Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

rapport HijackThis

tutu25

Par tutu25
dans Analyses et éradication malwares

 Partager

Messages recommandés

pitcat Godlike Member

pitcat

Posté(e)
Posté(e) (modifié)

re

c'est pas grave ,fait le ici :

http://housecall65.trendmicro.com/ avec firefox

 

A la fin du scan, sauvegarder le rapport sur le Bureau.(cliquer sur l'onglet Résultats/ puis cliquer sur Edition/tout sélectionner/copier puis ouvrir un fichier texte et coller la sélection dedans)

à+

Modifié par pitcat

tutu25 Member

tutu25

Posté(e)
  • Auteur
Posté(e)

re

c'est pas grave ,fait le ici :

http://housecall65.trendmicro.com/ avec firefox

 

A la fin du scan, sauvegarder le rapport sur le Bureau.(cliquer sur l'onglet Résultats/ puis cliquer sur Edition/tout sélectionner/copier puis ouvrir un fichier texte et coller la sélection dedans)

à+

 

Décidément pas de chance. il n'est pas disponible pour l'instant.

Par contre mon antivirus vien de chez trendmicro il s'appel PC-cillin internet securyti 12 je ne sais pas si c'est interressant

j'attends qu'il soit disponible ou pas ?

 

merci

tutu25 Member

tutu25

Posté(e)
  • Auteur
Posté(e)

re

c'est pas grave si cela ne te derange pas vas chez panda avec IE

à+

cela à été long mais c'est enfin fait

 

 

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m3bjoln2.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m3bjoln2.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m3bjoln2.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Valueclick No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m3bjoln2.default\cookies.txt[.valueclick.com/]

Spyware:Cookie/2o7 No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m3bjoln2.default\cookies.txt[.2o7.net/]

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m3bjoln2.default\cookies.txt[.weborama.fr/]

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m3bjoln2.default\cookies.txt[.advertising.com/]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[id.zip][id.exe]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[website.scr]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[msg_word_doc.zip][msg_word_doc.htm.exe]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[schock.zip][schock.com]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[naked1.zip][naked1.txt.com]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[paypal.zip][paypal.exe]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[friend.pif]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[disco.zip][disco.scr]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[friend_description.scr]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[id.zip][id.exe]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[website.scr]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[msg_word_doc.zip][msg_word_doc.htm.exe]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[schock.zip][schock.com]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[naked1.zip][naked1.txt.com]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[paypal.zip][paypal.exe]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[friend.pif]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[disco.zip][disco.scr]

Virus:W32/Netsky.C.worm Désinfecté C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[friend_description.scr]

Virus Eventuel. No Désinfecté C:\Documents and Settings\Administrateur\Bureau\ATF-Cleaner.exe

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SmitfraudFix\Process.exe

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix.zip[smitfraudFix/Process.exe]

Adware:Adware/SpywareQuake No Désinfecté C:\Documents and Settings\Administrateur\Local Settings\Temp\temp.fr389E\Spyware-Quake.exe

Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[id.zip][id.exe]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[website.scr]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[msg_word_doc.zip][msg_word_doc.htm.exe]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[schock.zip][schock.com]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[naked1.zip][naked1.txt.com]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[paypal.zip][paypal.exe]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[friend.pif]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[disco.zip][disco.scr]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Inbox[friend_description.scr]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[id.zip][id.exe]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[website.scr]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[msg_word_doc.zip][msg_word_doc.htm.exe]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[schock.zip][schock.com]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[naked1.zip][naked1.txt.com]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[paypal.zip][paypal.exe]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[friend.pif]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[disco.zip][disco.scr]

Virus:W32/Netsky.C.worm Désinfecté D:\Sauvegarde C\Application Data\Thunderbird\Profiles\ta546n5b.default\Mail\pop.laposte.net\Trash[friend_description.scr]

 

merci

tutu25 Member

tutu25

Posté(e)
  • Auteur
Posté(e)

re

alors rend toi dans ce dossier:

C:\Documents and Settings\Administrateur\Local Settings\Temp\temp.fr389E\Spyware-Quake.exe

et ensuite tu upload le temp.fr389E et Spyware-Quake.exe

chez S!ri ici s'il te plais

http://siri.urz.free.fr/upload/

merci à+

 

Bonjour et merci d'etre encore là

Je suis donc dans C:\Documents and Settings\Administrateur\Local Settings\Temp\temp.fr389E\ mais pas dans Spyware-Quake.exe car j'ai peur de lancer l'exécutable

Quoi écrir et ou dans upload ?

merci

pitcat Godlike Member

pitcat

Posté(e)
Posté(e)

re

quand tu est sur le liens tu fait copier/coller de l'adresse de ton post

ensuite parcourir>une fenettre s'ouvre tu navigue jusqu'au fichier:

C:\Documents and Settings\Administrateur\Local Settings\Temp\temp.fr389E >tu le met en surbrillance(clic une fois)>ouvrir et upload

ne le fait pas pour Spyware-Quake.exe

ensuite tu remet un log d'hijackthis

à+

tutu25 Member

tutu25

Posté(e)
  • Auteur
Posté(e)

re

quand tu est sur le liens tu fait copier/coller de l'adresse de ton post

ensuite parcourir>une fenettre s'ouvre tu navigue jusqu'au fichier:

C:\Documents and Settings\Administrateur\Local Settings\Temp\temp.fr389E >tu le met en surbrillance(clic une fois)>ouvrir et upload

ne le fait pas pour Spyware-Quake.exe

ensuite tu remet un log d'hijackthis

à+

 

Quand je mets en surbrillance temp.fr389E et que je clique il ouvre le dossier. il y a 3 fichiers ignored.lst Spyware-quake.exe et sq.ini

merci

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...