vérification du log hijack après prénettoyage... MERCI!

[golem13]

Voilà le résultat:

 

 

Service load:

0% 100%

File: affid.dat

Status:

OK

MD5 10f0a2fd9ae6e20d875bdf0cd4e9caeb

Packers detected:

-

Scanner results

AntiVir

Found nothing

ArcaVir

Found nothing

Avast

Found nothing

AVG Antivirus

Found nothing

BitDefender

Found nothing

ClamAV

Found nothing

Dr.Web

Found nothing

F-Prot Antivirus

Found nothing

Fortinet

Found nothing

Kaspersky Anti-Virus

Found nothing

NOD32

Found nothing

Norman Virus Control

Found nothing

UNA

Found nothing

VirusBuster

Found nothing

VBA32

Found nothing

 

@++

[bruce lee]

re,

 

Le fichier n'est pas mauvais, c'est une bonne chose donc on ne touche pas au dossier DNS.

 

As tu reussi a desinstaller Tclok?

[golem13]

Ok pour DNS

 

OK pour Tclock

 

... reste le virus repéré par le scan Kasperky non ?

 

@++

 

Et encore merci... De ma part et de celle de mon ordi (ptipoulet)

[bruce lee]

bonjour,

 

... reste le virus repéré par le scan Kasperky non ?

 

ouaip, plus que lui a enlever.

 

supprime ce qui est en gras:

 

D:\WINDOWS\system32\ kwwufhww.exe <== le fichier

 

@+

[golem13]

Ciao Mr Lee! Ciao à tous!

 

BEn en fait je le trouve pas ce fichier. J'ai bien guettté partout et... Rien! Nada! Choux blanc...

 

Pourtant quelque chose me dit qu'il reste encore 2-3 trucs louches qui se balladent sur ma bécane...

 

Que faire?

 

Lancer les scans bitdefender/kasperky/ad-aware/ewido

 

Jusqu'à ce que mort (des bestioles) s'en suive ?

 

@+ g.

[bruce lee]

salut Mr Golem ,

 

-Télécharge la dernière version de Killbox ici=>

 

http://www.downloads.subratam.org/KillBox.zip

 

-Redémarre en mode sans échec pour ne pas être gêné par un résident.

 

-Lance Pocketkillbox,choisis l'option Delete on reboot

 

Copie le chemin de fichier entier, en gras ci-bas, et colle le dans la boîte Full Path of File to Delete :

 

D:\WINDOWS\system32\kwwufhww.exe

 

-Cliquer sur la croix blanche sur fond rouge:

 

« File will be Deleted on Next Reboot » répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » répondre OUI

 

 

 

rend toi ensuite ici:

 

C:\!KillBox

 

ouvre le dossier killbox, et poste le le fichier texte qui s'y trouve s'il te plait.

Modifié le 12 juin 2006 par bruce lee