Spysheriff en venir à bout + iLookup

[lody74]

salut,

j'ai suivi toute la procédure pour pouvoir m'en débarrasser, j'espére que cette fois je vais etre tranquille. voici les liens :

les 2 rapports SmitfraudFix :

rapport 1 : http://cjoint.com/?bthK787dgP
rapport 2 : http://cjoint.com/?bthLHTJ8CJ

le rapport de scan de Panda : http://cjoint.com/?bthLXWUnE1

le log HijackThis : http://cjoint.com/?bthGNPR2c2

merci pour votre aide

[Sév]

Bonjour et bienvenue,

• Télécharge List.bat et dézippe le sur ton bureau.
  
  
• Double clique dessus et donne moi le contenu du fichier texte obtenu lorsqu'il aura terminé sa recherche.
  
  
• Fais un scan en ligne avec PestPatrol, copie et colle le résultat dans le bloc notes pour pouvoir l'uploader sur le forum.

Je te dirais quoi faire ensuite

@+

[lody74]

merci pour l'accueil.

je sais pas si j'ai tout bien compris ce que je devais faire ! alors voila le résultat :

http://cjoint.com/?btsMoqJCJX

encore merci

[Sév]

Bonsoir,


Lis attentivement la procédure et imprime-la pour l'avoir sous les yeux quand tu seras déconnecté d'Internet et en mode sans échec. Imprime également les pages des liens sur lesquels je te renvoie, et suis toutes les instructions à la lettre et dans l'ordre.

• Télécharge & installe Ms Antispyware
  
  
• Télécharge & installe CCleaner
  
  
• Redémarre en mode sans échec
  
  
• Lance HijackThis (Do A System Scan only), coche ces lignes et ces lignes seulement :
  
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [HyperappelPL] C:\Program Files\Larousse\Petit Larousse 2005\bin\HIPL2002Popup.exe
  O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\iLookup\ezStub22.exe
  O4 - Startup: GarnierFruitTree.lnk = C:\Program Files\GarnierFruitTree\GarnierFruitTree.exe
  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http//minitelweb.minitel.com/imin_data/ocx/MDM.cab
  O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http//www.cult3d.com/download/cult.cab
  
  
• Donne toi accès aux fichiers cachés
  
  
• Supprime les dossiers / fichiers suivants :
  
  C:\ncj.exe
  C:\WINDOWS\iLookup
  C:\WINDOWS\iNetPal
  
  
• Vide la corbeille
  
  
• Lance un scan complet avec MsAntispyware et supprime tout ce qu'il trouve, puis vide la quarantaine.
  
  
• Nettoie ton disque avec CCleaner comme c'est expliqué sur le tuto.
  
  
• Redémarre normalement
  
  
• Nouveau scan & rapport de Panda
  
  
• Nouveau log HijackThis (Do A System Scan and Save a Log File)

Fais la mise à jour de >> Java <<, ça comblera déjà une faille de sécurité.

Si le rapport de Panda est clean on nettoiera le registre ensuite


@+