Rechercher sur Informatruc :             
  
Charte FAQFAQ  MembresMembres  S'enregistrerS'enregistrer  ProfilProfil  Vérifier ses messages privésVérifier ses messages privés ConnexionConnexion   Avatars
voici les rapport des scans AVG, Smitfraud et Hijackhis.  
Répondre au sujet    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
GOBED
Nouveau
Nouveau


Inscrit le: 06 Fév 2007
Messages: 4

MessagePosté le: 06 Fév 2007 3:21    Sujet du message: voici les rapport des scans AVG, Smitfraud et Hijackhis. Répondre en citant

Bonsoir,
Mon pc est contaminer par Smitfraud-C et Zlob j'ai lu les poste d'éradicartion du virus et si j'ai bien compris je dois vous comuniquer les liens des rapports de AVG, Smitfraud fix et hijackthis.

AVG:
http://cjoint.com/?cgdTCTA4Lq

Hijackthis:
http://cjoint.com/?cgdRvo8bgN

Smitfraud rapport 1:
http://cjoint.com/?cgdUGGnRrN

Smithfraud rapport 2:
http://cjoint.com/?cgdVq6Kuqv

Voià les 4 rapports. J'espère que vous pourrez faire quelque chose pour moi, bien qu apparement ces virus n'on pa vraiment déterioré mon pc je n' ai pas de ralentissement, tout fonctione bien. A part que je ne peu plus changer ma page d'acceuil dans le menu option internet.

Je compte sur vos compétance et vous remercie d avance.
Si j ai mal detaillé mon problème, n'ésitez pas a me contacter sur mon msn.
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2027

MessagePosté le: 06 Fév 2007 16:56    Sujet du message: Répondre en citant

Bonjour,

Il te reste encore des infections.
La version de Smitfraudfix que tu as utilisé est dépassée.
On commence par les deux lignes 020 en priorité.

- Lance Hijackthis ->Do a system scan only
->Coche les lignes ci-dessous :

O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{346F2~1\Bar888.dll (file missing)
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{346F2~1\Bar888.dll (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\svch6i1.dll
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll

Clique sur Fix checked (en bas à gauche)

Télécharge KillBox d'Option^Explicit.
Dézippe le dans un dossier ou sur ton bureau (Clique droit puis Extraire Tout).

Selectionne le texte dans le cadre :

Citation:
C:\WINDOWS\system32\svch6i1.dll
C:\WINDOWS\system32\rpcc.dll


---> Clique Droit puis Copier.
----------

-- Ouvre Killbox.exe
-- Choisis "Delete on reboot"
-- Clique sur :
- " File " -> " Paste from Clipboard "
- " All Files "
- " Unregister .dll Before Deleting "

Pour terminer clique sur le rond rouge avec une croix blanche.

Une question te sera alors posée :
" File will be Removed on Reboot, Do you want to reboot now ? "

-- Répond par OUI, un compte à rebours s'enclenche, ton PC va redémarrer.
-- Après redémarrage, relance Killbox puis clique sur le menu : Files -> Logs -> Actions History Log, poste ce rapport ici.

NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!"
Redémarre ton PC manuellement.

AIDE : Tuto sur KillBox (Jesses)
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
GOBED
Nouveau
Nouveau


Inscrit le: 06 Fév 2007
Messages: 4

MessagePosté le: 06 Fév 2007 17:22    Sujet du message: Répondre en citant

Bonjours,
Merci pour ton aide. Je vais faire ce que tu as ecris.
Par rapport a ma version de Smitfraudfix je c qu elle n est pas a jours mai quand je fais la mis a jours ca ne veut pas marcher ca me mets erreur lors de la tentative du telechargement. J ai bien vu dans le forum un topic a ce sujet mais ou vous proposer de telecharger directement la version smitfraud a jours mai apparement ca ne marche pa c'est tjrs la meme version 1.127.
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail
GOBED
Nouveau
Nouveau


Inscrit le: 06 Fév 2007
Messages: 4

MessagePosté le: 06 Fév 2007 17:48    Sujet du message: Répondre en citant

Voila j'ai le rapport de Killbox
http://cjoint.com/?cgsT2k0jPw
J'espère que j'ai bien fais ce que vous m'avez demander, je ne voudrais pas vous faire perdre trop de temps, non plus car c'est déja smpa de me dépaner.
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2027

MessagePosté le: 06 Fév 2007 19:47    Sujet du message: Répondre en citant

Re,

Recommence Killbox mais n'oublie pas de cliquer sur All Files Clin d'oeil
Supprime ta version de Smitfraudfix puis télécharge là ici :
http://72.232.135.12/siri/SmitfraudFix.php
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
GOBED
Nouveau
Nouveau


Inscrit le: 06 Fév 2007
Messages: 4

MessagePosté le: 06 Fév 2007 20:30    Sujet du message: Répondre en citant

Re bonjour

J'ai trouver sur internet la derniere version de smitfraudfix v2.139. j ai refais le netoyage. J ai redemarer plusieur fois le pc et j ai plus le message qui apparait dans le bouclier rouge avec la croix blanche disant votre pc est infecter. Donc je pense que c'est bon vous avez detruit le virus.
Je vous remercie pour vos compétance. C'est vraiment gentil.
A bientot. Bizou des Antilles. Accord
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2027

MessagePosté le: 07 Fév 2007 13:05    Sujet du message: Répondre en citant

Re,

Poste quand même les rapports Clin d'oeil
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Meilleurs prix!  Meilleurs prix!    Montrer les messages depuis:   
Répondre au sujet    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis Toutes les heures sont au format GMT
Page 1 sur 1

 


Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum







Partenaires: | Assiste PC | Emploi en informatique | Forum Informatique | Micro-Astuce | Opodo | Oxygène PC |


phpBB © - Template Informatruc ©