Mon cadeau de noyel qui vient tout droit d'internet...

[blackduty]

Salut,

Ca faisait longtemps que j'avais pas eu un si beaaaaaaaaaaaaaaau cadeau.

Mon Pc chéri, mon œuvre, ma bataille a choppé un virus le 25 Décembre (super classe, je trouve ). Dernière fois que je laisse toucher mon pc a quelqu'un d'autre !

Après avoir mis mon casque en kevlar, je suis donc rentrer en guerre !

L'ennemi annoncé: Win32.Banker.FS Trojan.SpyAgent.DA

Effet visible: Fausse annonce de windows qui réclame toute les 2 minutes une intervention d'un antispyware. (petite croix dans un rond rouge qui apparait près de l'heure. Il ressemble beaucoup a ça d'ailleurs: )
Fond d'écran psychédélique.

Résumé du conflit:

- Enervé, j'ai balancé un coup de kaspersky (rien trouvé), un coup de spybot search and destroy (quelque spywares qui ont dégustés) mais le logo était toujours là.

- J'effectue donc une petite recherche et je vois que certains ont eu le même problème. La solution provenait visiblement du programme Malewarebytes Anti-Malware.
Je balance, pif paf, un certain nombre de saloperie déguste et le logo disparait. Ouf, je peux changer mon fond d'écran. Tout a l'air clean.

Par principe de précaution, le lendemain, je relance en mode sans échec et je rebalance le Malewarebytes et le spybot. Spybot me trouve quelques saloperies que je supprime violement (6 heures, c'est long alors quand on en trouve deux, on se venge).

Aujourd'hui, je reprend une vie normale. Histoire de chouchoutter mon PC chéri, je lui met un coup de CCleaner et supprime pas loin de 250mo de données >_<

Cependant, je viens de me rendre compte que kaspersky me met en quarantaine quelques trucs encore. J'aimerais bien me débarasser de ce trucs qui continue a me pourrir la vie.

Voici le nom des fichiers en quarantaine (rapport de kaspersky):

[@YvesJean01@]

bonjour, ont va essayer de faire en sorte que ta machine passe une bonne et heureuse fete de fin d’année loll, tu a fait le plus gros.

Alors voila, je pense que c’est un de tes matériel qui amene ca et il est possible que Kaspersky prenne pour un trojan ce qu’il ne l’est pas ou du moins ca mise a jour qui ressemblerait a une beta si tu me suis !.
Je pense que cela vient d’un prog que tu a au démarrage qui ouvre une application reste a savoir laquelle, une mise a jour logiciel d’un nouveau matériel c’est a quoi je pense et ont peut en avoir le cœur net avec Hijackthis.

C’est pas grave, pour en avoir le cœur net poste nous donc un log Hijackthis, pour sont interprétation, ce n’est pas que c’est compliqué mais ont peut très bien mettre une machine HS avec Hijackthis alors tout les process doivent etre analyser manuellement avec une confiance relative si tu poste ton log sur http://www.hijackthis.de/fr car il s’agit dun robot , pour le principe des lignes:

[blackduty]

Je revend mon cadeau sur ebay, personne n'en veut

Voici mon log en mode sans echec:

[@YvesJean01@]

Bon alors ont part a la peche, es ce que tu te sers du canal IPC si non, supprime la ligne qui est un nid a microbes qui ouvre de grandes porte, cette ligne ne veut absolument rien dire il devrait y avoir la Dll et la clé utilisé, c’est probable que ce soit par la que tu a des attaques et ca ma l’air complètement aléatoire, le nom des trogans qui sont bloqué par kaspersky doivent changer ou les numéros a chaque démarrage, voici la ligne a fixer:

[blackduty]

Je ne vois pas ce que c'est les canaux IPC

Pour ce que j'ai lu, tout ce que je peux dire c'est que mon pc est en réseau derrière un routeur.
Pas de contrôle a distance. J'peux imprimer sur l'imprimante en réseau et accéder a certains trucs sur les autres ordis du réseau.

Après, vu que je vois pas du tout ce que c'est, j'ai peut etre répondu a coté de la plaque =).

Sinon pas de problème avec SP3, je croise les doigts :p

[@YvesJean01@]

C’est un mutant cette chose, donc voila tu va supprimer la ligne 022, de toutes façon elle est louche car ni clé ni process associé, tu la choppé ou par MSN ou Skype et elle veut ce servir de tes droits d’administration.
Cette chose silencieuse ont ne la pas complet avec HijackThis v2.0.2 la c’est un vrais pulzze simplement car kaspersky met une partie en quarantaine et en empêche l’exécution, il se peut aussi que tu l’est télécharger avec un faux anti-logiciel espion il y en a de plus en plus, tu a plusieurs mouture sur ta machine.
Si tu veut il ce sert de clé du registre voir les modifies pour s’exécuter, ta bien fait de faire le ménage, ensuite si toujours le souci, tu désactivera tes anti-virus et autre pour faire un autre log d’HijackThis cela sera le seul moyen de le cibler pour mieux l’éradiquer manuelement.

[blackduty]

Je l'ai flinguer. A priori, ça avait pas marcher.

Mais j'ai fait un 'tit ménage dans les programmes et fais la mise a jour de mon antivirus. (je suis passé a la version 2009). Pas de nouvelle pour le moment.

Je croise les doigts ^^