[Résolu] Supprimer le malware System Doctor
Supprimer le malware System Doctor [Résolu] - Sécurité - Windows & Software
Marsh Posté le 27-08-2006 à 13:26:00
salut
regarde ici pour les lignes O17 http://www.all-nettools.com/toolbox
-> tu rentres l'IP dans la boite SmartWhois
pour les pubs, tu as fait un scan Blacklight ?
Marsh Posté le 27-08-2006 à 14:38:31
Oui mais il ne m'a rien trouvé d'alarmant.
Je vais en refaire un,
Marsh Posté le 27-08-2006 à 15:02:10
Black Light ne me trouve que ça :
08/27/06 14:38:44 [Info]: BlackLight Engine 1.0.46 initialized
08/27/06 14:38:44 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/27/06 14:38:45 [Note]: 7019 4
08/27/06 14:38:45 [Note]: 7005 0
08/27/06 14:40:32 [Note]: 7006 0
08/27/06 14:40:32 [Note]: 7011 628
08/27/06 14:40:32 [Note]: 7026 0
08/27/06 14:40:32 [Note]: 7026 0
08/27/06 14:40:32 [Note]: 7024 3
08/27/06 14:40:32 [Info]: Hidden process: C:\windows\system32\lepdux.exe
08/27/06 14:40:32 [Note]: FSRAW library version 1.7.1019
08/27/06 14:48:29 [Info]: Hidden file: c:\WINDOWS\system32\lepdux.dat
08/27/06 14:48:29 [Note]: 10002 1
08/27/06 14:48:29 [Info]: Hidden file: C:\windows\system32\lepdux.exe
08/27/06 14:48:29 [Note]: 10002 1
08/27/06 14:48:29 [Info]: Hidden file: c:\WINDOWS\system32\lepdux_nav.dat
08/27/06 14:48:29 [Note]: 10002 1
08/27/06 14:48:29 [Info]: Hidden file: c:\WINDOWS\system32\lepdux_navps.dat
08/27/06 14:48:29 [Note]: 10002 1
08/27/06 14:48:46 [Info]: Hidden file: c:\WINDOWS\Prefetch\LEPDUX.EXE-3538EA96.pf
08/27/06 14:48:46 [Note]: 10002 1
C'est quoi?
Marsh Posté le 27-08-2006 à 15:03:31
Pour les lignes avec les Ips, j'ai 2 ips qui correspondent à neuf, et une à wanadoo.
Est-ce normal?
Dois-je supprimer le processus wanadoo?
Marsh Posté le 27-08-2006 à 15:05:04
Voila mon log Hijackthis en entier.
| Citation : Logfile of HijackThis v1.99.1 |
Marsh Posté le 27-08-2006 à 15:14:54
pour ta connexion, tu es passé de wanadoo à le9 ? en tout cas ces O17 ne sont pas hostiles
pour le reste, suis cette procédure http://perso.numericable.fr/~altsh [...] ureIA.html
si tu cales avec le fichier reg ou l'édition du rapport de blacklight tu peux demander confirmation
Marsh Posté le 27-08-2006 à 18:21:36
Super.
Ca a l'air de marcher.
Je te remercie pour ce super lien.
Sujets relatifs:
- Problème virus ? (résolu)
- [Résolu] Inspection d'un rapport HijackThis
- [Résolu] Partage de connexion internet impossible
- [Résolu] MSN Forwarding et FREE
- problème relever courrier entre incrédimail et yahoo C'est résolu.
- supprimer l'ecran de bienvenue dans xp familiale
- [Résolu] Changement de numéros de licence
- (résolu) Nouveau processus DRONE.EXE suspect ?
- Supprimer un fichier URL:File Protocol
- supprimer définitivement vos données..., help !
Marsh Posté le 27-08-2006 à 11:49:56
Bonjour,
Je constate que le PC de ma famille est infecté par Sytem Doctor et winantispyware, de fausses solutions de sécurité qui t'envahissent de pub en permanence.
J'ai tenté pas mal de trucs : Adaware, Spybot. Ils me suppriment des choses mais cela revient à la charge.
J'ai également fait un rapport Hijackthis :
Son analyse en ligne me dit :
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A7BC03E-C111-446B-BFE2-286037EBFFB8}: NameServer = 86.64.145.146 84.103.237.146
Eventuellement méchant Effacer cette inscription si le domaine nappartient pas à lISP ou à un réseau qui vous est connu. Il en est de même pour les inscriptions du type 'SearchList'.
Effacer si lIP ou le domaine '86.64.145.146 84.103.237.146' ne vous est pas connu.
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED7937A2-E426-45CE-9778-FF6B35657F09}: NameServer = 80.10.246.1
Eventuellement méchant Effacer cette inscription si le domaine nappartient pas à lISP ou à un réseau qui vous est connu. Il en est de même pour les inscriptions du type 'SearchList'.
Effacer si lIP ou le domaine '80.10.246.1' ne vous est pas connu.
O17 - HKLM\System\CS1\Services\Tcpip\..\{0A7BC03E-C111-446B-BFE2-286037EBFFB8}: NameServer = 86.64.145.146 84.103.237.146
Eventuellement méchant Effacer cette inscription si le domaine nappartient pas à lISP ou à un réseau qui vous est connu. Il en est de même pour les inscriptions du type 'SearchList'.
Effacer si lIP ou le domaine '86.64.145.146 84.103.237.146' ne vous est pas connu.
J'ai parcouru pas mal de forums pour essayer de trouver une solution à mon problème, mais cette saloperie réapparaît tout le temps.
Vous n'avez pas une chtite technique?
Comment puis-je savoir si ces IP ne sont pas indispensables à ma connexion internet (Modem 9TEl en USB)
Merci pour votre aide.
Message édité par hamelouse le 28-08-2006 à 09:29:20