|
Social Bookmark Button |
AdFix - französisches Programm - WindowsScan
Beispiel: C:\deskbar.exe Détecté ! C:\deskbar*.exe Détecté ! gchrisftp.free/Ad-Fix Ad-Fix/gchrisftp.free Ad-Fix.zip - entzippen Ad-Fix.bat klicken - Option 1 -> "1" eintippen - den Scan abwarten (dauert lange) - dann Option 2 anwenden - "2" eintippen 
BEISPIEL - AdFix
Fichiers cachés (pas forcément mauvais) .exe dans System32 : No matches found. .dll dans System32 : C:\WINDOWS\SYSTEM32\ dlus11.dll Mon 9 Oct 2006 10:41:32 ..S.R 236 738 231,19 K g6lmlg~1.dll Mon 9 Oct 2006 9:56:14 ..S.R 234 272 228,78 K hr4s05~1.dll Mon 9 Oct 2006 10:30:46 ..S.R 236 738 231,19 K 9 items found: 9 files, 0 directories. Total of file sizes: 2 121 340 bytes 2,02 M .dat dans System32 : No matches found. »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Analyse du registre
---------- USER AGENT -- POST PLATFORM [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform] "{BB87D3F0-FDA8-ECF4-412F-387136059192}"="" ---------- HKCR\CLSID\{647b8364-79e0-48e2-a4ca-233abada0c2d} Détecté ! HKCR\esspchck.esspchck Détecté ! HKCR\esspchck.esspchck.1 Détecté ! HKCR\Interface\{94dbdb63-5f05-4c51-8b14-de0ca12ef4ca} Détecté ! HKCR\TypeLib\{1b197c22-561f-455f-8511-35b1a45c5c9f} Détecté ! HKLM\system\currentcontrolset\services\cmdservice Détecté ! Complete! »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Recherche de fichiers et dossiers C:\deskbar.exe Détecté ! C:\deskbar*.exe Détecté ! C:\drsmartload1.exe Détecté ! (utilisez SmitfraudFix de S!Ri) C:\WINDOWS\Downloaded Program Files\*_*_*NetInstaller.exe Détecté ! C:\WINDOWS\Downloaded Program Files\?????_0001_????????netinstaller.exe Détecté ! 
smitfraudfix anwenden - Option 1 und 2 http://virus-protect.org/artikel/tools/smitfrautfix.html Combofix anwenden http://virus-protect.org/artikel/tools/combofix.html Look2Me-Destroyer anwenden http://virus-protect.org/l2mfix.html AVG Anti-Spyware anwenden http://virus-protect.org/ewido.html |
