BOT ou hacker, je sait pas

[Geek lâcheur]

En fouillant sur le web; j'ai trouvé un tuto pour ce debarasser de cette merde

Je te met ça ici ...

Si malgrès ce que j'ai écrit plus haut, tu as toujours ce virus, suis cette procedure

1/Télécharger sur le Bureau.
VundoFix
= Double-clic VundoFix.exe.
= Clic OK
= Attendre le redemarrage de Vundofix
= Clic Scan for Vundo
= le scan est assez long (1à2h), à la fin
= Clic Remove Vundo
= Puis Yes
= Le Bureau disparaît un moment lors de la suppression des fichiers.
= Message shutdown
= clic Oui
= Redémarrage auto
Note : il peut y avoir plusieurs redémarrages
=copier le rapport qui est dans C:\vundofix.txt



2/Télécharger sur le bureau
VirtumondoBegone

=Double clic sur VirtumundoBeGone.exe
=clic Continue ==> clic Start
=clic Oui
=A la fin si Vundo est présent , le PC s’éteint et redémarre

Si Ecran bleu et message : Erreur fatale .. pas de problème

=Poster le rapport VBG.TXT qui est sur le bureau



3/Télécharger sur le bureau
Hijackthis (tu l'a déjà, je te l'ai envoyé ^^)
= clic droit dessus ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important
=Double-clic dessus
= Clic Do a system scan and save the log
= Enrigistrer le rapport, et met le dans un coin pour pouvoir nous l'envoyer plus tard.



4/ Télécharger sur le bureau
MSNFix.zip
= Clic-Droit sur MSNFix.zip
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
= Double-Clic MSNFIX.bat
= Choisir R
= Choisir ensuite N
= Enregistrer le rapport

Ensuite tu nous envoie :

- Rapport Vundo
- Rapport VirtumundoBeGone
- Rapport Hijackthis
- Rapport MSNFIX


On va lui faire la peau

[Geek lâcheur]

Le nom de ta saloperie, c'est

Backdoor.Win32.IRCBot.aaq

vu le nombre de sujet sur divers forum, c'est très répendu.

On remercie microsoft pour ses failles MSN

J'attend des nouvelles

[latiatia]

[07/05/2007, 3:01:15] - VirtumundoBeGone v1.5 ( "C:\DOCUME~1\LAUREN~1\MESDOC~1\LAUREN~1.BON\virtum undobegone.exe" )
[07/05/2007, 3:01:20] - Detected System Information:
[07/05/2007, 3:01:20] - Windows Version: 5.1.2600, Service Pack 2
[07/05/2007, 3:01:20] - Current Username: Laurent Outan (Admin)
[07/05/2007, 3:01:20] - Windows is in NORMAL mode.
[07/05/2007, 3:01:20] - Searching for Browser Helper Objects:
[07/05/2007, 3:01:20] - BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[07/05/2007, 3:01:20] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[07/05/2007, 3:01:20] - BHO 3: {53707962-6F74-2D53-2644-206D7942484F} ()
[07/05/2007, 3:01:20] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/05/2007, 3:01:20] - Checking for HKLM\...\Winlogon\Notify\SDHelper
[07/05/2007, 3:01:20] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[07/05/2007, 3:01:20] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[07/05/2007, 3:01:20] - BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[07/05/2007, 3:01:20] - BHO 6: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[07/05/2007, 3:01:20] - BHO 7: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[07/05/2007, 3:01:20] - Finished Searching Browser Helper Objects
[07/05/2007, 3:01:20] - Finishing up...
[07/05/2007, 3:01:20] - Nothing found! Exiting...





Voila le rapport de VBG

[latiatia]

Bon bah cela à l'air d'allez mieux maintenant, toutes les dernières analyse n'ont rien indiquer.

Merci à Zerf pour sa patience.

[hoaxpunk]

oh je l'aui eu il y a pas longtemps, saloperie !!


hey zerf tu es un helper, c'est bon a savoir

[Akmar Nibelung]

Faut arrêter d'aller sur des sites cochons les gars

[hoaxpunk]

Envoyé par Akmar Nibelung

Faut arrêter d'aller sur des sites cochons les gars

nan j'ai reçu un dossier "photos.zip" d'un de mes contacts que j'ai eu le malheur d'ouvrir

mais bon c'est parti minant

[Geek lâcheur]

Envoyé par latiatia

Bon bah cela à l'air d'allez mieux maintenant, toutes les dernières analyse n'ont rien indiquer.

Merci à Zerf pour sa patience.

Bah en fait j'ai attendu 10-15 minutes pendant que tu redemarais, et j'suis allez me pieuter ><

Envoyé par hoaxpunk

hey zerf tu es un helper, c'est bon a savoir

ké ?

[hoaxpunk]

tu comprend les rapport hijackthis, sur les forum type infosdunet ou hardware etc, il y a une categorie qui est "helpers" qui comprenent les raport (et les autres du meme type)

[latiatia]

Envoyé par Akmar Nibelung

Faut arrêter d'aller sur des sites cochons les gars

Hé, j'y vais la dessus pas moi, j'ai de quoi faire à la maison.

Envoyé par zerfougnou

Bah en fait j'ai attendu 10-15 minutes pendant que tu redemarais, et j'suis allez me pieuter ><

Désolé, j'ai eut une coupure de courant pendant un ptit moment, sinon, j'ai pas été trops noob non?

Encore merci.



edit: j'ai oublier un petit mot qui change tout

Et comme madame à perdu son MDP, bah elle peut pas venir vous causer et sinon elle à entièrement confiance en moi.