Téléchargement
illégal
Posez votre question Signaler

5 backdoor.bot - List_kill'em [Résolu]

Ted_Mosby - Dernière réponse le 21 févr. 2011 à 00:56
Bonjour,
MalwareByte m'a trouvé 5 backdoor.bot lié à List_kill'em.
C'est grave ou pas ?
Je vous remercie d'avance pour votre réponse !
Voici le rapport :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5489
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
09/01/2011 23:35:06
mbam-log-2011-01-09 (23-35-06).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 395553
Temps écoulé: 4 heure(s), 8 minute(s), 47 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\program files\list_kill'em\2nd.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\program files\list_kill'em\Kill_Prx.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\program files\list_kill'em\TCP_IP.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\program files\list_kill'em\Tdss.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\program files\list_kill'em\xwkkpyx.pif (Backdoor.Bot) -> Quarantined and deleted successfully.
Lire la suite 

5 backdoor.bot - List_kill'em »

Suggestions
11 réponses
Réponse
+4
moins plus
bonsoir

killen est considéré à tord par les antivirus et antimalware, c'est un outil de désinfection

néanmoins il n'a rien à faire dans ton pc

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe


1. Lance le, choisis le bouton SUPPRESSION

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch
Ajouter un commentaire
Réponse
+0
moins plus
salut ^^

c:\program files\list_kill'em\xwkkpyx.pif (Backdoor.Bot) -> Quarantined and deleted successfully.

lol

tiens je te fais un screen du vrai prog ^^

http://www.cijoint.fr/cjlink.php?file=cj201101/cij3ahpOtd.png
Ajouter un commentaire
Réponse
+0
moins plus
Yep !

J'ai pas compris ton message gen-hackman ! :-s Mon programme est supprimé ou pas ?

J'ai essayé Dellfix mais un composant bloque la suppression.
J'ai également essayé List Kill'em, il me trouve hijackThis, mais impossible à supprimer.
Ajouter un commentaire
Réponse
+0
moins plus
list_kill'em t'a trouvé hijackthis ??

quoiqu'il en soit :

c:\program files\list_kill'em\2nd.exe = retiré , plus utile
c:\program files\list_kill'em\Kill_Prx.exe = retiré , reprogrammé en AutoIt
c:\program files\list_kill'em\TCP_IP.exe = celui-ci attendra un peu :)
c:\program files\list_kill'em\Tdss.exe = en instance de reprogrammation en AutoIt
c:\program files\list_kill'em\xwkkpyx.pif = retiré , plus utile
c:\program files\list_kill'em\AppInit.exe = retiré , reprogrammé en AutoIT
gen-hackman- 11 janv. 2011 à 15:48
TDSS.exe viré

TCP_IP viré
gen-hackman- 7 févr. 2011 à 13:32
salut

Serv_ImagePath viré reprogrammé
gen-hackman- 21 févr. 2011 à 00:56
salut UPL.exe viré reprogrammé ^^

voila plus de backdoors dans list_kill'em ^^
Ajouter un commentaire
Ce document intitulé « 5 backdoor.bot - List_kill'em » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?