dufpy virus !

Question

Bonjour,
Depuis quelques temps, ma page d'accueil internet explorer google.fr s'est transformé en dufpy.com !
Je fais outils > options...> et je change dufpy.com vers google.fr et là ça me met un message d'erreur et impossible de changer dufpy !
Je fais un scan Hijackthis, je trouve la ligne R0.........dufpy.com
Je clic sur fix checked et la ligne disparait, je vais donc à nouveau ds internet explorer et je fais outils > options...> et là je peux enfin changer la page d'accueil !
Par contre dès que je redémarre mon pc,  la page dufpy.com revient comme page d'accueil !!!!

Que faire pour l'éradiquer définitivement ?

-kaser- · Answer

Salut,

regarde si tu n'as rien au démarrage

sinon lance une analyse hijackthis et post le resultat

nodapio · Answer

J'ai oublié de préciser, quasiment rien n'est lancé car je suis en mode sans echec !

nodapio · Answer

UP !

-kaser- · Answer

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://dufpy.com/ 

on le retrouve ici

essaye de le supprimer

si tu n'y arrive pas lance une analyse antivirus (avast ou malwarebyte's)

post le resultat ou ce qu'il en est

nodapio · Answer

Je l'avais déja fait ça, maintenant la ligne avec dufpy a disparu et je vais dans internet explorer, dans options pour mettre google.fr en page d'accueil, le problème c'est que quand je redémarre mon pc, la ligne dufpy.com revient !!!

-kaser- · Answer

solution bete peut etre mais utilise Firefox!!

non serieusement lorsque tu as laancer ton pc en mode san echec tu l'avé encore ou pas??

sinon vas dans démmarer / tous les prog /démmarage

et releve tout ce qu'il y a dedans

sa peut etre tout bete et se mettre au démarrage...

nodapio · Answer

En mode sans echec je l'ai aussi, là je suis sur commentcamarche.com avec firefox ! c'est pas ça le problème c'est que je crois que ce spyware est à l'origine de quelques beugs dans mon pc !
Et ce n'est pas dans tous les progs > démarrage !

^^Marie^^ · Answer

Bonjour

Pour suivre

-kaser- · Answer

je sais pas trop comment t'aider...

:S

peut tu regarder dans c:/windows/system32/prefetch

et me mettre une copie des nom de fichier que tu as??

merci

-kaser- · Answer

regarde dans le registre et regarde ce que tu as à  
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page 

essaye d'y mettre www.google.Fr par exemple

^^Marie^^ · Answer

Re

Télécharge SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php 

http://www.malekal.com/tutorial_SmitFraudfix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.

Bon courage
A++

process.exe
est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/processutil/processutil.htm

nodapio · Answer

ok, attend je vais le faire

nodapio · Answer

voila le rapport:

SmitFraudFix v2.387

Rapport fait à 14:18:36.26, 29/12/2008
Executé à partir de C:\Documents and Settings\Lilian\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Lilian\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Lilian


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Lilian\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Lilian\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Lilian\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"=""
"SubscribedURL"=""
"FriendlyName"="Privacy Protection"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Broadcom NetXtreme 57xx Gigabit Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{63B1069A-B870-4100-938E-E6CDA826D18D}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{63B1069A-B870-4100-938E-E6CDA826D18D}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{63B1069A-B870-4100-938E-E6CDA826D18D}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{63B1069A-B870-4100-938E-E6CDA826D18D}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

^^Marie^^ · Answer

Tu n'as pas du tout acces au mode normal ?

-kaser- · Answer

vas dans le registre et regarde ce que tu as à  
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page 

tu pourras modifier la page de démarrage je pense,

qu'est ce que t'en pense ^^Marie^^ ??  (tu vien juste de suivre un autre post de ma part concernant combofix alor maintenan je demande ton accord xD)

nodapio · Answer

marie, 
en fait j'ai un ecran bleu (erreur win32k.sys ) qui arrete pas de s'afficher si j'ouvres trop d'applications et il n'y a que dans le mode sans echec que cela ne le fait pas !

kaser,
quand je modifie dans le registre, au redémarage du pc ça revient tout de suite dufpy.com !

nodapio · Answer

Oui mais je peux pas car dès que j'ouvre le mode normal, il me met erreur serieuse ... et là ecran bleu !

nodapio · Answer

Oui !!! exactement le message STOP: 0X00000050

nodapio · Answer

OK, MERCI JE VAIS ALLER VOIR

nodapio · Answer

super ! merci beaucoup, pour le moment l'écran bleu 0x00000050 ne s'affiche plus mais le problème, c'est que maintenant c'est 0x0000008E qui revient !

nodapio · Answer

Je tiens à préciser que à force de tous les jours modifier le registre HKCU\Software\Microsoft\Internet Explorer\Main,Start Page , en retirant dufpy.com et en mettant google.fr, dufpy a fini par ne plus revenir !
ATTENTION, si d'autres ont se prolème de dufpy, ne le prenez pas à la légère, c'est un "faux" google, on peut lancer une recherche mais c'est infesté de spyware ! Et qui dit changement PAGE D'ACCUEIL dit SPYWARE et qui dit spyware dit PUB et qui dit pub dit VIRUS et qui dit virus dit CHEVAL DE TROIE et qui de cheval de troie dit ...etc !
Donc vous l'aurez compris, un petit virus peut en engendrer de plus en plus grand ! Moi je vous conseille KASPERSKY INTERNET SECURITY comme antivirus et comme parefeu ! et pour les spyware, MALWERBYTES ! ou alors, pas besoin de tout ça si vous faites pas de conneries sur votre pc !

PS: pour les antivirus, arreter de faire: Oh moi mon pc, il est mieux protéger que le tien parce qu'il a 2 antivirus ! Ah non moi il en a 3, t'es nul !
Il ne faut surtout pas avoir plusieurs antivirus sur le meme pc, sinon il s'emmelle les pinceaux entre eux ! Ils risquent tous les deux de se prendre pour des virus eux mêmes !

A+ et j'espère que la petite lecon sur les virus que je viens de vous faire est restée dans vos petites tetes !

Dufpy virus !

21 réponses

Discussions similaires

Newsletters