Sujet Précédent Sujet Suivant

Fichier infecté

ptit_lu -  
 Utilisateur anonyme -
Bonjour,

quand j'ai lancé xp tout à l'heure,avast m'a annoncé qu'un fichier était infecté.J'ai ignoré,mais impossible d'aller sur ma sessions,le pc frezzait.Je suis donc retourné à ma dernière bonne config connue.Puis j'ai donc mis ce fichier en en quarantaine,ensuite j'ai réussi à me connecter enfin :d

Voilà le rapport avec SmitFraudFix v2.407.

SmitFraudFix v2.407

Rapport fait à 17:09:43,95, 09/04/2009
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Firebird\Firebird_1_5\bin\fbguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\InfraRecorder\InfraRecorder.exe
C:\Program Files\InfraRecorder\cdrtools\cdrecord.exe
C:\Program Files\InfraRecorder\cdrtools\cdrecord.exe
C:\Program Files\Mozilla Firefox\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\resycled\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 85.255.115.66
DNS Server Search Order: 85.255.112.98

Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

Description: Réseau local Broadcom 802.11b/g - Miniport d'ordonnancement de paquets
DNS Server Search Order: 85.255.115.66
DNS Server Search Order: 85.255.112.98

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0ADFED71-8010-4F10-9B4C-0C65980FA681}: DhcpNameServer=85.255.116.58,85.255.112.173
HKLM\SYSTEM\CCS\Services\Tcpip\..\{0ADFED71-8010-4F10-9B4C-0C65980FA681}: NameServer=85.255.113.115,85.255.112.70
HKLM\SYSTEM\CCS\Services\Tcpip\..\{0EA63400-B6BA-462F-B8E8-4F0BED2E6C34}: NameServer=85.255.115.66,85.255.112.98
HKLM\SYSTEM\CCS\Services\Tcpip\..\{55796154-9604-42BE-919B-41CA40F29245}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{55796154-9604-42BE-919B-41CA40F29245}: NameServer=85.255.115.66,85.255.112.98
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B7588D2F-C398-4098-B941-98534788F903}: NameServer=85.255.115.66,85.255.112.98
HKLM\SYSTEM\CS1\Services\Tcpip\..\{0ADFED71-8010-4F10-9B4C-0C65980FA681}: DhcpNameServer=85.255.116.58,85.255.112.173
HKLM\SYSTEM\CS1\Services\Tcpip\..\{0ADFED71-8010-4F10-9B4C-0C65980FA681}: NameServer=85.255.113.115,85.255.112.70
HKLM\SYSTEM\CS1\Services\Tcpip\..\{0EA63400-B6BA-462F-B8E8-4F0BED2E6C34}: NameServer=85.255.115.66,85.255.112.98
HKLM\SYSTEM\CS1\Services\Tcpip\..\{55796154-9604-42BE-919B-41CA40F29245}: NameServer=85.255.115.66,85.255.112.98
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B7588D2F-C398-4098-B941-98534788F903}: NameServer=85.255.115.66,85.255.112.98
HKLM\SYSTEM\CS2\Services\Tcpip\..\{0ADFED71-8010-4F10-9B4C-0C65980FA681}: DhcpNameServer=85.255.116.58,85.255.112.173
HKLM\SYSTEM\CS2\Services\Tcpip\..\{0ADFED71-8010-4F10-9B4C-0C65980FA681}: NameServer=85.255.113.115,85.255.112.70
HKLM\SYSTEM\CS2\Services\Tcpip\..\{0EA63400-B6BA-462F-B8E8-4F0BED2E6C34}: NameServer=85.255.115.66,85.255.112.98
HKLM\SYSTEM\CS2\Services\Tcpip\..\{55796154-9604-42BE-919B-41CA40F29245}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{55796154-9604-42BE-919B-41CA40F29245}: NameServer=85.255.115.66,85.255.112.98
HKLM\SYSTEM\CS2\Services\Tcpip\..\{B7588D2F-C398-4098-B941-98534788F903}: NameServer=85.255.115.66,85.255.112.98
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.115.66,85.255.112.98
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.115.66,85.255.112.98
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.115.66,85.255.112.98

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Puis je trouve que depuis un moment j'ai pleins de pub et que mon navigateur web déconne :s Pourriez-vous me donner la marche à suivre pour rendre mon pc plus sein :D ?

Merci!
A voir également:

3 réponses

Réponse 1 / 3
eZula Messages postés 3509 Statut Contributeur 392
 
Bonjour,

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
0
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
Bonjour, Ezula,
Bonne continuation.

ptit_lu, suis la démarche proposé par Ezula.

@+
0
Réponse 2 / 3
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
Bonjour,

Redémarre en mode sans échec :
Pour cela, tu tapotes la touche F8 à l’allumage du pc sans t’arrêter.

Une fenêtre va s’ouvrir. Choisis démarrer en mode sans échec puis tape entrée.
Choisis ton compte.

Relance le programme Smitfraud,
Cette fois choisis l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal,
copie/colle le rapport sauvegardé sur le forum.

A+
0
Réponse 3 / 3
Utilisateur anonyme
 
Bonjour, il y a un détournement DNS
Redémarrer le PC en mode sans échec, taper la touche F8 ou F5 au démarrage du PC.
Un écran noir apparait et plusieurs options apparaissent. Choisir "mode sans échec",
puis entrée. Relancer Smitfraudfix, choisir l'option 2, répondre aux questions oui
patienter jusqu'à la désinfection. Un rapport sera généré
0

Discussions similaires

Chemin Logo du site de la Cité de l'espace
Keiios -
blux -

11 réponses