Your computer is infected! Windows has detect

gb04 Messages postés 2 Date d'inscription Statut Membre Dernière intervention -
gb04 Messages postés 2 Date d'inscription Statut Membre Dernière intervention - 6 sept. 2009 à 19:33

Bonjour,

de retour de congès, j'ai un popup qui passe son temps à s'ouvrir depuis une petite croix blanche sur rond rouge située dans la barre des tâches juste à gauche de l'horloge. Le texte du popup est :

Your computer is infected!
Windows has detected spyware infection!
...

Après quelques heures passées sur le net, J'ai lancé SmitfraudFix et j'ai édité le rapport.

A ce stade, une aide serait la bienvenue pour m'aider à supprimer cette infection.

Merci d'avance pour votre aide

Configuration: Windows XP Internet Explorer 7.0

Afficher la suite

A voir également:

Your computer is infected! Windows has detect
Clé windows 8 - Guide
Montage video windows - Guide
Fin windows 10 - Guide
Registre windows - Guide
Clé usb non détecté windows 7 - Guide

2 réponses

Réponse 1 / 2
toptitbal Messages postés 5341 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 232

Bonjour

Poste le rapport stp.
0
1. gb04 Messages postés 2 Date d'inscription Statut Membre Dernière intervention
  
  Le rapport ci-dessous
  
  SmitFraudFix v2.423
  
  Rapport fait à 17:55:41,75, 06/09/2009
  Executé à partir de C:\Documents and Settings\georges\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
  C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
  C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\WINDOWS\Temp\_ex-68.exe
  C:\WINDOWS\system32\sys32_nov.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Windows Media Player\WMPNSCFG.exe
  C:\Documents and Settings\georges\sys32_nov.exe
  C:\Documents and Settings\georges\sys32_nov.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
  C:\Program Files\Nikon\FotoShare\NkbMonitor.exe
  C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
  C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Pinnacle\Shared Files\Programs\PclePvr\VideoControl.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\WINDOWS\system32\HPZipm12.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  C:\WINDOWS\ld09.exe PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  C:\WINDOWS\system32\braviax.exe PRESENT !
  C:\WINDOWS\system32\_scui.cpl PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\georges
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\georges\LOCALS~1\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\georges\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»»
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"="cru629.dat"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  C:\WINDOWS\system32\drivers\beep.sys infecté !
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: SAGEM Wi-Fi 11g USB adapter - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 195.5.219.1
  
  Description: SAGEM Wi-Fi 11g USB adapter - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{364063DE-4064-4F08-BB71-5EE609E88241}: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{454037F2-E047-470E-81E1-E2E13696D039}: DhcpNameServer=192.168.1.1 192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{73FBF503-425A-4A41-BF26-9B00562FAB71}: DhcpNameServer=212.27.54.252 212.27.53.252
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{A57F7557-3365-433C-BE27-5D0310A7A7AD}: DhcpNameServer=195.5.219.1
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{ECAEF0FD-DC5D-4706-80D9-0D1D33994C2F}: DhcpNameServer=212.27.53.252 212.27.54.252
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{364063DE-4064-4F08-BB71-5EE609E88241}: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{454037F2-E047-470E-81E1-E2E13696D039}: DhcpNameServer=192.168.1.1 192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{73FBF503-425A-4A41-BF26-9B00562FAB71}: DhcpNameServer=212.27.54.252 212.27.53.252
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{A57F7557-3365-433C-BE27-5D0310A7A7AD}: DhcpNameServer=195.5.219.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{ECAEF0FD-DC5D-4706-80D9-0D1D33994C2F}: DhcpNameServer=212.27.53.252 212.27.54.252
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{364063DE-4064-4F08-BB71-5EE609E88241}: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{454037F2-E047-470E-81E1-E2E13696D039}: DhcpNameServer=192.168.1.1 192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{73FBF503-425A-4A41-BF26-9B00562FAB71}: DhcpNameServer=212.27.54.252 212.27.53.252
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{A57F7557-3365-433C-BE27-5D0310A7A7AD}: DhcpNameServer=195.5.219.1
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{ECAEF0FD-DC5D-4706-80D9-0D1D33994C2F}: DhcpNameServer=212.27.53.252 212.27.54.252
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 2 / 2
Youssefpro

t'as du ouvrir un lien qui a directement telecharger un truc pour te faire flipper mais tkt moi aussi sa me la deja fait c pas trop grave
0

Your computer is infected! Windows has detect

2 réponses

Discussions similaires

Newsletters