Infection virale !!!!!! - Page 2
Résolu
Précédent
- 1
- 2
Ok, :
Configure avira comme ceci et lancer un scan après une mise à jour :
•Configuration de Antivir :
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.
cocher la case : Mode Expert( en haut à gauche de la fenêtre)..
=> Cliquer sur Scanner dans le volet de gauche :
> Dans "Fichiers" sélectionner Tous les fichiers.
> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.
> Dans "Autres réglages" cocher toutes les cases.
NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !
> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.
=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :
=> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification MOYEN !
=> Dans le volet de gauche, dérouler "Guard" :
coche : contrôler pendant la lecture et l’écriture, puis à côté : tous les fichiers.
aide en images :
http://www.commentcamarche.net/...
Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip
>Poste le rapport.
Configure avira comme ceci et lancer un scan après une mise à jour :
•Configuration de Antivir :
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.
cocher la case : Mode Expert( en haut à gauche de la fenêtre)..
=> Cliquer sur Scanner dans le volet de gauche :
> Dans "Fichiers" sélectionner Tous les fichiers.
> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.
> Dans "Autres réglages" cocher toutes les cases.
NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !
> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.
=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :
=> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification MOYEN !
=> Dans le volet de gauche, dérouler "Guard" :
coche : contrôler pendant la lecture et l’écriture, puis à côté : tous les fichiers.
aide en images :
http://www.commentcamarche.net/...
Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip
>Poste le rapport.
voila le dernier rapport que tu ma demandé...
Avira AntiVir Personal
Report file date: 28 novembre 2009 17:28
Scanning for 1400843 virus strains and unwanted programs.
Licensee : Avira AntiVir Personal - FREE Antivirus
Serial number : 0000149996-ADJIE-0000001
Platform : Windows XP
Windows version : (Service Pack 3) [5.1.2600]
Boot mode : Normally booted
Username : E5150
Computer name : EVILSOUN-C4DBC5
Version information:
BUILD.DAT : 9.0.0.415 21609 Bytes 2009-11-08 10:00:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 2009-11-20 05:24:21
AVSCAN.DLL : 9.0.3.0 40705 Bytes 2009-02-27 15:58:24
LUKE.DLL : 9.0.3.2 209665 Bytes 2009-02-20 16:35:49
LUKERES.DLL : 9.0.2.0 12033 Bytes 2009-02-27 15:58:52
VBASE000.VDF : 7.10.0.0 19875328 Bytes 2009-11-06 05:24:21
VBASE001.VDF : 7.10.1.0 1372672 Bytes 2009-11-19 05:24:21
VBASE002.VDF : 7.10.1.1 2048 Bytes 2009-11-19 05:24:21
VBASE003.VDF : 7.10.1.2 2048 Bytes 2009-11-19 05:24:21
VBASE004.VDF : 7.10.1.3 2048 Bytes 2009-11-19 05:24:21
VBASE005.VDF : 7.10.1.4 2048 Bytes 2009-11-19 05:24:21
VBASE006.VDF : 7.10.1.5 2048 Bytes 2009-11-19 05:24:21
VBASE007.VDF : 7.10.1.6 2048 Bytes 2009-11-19 05:24:21
VBASE008.VDF : 7.10.1.7 2048 Bytes 2009-11-19 05:24:21
VBASE009.VDF : 7.10.1.8 2048 Bytes 2009-11-19 05:24:21
VBASE010.VDF : 7.10.1.9 2048 Bytes 2009-11-19 05:24:21
VBASE011.VDF : 7.10.1.10 2048 Bytes 2009-11-19 05:24:21
VBASE012.VDF : 7.10.1.11 2048 Bytes 2009-11-19 05:24:21
VBASE013.VDF : 7.10.1.79 209920 Bytes 2009-11-25 22:16:19
VBASE014.VDF : 7.10.1.80 2048 Bytes 2009-11-25 22:16:19
VBASE015.VDF : 7.10.1.81 2048 Bytes 2009-11-25 22:16:20
VBASE016.VDF : 7.10.1.82 2048 Bytes 2009-11-25 22:16:21
VBASE017.VDF : 7.10.1.83 2048 Bytes 2009-11-25 22:16:21
VBASE018.VDF : 7.10.1.84 2048 Bytes 2009-11-25 22:16:21
VBASE019.VDF : 7.10.1.85 2048 Bytes 2009-11-25 22:16:21
VBASE020.VDF : 7.10.1.86 2048 Bytes 2009-11-25 22:16:21
VBASE021.VDF : 7.10.1.87 2048 Bytes 2009-11-25 22:16:21
VBASE022.VDF : 7.10.1.88 2048 Bytes 2009-11-25 22:16:21
VBASE023.VDF : 7.10.1.89 2048 Bytes 2009-11-25 22:16:21
VBASE024.VDF : 7.10.1.90 2048 Bytes 2009-11-25 22:16:21
VBASE025.VDF : 7.10.1.91 2048 Bytes 2009-11-25 22:16:22
VBASE026.VDF : 7.10.1.92 2048 Bytes 2009-11-25 22:16:22
VBASE027.VDF : 7.10.1.93 2048 Bytes 2009-11-25 22:16:22
VBASE028.VDF : 7.10.1.94 2048 Bytes 2009-11-25 22:16:22
VBASE029.VDF : 7.10.1.95 2048 Bytes 2009-11-25 22:16:22
VBASE030.VDF : 7.10.1.96 2048 Bytes 2009-11-25 22:16:22
VBASE031.VDF : 7.10.1.117 112128 Bytes 2009-11-27 22:16:23
Engineversion : 8.2.1.78
AEVDF.DLL : 8.1.1.2 106867 Bytes 2009-10-02 02:41:40
AESCRIPT.DLL : 8.1.2.45 586108 Bytes 2009-11-18 05:22:17
AESCN.DLL : 8.1.2.5 127346 Bytes 2009-10-02 02:41:37
AESBX.DLL : 8.1.1.1 246132 Bytes 2009-11-20 05:24:21
AERDL.DLL : 8.1.3.2 479604 Bytes 2009-10-03 02:39:29
AEPACK.DLL : 8.2.0.3 422261 Bytes 2009-11-06 03:03:47
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 2009-07-23 14:59:39
AEHEUR.DLL : 8.1.0.180 2093432 Bytes 2009-11-07 03:07:50
AEHELP.DLL : 8.1.7.5 237942 Bytes 2009-11-28 22:16:26
AEGEN.DLL : 8.1.1.78 364917 Bytes 2009-11-28 22:16:26
AEEMU.DLL : 8.1.1.0 393587 Bytes 2009-10-03 02:39:04
AECORE.DLL : 8.1.8.2 184694 Bytes 2009-11-06 03:03:20
AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-09 19:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 2008-12-12 13:47:59
AVPREF.DLL : 9.0.3.0 44289 Bytes 2009-10-03 02:39:33
AVREP.DLL : 8.0.0.3 155905 Bytes 2009-01-20 19:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 2008-12-05 15:32:09
AVARKT.DLL : 9.0.0.3 292609 Bytes 2009-03-24 20:05:41
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 2009-01-30 15:37:08
SQLITE3.DLL : 3.6.1.0 326401 Bytes 2009-01-28 20:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2009-02-02 13:21:33
NETNT.DLL : 9.0.0.0 11521 Bytes 2008-12-05 15:32:10
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 2009-05-15 20:39:58
RCTEXT.DLL : 9.0.73.0 86785 Bytes 2009-11-20 05:24:20
Configuration settings for the scan:
Jobname.............................: Complete system scan
Configuration file..................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Logging.............................: low
Primary action......................: interactive
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: C:,
Process scan........................: on
Scan registry.......................: on
Search for rootkits.................: on
Integrity checking of system files..: off
Scan all files......................: All files
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Macro heuristic.....................: on
File heuristic......................: medium
Deviating risk categories...........: +APPL,+GAME,+JOKE,+PCK,+SPR,
Start of the scan: 28 novembre 2009 17:28
Starting search for hidden objects.
'65418' objects were checked, '0' hidden objects were found.
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'StartManSvc.exe' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
19 processes with 19 modules were scanned
Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Starting to scan executable files (registry).
The registry was scanned ( '52' files ).
Starting the file scan:
Begin scan in 'C:\'
C:\Program Files\Activision\Modern Warfare 2\iw4sp.exe
[DETECTION] Is the TR/Dropper.Gen Trojan
C:\WINDOWS\ccbddaaefbbce.exe
[DETECTION] Is the TR/Scar.asdj Trojan
[WARNING] The file could not be opened!
Beginning disinfection:
C:\Program Files\Activision\Modern Warfare 2\iw4sp.exe
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was moved to '4b45ea59.qua'!
C:\WINDOWS\ccbddaaefbbce.exe
[DETECTION] Is the TR/Scar.asdj Trojan
[WARNING] An error has occurred and the file was not deleted. ErrorID: 26004
[WARNING] The source file could not be found.
[NOTE] Attempting to perform action using the ARK library.
[NOTE] The file was moved to '4b73ea46.qua'!
End of the scan: 28 novembre 2009 22:26
Used time: 51:24 Minute(s)
The scan has been done completely.
6932 Scanned directories
503696 Files were scanned
2 Viruses and/or unwanted programs were found
0 Files were classified as suspicious
0 files were deleted
0 Viruses and unwanted programs were repaired
2 Files were moved to quarantine
0 Files were renamed
1 Files cannot be scanned
503693 Files not concerned
2466 Archives were scanned
1 Warnings
2 Notes
65418 Objects were scanned with rootkit scan
0 Hidden objects were found
Avira AntiVir Personal
Report file date: 28 novembre 2009 17:28
Scanning for 1400843 virus strains and unwanted programs.
Licensee : Avira AntiVir Personal - FREE Antivirus
Serial number : 0000149996-ADJIE-0000001
Platform : Windows XP
Windows version : (Service Pack 3) [5.1.2600]
Boot mode : Normally booted
Username : E5150
Computer name : EVILSOUN-C4DBC5
Version information:
BUILD.DAT : 9.0.0.415 21609 Bytes 2009-11-08 10:00:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 2009-11-20 05:24:21
AVSCAN.DLL : 9.0.3.0 40705 Bytes 2009-02-27 15:58:24
LUKE.DLL : 9.0.3.2 209665 Bytes 2009-02-20 16:35:49
LUKERES.DLL : 9.0.2.0 12033 Bytes 2009-02-27 15:58:52
VBASE000.VDF : 7.10.0.0 19875328 Bytes 2009-11-06 05:24:21
VBASE001.VDF : 7.10.1.0 1372672 Bytes 2009-11-19 05:24:21
VBASE002.VDF : 7.10.1.1 2048 Bytes 2009-11-19 05:24:21
VBASE003.VDF : 7.10.1.2 2048 Bytes 2009-11-19 05:24:21
VBASE004.VDF : 7.10.1.3 2048 Bytes 2009-11-19 05:24:21
VBASE005.VDF : 7.10.1.4 2048 Bytes 2009-11-19 05:24:21
VBASE006.VDF : 7.10.1.5 2048 Bytes 2009-11-19 05:24:21
VBASE007.VDF : 7.10.1.6 2048 Bytes 2009-11-19 05:24:21
VBASE008.VDF : 7.10.1.7 2048 Bytes 2009-11-19 05:24:21
VBASE009.VDF : 7.10.1.8 2048 Bytes 2009-11-19 05:24:21
VBASE010.VDF : 7.10.1.9 2048 Bytes 2009-11-19 05:24:21
VBASE011.VDF : 7.10.1.10 2048 Bytes 2009-11-19 05:24:21
VBASE012.VDF : 7.10.1.11 2048 Bytes 2009-11-19 05:24:21
VBASE013.VDF : 7.10.1.79 209920 Bytes 2009-11-25 22:16:19
VBASE014.VDF : 7.10.1.80 2048 Bytes 2009-11-25 22:16:19
VBASE015.VDF : 7.10.1.81 2048 Bytes 2009-11-25 22:16:20
VBASE016.VDF : 7.10.1.82 2048 Bytes 2009-11-25 22:16:21
VBASE017.VDF : 7.10.1.83 2048 Bytes 2009-11-25 22:16:21
VBASE018.VDF : 7.10.1.84 2048 Bytes 2009-11-25 22:16:21
VBASE019.VDF : 7.10.1.85 2048 Bytes 2009-11-25 22:16:21
VBASE020.VDF : 7.10.1.86 2048 Bytes 2009-11-25 22:16:21
VBASE021.VDF : 7.10.1.87 2048 Bytes 2009-11-25 22:16:21
VBASE022.VDF : 7.10.1.88 2048 Bytes 2009-11-25 22:16:21
VBASE023.VDF : 7.10.1.89 2048 Bytes 2009-11-25 22:16:21
VBASE024.VDF : 7.10.1.90 2048 Bytes 2009-11-25 22:16:21
VBASE025.VDF : 7.10.1.91 2048 Bytes 2009-11-25 22:16:22
VBASE026.VDF : 7.10.1.92 2048 Bytes 2009-11-25 22:16:22
VBASE027.VDF : 7.10.1.93 2048 Bytes 2009-11-25 22:16:22
VBASE028.VDF : 7.10.1.94 2048 Bytes 2009-11-25 22:16:22
VBASE029.VDF : 7.10.1.95 2048 Bytes 2009-11-25 22:16:22
VBASE030.VDF : 7.10.1.96 2048 Bytes 2009-11-25 22:16:22
VBASE031.VDF : 7.10.1.117 112128 Bytes 2009-11-27 22:16:23
Engineversion : 8.2.1.78
AEVDF.DLL : 8.1.1.2 106867 Bytes 2009-10-02 02:41:40
AESCRIPT.DLL : 8.1.2.45 586108 Bytes 2009-11-18 05:22:17
AESCN.DLL : 8.1.2.5 127346 Bytes 2009-10-02 02:41:37
AESBX.DLL : 8.1.1.1 246132 Bytes 2009-11-20 05:24:21
AERDL.DLL : 8.1.3.2 479604 Bytes 2009-10-03 02:39:29
AEPACK.DLL : 8.2.0.3 422261 Bytes 2009-11-06 03:03:47
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 2009-07-23 14:59:39
AEHEUR.DLL : 8.1.0.180 2093432 Bytes 2009-11-07 03:07:50
AEHELP.DLL : 8.1.7.5 237942 Bytes 2009-11-28 22:16:26
AEGEN.DLL : 8.1.1.78 364917 Bytes 2009-11-28 22:16:26
AEEMU.DLL : 8.1.1.0 393587 Bytes 2009-10-03 02:39:04
AECORE.DLL : 8.1.8.2 184694 Bytes 2009-11-06 03:03:20
AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-09 19:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 2008-12-12 13:47:59
AVPREF.DLL : 9.0.3.0 44289 Bytes 2009-10-03 02:39:33
AVREP.DLL : 8.0.0.3 155905 Bytes 2009-01-20 19:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 2008-12-05 15:32:09
AVARKT.DLL : 9.0.0.3 292609 Bytes 2009-03-24 20:05:41
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 2009-01-30 15:37:08
SQLITE3.DLL : 3.6.1.0 326401 Bytes 2009-01-28 20:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2009-02-02 13:21:33
NETNT.DLL : 9.0.0.0 11521 Bytes 2008-12-05 15:32:10
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 2009-05-15 20:39:58
RCTEXT.DLL : 9.0.73.0 86785 Bytes 2009-11-20 05:24:20
Configuration settings for the scan:
Jobname.............................: Complete system scan
Configuration file..................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Logging.............................: low
Primary action......................: interactive
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: C:,
Process scan........................: on
Scan registry.......................: on
Search for rootkits.................: on
Integrity checking of system files..: off
Scan all files......................: All files
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Macro heuristic.....................: on
File heuristic......................: medium
Deviating risk categories...........: +APPL,+GAME,+JOKE,+PCK,+SPR,
Start of the scan: 28 novembre 2009 17:28
Starting search for hidden objects.
'65418' objects were checked, '0' hidden objects were found.
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'StartManSvc.exe' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
19 processes with 19 modules were scanned
Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Starting to scan executable files (registry).
The registry was scanned ( '52' files ).
Starting the file scan:
Begin scan in 'C:\'
C:\Program Files\Activision\Modern Warfare 2\iw4sp.exe
[DETECTION] Is the TR/Dropper.Gen Trojan
C:\WINDOWS\ccbddaaefbbce.exe
[DETECTION] Is the TR/Scar.asdj Trojan
[WARNING] The file could not be opened!
Beginning disinfection:
C:\Program Files\Activision\Modern Warfare 2\iw4sp.exe
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was moved to '4b45ea59.qua'!
C:\WINDOWS\ccbddaaefbbce.exe
[DETECTION] Is the TR/Scar.asdj Trojan
[WARNING] An error has occurred and the file was not deleted. ErrorID: 26004
[WARNING] The source file could not be found.
[NOTE] Attempting to perform action using the ARK library.
[NOTE] The file was moved to '4b73ea46.qua'!
End of the scan: 28 novembre 2009 22:26
Used time: 51:24 Minute(s)
The scan has been done completely.
6932 Scanned directories
503696 Files were scanned
2 Viruses and/or unwanted programs were found
0 Files were classified as suspicious
0 files were deleted
0 Viruses and unwanted programs were repaired
2 Files were moved to quarantine
0 Files were renamed
1 Files cannot be scanned
503693 Files not concerned
2466 Archives were scanned
1 Warnings
2 Notes
65418 Objects were scanned with rootkit scan
0 Hidden objects were found
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Fait ceci :
>Désactive les protections résidente "anti-virus et anti-spyware" le temps d'installer smitfraudfix et de faire l'analyse.
>Note importante :
Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Télecharge Smitfraudfix ici :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
Regarde le tuto:
http://www.malekal.com/tutorial_SmitFraudfix.php
>Exécutez le en choisissant l’option 1
l' outil va générer un rapport
>Poste le rapport
>note: Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, ect...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
>Désactive les protections résidente "anti-virus et anti-spyware" le temps d'installer smitfraudfix et de faire l'analyse.
>Note importante :
Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Télecharge Smitfraudfix ici :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
Regarde le tuto:
http://www.malekal.com/tutorial_SmitFraudfix.php
>Exécutez le en choisissant l’option 1
l' outil va générer un rapport
>Poste le rapport
>note: Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, ect...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
SmitFraudFix v2.424
Rapport fait à 17:33:27,95, 2009-12-01
Executé à partir de C:\Documents and Settings\E5150\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\E5150
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\E5150\LOCALS~1\Temp
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\E5150\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\SYSTEM32\\Userinit.exe,C:\\Documents and Settings\\E5150\\Local Settings\\Temp\\svchost.exe"
»»»»»»»»»»»»»»»»»»»»»»»» RK
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» DNS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Rapport fait à 17:33:27,95, 2009-12-01
Executé à partir de C:\Documents and Settings\E5150\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\E5150
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\E5150\LOCALS~1\Temp
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\E5150\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\SYSTEM32\\Userinit.exe,C:\\Documents and Settings\\E5150\\Local Settings\\Temp\\svchost.exe"
»»»»»»»»»»»»»»»»»»»»»»»» RK
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» DNS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
>relance Smith faud :
>Désactive les protections résidente "anti-virus et anti-spyware" le temps d'installer smitfraudfix et de faire l'analyse.
>Note importante :
Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Regarde le tuto:
http://www.malekal.com/tutorial_SmitFraudfix.php
>Exécutez le en choisissant l’option 2
l' outil va générer un rapport
>Poste le rapport
>note: Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, ect...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
>Désactive les protections résidente "anti-virus et anti-spyware" le temps d'installer smitfraudfix et de faire l'analyse.
>Note importante :
Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Regarde le tuto:
http://www.malekal.com/tutorial_SmitFraudfix.php
>Exécutez le en choisissant l’option 2
l' outil va générer un rapport
>Poste le rapport
>note: Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, ect...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Précédent
- 1
- 2
