Sujet Précédent Sujet Suivant

Virus? mais quoi faire

rdsmath -  
 rdsmath -
Bonjour,

moi j'ai un problème un virus que je connais pas en bas dans ma barre(ou l'on voit le controle de son et le logomsn d'habitude) il ya un rond rouge avec un point d'exclamation blanc a lintérieur et incapable de l'enlever et quand je clique dessus ca ouvre une bulle et ca dit : "your computer is infected! click here to protect your computer from spyware/virus threat"

également mon desktop a changer il est rendu tout noir et il est inscrit pareil comme la bulle et il y a un lien...

merci d'avance pour l'aide
A voir également:

26 réponses

  • 1
  • 2
Réponse 1 / 26
Utilisateur anonyme
 
salut
telecharge
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
tu le decompresse tu double clik dessus et tu choisi l option 1
cela vas generer un rapport donne nous le
*******
redemarre en sans echec

relance le et choisi cette fois l option 2 et repond oui a tous
sauvegarde le rapport
redemarre et donne le nouveau rapport
*******

et completer a la fin par hijack
1
Réponse 2 / 26
Utilisateur anonyme
 
re,
essai ceci
tu fais ctlr+alt+supp (= gestionnaire de tache qui s ouvre)
Tu fais fichier,nouvelle tache (executer)
Tu fais parcourir
Recherche le programme et execute le

a+
1
Réponse 3 / 26
lorioss
 
jai deja eu ce pb change de session et fais un scan antivirus...
sinon formate apres avoir sauver tes données
0
Réponse 4 / 26
holy_dragon
 
ta un antivirus? antispyware? firewall? window a jour? t'a esseyer les scan en ligne?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 26
rdsmath
 
J'ai faitles adaware, spybot antivirus scan (il est a jour mon anti-virus) mais rien y fait

merci d'avance
0
phoenix71 Messages postés 6 Statut Membre
 
salut ...hier j'ai eu un probléme de Trojan..Balltrap34 m'a conseille de faire un scan en ligne avec http://www.bitdefender.fr .....et j'ai egalement utilise trendmicro et a2(a-squared).....
Pour l'instant j'ai plus d'attaque...essaye
A+++
0
Réponse 6 / 26
rdsmath
 
bon j'ai fait un Hijackthis et voici le log :

Logfile of HijackThis v1.99.1
Scan saved at 15:25:42, on 2005-09-03
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\System32\intell32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
c:\avr.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Mathieu\LOCALS~1\Temp\Rar$EX00.094\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://rds.ca/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Microsoft Windows Update] scvvhost.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [vmcleaner] gxlib.exe
O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\System32\intel32.exe
O4 - HKLM\..\Run: [PSGuard] C:\Program Files\PSGuard\PSGuard.exe
O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\System32\intell32.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Update] scvvhost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
0
Réponse 7 / 26
rdsmath
 
je sais pas si ca peut vous aider mais merci d'avance
0
Réponse 8 / 26
rdsmath
 
bon voici mon premier rapport

SmitFraudFix v1.84

Rapport fait à 15:58:38,48 le 2005-09-03
Executé à partir de C:\Documents and Settings\Mathieu\My Documents\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

C:\WINDOWS\uninstIU.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\intell32.exe PRESENT !
C:\WINDOWS\system32\oleadm.dll PRESENT !
C:\WINDOWS\system32\oleext.dll PRESENT !
C:\WINDOWS\system32\oleext32.dll PRESENT !
C:\WINDOWS\system32\wp.bmp PRESENT !
C:\WINDOWS\system32\wppp.html PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Mathieu\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Mathieu\Desktop

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Recherche fichiers créés le 2005-09-03
!!! Attention, les fichiers qui suivent ne sont pas forcément infectés !!!

C:\FOUND.005
C:\PAGEFILE.SYS
C:\BOOTEX.LOG
C:\q131134.exe
C:\avr.exe
C:\WINDOWS\wiaservc.log
C:\WINDOWS\wiadebug.log
C:\WINDOWS\uninstIU.exe
C:\WINDOWS\bootstat.dat
C:\WINDOWS\SchedLgU.Txt
C:\WINDOWS\0.log
C:\WINDOWS\WindowsUpdate.log
C:\WINDOWS\system32\intell32.exe
C:\WINDOWS\system32\wp.bmp
C:\WINDOWS\system32\wppp.html

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de la clé HKLM\SOFTWARE\SHUDDERLTD

HKLM\SOFTWARE\SHUDDERLTD Présent !

C:\WINDOWS\system32\wininet.dll infecté !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche wininet.dll de remplacement

Volume in drive C has no label.
Volume Serial Number is 2B41-1AE5

Directory of C:\WINDOWS\system32

2001-08-23 12:00 593ÿ920 wininet.dll
1 File(s) 593ÿ920 bytes

Directory of C:\WINDOWS\system32\dllcache

2001-08-23 08:00 593ÿ920 WININET.DLL
1 File(s) 593ÿ920 bytes

Directory of C:\WINDOWS\$NtUninstallKB834707-IE6-20040929.115007$

2001-08-23 12:00 593ÿ920 wininet.dll
1 File(s) 593ÿ920 bytes

Directory of C:\WINDOWS\SoftwareDistribution\Download\16b2c96a0c41f4dfdb4d3cc228a4f819

2004-08-04 03:56 656ÿ384 wininet.dll
1 File(s) 656ÿ384 bytes

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

maintenant je redemarre en sans échec pour lautre rapport
merci d'avance
0
Réponse 9 / 26
Utilisateur anonyme
 
ok a tout de suite
0
Réponse 10 / 26
rdsmath
 
la j'essais depuis tantot de rentrer sur mon ordi nateur en mode sans échec mais quand je suis sur le desktop et que je clique sur mes doc pour aller chercher le programme bien tout gele

merci davance
0
Réponse 11 / 26
Utilisateur anonyme
 
pas grave , fais le en mode normal alors et colle le rapport

a+
0
Réponse 12 / 26
rdsmath
 
et...merde....
pour le moment je ne suis même plus capable de rentrer sur mon rdi en mode normal ... quand j'entre mon password ya un background noir qui aparait avec un rectangle bleu en milieu : erreur fatale causée par trojan horse smittfraud et quelquechoe du genre...

merci d'avance
0
Réponse 13 / 26
Utilisateur anonyme
 
Oui mais laisse le, tu es infecte par smitfraug c!
Alors fais ceci, t occupes pas, suis la procedures ci dessou

***
redemarre en sans echec si tu peux , sinon en normal restes y

relance le programme de tout al heure et choisi cette fois l option 2 et repond oui a tous
redemarre et donne le nouveau rapport
*******

redemarre
et vérifie ceci:
Démarrer > panneau de configuration > affichage
clic sur l'onglet bureau
clic sur personnalisation du bureau
clic sur l'onglet Web
supprime tout ce qui se trouve ici, sauf "Ma page d'acceuil" qui doit rester DECOCHE
une fois fait, ca doit etre comme sur cette image:
http://get.yourfile.net/ie52977.gif

puis remet un fond d'écran

et completer a la fin par hijack

a+
0
Réponse 14 / 26
rdsmath
 
olé je me suis mal expliqué , je rentre mon mot de passe et puis jarrive au desktop avec le message mais ya rien qui saffiche pas dicone pas de taskbar pas de menu démarer
merci davance
0
Réponse 15 / 26
Utilisateur anonyme
 
et en mode sans echec?
0
Réponse 16 / 26
rdsmath
 
en safe mode je vois les icone taskbar etc mais je réussis pas a entrer ds quoi que ce sois

mer ci
0
Réponse 17 / 26
rdsmath
 
lorsque je clique sur Browse le sablier aparait et plus rien ne se passe (jai attendu un bon 10 minutes)

merci
0
Réponse 18 / 26
Utilisateur anonyme
 
La tache se complique !
Lorsque tu demarres ton pc en normal, tu as acces a quoi?Que peux tu faire?

Lorsque tu demarres ton pc en mode sans echec,il y a du changement, tu as acces a quoi?Que peux tu faire?
0
Réponse 19 / 26
rdsmath
 
aucun changement en mode sans échec quand je clique ca gele et normal ya rien

merci
0
Réponse 20 / 26
rdsmath
 
donc que puis-je faire ?

Merci
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses