virus? mais quoi faire

Question

Bonjour,

moi j'ai un problème un virus que je connais pas en bas dans ma barre(ou l'on voit le controle de son et le logomsn d'habitude) il ya un rond rouge avec un point d'exclamation blanc a lintérieur et incapable de l'enlever et quand je clique dessus ca ouvre une bulle et ca dit : "your computer is infected! click here to protect your computer from spyware/virus threat"

également mon desktop a changer il est rendu tout noir et il est inscrit pareil comme la bulle et il y a un lien...

merci d'avance pour l'aide

Afficher la suite

lorioss · Answer

jai deja eu ce pb change de session et fais un scan antivirus...sinon formate apres avoir sauver tes données

holy_dragon · Answer

ta un antivirus? antispyware? firewall? window a jour? t'a esseyer les scan en ligne?

rdsmath · Answer

J'ai faitles adaware, spybot antivirus scan (il est a jour mon anti-virus) mais rien y fait merci d'avance

rdsmath · Answer

bon j'ai fait un Hijackthis et voici le log :Logfile of HijackThis v1.99.1Scan saved at 15:25:42, on 2005-09-03Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINDOWS\System32\inetsrv\inetinfo.exeC:\WINDOWS\System32	cpsvcs.exeC:\WINDOWS\System32\snmp.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RunDll32.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\Microsoft IntelliType Pro	ype32.exeC:\WINDOWS\System32\intell32.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\MSN Messenger\MsnMsgr.Exec:\avr.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\Mathieu\LOCALS~1\Temp\Rar$EX00.094\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://rds.ca/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunchO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [Microsoft Windows Update] scvvhost.exeO4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exeO4 - HKLM\..\Run: [vmcleaner] gxlib.exeO4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\System32\intel32.exeO4 - HKLM\..\Run: [PSGuard] C:\Program Files\PSGuard\PSGuard.exeO4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\System32\intell32.exeO4 - HKLM\..\RunServices: [Microsoft Windows Update] scvvhost.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

rdsmath · Answer

je sais pas si ca peut vous aider mais merci d'avance

Utilisateur anonyme · Answer

salut telecharge http://siri.urz.free.fr/Fix/SmitfraudFix.zip tu le decompresse tu double clik dessus et tu choisi l option 1 cela vas generer un rapport donne nous le ******* redemarre en sans echec relance le et choisi cette fois l option 2 et repond oui a tous sauvegarde le rapportredemarre et donne le nouveau rapport ******* et completer a la fin par hijack

rdsmath · Answer

bon voici mon premier  rapport SmitFraudFix v1.84Rapport fait à 15:58:38,48 le 2005-09-03Executé à partir de C:\Documents and Settings\Mathieu\My Documents\SmitfraudFixOS: Microsoft Windows XP [Version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWSC:\WINDOWS\uninstIU.exe PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\intell32.exe PRESENT !C:\WINDOWS\system32\oleadm.dll PRESENT !C:\WINDOWS\system32\oleext.dll PRESENT !C:\WINDOWS\system32\oleext32.dll PRESENT !C:\WINDOWS\system32\wp.bmp PRESENT !C:\WINDOWS\system32\wppp.html PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Mathieu\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Mathieu\Desktop»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files»»»»»»»»»»»»»»»»»»»»»»»» Recherche fichiers créés le 2005-09-03!!! Attention, les fichiers qui suivent ne sont pas forcément infectés !!!C:\FOUND.005C:\PAGEFILE.SYSC:\BOOTEX.LOGC:\q131134.exeC:\avr.exeC:\WINDOWS\wiaservc.logC:\WINDOWS\wiadebug.logC:\WINDOWS\uninstIU.exeC:\WINDOWS\bootstat.datC:\WINDOWS\SchedLgU.TxtC:\WINDOWS\0.logC:\WINDOWS\WindowsUpdate.logC:\WINDOWS\system32\intell32.exeC:\WINDOWS\system32\wp.bmpC:\WINDOWS\system32\wppp.html»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de la clé HKLM\SOFTWARE\SHUDDERLTDHKLM\SOFTWARE\SHUDDERLTD Présent !C:\WINDOWS\system32\wininet.dll infecté !»»»»»»»»»»»»»»»»»»»»»»»» Recherche wininet.dll de remplacement Volume in drive C has no label. Volume Serial Number is 2B41-1AE5 Directory of C:\WINDOWS\system322001-08-23  12:00           593ÿ920 wininet.dll               1 File(s)        593ÿ920 bytes Directory of C:\WINDOWS\system32\dllcache2001-08-23  08:00           593ÿ920 WININET.DLL               1 File(s)        593ÿ920 bytes Directory of C:\WINDOWS\$NtUninstallKB834707-IE6-20040929.115007$2001-08-23  12:00           593ÿ920 wininet.dll               1 File(s)        593ÿ920 bytes Directory of C:\WINDOWS\SoftwareDistribution\Download\16b2c96a0c41f4dfdb4d3cc228a4f8192004-08-04  03:56           656ÿ384 wininet.dll               1 File(s)        656ÿ384 bytes»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportmaintenant  je redemarre en sans échec pour lautre rapportmerci d'avance

Utilisateur anonyme · Answer

ok a tout de suite

rdsmath · Answer

la j'essais depuis tantot de rentrer sur mon ordi nateur en mode sans échec mais quand je suis sur le desktop et que je clique sur mes doc pour aller chercher le programme bien tout gelemerci davance

Utilisateur anonyme · Answer

pas grave , fais le en mode normal alors et colle le rapporta+

rdsmath · Answer

et...merde.... pour le moment je ne suis même plus capable de rentrer sur mon rdi en mode normal ... quand j'entre mon password ya un background noir qui aparait avec un rectangle bleu en milieu  : erreur fatale causée par trojan horse smittfraud  et quelquechoe du genre...merci d'avance

Utilisateur anonyme · Answer

Oui mais laisse le, tu es infecte par smitfraug c!Alors fais ceci, t occupes pas, suis la procedures ci dessou***redemarre en sans echec si tu peux , sinon en normal restes yrelance le programme de tout al heure et choisi cette fois l option 2 et repond oui a tous redemarre et donne le nouveau rapport ******* redemarre et vérifie ceci: Démarrer > panneau de configuration > affichage clic sur l'onglet bureau clic sur personnalisation du bureau clic sur l'onglet Web supprime tout ce qui se trouve ici, sauf "Ma page d'acceuil" qui doit rester DECOCHE une fois fait, ca doit etre comme sur cette image: http://get.yourfile.net/ie52977.gif puis remet un fond d'écran et completer a la fin par hijacka+

rdsmath · Answer

olé je me suis mal expliqué ,  je rentre mon mot de passe et puis jarrive au desktop avec le message mais ya rien qui saffiche pas dicone pas de taskbar pas de menu démarer  merci davance

Utilisateur anonyme · Answer

et en mode sans echec?

rdsmath · Answer

en safe mode  je vois les icone taskbar etc mais je réussis pas a entrer ds quoi que ce soismer ci

Utilisateur anonyme · Answer

re,essai cecitu fais ctlr+alt+supp (= gestionnaire de tache qui s ouvre)Tu fais fichier,nouvelle tache (executer)Tu fais parcourirRecherche le programme et execute lea+

rdsmath · Answer

lorsque je clique sur Browse le   sablier aparait et plus rien ne se passe (jai attendu un bon 10 minutes)merci

Utilisateur anonyme · Answer

La tache se complique !Lorsque tu demarres ton pc en normal, tu as acces a quoi?Que peux tu faire?Lorsque tu demarres ton pc en mode sans echec,il y a du changement, tu as acces a quoi?Que peux tu faire?

rdsmath · Answer

aucun changement en mode sans échec quand je clique ca gele et normal ya rienmerci

rdsmath · Answer

donc que puis-je faire ?Merci

rdsmath · Answer

Du nouveau en mode sans échec sous administrateur je peux aller chercher une application par  CTR ALT DEL  ...Merci

Utilisateur anonyme · Answer

re,si tu peux aller chercher le prgrammeslance le choisit l option 2enregistre le rapportet copie lea+

balltrap34 · Answer

salut fait ctrl alt suppr  regarde si tu trouve sysu.exe Si oui clik dessus et terminer le processusEt si la tu retrouve ton bureau recherche et suppr se fichierEt dit moi si tu trouve aussi Msbb

rdsmath · Answer

salut,

quand je fait CTRl ALT DEL ya aucune aplication en cours qui apparait

je peut seulement aller voir par new task ...

et pour ce qqui est du programme je louvre , un écran noir apparait avec des écriture blanche défile mais tout ferme aussitot

merci

Utilisateur anonyme · Answer

re
ctlr+alt+supp
onglet processus
regarde si tu trouve sysu.exe
Si oui clik dessus et terminer le processus
***
Et dit moi si tu trouve aussi Msbb

(ce que balltrap te demandais, j ai pas vu la reponse)

rdsmath · Answer

je ne vois aucun des 2  sysu ni msbbmerci

Virus? mais quoi faire

26 réponses

Votre réponse

Discussions similaires

Newsletters