WININET.DLL

salut,

essaie ceci dans un premier temps,

telecharge smitfraudfix ici:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
dezippe le et lance le en cliquant sur le fichier .bat.
choisis l'option 1 (rechercher)
fais un copier/coller du résultat ici

Merci Jean

Ci-dessus le rapport de smitfraudfix

-------

SmitFraudFix v1.86

Rapport fait à 21:23:41,24 le 05/10/2005
Executé à partir de C:\Documents and Settings\baron denis\Bureau\Fichiers Regis\Fichiers Internet\Programmes T‚l‚charg‚s\Utilitaires Internet\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\oleadm.dll PRESENT !
C:\WINDOWS\system32\wp.bmp PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\baron denis\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\baron denis\Bureau

C:\Documents and Settings\baron denis\Application Data\PSGuard.com PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de la clé HKLM\SOFTWARE\SHUDDERLTD

HKLM\SOFTWARE\SHUDDERLTD non trouvé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

--------

Qu'est-ce qu'on fait maintenant docteur ???

Merci à l'avance à tous ceux qui pourront m'aider

Topzéro

alors le docteur te prescrit la manip suivante:

alors voila ce que tu vas faire,

1) clic droit sur poste de travail
propriété
restauration systeme
coche desactivé puis appliquer

2) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.

3) demarre en mode sans echec.
Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

4) relance le prog

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

choisi l'option 2 et accepte tout.

copie le log ensuite.

5)redemarre

et dis moi ou en sont tes pbs.

Jean

Opération effectuée...
De retour en mode normal (ouf)

Ci-dessus le log de l'opération :

------------------------------

SmitFraudFix v1.86

Rapport fait à 22:09:53,86 le 05/10/2005
Executé à partir de C:\Documents and Settings\baron denis\Bureau\Fichiers Regis\Fichiers Internet\Programmes T‚l‚charg‚s\Utilitaires Internet\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

Problème suppression C:\WINDOWS\system32\oleadm.dll
C:\WINDOWS\system32\wp.bmp supprimé

C:\Documents and Settings\baron denis\Application Data\PSGuard.com\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Recheche wininet.dll

C:\WINDOWS\system32\wininet.dll infecté !

Recherche d'une copie de secours (backup) de wininet.dll...
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est E490-91DD

R‚pertoire de C:\WINDOWS\LastGood\System32

16/01/2004 08:00 588ÿ800 WININET.DLL
1 fichier(s) 588ÿ800 octets

R‚pertoire de C:\WINDOWS\LastGood\System32\DllCache

16/01/2004 08:00 588ÿ800 WININET.DLL
1 fichier(s) 588ÿ800 octets

R‚pertoire de C:\WINDOWS\LastGood.Tmp\System32

16/01/2004 08:00 588ÿ800 wininet.dll
1 fichier(s) 588ÿ800 octets

R‚pertoire de C:\WINDOWS\LastGood.Tmp\System32\DllCache

16/01/2004 08:00 588ÿ800 wininet.dll
1 fichier(s) 588ÿ800 octets

R‚pertoire de C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e

20/08/2004 01:09 660ÿ480 wininet.dll
1 fichier(s) 660ÿ480 octets

R‚pertoire de C:\WINDOWS\system32

16/01/2004 08:00 588ÿ800 wininet.dll
1 fichier(s) 588ÿ800 octets

R‚pertoire de C:\WINDOWS\system32\dllcache

16/01/2004 08:00 588ÿ800 WININET.DLL
1 fichier(s) 588ÿ800 octets

Fichier trouvé : C:\WINDOWS\system32\dllcache\wininet.dll
Version System : 6.0.2737.800
Version BackUp : 6.0.2737.800

Remplacement wininet.dll (reboot necessaire)

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

---------

Qu'est-ce que tu (ou qqn d'autre) en pense ???

Quelques remarques:
-Est-ce qu'il a pu virer les méchants virus et remplacer les fichiers system (wininet) ??
- Ca a été un peut au redémarrage. Mais est-ce qu'il ne changeait pas les nouveaux paramètres ?
-Je n'ai plus le message de mon anti-virus mcAfee concernant "wininet" et "alemod" (C'est plutot bon signe)
- J'ai perdu mon theme de bureau dans l'opération mais apparemment pas de pb pour la récupperer.

Encore merci pour tes commentaires a venir

Régis (alias topzéro)

et bien tout semble s'etre bien passé, le remplacement de ton winniet infecté a été remplacé donc tout devrait aller bien.
Qu'en est il de ton theme de bureau qac ton virus perturbe souvent le theme. L'as tu recupéré??

ou en sont tes pb.

Merci Jean

Tout semble roulé pour l'instant.
Je suis rassuré...

C'est cool ce forum ;-)

Etant peu expert en informatique, je vais écumer les forums je peux peut-être aider qqn en quelques chose comme tu l'as fait pour moi.

Encore merci

Et a+

Régis

plaisir partager et bonne route.

Jean alias jean

salut jubi tu l as recuperer finalement?

sinon fais ceci
Pour récupérer ton style xp :
télécharge ceci et décompresse le
http://pageperso.aol.fr/Balltrap34/luna.zip

ensuite met le dans C:\WINDOWS\Resources\Themes\Luna
et double clic dessus

Ensuite réessaye de remettre le style xp

A+

s.v.p aidé moi perssone ne veut me répondre sur les autre forum !

voila jai malheurement pogné le meme virus sauf que moi lorsque je relance et que je choisi l'option 2 sa me dis q'uil n'ai pas capable de trouvé un fichier de secour :(

salut mathieu,
cree ton propre poste stp
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt