Conseils pour effacer WinFixer et Exploit.CHM

Fermé
chapada Messages postés 13 Date d'inscription lundi 24 octobre 2005 Statut Membre Dernière intervention 22 novembre 2005 - 24 oct. 2005 à 17:05
annibal39 Messages postés 15 Date d'inscription jeudi 8 décembre 2005 Statut Membre Dernière intervention 24 mars 2006 - 13 déc. 2005 à 07:29
Bonjour à tous.
Sous Win XP2, avec AOL, et protéger (!) en permanence par Norton Internet Security 2006, et Spy Sweeper. Je possède depuis peu Malware Scanner et Pishing Sweeper mais ils ne sont pas encore trés bien configurés pour être en auto. Le spyware d'AOL me trouve depuis ce matin deux malwares/spywares Exploit.CHM et WinFixer. Après analyse, je les bloque et comme le prévoit le programme et vire ensuite. Mais après une remise en route et autre analyse, ils sont toujours là. Ils s'accrochent les coquins. Spybot, AdAware et A2 me trouve d'autres petits défauts, mais pas ceux là !!!. J'ai édité un rapport Hijackthis soumis sur le site d'analyse automatique mais l'exploitation est aventureuse. Il me suggère tout de même sur certains défauts d'utiliser LSPFix, mais j'ai besoin de l'aide d'experts qui sont ici.
Merci d'avance

23 réponses

annibal39 Messages postés 15 Date d'inscription jeudi 8 décembre 2005 Statut Membre Dernière intervention 24 mars 2006
12 déc. 2005 à 20:27
SmitFraudFix v2.07

Rapport fait à 20:21:52,82 le 12/12/2005
Executé à partir de C:\unzipped\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Nathalie PILLOT\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

et voila pour smithfraud
0
incognito02 Messages postés 3487 Date d'inscription vendredi 28 octobre 2005 Statut Contributeur Dernière intervention 17 août 2008 138
12 déc. 2005 à 20:38
Annibal Annibal !!!

Tsss tsss !!! arrete de repondre sur n'importe quel post !

le tien est ici :
http://www.commentcamarche.net/forum/affich-1966876-winfixer-a-l-aide

je vais finir par te tirer les oreilles ! lol

A+

0
Utilisateur anonyme
12 déc. 2005 à 21:13
salut incongito :)
salut anibal ton log est propre si le probleme persiste telecharge spysweeper

il est payant mais tu peu l'utliser gratuitement pendant 15 jours
http://www.01net.com/windows/Utilitaire/antivirus/fiches/26411.html

pense a le mettre a jour avant de le lancée

@++++++++
0
annibal39 Messages postés 15 Date d'inscription jeudi 8 décembre 2005 Statut Membre Dernière intervention 24 mars 2006
13 déc. 2005 à 07:29
bonjour jess15
un petit coup d oeil avant d aller au boulot... alors je te dis un grand merci pour m avoir sorti de la bonne continuation
au plaisir!!!
0