On your computer detected the malecious code

Fermé
Bectrol Messages postés 2 Date d'inscription lundi 27 septembre 2010 Statut Membre Dernière intervention 27 septembre 2010 - 27 sept. 2010 à 22:06
meatloaf Messages postés 207 Date d'inscription dimanche 8 mars 2009 Statut Membre Dernière intervention 7 octobre 2011 - 27 sept. 2010 à 22:28
Bonjour,

J'ai une fenêtre qui apparait et qui écrit "on your computer detected the malecious code"

si je veux la fermer, un scan part, bon je sais que c'est un attrape pour que j'achète leur logiciel. mais comment m'en défaire.

voici le copie du smitfraudfix

SmitFraudFix v2.424

Rapport fait à 15:40:37,46, 2010-09-27
Executé à partir de C:\Smitfraud\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Alwil Software\Avast5\avastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) 82562V-2 10/100 Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 93.188.162.235
DNS Server Search Order: 93.188.161.235

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2D7A4FD2-9C72-486A-8F5E-3DAD5155103C}: DhcpNameServer=192.168.123.206
HKLM\SYSTEM\CCS\Services\Tcpip\..\{2D7A4FD2-9C72-486A-8F5E-3DAD5155103C}: NameServer=93.188.162.235,93.188.161.235
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2D7A4FD2-9C72-486A-8F5E-3DAD5155103C}: DhcpNameServer=192.168.123.206
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2D7A4FD2-9C72-486A-8F5E-3DAD5155103C}: NameServer=93.188.162.235,93.188.161.235
HKLM\SYSTEM\CS2\Services\Tcpip\..\{2D7A4FD2-9C72-486A-8F5E-3DAD5155103C}: DhcpNameServer=192.168.123.206
HKLM\SYSTEM\CS2\Services\Tcpip\..\{2D7A4FD2-9C72-486A-8F5E-3DAD5155103C}: NameServer=93.188.162.235,93.188.161.235
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.123.206
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=93.188.162.235,93.188.161.235
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.123.206
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=93.188.162.235,93.188.161.235
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.123.206
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=93.188.162.235,93.188.161.235


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

A voir également:

3 réponses

meatloaf Messages postés 207 Date d'inscription dimanche 8 mars 2009 Statut Membre Dernière intervention 7 octobre 2011 19
27 sept. 2010 à 22:20
bonsoir
difficile a dire
il faut la liste des process avant la fenetre et pendant la fenetre !
0
Bectrol Messages postés 2 Date d'inscription lundi 27 septembre 2010 Statut Membre Dernière intervention 27 septembre 2010
27 sept. 2010 à 22:22
Ah désolé je ne connais pas vraiment le principe de ce site.

Bon je me reprend.

Bonjour au gens du site.....

Sur mon ordi j'ai un problème.

De plus je suis incapable de mettre à jour mon windows, même si j'utilise FireFox

le seul chose que j'ai réussi à faire c'Est de faire rouler SmitFraudfix.....

car même hijackthis finissait avant la fin. Donc je n'ai pas de rapport.

Merci de m'aider si c'est possible....
0
meatloaf Messages postés 207 Date d'inscription dimanche 8 mars 2009 Statut Membre Dernière intervention 7 octobre 2011 19
27 sept. 2010 à 22:28
il faut lancer smitf... avec la fenetre qui apparait :) tenter de voir le process qui tourne
0