winfixer attaque

Question

Depuis quelques temps dès que je me connecte, il apparait une invitation à télécharger WINFIXER . Bien que je la refuse il semble forcer la porte de ma bécane. c'est énervant!! Quels sont mes risques et surtout comment faire pour bloquer cet intrus!!! Au secours!!!

Hitsmyr · Answer

Salut,

Il n'y a pas de risque, mais c'est énervant de ne pas être maître de ton pc !

Essaye avec hijackthis, on devrait pouvoit t'en débarrasser.
Tu télécharges HIJACKTHIS Version Française sur cette page :
http://pchelpbordeaux.free.fr/logiciels.html
Tu l'installes dans un dossier dédié.
Tu le lances et tu cliques sur faire un scan et sauvegarder le log ;
quand le scan est terminé, le bloc-notes s'ouvre avec le résultat du log ;
tu copies son contenu et tu le colles ici.

sebsauvage · Answer

Danger.http://www.commentcamarche.net/forum/affich-1932891-winfixer%202005#2005-11-22%2014%3A54%3A18

joss26 · Answer

voilà le résultat de mon log avec hijackthis.Zut je n'arrive pas a faire le copier coller au secours

joss26 · Answer

ouf je suis arrivé à faire mon copier-coller!!Alors quoi penser de ce rapport?Logfile of HijackThis v1.99.1Scan saved at 14:56:51, on 23/11/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINDOWS\system32\slserv.exeC:\Program Files\Commander Pro\UPServ.exeC:\Program Files\Commander Pro\UPS.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\SurfAccuracy\SAcc.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Yahoo!\Messenger\ypager.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\HIJACKTHIS VF\hijackthis vf.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/fr/*http://fr.yahoo.comR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/fr/*http://fr.yahoo.comR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task]

Winfixer attaque

4 réponses

Votre réponse

Discussions similaires

Newsletters