Ie ecran bleu+trojan+spy sheriff

clodany Messages postés 93 Statut Membre -
Kristopher Messages postés 3752 Statut Contributeur - 28 janv. 2006 à 21:07

Bonsoir a tous et toutes,

Svp, depuis hier j'ai enormément d'alerte de avast pour cause de virus, le pc qui s'éteint et redémarre en scan disc, et en prime un log. qui se nomme spy shériff qui s'est installé tout seul....de plus le pc n'avance pratiquement plus. Il faut +/- 3mn pour ouvrir une page.
Aujourd'hui, en démarrant le pc en mode sans échec, j'ai pu éliminer pas mal de virus, trojan etc...et meme spy shériff (enfin je crois!!)avec ad aware, spybot s&d, bitfender en ligne qui, comme ewido n'on put terminer leur scan pour cause de redémarrage intenpestif du pc....et avast.
Maintenant le pc démarre plus vite (normal!)et ne rame pratiquement plus mais lorsque je me connecte, ie s'ouvre sur une page bleu avec le message suivant: Detected spyware! System error #384. et m'invite a scanner mon ordi avec...Spy Sheriff!!!!! De plus, avast me detecte encore quelques virus et ma messagerie ne fonctionne plus( message au demarrage de l'ordi)
Voila, j'espere avoir été assez clair....
Merci de m'aider.
a++ pour plus d'info..

Configuration: MS Windows XP SP2
<br>Intel Pentium 4 CPU 3.20 GHz
<br>511 MB RAM
<br>NVIDIA Geforce FX 5700LE

Afficher la suite

A voir également:

Ie ecran bleu+trojan+spy sheriff
Écran bleu - Guide
Dupliquer ecran - Guide
Capture d'écran ipad - Guide
Ecran d'accueil iphone - Guide
Capture d'écran whatsapp - Accueil - Messagerie instantanée

3 réponses

Réponse 1 / 3
Kristopher Messages postés 3752 Statut Contributeur 106

Hello :)

- Télécharge et scanne ton PC avec Ewido Security Suite : http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html
Copie/colle le rapport sur le forum.

Ensuite,

- Télécharge HijackThis : http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
- Installe le dans son propre dossier.
Par exemple, C:\HijackThis
Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.
Regarde la démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

Bonne chance

++
0
1. clodany Messages postés 93 Statut Membre 3
  
  Bonsoir et merci,
  
  Ewido, je vais le repasser, mais suis pas sur qu'il arrive au terme, en attendant je met a la suite mon rapport HijackThis.
  merci.
  
  Logfile of HijackThis v1.99.1
  Scan saved at 19:00:34, on 28/01/2006
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\SYSTEM32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\System32\drivers\CDAC11BA.EXE
  C:\WINDOWS\system32\cisvc.exe
  C:\Program Files\ewido\security suite\ewidoctrl.exe
  C:\WINDOWS\System32\nvsvc32.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Logitech\MouseWare\system\em_exec.exe
  C:\Program Files\Logitech\iTouch\iTouch.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\D-Tools\daemon.exe
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\MessengerPlus! 3\MsgPlus.exe
  C:\WINDOWS\System32\RUNDLL32.EXE
  C:\Program Files\CyberLink\PowerCinema\PCMService.exe
  C:\Program Files\ADS Tech\INSTANT TV PVR\Scheduled.exe
  C:\Program Files\MediaGateway\MediaGateway.exe
  C:\WINDOWS\System32\paytime.exe
  C:\WINDOWS\inet20003\services.exe
  C:\windows\winsysban3.exe
  C:\Program Files\Microsoft Money\System\mnyexpr.exe
  C:\Program Files\TribalWeb.net\tribalweb.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\cidaemon.exe
  C:\Hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  F3 - REG:win.ini: run=C:\WINDOWS\inet20003\services.exe
  F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
  O2 - BHO: Acrobat IE Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE083} - C:\WINDOWS\system\ctldlg32.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: HBO Class - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\inet20003\3.00.13.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll (file missing)
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
  O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O6 "USB002" /M "Stylus Photo RX500"
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1036
  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
  O4 - HKLM\..\Run: [BOOT] C:\Program Files\ISSENDIS\ISSENDIS WebUpdate v6\issendiswebupdatev6.exe /BOOT
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
  O4 - HKLM\..\Run: [ADS TVR Agent] C:\Program Files\ADS Tech\INSTANT TV PVR\Scheduled.exe
  O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  O4 - HKLM\..\Run: [MediaGateway] C:\Program Files\MediaGateway\MediaGateway.exe
  O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
  O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd3.exe
  O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20003\services.exe
  O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban3.exe
  O4 - HKLM\..\Run: [myupdates] c:\windows\myupdates.exe
  O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
  O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
  O4 - HKCU\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /M "Stylus Photo RX500" /EF "HKCU"
  O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
  O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
  O4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
  O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20003\services.exe
  O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
  O4 - Global Startup: MonacoReminder.lnk = ?
  O4 - Global Startup: MonacoGamma.lnk = C:\Program Files\Monaco Systems\MonacoOPTIX 2.0\MonacoGamma.exe
  O4 - Global Startup: FunTV Remote Control.lnk = ?
  O4 - Global Startup: TV Remote Control.lnk = C:\Program Files\ADS Tech\Instant TV Remote\ADSRMT.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
  O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
  O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
  O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
  O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O16 - DPF: Interface Chat Voila - http://chat1.voila.fr/version5/Applet/vchatsign.cab
  O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
  O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
  O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
  O16 - DPF: {17E7DE1A-E636-46E2-B626-E928F7966A2F} (hWebPass Control) - http://www.internetpayant.com/kit/ctrl/hWebPass.ocx
  O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
  O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
  O16 - DPF: {3EB4F9EA-51A6-48DA-846A-0D69DCBA39EF} (DownloadManager Control) - http://download.akamaitools.com.edgesuite.net/dlmanager/dev/code/IE_1070/DownloadManager.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
  O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www3.photoweb.fr/telechargement/Photoweb_uploader.cab
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1126825150809
  O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
  O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/Seekmo/ie/bridge-c266.cab
  O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://paris.tourismeville.wanadoo.fr/AxisCamControl.cab
  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
  O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
  O20 - AppInit_DLLs: MsgPlusLoader.dll
  O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
  O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
  
  a++
  
  0
2. Kristopher Messages postés 3752 Statut Contributeur 106
  
  Bonsoir clodany :)
  
  Dsl j'avais pas vu que t'avais exécuté ewido.
  
  Fixe ces lignes :
  
  O16 - DPF: Interface Chat Voila - http://chat1.voila.fr/version5/Applet/vchatsign.cab
  O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
  O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
  O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
  O16 - DPF: {17E7DE1A-E636-46E2-B626-E928F7966A2F} (hWebPass Control) - http://www.internetpayant.com/kit/ctrl/hWebPass.ocx
  O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
  O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
  O16 - DPF: {3EB4F9EA-51A6-48DA-846A-0D69DCBA39EF} (DownloadManager Control) - http://download.akamaitools.com.edgesuite.net/dlmanager/dev/code/IE_1070/DownloadManager.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
  O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www3.photoweb.fr/telechargement/Photoweb_uploader.cab
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1126825150809
  O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
  O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/Seekmo/ie/bridge-c266.cab
  O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://paris.tourismeville.wanadoo.fr/AxisCamControl.cab
  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
  O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
  
  - Télécharger le logiciel SmitfraudFix :
  http://siri.urz.free.fr/Fix/SmitfraudFix.zip et décompresse le.
  
  - Exécute le, Double clic sur "Smitfraudfix.cmd", choisit l’option 1, il va générer un rapport.
  
  Copie et colle le sur le poste.
  
  Ensuite
  
  Fais cette manipulation :
  
  - Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou bien F5 selon la version de Windows) et tu choisis le mode sans échec)
  
  - Tu relances SmitfraudFix cette fois-ci en choisissant l'option 2 et tu réponds oui à tout.
  
  Colle le nouveau rapport ensuite.
  
  Bonne chance.
  
  ++
  
  0
  1. clodany Messages postés 93 Statut Membre 3 > Kristopher Messages postés 3752 Statut Contributeur
    
    ok et merci,
    
    je fais ça et te poste le rapport
    
    Bonne soirée
    
    a++
    
    0
  2. clodany Messages postés 93 Statut Membre 3 > Kristopher Messages postés 3752 Statut Contributeur
    
    re,
    
    Je n'ai pas encore fixé les lignes, mais je te met le rapport SmitfraudFix
    Merci
    
    SmitFraudFix v2.15
    
    Rapport fait à 19:16:09,00 le 28/01/2006
    Executé à partir de C:\Documents and Settings\Eugene\Mes documents\S‚curit‚ PC\Smitfraudfix\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600]
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\
    
    C:\drsmartload1.exe PRESENT !
    C:\secure32.html PRESENT !
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS
    
    C:\WINDOWS\kl.exe PRESENT !
    C:\WINDOWS\tool2.exe PRESENT !
    C:\WINDOWS\tool3.exe PRESENT !
    C:\WINDOWS\toolbar.exe PRESENT !
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32
    
    C:\WINDOWS\system32\paytime.exe PRESENT !
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Eugene\Application Data
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau
    
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="http://www.dinosoria.com/fond_noel/thumbnails/noel_007_jpg.jpg"
    "SubscribedURL"="http://www.dinosoria.com/fond_noel/thumbnails/noel_007_jpg.jpg"
    "FriendlyName"=""
    
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
    "Source"="http://www.anglaisfacile.com/free/news/membre2.gif"
    "SubscribedURL"="http://www.anglaisfacile.com/free/news/membre2.gif"
    "FriendlyName"=""
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]
    "Source"="http://www.lidl.fr/C1256C790050C7BC/images/FR.05_0348/$file/05_0348_b.jpg"
    "SubscribedURL"="http://www.lidl.fr/C1256C790050C7BC/images/FR.05_0348/$file/05_0348_b.jpg"
    "FriendlyName"=""
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
    "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
    
    »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
    
    0
Réponse 2 / 3
aranjuez31 Messages postés 8161 Date d'inscription Statut Contributeur 354

re
boudu qu il est crade celui-la
0
1. clodany Messages postés 93 Statut Membre 3
  
  Bonsoir aranjuez31
  
  Tu peut m'expliquer ce que tu veut dire ???
  
  Merci
  
  0
2. Kristopher Messages postés 3752 Statut Contributeur 106
  
  aran - LOL :)
  
  clodany - hello, alors ça avance ?
  
  ++
  
  0
3. aranjuez31 Messages postés 8161 Date d'inscription Statut Contributeur 354 > clodany Messages postés 93 Statut Membre
  
  ben
  que T infecté comme pas possible
  
  0
4. clodany Messages postés 93 Statut Membre 3 > aranjuez31 Messages postés 8161 Date d'inscription Statut Contributeur
  
  Et bien Merci de ton aide a toi aussi
  
  a++
  
  0
5. Kristopher Messages postés 3752 Statut Contributeur 106
  
  ok de rien clodany ;)
  
  Tu y arrives au fait ?
  
  ++
  
  0
Réponse 3 / 3
aranjuez31 Messages postés 8161 Date d'inscription Statut Contributeur 354

hola
je décroche un peu mais voilà de quoi t'occuper
----------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/COLLE le rapport sauvegardé sur le forum
0
1. clodany Messages postés 93 Statut Membre 3
  
  Un grand merci a toi aussi
  
  Vraiment sympa l'entraide de la part de vous 2
  
  Merciiiiii
  
  a++
  
  0
2. Kristopher Messages postés 3752 Statut Contributeur 106
  
  De rien :)
  
  a+ Eugene
  
  0

Ie ecran bleu+trojan+spy sheriff

3 réponses

Discussions similaires

Newsletters