[Virus] Infecté par spy sheriff
AH_F1
-
Kristopher Messages postés 3752 Statut Contributeur -
Kristopher Messages postés 3752 Statut Contributeur -
Bonjour,
comme j'ai été infecté par le méchant virus spy sheriff, j'ai suivi les instructions trouvés sur le forum et voici les différents rapports :
rapport 1 : en mode normal
rapport 2 en mode sans echec :
dernier rapport re-mode normal !
Merci de votre aide ;)
comme j'ai été infecté par le méchant virus spy sheriff, j'ai suivi les instructions trouvés sur le forum et voici les différents rapports :
rapport 1 : en mode normal
SmitFraudFix v2.16
Rapport fait à 10:45:50,12 le 05/02/2006
Executé à partir de C:\Documents and Settings\All Users\Icones d'Installation\d‚sinfection spysheriff\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS
C:\WINDOWS\country.exe PRESENT !
C:\WINDOWS\secure32.html PRESENT !
C:\WINDOWS\tool1.exe PRESENT !
C:\WINDOWS\tool2.exe PRESENT !
C:\WINDOWS\tool3.exe PRESENT !
C:\WINDOWS\tool4.exe PRESENT !
C:\WINDOWS\tool5.exe PRESENT !
C:\WINDOWS\toolbar.exe PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32
C:\WINDOWS\system32\paytime.exe PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Alexandre\Application Data
C:\Documents and Settings\Alexandre\Application Data\Install.dat PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
rapport 2 en mode sans echec :
SmitFraudFix v2.16 Rapport fait à 10:54:51,64 le 05/02/2006 Executé à partir de C:\Documents and Settings\All Users\Icones d'Installation\d‚sinfection spysheriff\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés C:\WINDOWS\country.exe supprimé C:\WINDOWS\secure32.html supprimé C:\WINDOWS\tool1.exe supprimé C:\WINDOWS\tool2.exe supprimé C:\WINDOWS\tool3.exe supprimé C:\WINDOWS\tool4.exe supprimé C:\WINDOWS\tool5.exe supprimé C:\WINDOWS\toolbar.exe supprimé C:\WINDOWS\system32\paytime.exe supprimé »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
dernier rapport re-mode normal !
SmitFraudFix v2.16
Rapport fait à 11:01:50,23 le 05/02/2006
Executé à partir de C:\Documents and Settings\All Users\Icones d'Installation\d‚sinfection spysheriff\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Alexandre\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
Merci de votre aide ;)
A voir également:
- [Virus] Infecté par spy sheriff
- Virus mcafee - Accueil - Piratage
- Spy bot - Télécharger - Antivirus & Antimalwares
- Spy sweeper - Télécharger - Antivirus & Antimalwares
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
3 réponses
non aucun probleme,
j'avais lancé spybot, ad aware, puis ewido et j'ai fais un scan en ligne au cas où avec pandasoftware...
Merci d'avoir analyser les rapports ;)
@+
j'avais lancé spybot, ad aware, puis ewido et j'ai fais un scan en ligne au cas où avec pandasoftware...
Merci d'avoir analyser les rapports ;)
@+
Bonsoir à tous,
J'ai le même problème que celui décrit par AH_F1, et j'ai fait les mêmes manip.
en final cela donne:
dernier rapport re-mode normal !
SmitFraudFix v2.16
Rapport fait à 11:01:50,23 le 05/02/2006
Executé à partir de C:\Documents and Settings\All Users\Icones d'Installation\d‚sinfection spysheriff\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Alexandre\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
Après cela j'ai passé un coup de ad_ware: RAS , Spybot : RAS, par contreNav me donne les messages d'erreurs suivant:
Source : C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\WERff8d.dir00\Ad-Aware.exe.mdmp
Description : Le fichier C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\WERff8d.dir00\Ad-Aware.exe.mdmp est une menace Logiciel publicitaire.
Pour plus d'informations concernant cette menace, cliquez sur ce lien : Adware.SpySheriff
Un petit coup de main SVP pour résoudre mon Pb si cela en est un?
merci d'avance
J'ai le même problème que celui décrit par AH_F1, et j'ai fait les mêmes manip.
en final cela donne:
dernier rapport re-mode normal !
SmitFraudFix v2.16
Rapport fait à 11:01:50,23 le 05/02/2006
Executé à partir de C:\Documents and Settings\All Users\Icones d'Installation\d‚sinfection spysheriff\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Alexandre\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
Après cela j'ai passé un coup de ad_ware: RAS , Spybot : RAS, par contreNav me donne les messages d'erreurs suivant:
Source : C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\WERff8d.dir00\Ad-Aware.exe.mdmp
Description : Le fichier C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\WERff8d.dir00\Ad-Aware.exe.mdmp est une menace Logiciel publicitaire.
Pour plus d'informations concernant cette menace, cliquez sur ce lien : Adware.SpySheriff
Un petit coup de main SVP pour résoudre mon Pb si cela en est un?
merci d'avance
Salut Alexandre
Il ne faut pas squatter les postes des autres.
Crée ton propre poste ici :
http://www.commentcamarche.net/forum/index.php3?cat=7#ecrire
++
Il ne faut pas squatter les postes des autres.
Crée ton propre poste ici :
http://www.commentcamarche.net/forum/index.php3?cat=7#ecrire
++
