"Your computer is infected" Fermé

Question

Bonjour,J'ai le message "Your computer is infected" qui s'affiche régulièrement sur mon ordi.Après avoir lu quelques messages à ce sujet là, j'ai effectué quelques opérations. J'ai lancé SmitFraudFix.Voici le rapport : SmitFraudFix v2.21Rapport fait à 23:21:37,25 le 22/02/2006Executé à partir de C:\Documents and Settings\Cilou\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\C:\winstall.exe PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application DataC:\Documents and Settings\Cilou\Application Data\Install.dat PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Recherche SharedtaskschedulerSrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportMerci pour votre aideCilou

quick157 · Answer

Salut Cilou,Ton pc est infecté. Utilise les options 2 et 3 de Smitfraudfix comme expliqué ici :http://siri.urz.free.fr/Fix/SmitfraudFix.phpBien à toi

jpdeclermont · Answer

bonsoir,maintenant, Démarre en mode sans échec Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.Choisis le mode sans échec dans les options et valide avec entrée. Une fois sur le bureau, si tu n'as pas toutes les couleurs et autres, c'est normal.( si F8 ne fonctionne pas essaie avec F5)relance smitfraudfix, Cette fois choisis l’option 2, répond oui a tous ;Sauvegarde le rapportRedémarre en mode normal, copie/colle le rapport sauvegardé sur le forumsi tu n'as pas, Télécharge HijackThis ici:http://telechargement.zebulon.fr/160-Patch-fran%C3%A7ais-pour-HijackThis.htmlDézippe-le dans un dossier particulierPar exemple C:\hijackthis (mais en tout cas, sur le disque qui contient windows) démo ici :http://pageperso.aol.fr/balltrap34/Hijenr.gifLance-le, clique sur "Faire un scan et sauvegarder un log"colle le rapport sur le forum -------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Jeff · Answer

Une procédure ici :http://www.commentcamarche.net/faq/sujet-2964-virus-your-computer-is-infected

"Your computer is infected"

3 réponses

Discussions similaires

Newsletters