Pare feu déonnecté Résolu

Question

Bonjour,

Sur un site on m'a demandé de télécharger un active X ce que j'ai fais est depuis ce moment là j'ai plein de spyware, et le plus embetant c'est que mon pare feu est inaccessible. Lorsque je veux le connecté sur le panneau de configuration j'ai comme message :

"en raison d'un problème non identifié , windows ne peut pas afficher les paramètres du pare-feu windows"

J'ai beau faire fonctionner ad aware et spybot, soit ils se plantent soit les spyware réapparaissent tous de suite après.

J'ai eu au debut comme spyware "spy sheriff" mais a voir il a disparu après un peu de ménage avec ad aware.

Je sais plus quoi faire en plus j'ai 2 icones qui sont apparentes en bas a droite de l'écran qui n'arrete pas de dire que je suis infecté, et mon fond d'ecran est un message d'alerte.

Si quelqu'un pouvait m'aider ça serait super sympa.

Bonne soirée.

Configuration: Windows xp sp2

Kristopher · Answer

Bonsoir,

- Télécharge le logiciel SmitfraudFix crée par les pros de ce forum :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip et décompresse le.

- Exécute le, Double clic sur "Smitfraudfix.cmd", choisit l’option 1, il va générer un rapport.

Copie et colle le sur le forum.

Ensuite

Fais cette manipulation :

- Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou bien F5 selon la version de Windows) et tu choisis le mode sans échec)

- Tu relances SmitfraudFix cette fois-ci en choisissant l'option 2 et tu réponds oui à tout.

Colle le nouveau rapport ensuite.

Tedco · Answer

Voilà ce que j'ai avnt le démarrage.

SmitFraudFix v2.21

Rapport fait à 22:20:21,31 le 23/02/2006
Executé à partir de C:\Documents and Settings\teddy\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

tedco · Answer

Et voilà après en mode sans echec :

SmitFraudFix v2.21

Rapport fait à 22:27:39,03 le 23/02/2006
Executé à partir de C:\Documents and Settings\teddy\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Les icones ont diparus mais je ne peux toujours pas faire fonctionner mon pare feu xp. Si tu pouvais m'aider.

D'avance merci.

Au moment où je poste ce message les 2 icones ont réapparus/

Help me.

Kristopher · Answer

Salut tedco,

- Télécharge HijackThis : http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
- Installe le dans son propre dossier.
Par exemple, C:\HijackThis
Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.
Regarde la démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

Bonne chance.

++

Kristopher · Answer

Salut, 

Par respect pour les autres utilisateurs, évite de squatter le poste des autres ;)

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace 
Procèdes comme ceci : 
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm 

Et si tu veux que je t'aide en particulier, tu mentionnes mon pseudo dans le message.

Merci.

Kristopher · Answer

Bonsoir clash,

Bien sûr que je peux t'aider :) Mais fais juste ce qu'on demande à chaque personne qui écrit sur un poste qui ne lui appartient pas ^^

a+

Pare feu déonnecté

6 réponses

Discussions similaires

Newsletters