your computer is infected Fermé

Question

SmitFraudFix v2.21Rapport fait à 18:57:01,29 le 03/03/2006Executé à partir de D:\Documents and Settings\David\Bureau\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Recherche SharedtaskschedulerSrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}"="Prestige Software"[HKEY_CLASSES_ROOT\CLSID\{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}\InProcServer32]@="D:\WINDOWS\System32\ginuerep.dll"[HKEY_CURRENT_USER\Software\Classes\CLSID\{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}\InProcServer32]@="D:\WINDOWS\System32\ginuerep.dll"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

elo2 · Answer

hello,fais un scan en ligne avec celaEwido: http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html puis pose un hisjack :http://www.hijackthis.de/downloads/hijackthis_199.zip Installe le dans son propre dossier: Par exemple C:\hijackthis Lance le, clique sur "do a system scan and save logfile" Puis copie et colle le rapport ici.elo2« One day, they will know »

Coco · Answer

Logfile of HijackThis v1.99.1Scan saved at 19:10:23, on 03/03/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\WINDOWS\Explorer.EXED:\WINDOWS\system32\spoolsv.exeC:\ZoneAlarm\zlclient.exeD:\WINDOWS\System32\FTRTSVC.exeD:\WINDOWS\system32\ZoneLabs\vsmon.exeD:\Program Files\Inventel\Gateway\wlancfg.exeD:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXED:\Program Files\Wanadoo\Watch.exeD:\Program Files\Wanadoo\EspaceWanadoo.exeD:\Program Files\Wanadoo\ComComp.exeD:\Program Files\Internet Explorer\iexplore.exeD:\WINDOWS\System32\wuauclt.exeD:\WINDOWS\System32\cmd.exeC:\ewido\ewido anti-malware\SecuritySuite.exeC:\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frO4 - HKLM\..\Run: [Zone Labs Client] C:\ZoneAlarm\zlclient.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - D:\Program Files\Inventel\Gateway\wlancfg.exe

Your computer is infected

2 réponses

Discussions similaires