A voir également:
- SPYFALCON, un nouvel ami pour moi ???
- Un nouvel appareil s'est connecté à votre compte facebook - Guide
- Confirmer le nouvel envoi du formulaire err_cache_miss - Forum Google Chrome
- Edge nouvel onglet google - Forum Microsoft Edge
- Nouvel onglet google ✓ - Forum Internet / Réseaux sociaux
- Vous avez une nouvelle suggestion d'ami ✓ - Forum Facebook
8 réponses
re,
quelques precision : j'ai a priori supprimé spyfalcon, il ne revient pas, mais tous les restes sont encore la...
merci a tous, par avance, de votre aide
stephane
quelques precision : j'ai a priori supprimé spyfalcon, il ne revient pas, mais tous les restes sont encore la...
merci a tous, par avance, de votre aide
stephane
ben13010
Messages postés
3356
Date d'inscription
vendredi 24 septembre 2004
Statut
Contributeur
Dernière intervention
5 octobre 2012
387
5 mars 2006 à 17:14
5 mars 2006 à 17:14
salut
fais ca
va sur ce lien , telecahrge le fix et suis les indications
http://siri.urz.free.fr/Fix/SmitfraudFix.php
poste nous les rapports de l'option 1 , puis de l'options 2
fais ca
va sur ce lien , telecahrge le fix et suis les indications
http://siri.urz.free.fr/Fix/SmitfraudFix.php
poste nous les rapports de l'option 1 , puis de l'options 2
re ben,
merci pour la rapidité de ta reponse !!!
voici les deux rapports, dans l'ordre ou tu me les a demandés :
rapport 1 :
SmitFraudFix v2.22
Rapport fait à 17:22:22,56 le 05/03/2006
Executé à partir de C:\Documents and Settings\caz‚ stephane\Mes documents\smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32
C:\WINDOWS\system32\hp????.tmp PRESENT !
C:\WINDOWS\system32\ld????.tmp PRESENT !
C:\WINDOWS\system32\mssearchnet.exe PRESENT !
C:\WINDOWS\system32\msvol.tlb PRESENT !
C:\WINDOWS\system32\ncompat.tlb PRESENT !
C:\WINDOWS\system32\ot.ico PRESENT !
C:\WINDOWS\system32\ts.ico PRESENT !
C:\WINDOWS\system32\wppp.html PRESENT !
C:\WINDOWS\system32\1024\ PRESENT!
»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}"="Prestige Software"
[HKEY_CLASSES_ROOT\CLSID\{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}\InProcServer32]
@="C:\WINDOWS\system32\ginuerep.dll"
[HKEY_CURRENT_USER\Software\Classes\CLSID\{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}\InProcServer32]
@="C:\WINDOWS\system32\ginuerep.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
rapport 2 :
SmitFraudFix v2.22
Rapport fait à 17:26:08,84 le 05/03/2006
Executé à partir de C:\Documents and Settings\caz‚ stephane\Mes documents\smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
C:\WINDOWS\system32\hp????.tmp supprimé
C:\WINDOWS\system32\ld????.tmp supprimé
C:\WINDOWS\system32\mssearchnet.exe supprimé
C:\WINDOWS\system32\msvol.tlb supprimé
C:\WINDOWS\system32\ncompat.tlb supprimé
C:\WINDOWS\system32\ot.ico supprimé
C:\WINDOWS\system32\ts.ico supprimé
C:\WINDOWS\system32\wppp.html supprimé
C:\WINDOWS\system32\1024\ supprimé
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
voula !!! lol
ps : qu'est-ce que l'option 3 du programme ?
merci a toi d'avance, ainsi qu'a tout le monde sur le site, tres performant !!!
;)
stephane
merci pour la rapidité de ta reponse !!!
voici les deux rapports, dans l'ordre ou tu me les a demandés :
rapport 1 :
SmitFraudFix v2.22
Rapport fait à 17:22:22,56 le 05/03/2006
Executé à partir de C:\Documents and Settings\caz‚ stephane\Mes documents\smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32
C:\WINDOWS\system32\hp????.tmp PRESENT !
C:\WINDOWS\system32\ld????.tmp PRESENT !
C:\WINDOWS\system32\mssearchnet.exe PRESENT !
C:\WINDOWS\system32\msvol.tlb PRESENT !
C:\WINDOWS\system32\ncompat.tlb PRESENT !
C:\WINDOWS\system32\ot.ico PRESENT !
C:\WINDOWS\system32\ts.ico PRESENT !
C:\WINDOWS\system32\wppp.html PRESENT !
C:\WINDOWS\system32\1024\ PRESENT!
»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}"="Prestige Software"
[HKEY_CLASSES_ROOT\CLSID\{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}\InProcServer32]
@="C:\WINDOWS\system32\ginuerep.dll"
[HKEY_CURRENT_USER\Software\Classes\CLSID\{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}\InProcServer32]
@="C:\WINDOWS\system32\ginuerep.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
rapport 2 :
SmitFraudFix v2.22
Rapport fait à 17:26:08,84 le 05/03/2006
Executé à partir de C:\Documents and Settings\caz‚ stephane\Mes documents\smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
C:\WINDOWS\system32\hp????.tmp supprimé
C:\WINDOWS\system32\ld????.tmp supprimé
C:\WINDOWS\system32\mssearchnet.exe supprimé
C:\WINDOWS\system32\msvol.tlb supprimé
C:\WINDOWS\system32\ncompat.tlb supprimé
C:\WINDOWS\system32\ot.ico supprimé
C:\WINDOWS\system32\ts.ico supprimé
C:\WINDOWS\system32\wppp.html supprimé
C:\WINDOWS\system32\1024\ supprimé
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
voula !!! lol
ps : qu'est-ce que l'option 3 du programme ?
merci a toi d'avance, ainsi qu'a tout le monde sur le site, tres performant !!!
;)
stephane
au fait, depuis cette manip, je n'ai apriori plus de popups et d'alertesvirus en bas a droite...
tu penses que c'est suffisant ?
merci a toi
stephane
++
tu penses que c'est suffisant ?
merci a toi
stephane
++
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ben13010
Messages postés
3356
Date d'inscription
vendredi 24 septembre 2004
Statut
Contributeur
Dernière intervention
5 octobre 2012
387
5 mars 2006 à 18:28
5 mars 2006 à 18:28
oui c'set propre maintenant
t'etais bien infecté
l'option 3 n'est pas utile pour toi car ta zone de surete n'est pas infecté ( lignes 015 )
donc c'est pas la peine de la faire
maintenent je te conseille de ne plus utiliser internet explorer car si tu as ete infecté si profondement , tu va sans doute l'etre encore dnas la 1/2 heure qui suis
telecharge firefox et ton pc ne sera plus infecté
http://www.mozilla-europe.org/fr/products/firefox/
installe aussi spywareblaster ca te protegera des scipts et activex les plus dangereux
http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/28872.html
ton av c'est bit defender ou avg ?
desintalle en un car il ne faut qu un seul av sur un pc
bye
t'etais bien infecté
l'option 3 n'est pas utile pour toi car ta zone de surete n'est pas infecté ( lignes 015 )
donc c'est pas la peine de la faire
maintenent je te conseille de ne plus utiliser internet explorer car si tu as ete infecté si profondement , tu va sans doute l'etre encore dnas la 1/2 heure qui suis
telecharge firefox et ton pc ne sera plus infecté
http://www.mozilla-europe.org/fr/products/firefox/
installe aussi spywareblaster ca te protegera des scipts et activex les plus dangereux
http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/28872.html
ton av c'est bit defender ou avg ?
desintalle en un car il ne faut qu un seul av sur un pc
bye
stephane051
Messages postés
2
Date d'inscription
dimanche 5 mars 2006
Statut
Membre
Dernière intervention
5 mars 2006
5 mars 2006 à 18:49
5 mars 2006 à 18:49
re ben
j'ai dl bitdefender pour essayer de supprimer ce virus, ou troyan, je sais pas comment on l'appelle, mais mon av, c'est AVG, c'est suffisamment fiable ou tu me conseilles autre chose ?
merci a toi
++
j'ai dl bitdefender pour essayer de supprimer ce virus, ou troyan, je sais pas comment on l'appelle, mais mon av, c'est AVG, c'est suffisamment fiable ou tu me conseilles autre chose ?
merci a toi
++
ben13010
Messages postés
3356
Date d'inscription
vendredi 24 septembre 2004
Statut
Contributeur
Dernière intervention
5 octobre 2012
387
5 mars 2006 à 18:55
5 mars 2006 à 18:55
avg c'est res tres moyen comme produit ...
avast est largement meilleur et il est gatuit aussi
desinstalle bit aussi
avast est largement meilleur et il est gatuit aussi
desinstalle bit aussi
stephane051
Messages postés
2
Date d'inscription
dimanche 5 mars 2006
Statut
Membre
Dernière intervention
5 mars 2006
5 mars 2006 à 19:29
5 mars 2006 à 19:29
je te remercie beaucoup pour les renseignements...
je te dis pas a bientot, sinon, c'est que j'aurai encore des soucis !!!
lol
thanks
stephane
je te dis pas a bientot, sinon, c'est que j'aurai encore des soucis !!!
lol
thanks
stephane