résultat passage SmitfraudFix Fermé

Question

SmitFraudFix v2.41Rapport fait à 17:56:06,04, 08/05/2006Executé à partir de C:	‚l‚chargements\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» C:\C:\winstall.exe PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32C:\WINDOWS\system32\atmclk.exe PRESENT !C:\WINDOWS\system32\dcomcfg.exe PRESENT !C:\WINDOWS\system32\dfrgsrv.exe PRESENT !C:\WINDOWS\system32\hp????.tmp PRESENT !C:\WINDOWS\system32\ld????.tmp PRESENT !C:\WINDOWS\system32
compat.tlb PRESENT !C:\WINDOWS\system32\ot.ico PRESENT !C:\WINDOWS\system32\simpole.tlb PRESENT !C:\WINDOWS\system32\sivudro.dll PRESENT !C:\WINDOWS\system32\stdole3.tlb PRESENT !C:\WINDOWS\system32	s.ico PRESENT !C:\WINDOWS\system32\1024\ PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Marie-Line\Application DataC:\Documents and Settings\Marie-Line\Application Data\Install.dat PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MARIE-~1\FavorisC:\DOCUME~1\MARIE-~1\Favoris\Antivirus Test Online.url PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files C:\Program Files\PestTrap\ PRESENT !C:\Program Files\SpywareQuake.com\ PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{EA26CE12-DE64-A1C5-9A4F-FC1A64E6AC2E}"="SivuWare"[HKEY_CLASSES_ROOT\CLSID\{EA26CE12-DE64-A1C5-9A4F-FC1A64E6AC2E}\InProcServer32]@="C:\WINDOWS\System32\sivudro.dll"[HKEY_CURRENT_USER\Software\Classes\CLSID\{EA26CE12-DE64-A1C5-9A4F-FC1A64E6AC2E}\InProcServer32]@="C:\WINDOWS\System32\sivudro.dll"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin

^^Marie^^ · Answer

BONJOURhttp://pageperso.aol.fr/Balltrap34/a+voir.gifEt................tu souhaites qu'on fasse quoi ????Si tu nous expliquais ton blème ???A++

^^Marie^^ · Answer

Ok, mais refais un HT pour contrôler un peu.http://www.hijackthis.de/downloads/hijackthis_199.zip Le dézipper dans un dossier prévu à cet effet. Par exemple C:\hijackthis < c : ! (Cela permet des back up en cas de mauvaises suppressions) Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/Hijenr.gif L’exécuter puis sur "do a system scan and save logfile" (cf. démo) faire un copier coller du log entier sur le forum A++

Résultat passage SmitfraudFix

2 réponses

Discussions similaires