W002a63d.dll

ipon Messages postés 179 Statut Membre -
Séb08 Messages postés 18169 Date d'inscription Statut Contributeur Dernière intervention - 29 mai 2006 à 18:03

bonjour, à chaque démarrage je me retrouve avec se message sur mon écran.

J'ai Kaspersky et pourtant le problème demeure même si je fais une restauration système.

Merçi d'avance pour les réponses .
Jmarc

--

carpe diem

Afficher la suite

1 réponse

Réponse 1 / 1
Séb08 Messages postés 18169 Date d'inscription Statut Contributeur Dernière intervention 1 430

Slt,

Affiches tous les fichiers et dossiers :
cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage
Cocher « afficher les dossiers et fichiers cachés »

Décoches la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoches « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et « appliquer »

Ensuite télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport donne nous le

A+
0
1. ipon Messages postés 179 Statut Membre 1
  
  rebonjour,
  
  voici le rapport
  
  SmitFraudFix v2.50
  
  Rapport fait à 17:53:18,08, 29/05/2006
  Executé à partir de C:\unzipped\SmitfraudFix\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  C:\defender??.exe PRESENT !
  C:\keyboard??.exe PRESENT !
  C:\newname??.exe PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  C:\WINDOWS\teller2.chk PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  C:\WINDOWS\system32\hp????.tmp PRESENT !
  C:\WINDOWS\system32\ot.ico PRESENT !
  C:\WINDOWS\system32\simpole.tlb PRESENT !
  C:\WINDOWS\system32\stdole3.tlb PRESENT !
  C:\WINDOWS\system32\ts.ico PRESENT !
  C:\WINDOWS\system32\1024\ PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\FAVORIS
  
  C:\DOCUME~1\PROPRI~1\FAVORIS\Antivirus Test Online.url PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="file:///C:/DOCUME~1/PROPRI~1/LOCALS~1/Temp/msohtml1/01/clip_image002.gif"
  "SubscribedURL"="file:///C:/DOCUME~1/PROPRI~1/LOCALS~1/Temp/msohtml1/01/clip_image002.gif"
  "FriendlyName"=""
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
  "{64ba30a2-811a-4597-b0af-d551128be340}"="AppManager"
  
  [HKEY_CLASSES_ROOT\CLSID\{64ba30a2-811a-4597-b0af-d551128be340}\InProcServer32]
  @="C:\WINDOWS\System32\appmagr.dll"
  
  [HKEY_CURRENT_USER\Software\Classes\CLSID\{64ba30a2-811a-4597-b0af-d551128be340}\InProcServer32]
  @="C:\WINDOWS\System32\appmagr.dll"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  A bientôt
  
  0
2. Séb08 Messages postés 18169 Date d'inscription Statut Contributeur Dernière intervention 1 430
  
  Ok,
  
  Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)
  
  - Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l’option 2 et tu réponds oui à tout.
  
  Copie/colle le rapport sur le forum stp.
  
  Puis :
  
  télécharge HijackThis (version francaise) ici:
  http://telechargement.zebulon.fr/160-Patch-fran%C3%A7ais-pour-HijackThis.html
  
  Dézippe le dans un dossier prévu à cet effet.
  Par exemple C:\hijackthis < Enregistre le bien dans c : !
  Démo (merci à Balltrap) :
  instalation hijackthis
  http://pageperso.aol.fr/balltrap34/Hijenr.gif
  
  Lance le puis:
  clique sur "faire un scan et sauvegarder le log" (cf démo)
  faire un copier coller du log entier sur le forum
  
  Démo : (merci à balltrap34 pour cette réalisation)
  http://pageperso.aol.fr/balltrap34/demohijack.htm
  
  A+
  
  0

Newsletters