Trojans, dialers, etc

jeanmimi -  
SmitFraudFix v2.54

Rapport fait à 22:11:17,50, 05/06/2006
Executé à partir de C:\Documents and Settings\JEAN-MIMI\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\JEAN-MIMI\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEAN-M~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="http://www.infos-du-net.com/js.php"
"SubscribedURL"="http://www.infos-du-net.com/js.php"
"FriendlyName"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin
Configuration: windows xp familial t551 de hp

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Kristopher Contributeur
    Salut,

    Ton rapport SmitFraudFix est clean ;)

    Par contre, jette un coup d'oeil ici :

    http://img63.imageshack.us/img63/8650/rappelpolitesse5av.jpg

    Ensuite, par là pour te débarrasser des "trojans, dialers, etc"

    virus methode preliminaire de desinfection version fr

    a+
    3. jeanmimi
      @jeanmimisalut oh grand maitre kristopher!

      comme tu ma l'a conseillé j'ai scanné mon ordi qui fait toujours des siennes avec ewido et avant de continuer avec bitdefender je me permets de t'envoyer le rapport d'ewido, je précise qu'il m'a fallu du temps pour réussir a t'ecrire car mon pc demarre sans arrêt le gestionnaire de tâches windows, déja que je peux plus acceder a ma banque en ligne, jsuis ptet infesté et ca ramme!

      par avance, le jeune padawah que je suis en la matiere te remercie pour ta future réponse:-)
      ---------------------------------------------------------
      ewido anti-malware - Rapport de scan
      ---------------------------------------------------------

      + Créé le: salut la compagnie! 22:59, 07/06/2006
      + Somme de contrôle: 70598A06

      + Résultats du scan:

      C:\Documents and Settings\All Users\Application Data\Starware -> Adware.Starware : Nettoyer et sauvegarder
      C:\Documents and Settings\JEAN-MIMI\Cookies\jean-mimi@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
      C:\Documents and Settings\JEAN-MIMI\Cookies\jean-mimi@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Application Data\Starware -> Adware.Starware : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Application Data\Starware\MasterOptions.xml -> Adware.Starware : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Application Data\Starware\SearchMatch -> Adware.Starware : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Application Data\Starware\ToolbarOptions.xml -> Adware.Starware : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ads1.revenue[1].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@com[1].txt -> TrackingCookie.Com : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@content.overture[1].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ivwbox[1].txt -> TrackingCookie.Ivwbox : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@yadro[1].txt -> TrackingCookie.Yadro : Nettoyer et sauvegarder
      C:\Program Files\themexp\Themexp.org File\Ezthemes_WhenUSaveNow_InstallerInst.exe -> Adware.SaveNow : Nettoyer et sauvegarder
      C:\Program Files\themexp\Themexp.org File\NNWDAB638.EXE -> Adware.NewDotNet : Nettoyer et sauvegarder
      C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Nettoyer et sauvegarder
      C:\WINDOWS\NDNuninstall7_22.exe -> Adware.NewDotNet : Nettoyer et sauvegarder
      C:\WINDOWS\system32\70tovmto.ini -> Adware.Sahat : Nettoyer et sauvegarder

      ::Fin du rapport

      PS: j'avais spécifié lors de l'analyse de supprimmer les virus automatiquement!
      a+
  2. aranjuez31 Contributeur
    hello Jak & co
    notre ami a en effet besoin d un petit rappel humoristique
    qui aide grandement..........
    http://www.technicland.com/malpolitus.swf
    1. Kristopher Contributeur
      T'es vraiment con aranjuez31 ou tu fais semblant ?

      C'est la deuxième fois que tu écris sciemment mon prénom de travers !

      a+ Paulette
  3. aranjuez31 Contributeur
    eheh
    je sais fort bien que cela t'agace , amigo kristoFer
    tu vas bien ?
    1. Kristopher Contributeur
      Mise en garde aux sépulcres blanchis

      Aranjouer qui distrait tel un mauvais histrion
      Et qui en use avec moi d'une façon désinvolte,
      Bon, passons à la révolte.
      Moi, impavide, saisi dans le calme olympien...
      N'aime point jouer avec le feu,
      À 00:04, à la brune ou à une heure aléatoire,
      tu brûles d'une joute oratoire ?

      "kristoFer" et autres pitreries,

      Vas-y, évite ce genre de lazzi ou la guerre !

      --
      Un peu de lecture matassin car l’assassin ne badine guère !
      1. aranjuez31 Contributeur
        hello
        allons, faut pas t'en 'pher' comme cela
        cordialement
        P.
    3. Kristopher Contributeur
      Mais c'est pas marrant Amigo :)

      Je préfère largement tes autres blagues ^^

      "Cordialement"
      1. aranjuez31 Contributeur
        Ave Grand Maître
        Si notre client condescendait à faire ce qui suit...

        7/ - Hijackthis - Outil de diagnostic et réparation
        lire démo
        http://pageperso.aol.fr/balltrap34/Hijenr.gif
        http://pageperso.aol.fr/balltrap34/demohijack.htm
        Télécharge version française ici
        http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

        Discussions similaires

        Qu'est-ce qu'un dialers
        poty

        3 réponses
        Comment éliminer facilement un TROJAN ?
        LOM

        7 réponses
        Trojans et Spywares
        lulu1009

        1 réponse
        Comment enlever les trojan de mon ordinateur
        moun

        22 réponses
        SysinfY2X et trojans
        afellah

        17 réponses