[bravesentry]
Fermé
jamara
Messages postés
8
Date d'inscription
jeudi 10 août 2006
Statut
Membre
Dernière intervention
24 août 2006
-
10 août 2006 à 10:19
Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 - 24 août 2006 à 15:29
Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 - 24 août 2006 à 15:29
8 réponses
Utilisateur anonyme
10 août 2006 à 11:13
10 août 2006 à 11:13
Salut,
as-tu essayé en mode sans échec?
sinon, en mode normal, télécharge hijackthis et colle le rapport :
démo:
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge :
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
(clique sur do a system scan and save a logfile)
as-tu essayé en mode sans échec?
sinon, en mode normal, télécharge hijackthis et colle le rapport :
démo:
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge :
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
(clique sur do a system scan and save a logfile)
jamara
Messages postés
8
Date d'inscription
jeudi 10 août 2006
Statut
Membre
Dernière intervention
24 août 2006
10 août 2006 à 11:42
10 août 2006 à 11:42
Ok merci je vais faire ce que tu me dis. Par contre ca sera pas fait avant ce soir car je suis au taf!!
Sinon pour le mode sans echec je n'y ai pas accès car il me demande un mot de passe admin que je n'ai pas.
Merci pour tout. A bientôt, ciao.
Sinon pour le mode sans echec je n'y ai pas accès car il me demande un mot de passe admin que je n'ai pas.
Merci pour tout. A bientôt, ciao.
jamara
Messages postés
8
Date d'inscription
jeudi 10 août 2006
Statut
Membre
Dernière intervention
24 août 2006
10 août 2006 à 12:09
10 août 2006 à 12:09
En fait c'est un ordi portable que j'ai acheté en école de co et l'admin c'est la boite informatique en lien avec mon école. Je vais essayé de les contacter mais à mon avis ils sont en vacances là...
jamara
Messages postés
8
Date d'inscription
jeudi 10 août 2006
Statut
Membre
Dernière intervention
24 août 2006
10 août 2006 à 14:50
10 août 2006 à 14:50
ok. je te tiens au courant je fais ça aû plus vite. Ca sert à koi en fait le mode sans echec?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jamara
Messages postés
8
Date d'inscription
jeudi 10 août 2006
Statut
Membre
Dernière intervention
24 août 2006
23 août 2006 à 23:20
23 août 2006 à 23:20
Bonsoir, ça y'est j'ai réussi à télécharger Smitfraud, voici le rapport:
SmitFraudFix v2.81
Rapport fait à 23:24:14,91, 23/08/2006
Executé à partir de C:\Documents and Settings\e-lagoutte\Bureau\s‚cu\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
C:\WINDOWS\desktop.html PRESENT !
C:\WINDOWS\xpupdate.exe PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
C:\WINDOWS\system32\dlh9jkdq?.exe PRESENT !
C:\WINDOWS\system32\kernels8.exe PRESENT !
C:\WINDOWS\system32\taskdir.dll PRESENT !
C:\WINDOWS\system32\taskdir.exe PRESENT !
C:\WINDOWS\system32\vxgame?.exe PRESENT !
C:\WINDOWS\system32\vxgamet?.exe PRESENT !
C:\WINDOWS\system32\zlbw.dll PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\e-lagoutte\Application Data
C:\Documents and Settings\e-lagoutte\Application Data\Install.dat PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
C:\DOCUME~1\E-LAGO~1\MENUDM~1\PROGRA~1\BraveSentry PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\E-LAGO~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
C:\DOCUME~1\E-LAGO~1\Bureau\BraveSentry.lnk PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\BraveSentry\ PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"SubscribedURL"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Que dois-je faire???
Merci bc
SmitFraudFix v2.81
Rapport fait à 23:24:14,91, 23/08/2006
Executé à partir de C:\Documents and Settings\e-lagoutte\Bureau\s‚cu\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
C:\WINDOWS\desktop.html PRESENT !
C:\WINDOWS\xpupdate.exe PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
C:\WINDOWS\system32\dlh9jkdq?.exe PRESENT !
C:\WINDOWS\system32\kernels8.exe PRESENT !
C:\WINDOWS\system32\taskdir.dll PRESENT !
C:\WINDOWS\system32\taskdir.exe PRESENT !
C:\WINDOWS\system32\vxgame?.exe PRESENT !
C:\WINDOWS\system32\vxgamet?.exe PRESENT !
C:\WINDOWS\system32\zlbw.dll PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\e-lagoutte\Application Data
C:\Documents and Settings\e-lagoutte\Application Data\Install.dat PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
C:\DOCUME~1\E-LAGO~1\MENUDM~1\PROGRA~1\BraveSentry PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\E-LAGO~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
C:\DOCUME~1\E-LAGO~1\Bureau\BraveSentry.lnk PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\BraveSentry\ PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"SubscribedURL"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Que dois-je faire???
Merci bc
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 321
24 août 2006 à 11:17
24 août 2006 à 11:17
Salut
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
a+
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
a+
jamara
Messages postés
8
Date d'inscription
jeudi 10 août 2006
Statut
Membre
Dernière intervention
24 août 2006
24 août 2006 à 14:30
24 août 2006 à 14:30
ok, merci .
en fait hier soir je n'ai pas réussi à lancer Smitfraud en mode sans échec. du coup j'ai lancé l'option 2 (Nettoyer) en mode normal, et là j'ai retrouvé mon ordi ss Bravesentry!!
Je pense pas qu'il est complètement clean là mais ca va déjà bc mieux.
Je vais renouveller ma licence avec Norton pour qu'il le nettoie à fond. Mais peut-être existe-t-il des antivirus mieux que Norton.. A tu un avis là dessus? Est ce qu'il faut que j'ai d'autre logiciel de sécurité, genre anti-spy ware? si oui lesquels?
En tout cas merci pour tout, je suis sauvé!!!!
Ciao et merci encore
en fait hier soir je n'ai pas réussi à lancer Smitfraud en mode sans échec. du coup j'ai lancé l'option 2 (Nettoyer) en mode normal, et là j'ai retrouvé mon ordi ss Bravesentry!!
Je pense pas qu'il est complètement clean là mais ca va déjà bc mieux.
Je vais renouveller ma licence avec Norton pour qu'il le nettoie à fond. Mais peut-être existe-t-il des antivirus mieux que Norton.. A tu un avis là dessus? Est ce qu'il faut que j'ai d'autre logiciel de sécurité, genre anti-spy ware? si oui lesquels?
En tout cas merci pour tout, je suis sauvé!!!!
Ciao et merci encore
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 321
24 août 2006 à 15:29
24 août 2006 à 15:29
Salut jamara,
Ah super, tu es bien tombé ;-)
Peux tu remettre un Smitfraudfix option 1 pour verifier qu il a tout supprimé?
Je vais renouveller ma licence avec Norton pour qu'il le nettoie à fond. Mais peut-être existe-t-il des antivirus mieux que Norton..
Je te conseilles de ne pas la renouveller justement. Une fois l abonnement terminé, tu telecharge un antivirus gratuit d internet.Ensuite tu desinstalles norton et tu installe seulement l autre antivirus. Dans cet ordre comme indiqué, car si tu te retrouves avec 2 antivirus actifs en meme temps, cela peut te creer des soucis.
A tu un avis là dessus? Est ce qu'il faut que j'ai d'autre logiciel de sécurité, genre anti-spy ware? si oui lesquels?
Bien sur que j ai un avis. Pour l antivirus je te conseilles Avast. Ensuite il te fait un pare feu, au minimum un anti spyware, 2 au moins, spybot et ad aware.
Et le top ca serait de rajouter ewido.
Une fois tout cela installé scan ton pc avec et supprime ce qu ils trouveront.
Tu auras tout les liens de telechargement ici:
http://entraide.aceboard.fr/175280-2008-988-0-Securiser-Proteger-ordinateur-contr...
A+
Ah super, tu es bien tombé ;-)
Peux tu remettre un Smitfraudfix option 1 pour verifier qu il a tout supprimé?
Je vais renouveller ma licence avec Norton pour qu'il le nettoie à fond. Mais peut-être existe-t-il des antivirus mieux que Norton..
Je te conseilles de ne pas la renouveller justement. Une fois l abonnement terminé, tu telecharge un antivirus gratuit d internet.Ensuite tu desinstalles norton et tu installe seulement l autre antivirus. Dans cet ordre comme indiqué, car si tu te retrouves avec 2 antivirus actifs en meme temps, cela peut te creer des soucis.
A tu un avis là dessus? Est ce qu'il faut que j'ai d'autre logiciel de sécurité, genre anti-spy ware? si oui lesquels?
Bien sur que j ai un avis. Pour l antivirus je te conseilles Avast. Ensuite il te fait un pare feu, au minimum un anti spyware, 2 au moins, spybot et ad aware.
Et le top ca serait de rajouter ewido.
Une fois tout cela installé scan ton pc avec et supprime ce qu ils trouveront.
Tu auras tout les liens de telechargement ici:
http://entraide.aceboard.fr/175280-2008-988-0-Securiser-Proteger-ordinateur-contr...
A+
10 août 2006 à 11:32
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip, cela va tout décompresser dans un nouveau dossier SmitFraudfix
Ouvre le dossier SmitfraudFix double clic sur SmitfraudFix.cmd (ne
clique sur aucun autre fichier!!!)
Choisis l'option 1 et appuie sur Entrée
Réponds o (Oui) aux deux questions suivantes si elles sont posées
Un rapport sera généré sauvegarde le dans un dossier
Copie/colle le contenu du rapport ici