Ibm00015

antfag -  
bonjour à tous
quand je demarre j'ai le message suivant:
windows ne peut pas ouvrir:
C:\program Files\Fichiers Communs\Microsoft shared\web folders\ibm00015.exe

je ne sais pas ce que je dois faire et je ne sais même pas ce qu'est ce fichier
pouvez-vous m'aider svp
merci et bonne journée à tous
Configuration: XP2

8 réponses

  1.  green day Modérateur
    Salut

    c'est une salté !

    Télécharge ceci sur ton bureau :

    Lien : hijackthis

    Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

    Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

    ++
    0
    1. antfag Auteur
      j'arrive bien à aller sur tes liens mais j'arrive pas à télécharger, tu aurais une autre idée?
      j'ai fait un scan avec spyboat directement sur le net, j'avais trojan et spy sheriff, il m'a dit que les dossiers infectés avaient été supprimés
      merci de ton aide
      bises véro
      0
  2. green day Modérateur
    re

    ok, essaye de faire ceci :

    # Télécharge ceci: (merci a S!RI pour ce petit programme).

    http://siri.urz.free.fr/Fix/SmitfraudFix.zip

    Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
    voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
    il va générer un rapport : copie/colle le sur le poste stp.

    # Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    # Relance le programme Smitfraud :
    Cette fois choisit l’option 2, répond oui a tous ;
    Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

    ++

    0
    1. antfag Auteur
      arrive bien à ouvrir ton fichier avec le lien lais je trouve pas :
      Smitfraudfix.cmd
      0
      1. antfag Auteur
        voilà le rapport:

        Rapport fait à 15:07:22,84, 08/12/2006
        Executé à partir de C:\Documents and Settings\Administrateur.FAGES-JY1IEY4JN\Local Settings\Temporary Internet Files\Content.IE5\2WEZHHD6\SmitfraudFix[1]\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Le type du système de fichiers est NTFS
        Fix executé en mode normal

        »»»»»»»»»»»»»»»»»»»»»»»» C:\

        »»»»»»»»»»»»»»»»»»»»»»»» C:\C

        »»»»»»»»»»»»»»»»»»»»»»»» C:\C\system

        »»»»»»»»»»»»»»»»»»»»»»»» C:\C\Web

        »»»»»»»»»»»»»»»»»»»»»»»» C:\C\system32

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.FAGES-JY1IEY4JN

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.FAGES-JY1IEY4JN\Application Data

        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1.FAG\Favoris

        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
        "Source"="About:Home"
        "SubscribedURL"="About:Home"
        "FriendlyName"="Ma page d'accueil"

        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLs"=""

        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "System"=""

        »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin
        0
        2. antfag Auteur
          voici le 2nd rapport

          mitFraudFix v2.128

          Rapport fait à 15:36:11,78, 08/12/2006
          Executé à partir de C:\Program Files\SmitfraudFix\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode sans echec

          »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

          »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

          GenericRenosFix by S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

          Nettoyage terminé.

          »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin
          0
          1. green day Modérateur
            Salut

            poste un hijackthis stp

            0
            1. antfag Auteur
              désolée d'avoir tardée à répondre mes j'ai eu des problèmes de connection dues à l'orage
              je ne comprends pas ce que vous me demandez
              merci et bonne journée
              0
              1. green day Modérateur
                Salut

                pas grave !

                Télécharge ceci sur ton bureau :

                Lien :hijackthis

                Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

                Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

                ++
                0