Virus infecté par serwab

Question

Bonjour,
je possèdes windows xp, antivirus bitdefender free edition 8 
Je viens d'avoir un virus nommé serwab, et les symptomes sont que lorsque je surfes sur internet j'ai la fenetre prono web qui s'affiche sans arret j'ai donc effectué des manipulations que j'ai pu lire sur votre forum a ce sujet
 je vous adresse mon rapport que j'ai effectué avec SmitfraudFix 
SmitFraudFix v2.133 

Rapport fait à 18:58:53,51, 21/01/2007 
Executé à partir de C:\Program Files\SmitfraudFix\SmitfraudFix 
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT 
Le type du système de fichiers est NTFS 
Fix executé en mode sans echec 

»»»»»»»»»»»»»»»»»»»»»»»» C:\ 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data 


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer 


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues 


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] 
"Source"="About:Home" 
"SubscribedURL"="About:Home" 
"FriendlyName"="Ma page d'accueil" 


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler 
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 

SrchSTS.exe by S!Ri 
Search SharedTaskScheduler's .dll 


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs 
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLs"="" 


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System 
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"System"="" 


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32 


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll 


»»»»»»»»»»»»»»»»»»»»»»»» Fin 

si quelqu'un pouvait me sauver de ce virus car vraiment je suis incompetente dans ce domaine 
merci d'avance a tous

CCC · Answer

re bonjour
au secours j'ai pas de réponse de votre part j'ai un peu peur que mon pc ne fonctionne plus
quelqu'un est il un pro des virus pour m'aider ?
d'avance merci

philae83 · Answer

Bonsoir,

* Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

et

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour.<g/ras> Patiente

puis

Lance <gras>AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

CCC · Answer

merci mais j'ai effectué déjà un rapport que j'ai joint a mon premier message n'est ce pas la meme chose ?
a force d'installer un tas de chose je n'y comprends plus rien

philae83 · Answer

le rapport posté au départ, est celui de smitfraud. En l'occurence, il ne m'intéresse pas plus que ça.

CCC · Answer

je ne sais pas si mon probleme est difficile a resoudre ou s'il faut attendre car je vois que beaucoup de messages sont postés sur ce forum et qu'il est très actif

philae83 · Answer

je ne sais pas si mon probleme est difficile a resoudre ou s'il faut attendre car je vois que beaucoup de messages sont postés sur ce forum et qu'il est très actif

excuse moi mais je n'ai pas compris.
Je t'ai demandé de télécharger et de faire des scans, si tu veux recevoir de l'aide, fait le et poste les rapports stp

Virus infecté par serwab

6 réponses

Discussions similaires

Newsletters