marion
-
1 mai 2007 à 10:45
^^Marie^^
Messages postés113901Date d'inscriptionmardi 6 septembre 2005StatutMembreDernière intervention28 août 2020
-
1 mai 2007 à 13:26
Win32:Adware-gen. [Adw]
avast me dit que je suis investé par ce virus je ne suis pas très forte en informatique mais j'ai lu le message de carole et j'ai téléchargé hijackthis comme c'était proposé. pouriez vous m'aider s'il vous plait à décripter le message merci :
Logfile of HijackThis v1.99.1
Scan saved at 10:12:10, on 01/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
bonjour marie j'ai effectué se que tu m'a demandé voila le résultat et
> surtout merci pour la rapidité :
> SmitFraudFix v2.171
>
> Rapport fait à 12:06:20,81, 01/05/2007
> Executé à partir de C:\Documents and Settings\valiente\Bureau\SmitfraudFix
> OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
> Le type du système de fichiers est NTFS
> Fix executé en mode normal
>
> »»»»»»»»»»»»»»»»»»»»»»»» Process
>
> C:\WINDOWS\System32\smss.exe
> C:\WINDOWS\system32\winlogon.exe
> C:\WINDOWS\system32\services.exe
> C:\WINDOWS\system32\lsass.exe
> C:\WINDOWS\system32\Ati2evxx.exe
> C:\WINDOWS\system32\svchost.exe
> C:\WINDOWS\System32\svchost.exe
> C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
> C:\Program Files\Alwil Software\Avast4\ashServ.exe
> C:\WINDOWS\system32\spoolsv.exe
> C:\WINDOWS\system32\svchost.exe
> C:\WINDOWS\system32\Ati2evxx.exe
> C:\WINDOWS\Explorer.EXE
> C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
> C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
> C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
> C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
> C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
> C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
> C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
> C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
> C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
> C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
> C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
> C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
> C:\windows\system32\nosbsdoth.exe
> C:\Program Files\MSN Messenger\MsnMsgr.Exe
> C:\WINDOWS\system32\ctfmon.exe
> C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
> C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
> C:\WINDOWS\System32\svchost.exe
> C:\Program Files\HPQ\shared\hpqwmi.exe
> C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
> C:\Program Files\MSN Messenger\usnsvc.exe
> C:\Program Files\Internet Explorer\IEXPLORE.EXE
> C:\Program Files\Fichiers communs\Microsoft Shared\Windows
> Live\WLLoginProxy.exe
> C:\Program Files\Alwil Software\Avast4\setup\setup.ovr
> C:\WINDOWS\system32\cmd.exe
>
> »»»»»»»»»»»»»»»»»»»»»»»» hosts
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\valiente
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\valiente\Application Data
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\valiente\Favoris
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Bureau
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
>
> [HKEY_CURRENT_USER\Software\Microsoft\Internet
> Explorer\Desktop\Components\0]
> "Source"="About:Home"
> "SubscribedURL"="About:Home"
> "FriendlyName"="Ma page d'accueil"
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
> !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
>
> SrchSTS.exe by S!Ri
> Search SharedTaskScheduler's .dll
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
> !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
>
> [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
> "AppInit_DLLs"=""
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
> !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
>
> [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
> "System"=""
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32
>
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» DNS
>
> Description: Broadcom 802.11b/g WLAN
> DNS Server Search Order: 212.27.53.252
> DNS Server Search Order: 212.27.54.252
>
> HKLM\SYSTEM\CCS\Services\Tcpip\..\{26F8F03F-55A1-4355-AFEA-1C4F65A5BABE}:
> NameServer=212.27.53.253,212.27.54.253
> HKLM\SYSTEM\CCS\Services\Tcpip\..\{6F003537-3901-41A2-B526-A3C852693F02}:
> NameServer=212.27.53.252,212.27.54.252
> HKLM\SYSTEM\CS1\Services\Tcpip\..\{26F8F03F-55A1-4355-AFEA-1C4F65A5BABE}:
> NameServer=212.27.53.253,212.27.54.253
> HKLM\SYSTEM\CS1\Services\Tcpip\..\{6F003537-3901-41A2-B526-A3C852693F02}:
> NameServer=212.27.53.252,212.27.54.252
> HKLM\SYSTEM\CS2\Services\Tcpip\..\{26F8F03F-55A1-4355-AFEA-1C4F65A5BABE}:
> NameServer=212.27.53.253,212.27.54.253
> HKLM\SYSTEM\CS2\Services\Tcpip\..\{6F003537-3901-41A2-B526-A3C852693F02}:
> NameServer=212.27.53.252,212.27.54.252
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Fin
>
>
^^Marie^^
Messages postés113901Date d'inscriptionmardi 6 septembre 2005StatutMembreDernière intervention28 août 20203 275
>
marion
1 mai 2007 à 13:26
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 ((Si F8 ne marche pas utilise la touche F5)).
dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui à tous ;
Sauvegarde le rapport,
Redémarre en mode normal,
Copie/colle le rapport sauvegardé sur le forum
Refais un log Hitjackthis
marion81
Messages postés1Date d'inscriptionmardi 1 mai 2007StatutMembreDernière intervention 1 mai 2007 1 mai 2007 à 13:25
salut marie c'est encore marion !
juste un petit message pour te dire de ne plus chercher je crois que j'ai réussi a le virer.
En tout cas du coup je me inscrite sur ce site, donc à la prochaine fois si jamais tu vos quelque chose qui va pas dans le machin que je t'ai envoyé fait m'en part en te remerciant
Bonne journée !
Merci encore
1 mai 2007 à 12:15
> surtout merci pour la rapidité :
> SmitFraudFix v2.171
>
> Rapport fait à 12:06:20,81, 01/05/2007
> Executé à partir de C:\Documents and Settings\valiente\Bureau\SmitfraudFix
> OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
> Le type du système de fichiers est NTFS
> Fix executé en mode normal
>
> »»»»»»»»»»»»»»»»»»»»»»»» Process
>
> C:\WINDOWS\System32\smss.exe
> C:\WINDOWS\system32\winlogon.exe
> C:\WINDOWS\system32\services.exe
> C:\WINDOWS\system32\lsass.exe
> C:\WINDOWS\system32\Ati2evxx.exe
> C:\WINDOWS\system32\svchost.exe
> C:\WINDOWS\System32\svchost.exe
> C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
> C:\Program Files\Alwil Software\Avast4\ashServ.exe
> C:\WINDOWS\system32\spoolsv.exe
> C:\WINDOWS\system32\svchost.exe
> C:\WINDOWS\system32\Ati2evxx.exe
> C:\WINDOWS\Explorer.EXE
> C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
> C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
> C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
> C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
> C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
> C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
> C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
> C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
> C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
> C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
> C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
> C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
> C:\windows\system32\nosbsdoth.exe
> C:\Program Files\MSN Messenger\MsnMsgr.Exe
> C:\WINDOWS\system32\ctfmon.exe
> C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
> C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
> C:\WINDOWS\System32\svchost.exe
> C:\Program Files\HPQ\shared\hpqwmi.exe
> C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
> C:\Program Files\MSN Messenger\usnsvc.exe
> C:\Program Files\Internet Explorer\IEXPLORE.EXE
> C:\Program Files\Fichiers communs\Microsoft Shared\Windows
> Live\WLLoginProxy.exe
> C:\Program Files\Alwil Software\Avast4\setup\setup.ovr
> C:\WINDOWS\system32\cmd.exe
>
> »»»»»»»»»»»»»»»»»»»»»»»» hosts
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\valiente
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\valiente\Application Data
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\valiente\Favoris
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Bureau
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
>
> [HKEY_CURRENT_USER\Software\Microsoft\Internet
> Explorer\Desktop\Components\0]
> "Source"="About:Home"
> "SubscribedURL"="About:Home"
> "FriendlyName"="Ma page d'accueil"
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
> !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
>
> SrchSTS.exe by S!Ri
> Search SharedTaskScheduler's .dll
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
> !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
>
> [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
> "AppInit_DLLs"=""
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
> !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
>
> [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
> "System"=""
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32
>
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» DNS
>
> Description: Broadcom 802.11b/g WLAN
> DNS Server Search Order: 212.27.53.252
> DNS Server Search Order: 212.27.54.252
>
> HKLM\SYSTEM\CCS\Services\Tcpip\..\{26F8F03F-55A1-4355-AFEA-1C4F65A5BABE}:
> NameServer=212.27.53.253,212.27.54.253
> HKLM\SYSTEM\CCS\Services\Tcpip\..\{6F003537-3901-41A2-B526-A3C852693F02}:
> NameServer=212.27.53.252,212.27.54.252
> HKLM\SYSTEM\CS1\Services\Tcpip\..\{26F8F03F-55A1-4355-AFEA-1C4F65A5BABE}:
> NameServer=212.27.53.253,212.27.54.253
> HKLM\SYSTEM\CS1\Services\Tcpip\..\{6F003537-3901-41A2-B526-A3C852693F02}:
> NameServer=212.27.53.252,212.27.54.252
> HKLM\SYSTEM\CS2\Services\Tcpip\..\{26F8F03F-55A1-4355-AFEA-1C4F65A5BABE}:
> NameServer=212.27.53.253,212.27.54.253
> HKLM\SYSTEM\CS2\Services\Tcpip\..\{6F003537-3901-41A2-B526-A3C852693F02}:
> NameServer=212.27.53.252,212.27.54.252
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
>
>
> »»»»»»»»»»»»»»»»»»»»»»»» Fin
>
>
1 mai 2007 à 13:26
Pour cela, tu tapotes la touche F8 ((Si F8 ne marche pas utilise la touche F5)).
dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2,
répond oui à tous ;
Sauvegarde le rapport,
Redémarre en mode normal,
Copie/colle le rapport sauvegardé sur le forum
Refais un log Hitjackthis
1 mai 2007 à 13:25
juste un petit message pour te dire de ne plus chercher je crois que j'ai réussi a le virer.
En tout cas du coup je me inscrite sur ce site, donc à la prochaine fois si jamais tu vos quelque chose qui va pas dans le machin que je t'ai envoyé fait m'en part en te remerciant
Bonne journée !
Merci encore