spyware-securit,a l'aide je n'y connais rien Fermé

Question

Bonjour , voilà je suis une vrai nulle en terme informatique ce qui fait que je n'ai pas tout compris sur les autre sujet spyware , je suis attaqué depuis hier par spyware-securit , avec en permanence un sois disant rapport de fichiers infectés et ouverture de fenetre IE et mozilla avec des pubs at autres . voice ce qui vient de m'arriver quand je suis venue sur comment ça marche : http://img503.imageshack.us/img503/9569/sanstitre1ln6.jpg

Je ne sais pas comment m'en débarasser , pourriez vous m'aider s'il vous plait ?

samantha16 · Answer

voilà j'ai fait un scan (je crois que c'est comme ça qu'on dis) avec un logiciel donné sur un autre sujet spyware , voilà le résultat , que dois-je faire ?

SmitFraudFix v2.222

Rapport fait à 18:28:35,29, 11/09/2007
Executé à partir de C:\Documents and Settings\Sam\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\apps\ABoard\ABoard.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\apps\ABoard\AOSD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\RamBoost XP\rambxpfr.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\windows\system32\eabxgeabxg.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Sam


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Sam\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Sam\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 80.10.246.1
DNS Server Search Order: 80.10.246.132

HKLM\SYSTEM\CCS\Services\Tcpip\..\{9D0721A2-7095-4789-98F3-50F69F4E60D4}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9D0721A2-7095-4789-98F3-50F69F4E60D4}: NameServer=80.10.246.1 80.10.246.132


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

jessyf · Answer

salut

a mon avis tu a plein de virus 

bon telecharge spybot et ad-aware puis mais les a jour et fait un scan 

mais coupe internet

bon si tu n'a pas d'antivirus je te conseille de telecharger kaspersky internet security 30 jours gatuit puis payant et si tu a norton vire le une vrais m...e il y a pas pire que norton

puis si tu veut un gratuit telecharge avg mais il est en anglais et moin performant et il faut rajouter un par feu telecharger zone alarm tous court il est gratuit aussi

bonne chance a+

samantha16 · Answer

Ok je vais faire ça , mais comme anti virus j'ai avast et depuis hier j'ai rajouté windows defender .

jessyf · Answer

ok

samantha16 · Answer

Alors voilà pour le résultat du scan par ad-aware je pouvais pas faire copier-coller il ma dis après click droit : "open log in webbrowser" , donc je sais pas si c'est ça qu'il te faut .

samantha16 · Answer

Comment je fais pour te mettre les résultats scan de spybot ?

samantha16 · Answer

Jessyf tu es toujours là ? Quelqu'un peut-il m'aider ?

jessyf · Answer

oui je suis toujours la suprimme les truc que spybot te dis coche les cases et la meme chose pour ad-aware

samantha16 · Answer

Comment je fais ? Tu veux pas voir les résultats scan ?

jessyf · Answer

pourquoi tu sais pas comment les suprimer?

samantha16 · Answer

Ben non , je suis pas sur de ce que je dois faire . Chez spybot il a trouvé 27 problèmes et chez ad-aware il a en trouvé 73 . en plus sur ad-aware c'est en angalis et je n'y comprend rien . Sur spybot je dois choisir corriger les problèmes ? Je l'avais préciser , je suis nulle et là ça se confirme , lol .

jessyf · Answer

oui chez spybot tu coche toute les case et tu fait corriger les probleme chez ad-aware tu coche toute les cases aussi est tu fait next puis yes puis c'est bon normalement

samantha16 · Answer

bon j'ai fait comme tu m'as dis , je te remercie de l'aide que tu m'as apporté , en éspérant ne plus avoir de soucis . J'ai refais un scan ad-aware pour voir si il trouve autre chose de nouveau il n'a rien trouvé . Par contre dis moi crois tu que je sois assez protegée maintenant avec avast et windows defender ? et faut-il que je désinstalle ad-aware et spybot ?

jessyf · Answer

non c'est bon tu est asser proteger

samantha16 · Answer

Ok , en tout cas je te remercie enormement , de ton aide et du temps que tu m'as accordé , apperement il n'y a plus de problème que ce soit IE ou mozilla plus rien ne se passe . Merci encore mille fois et passe une bonne soirée .

samantha16 · Answer

Bonjour , je suis de nouveau dans le meme problème qu'hier , apparement la solution fde jessyf n'a pas fonctionné , que puis-je faire ?

jessyf · Answer

bon alors tu n'est pas asser proteger telecharge kaspersky internet security enleve avast avant d'installer kaspersky

Spyware-securit,a l'aide je n'y connais rien

17 réponses

Discussions similaires