Sujet Précédent Sujet Suivant

Windows Security Alert

prouch -  
 prouch -
Bonjour,

J'ai comme beaucoup de gens le problème du signe "attention" (triangulaire et jaune dans la barre des tâches) qui s'est installé sur mon pc d'une façon totalement inconnue. Le pire, c'est que j'ai des icônes représentant des publicités X et je ne sais d'où elles sortent donc ça m'agace vraiment !

J'ai vu qu'il fallait chacun créer son propre topic et vu que j'aimerais régler le problème au plus vite, je serai très reconnaissant à la personne qui voudra bien m'aider. Merci beaucoup.

Voici mon rapport avec simfraudix :

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix.exe by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{25b7d2fd-4f71-46d1-801a-7de323e4ec82}"="equiparant"

[HKEY_CLASSES_ROOT\CLSID\{25b7d2fd-4f71-46d1-801a-7de323e4ec82}\InProcServer32]
@="C:\WINDOWS\system32\indwvm.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{25b7d2fd-4f71-46d1-801a-7de323e4ec82}\InProcServer32]
@="C:\WINDOWS\system32\indwvm.dll"

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D53CFAE3-3D37-4485-A9F6-30B9274E386D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D53CFAE3-3D37-4485-A9F6-30B9274E386D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D53CFAE3-3D37-4485-A9F6-30B9274E386D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D53CFAE3-3D37-4485-A9F6-30B9274E386D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin
A voir également:

1 réponse

Réponse 1 / 1
prouch
 
Ah oui, je précise aussi que j'ai souvent du mal à me rendre sur les sites voulus car ce sont d'autres pages de spam qui sortent, ensuite la page de garde aussi est foireuse et le petit signe attention, lorsque je l'active, il me dit que mon pc est victime de virus, qu'il faut installer un anti-virus (j'en ai déjà un et justement il a scanné un trojan...) et supprimer, etc. Enfin, toutes les conneries du genre avec ce type de virus pourri... Merci aux grands esprits qui ont des vies si merdiques qu'ils n'ont rien d'autre à foutre que créer des virus à la con !

Et surtout, merci à celui ou celle qui aura l'amabilité de m'aider, sincèrement.
0