Pop up et spywares
Fermé
Sbouffard
Messages postés
3
Date d'inscription
mardi 12 février 2008
Statut
Membre
Dernière intervention
16 février 2008
-
12 févr. 2008 à 02:44
DeNisCoOl Messages postés 2802 Date d'inscription vendredi 19 août 2005 Statut Membre Dernière intervention 28 février 2011 - 16 févr. 2008 à 06:58
DeNisCoOl Messages postés 2802 Date d'inscription vendredi 19 août 2005 Statut Membre Dernière intervention 28 février 2011 - 16 févr. 2008 à 06:58
A voir également:
- Pop up et spywares
- Serveur pop - Guide
- Pop up mcafee - Accueil - Piratage
- Autoriser pop up firefox - Guide
- Pop corn streaming - Télécharger - TV & Vidéo
- Sketch up - Télécharger - 3D
5 réponses
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
12 févr. 2008 à 05:15
12 févr. 2008 à 05:15
salut Sbouffard,
Bienvenue dans la communauté CCM,
-------------------
1-Tu n'as pas la dernière version de HJThis, pour la dernière version cliquer sur ce lien Hijackthis
Après installation pour contrer les infection vundo, il est important de renommer le fichier Hijackthis.exe, par exemple en CCM.exe (voir dans répertoire C:\Program Files\...)
-------------------
2-Télécharger SmitfraudFix - S!Ri -> http://siri.urz.free.fr/Fix/SmitfraudFix.php
Dézipper la totalité de l'archive smitfraudfix.zip.
Option 1 - Recherche :
Double cliquer sur smitfraudfix.cmd
Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.
Poster le rapport dans ton prochain message.
-------------------
3-Tu sembles avoir les restes d'un infection type vundo, pour être sure que tout est bien enlevé:
Téléchargez VundoFix -> http://vundofix.atribune.org/
Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.
Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez OK.
Ensuite télécharger Virtumondebegone
Et
puis Symantec Vundo Remove Tool
Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec (pour Vista suivre la même procédure que pour XP).
ensuite
Exécutez VirtumundoBeGone.exe téléchargé au préalable
puis Exécutez Symantec Vundo Remove Tool
Renvoyez un log en cas de détection d’un infection Vundo et un log HJThis également
------------------------
4- Cliquer CCleaner (en français) pour nettoyer les fichiers temporaires, cookies... ainsi que les clefs de la base de registre inutile.
Pendant l'installation si vous avez déjà une barre de recherche, alors décocher l'ajout de la barre yahoo.
Son tutorial ICI
Une fois installé, aller dans Options/Propriétés/ Effacement sécurisé du fichier (lent) Type NSA (7 Passages).
Ensuite dans Options/Avancés, décocher : effacer uniquement les fichiers du répertoires temp de Windows de plus vieux que 48h.
Bouton Nettoyer, cliquer sur Analyse laisser travailler cela peut être très long ensuite cliquer sur Lancer le nettoyage.
Ensuite sur le bouton Registre répéter 2 fois les étapes suivantes:
Chercher les erreurs- Réparer les erreurs sélectionnées
Ne pas oublier de sauvegarder au cas où il supprimerait une mauvaise clef (peu probable).
À effacer ensuite s’il n’y a pas de problème par la suite.
------------------------
5- Pour compléter ta protection un parefeu est indispensable, de nombreuses infection se servent d'ordinateur infecté pour envoyer des requêtes ou des attaques.
Comme pare feu je conseillerais Sunbelt (ex Kerio), mais il y en a bien d'autre.
Dans les premiers jours, il y aura une période d’apprentissage (à chaque alerte d'un programme connu cocher la case : créer une règle pour cette communication et ne plus me demander)
Bien regarder le tutoriel ICI
Et pour la version la plus récente ICI
A+
Denis
Bienvenue dans la communauté CCM,
-------------------
1-Tu n'as pas la dernière version de HJThis, pour la dernière version cliquer sur ce lien Hijackthis
Après installation pour contrer les infection vundo, il est important de renommer le fichier Hijackthis.exe, par exemple en CCM.exe (voir dans répertoire C:\Program Files\...)
-------------------
2-Télécharger SmitfraudFix - S!Ri -> http://siri.urz.free.fr/Fix/SmitfraudFix.php
Dézipper la totalité de l'archive smitfraudfix.zip.
Option 1 - Recherche :
Double cliquer sur smitfraudfix.cmd
Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.
Poster le rapport dans ton prochain message.
-------------------
3-Tu sembles avoir les restes d'un infection type vundo, pour être sure que tout est bien enlevé:
Téléchargez VundoFix -> http://vundofix.atribune.org/
Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.
Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez OK.
Ensuite télécharger Virtumondebegone
Et
puis Symantec Vundo Remove Tool
Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec (pour Vista suivre la même procédure que pour XP).
ensuite
Exécutez VirtumundoBeGone.exe téléchargé au préalable
puis Exécutez Symantec Vundo Remove Tool
Renvoyez un log en cas de détection d’un infection Vundo et un log HJThis également
------------------------
4- Cliquer CCleaner (en français) pour nettoyer les fichiers temporaires, cookies... ainsi que les clefs de la base de registre inutile.
Pendant l'installation si vous avez déjà une barre de recherche, alors décocher l'ajout de la barre yahoo.
Son tutorial ICI
Une fois installé, aller dans Options/Propriétés/ Effacement sécurisé du fichier (lent) Type NSA (7 Passages).
Ensuite dans Options/Avancés, décocher : effacer uniquement les fichiers du répertoires temp de Windows de plus vieux que 48h.
Bouton Nettoyer, cliquer sur Analyse laisser travailler cela peut être très long ensuite cliquer sur Lancer le nettoyage.
Ensuite sur le bouton Registre répéter 2 fois les étapes suivantes:
Chercher les erreurs- Réparer les erreurs sélectionnées
Ne pas oublier de sauvegarder au cas où il supprimerait une mauvaise clef (peu probable).
À effacer ensuite s’il n’y a pas de problème par la suite.
------------------------
5- Pour compléter ta protection un parefeu est indispensable, de nombreuses infection se servent d'ordinateur infecté pour envoyer des requêtes ou des attaques.
Comme pare feu je conseillerais Sunbelt (ex Kerio), mais il y en a bien d'autre.
Dans les premiers jours, il y aura une période d’apprentissage (à chaque alerte d'un programme connu cocher la case : créer une règle pour cette communication et ne plus me demander)
Bien regarder le tutoriel ICI
Et pour la version la plus récente ICI
A+
Denis
Sbouffard
Messages postés
3
Date d'inscription
mardi 12 février 2008
Statut
Membre
Dernière intervention
16 février 2008
14 févr. 2008 à 07:53
14 févr. 2008 à 07:53
Merci DenisCool!!
Juste pour être sur est-ce que tu peux analyser ce rapport hjt pour moi stp. J'ai fait tout ce que tu m'as dit et ca a l'air d'être beaucoup mieux!!
Merci beaucoup!!
Simon
Logfile of HijackThis v1.99.1
Scan saved at 01:46:22, on 14-02-2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Valve\Steam\Steam.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {27BD22D7-2B84-4843-A19D-3E391DB507BD} - C:\WINDOWS\system32\pmnnm.dll (file missing)
O2 - BHO: (no name) - {415D402F-A6FC-4CA2-927B-2323BAAFB966} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SXG Advisor - {61E61BA1-45ED-4835-B504-BBB9C96CB9CD} - C:\WINDOWS\dpvtporrfd.dll
O2 - BHO: (no name) - {87033BF3-0A47-49E4-83A5-25357D696509} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Valve\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
Juste pour être sur est-ce que tu peux analyser ce rapport hjt pour moi stp. J'ai fait tout ce que tu m'as dit et ca a l'air d'être beaucoup mieux!!
Merci beaucoup!!
Simon
Logfile of HijackThis v1.99.1
Scan saved at 01:46:22, on 14-02-2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Valve\Steam\Steam.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {27BD22D7-2B84-4843-A19D-3E391DB507BD} - C:\WINDOWS\system32\pmnnm.dll (file missing)
O2 - BHO: (no name) - {415D402F-A6FC-4CA2-927B-2323BAAFB966} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SXG Advisor - {61E61BA1-45ED-4835-B504-BBB9C96CB9CD} - C:\WINDOWS\dpvtporrfd.dll
O2 - BHO: (no name) - {87033BF3-0A47-49E4-83A5-25357D696509} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Valve\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
15 févr. 2008 à 01:10
15 févr. 2008 à 01:10
salut,
-Le rapport HJThis montre du mieux mais il reste 1 ligne suspecte.
Un bon début.
La désinfection n'est pas terminé, il faut bien envoyer les rapports demandé
-Il faut le rapport d'analyse Smitfraudfix de l'option 1.
Pour savoir si on a besoin de lancer le nettoyage (ne pas le faire sans savoir ce qu'il a détecté).
-Le rapport vundofix pour savoir ce qu'il a nettoyé.
A+
-Le rapport HJThis montre du mieux mais il reste 1 ligne suspecte.
Un bon début.
La désinfection n'est pas terminé, il faut bien envoyer les rapports demandé
-Il faut le rapport d'analyse Smitfraudfix de l'option 1.
Pour savoir si on a besoin de lancer le nettoyage (ne pas le faire sans savoir ce qu'il a détecté).
-Le rapport vundofix pour savoir ce qu'il a nettoyé.
A+
Sbouffard
Messages postés
3
Date d'inscription
mardi 12 février 2008
Statut
Membre
Dernière intervention
16 février 2008
16 févr. 2008 à 06:46
16 févr. 2008 à 06:46
Voici les rapports demandés
SmitFraudFix v2.288
Rapport fait à 23:35:53,70, 13-02-2008
Executé à partir de C:\Documents and Settings\Administrateur.HELLS-UREGJ36V0\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Valve\Steam\Steam.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
C:\WINDOWS\privacy_danger PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.HELLS-UREGJ36V0
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.HELLS-UREGJ36V0\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1.HEL\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
[02/14/2008, 0:16:35] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Administrateur.HELLS-UREGJ36V0\Bureau\VirtumundoBeGone.exe" )
[02/14/2008, 0:16:50] - Detected System Information:
[02/14/2008, 0:16:50] - Windows Version: 5.1.2600, Service Pack 2
[02/14/2008, 0:16:50] - Current Username: Administrateur (Admin)
[02/14/2008, 0:16:50] - Windows is in SAFE mode with Networking.
[02/14/2008, 0:16:50] - Searching for Browser Helper Objects:
[02/14/2008, 0:16:50] - BHO 1: {27BD22D7-2B84-4843-A19D-3E391DB507BD} ()
[02/14/2008, 0:16:50] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/14/2008, 0:16:50] - Checking for HKLM\...\Winlogon\Notify\pmnnm
[02/14/2008, 0:16:50] - Key not found: HKLM\...\Winlogon\Notify\pmnnm, continuing.
[02/14/2008, 0:16:50] - BHO 2: {415D402F-A6FC-4CA2-927B-2323BAAFB966} ()
[02/14/2008, 0:16:50] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/14/2008, 0:16:50] - Checking for HKLM\...\Winlogon\Notify\nnnlkii
[02/14/2008, 0:16:50] - Found: HKLM\...\Winlogon\Notify\nnnlkii - This is probably Virtumundo.
[02/14/2008, 0:16:50] - Assigning {415D402F-A6FC-4CA2-927B-2323BAAFB966} MSEvents Object
[02/14/2008, 0:16:50] - BHO list has been changed! Starting over...
[02/14/2008, 0:16:50] - BHO 1: {27BD22D7-2B84-4843-A19D-3E391DB507BD} ()
[02/14/2008, 0:16:50] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/14/2008, 0:16:50] - Checking for HKLM\...\Winlogon\Notify\pmnnm
[02/14/2008, 0:16:50] - Key not found: HKLM\...\Winlogon\Notify\pmnnm, continuing.
[02/14/2008, 0:16:50] - BHO 2: {415D402F-A6FC-4CA2-927B-2323BAAFB966} (MSEvents Object)
[02/14/2008, 0:16:50] - ALERT: Found MSEvents Object!
[02/14/2008, 0:16:50] - BHO 3: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[02/14/2008, 0:16:50] - BHO 4: {61E61BA1-45ED-4835-B504-BBB9C96CB9CD} (SXG Advisor)
[02/14/2008, 0:16:50] - BHO 5: {87033BF3-0A47-49E4-83A5-25357D696509} ()
[02/14/2008, 0:16:50] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/14/2008, 0:16:50] - No filename found. Continuing.
[02/14/2008, 0:16:50] - BHO 6: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[02/14/2008, 0:16:50] - BHO 7: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[02/14/2008, 0:16:50] - BHO 8: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[02/14/2008, 0:16:50] - BHO 9: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[02/14/2008, 0:16:50] - Finished Searching Browser Helper Objects
[02/14/2008, 0:16:50] - *** Detected MSEvents Object
[02/14/2008, 0:16:50] - Trying to remove MSEvents Object...
[02/14/2008, 0:16:51] - Terminating Process: IEXPLORE.EXE
[02/14/2008, 0:16:51] - Terminating Process: RUNDLL32.EXE
[02/14/2008, 0:16:52] - Disabling Automatic Shell Restart
[02/14/2008, 0:16:52] - Terminating Process: EXPLORER.EXE
[02/14/2008, 0:16:52] - Suspending the NT Session Manager System Service
[02/14/2008, 0:16:52] - Terminating Windows NT Logon/Logoff Manager
[02/14/2008, 0:16:52] - Re-enabling Automatic Shell Restart
[02/14/2008, 0:16:52] - File to disable: C:\WINDOWS\system32\nnnlkii.dll
[02/14/2008, 0:16:52] - Removing HKLM\...\Browser Helper Objects\{415D402F-A6FC-4CA2-927B-2323BAAFB966}
[02/14/2008, 0:16:52] - Removing HKCR\CLSID\{415D402F-A6FC-4CA2-927B-2323BAAFB966}
[02/14/2008, 0:16:52] - Adding Kill Bit for ActiveX for GUID: {415D402F-A6FC-4CA2-927B-2323BAAFB966}
[02/14/2008, 0:16:52] - Deleting ATLEvents/MSEvents Registry entries
[02/14/2008, 0:16:52] - Removing HKLM\...\Winlogon\Notify\nnnlkii
[02/14/2008, 0:16:52] - Searching for Browser Helper Objects:
[02/14/2008, 0:16:52] - BHO 1: {27BD22D7-2B84-4843-A19D-3E391DB507BD} ()
[02/14/2008, 0:16:52] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/14/2008, 0:16:52] - Checking for HKLM\...\Winlogon\Notify\pmnnm
[02/14/2008, 0:16:52] - Key not found: HKLM\...\Winlogon\Notify\pmnnm, continuing.
[02/14/2008, 0:16:52] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[02/14/2008, 0:16:52] - BHO 3: {61E61BA1-45ED-4835-B504-BBB9C96CB9CD} (SXG Advisor)
[02/14/2008, 0:16:52] - BHO 4: {87033BF3-0A47-49E4-83A5-25357D696509} ()
[02/14/2008, 0:16:52] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/14/2008, 0:16:52] - No filename found. Continuing.
[02/14/2008, 0:16:52] - BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[02/14/2008, 0:16:52] - BHO 6: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[02/14/2008, 0:16:52] - BHO 7: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[02/14/2008, 0:16:52] - BHO 8: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[02/14/2008, 0:16:52] - Finished Searching Browser Helper Objects
[02/14/2008, 0:16:52] - Finishing up...
[02/14/2008, 0:16:52] - A restart is needed.
[02/14/2008, 0:17:16] - Attempting to Restart via STOP error (Blue Screen!)
Symantec Trojan.Vundo Removal Tool 1.5.0
C:\System Volume Information: (not scanned)
Trojan.Vundo has not been found on your computer.
Merci de vos conseils
Simon
SmitFraudFix v2.288
Rapport fait à 23:35:53,70, 13-02-2008
Executé à partir de C:\Documents and Settings\Administrateur.HELLS-UREGJ36V0\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Valve\Steam\Steam.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
C:\WINDOWS\privacy_danger PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.HELLS-UREGJ36V0
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.HELLS-UREGJ36V0\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1.HEL\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
[02/14/2008, 0:16:35] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Administrateur.HELLS-UREGJ36V0\Bureau\VirtumundoBeGone.exe" )
[02/14/2008, 0:16:50] - Detected System Information:
[02/14/2008, 0:16:50] - Windows Version: 5.1.2600, Service Pack 2
[02/14/2008, 0:16:50] - Current Username: Administrateur (Admin)
[02/14/2008, 0:16:50] - Windows is in SAFE mode with Networking.
[02/14/2008, 0:16:50] - Searching for Browser Helper Objects:
[02/14/2008, 0:16:50] - BHO 1: {27BD22D7-2B84-4843-A19D-3E391DB507BD} ()
[02/14/2008, 0:16:50] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/14/2008, 0:16:50] - Checking for HKLM\...\Winlogon\Notify\pmnnm
[02/14/2008, 0:16:50] - Key not found: HKLM\...\Winlogon\Notify\pmnnm, continuing.
[02/14/2008, 0:16:50] - BHO 2: {415D402F-A6FC-4CA2-927B-2323BAAFB966} ()
[02/14/2008, 0:16:50] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/14/2008, 0:16:50] - Checking for HKLM\...\Winlogon\Notify\nnnlkii
[02/14/2008, 0:16:50] - Found: HKLM\...\Winlogon\Notify\nnnlkii - This is probably Virtumundo.
[02/14/2008, 0:16:50] - Assigning {415D402F-A6FC-4CA2-927B-2323BAAFB966} MSEvents Object
[02/14/2008, 0:16:50] - BHO list has been changed! Starting over...
[02/14/2008, 0:16:50] - BHO 1: {27BD22D7-2B84-4843-A19D-3E391DB507BD} ()
[02/14/2008, 0:16:50] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/14/2008, 0:16:50] - Checking for HKLM\...\Winlogon\Notify\pmnnm
[02/14/2008, 0:16:50] - Key not found: HKLM\...\Winlogon\Notify\pmnnm, continuing.
[02/14/2008, 0:16:50] - BHO 2: {415D402F-A6FC-4CA2-927B-2323BAAFB966} (MSEvents Object)
[02/14/2008, 0:16:50] - ALERT: Found MSEvents Object!
[02/14/2008, 0:16:50] - BHO 3: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[02/14/2008, 0:16:50] - BHO 4: {61E61BA1-45ED-4835-B504-BBB9C96CB9CD} (SXG Advisor)
[02/14/2008, 0:16:50] - BHO 5: {87033BF3-0A47-49E4-83A5-25357D696509} ()
[02/14/2008, 0:16:50] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/14/2008, 0:16:50] - No filename found. Continuing.
[02/14/2008, 0:16:50] - BHO 6: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[02/14/2008, 0:16:50] - BHO 7: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[02/14/2008, 0:16:50] - BHO 8: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[02/14/2008, 0:16:50] - BHO 9: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[02/14/2008, 0:16:50] - Finished Searching Browser Helper Objects
[02/14/2008, 0:16:50] - *** Detected MSEvents Object
[02/14/2008, 0:16:50] - Trying to remove MSEvents Object...
[02/14/2008, 0:16:51] - Terminating Process: IEXPLORE.EXE
[02/14/2008, 0:16:51] - Terminating Process: RUNDLL32.EXE
[02/14/2008, 0:16:52] - Disabling Automatic Shell Restart
[02/14/2008, 0:16:52] - Terminating Process: EXPLORER.EXE
[02/14/2008, 0:16:52] - Suspending the NT Session Manager System Service
[02/14/2008, 0:16:52] - Terminating Windows NT Logon/Logoff Manager
[02/14/2008, 0:16:52] - Re-enabling Automatic Shell Restart
[02/14/2008, 0:16:52] - File to disable: C:\WINDOWS\system32\nnnlkii.dll
[02/14/2008, 0:16:52] - Removing HKLM\...\Browser Helper Objects\{415D402F-A6FC-4CA2-927B-2323BAAFB966}
[02/14/2008, 0:16:52] - Removing HKCR\CLSID\{415D402F-A6FC-4CA2-927B-2323BAAFB966}
[02/14/2008, 0:16:52] - Adding Kill Bit for ActiveX for GUID: {415D402F-A6FC-4CA2-927B-2323BAAFB966}
[02/14/2008, 0:16:52] - Deleting ATLEvents/MSEvents Registry entries
[02/14/2008, 0:16:52] - Removing HKLM\...\Winlogon\Notify\nnnlkii
[02/14/2008, 0:16:52] - Searching for Browser Helper Objects:
[02/14/2008, 0:16:52] - BHO 1: {27BD22D7-2B84-4843-A19D-3E391DB507BD} ()
[02/14/2008, 0:16:52] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/14/2008, 0:16:52] - Checking for HKLM\...\Winlogon\Notify\pmnnm
[02/14/2008, 0:16:52] - Key not found: HKLM\...\Winlogon\Notify\pmnnm, continuing.
[02/14/2008, 0:16:52] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[02/14/2008, 0:16:52] - BHO 3: {61E61BA1-45ED-4835-B504-BBB9C96CB9CD} (SXG Advisor)
[02/14/2008, 0:16:52] - BHO 4: {87033BF3-0A47-49E4-83A5-25357D696509} ()
[02/14/2008, 0:16:52] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/14/2008, 0:16:52] - No filename found. Continuing.
[02/14/2008, 0:16:52] - BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[02/14/2008, 0:16:52] - BHO 6: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[02/14/2008, 0:16:52] - BHO 7: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[02/14/2008, 0:16:52] - BHO 8: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[02/14/2008, 0:16:52] - Finished Searching Browser Helper Objects
[02/14/2008, 0:16:52] - Finishing up...
[02/14/2008, 0:16:52] - A restart is needed.
[02/14/2008, 0:17:16] - Attempting to Restart via STOP error (Blue Screen!)
Symantec Trojan.Vundo Removal Tool 1.5.0
C:\System Volume Information: (not scanned)
Trojan.Vundo has not been found on your computer.
Merci de vos conseils
Simon
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
16 févr. 2008 à 06:58
16 févr. 2008 à 06:58
salut,
La suite avec Smitfraudifx
Option 2 - Nettoyage :
Redémarrer l'ordinateur en mode sans échec, pour de l’aide clic sur Tutoriel Symantec.
Double cliquer sur smitfraudfix.cmd
Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? Répondre O (oui) pour remplacer le fichier corrompu.
Redémarrer en mode normal et poster le rapport dans ton prochain message avec un autre log HJthis.
N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention que l'option 2 de l'outil supprime le fond d'écran !
A+
Denis
La suite avec Smitfraudifx
Option 2 - Nettoyage :
Redémarrer l'ordinateur en mode sans échec, pour de l’aide clic sur Tutoriel Symantec.
Double cliquer sur smitfraudfix.cmd
Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? Répondre O (oui) pour remplacer le fichier corrompu.
Redémarrer en mode normal et poster le rapport dans ton prochain message avec un autre log HJthis.
N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention que l'option 2 de l'outil supprime le fond d'écran !
A+
Denis