Salut..., J'ai eu il y a 2 jours un virus trojan..., le message disait "your system was infected by an unknown trojan" J'ai suivi des conseils en téléchargeant SmitFraudfix et le rapport m'a donné : SmitFraudFix v2.308 Rapport fait à 13:39:03,17, 25/03/2008 Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est NTFS Fix executé en mode normal »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe C:\WINDOWS\AGRSMMSG.exe C:\Program Files\Apoint2K\Apoint.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe C:\Program Files\Neuf\Kit\WiFi\9wifi.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Apoint2K\Apntex.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\HPQ\shared\hpqwmi.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Ares\Ares.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Julia.JULIA »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Julia.JULIA\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JULIA~1.JUL\Favoris »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files C:\Program Files\Helper\ PRESENT ! C:\Program Files\NetProject\ PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» IEDFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» VACFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\\WINDOWS\\system32\\userinit.exe," "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: Broadcom 802.11b/g WLAN - Miniport d'ordonnancement de paquets DNS Server Search Order: 192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\..\{CE76B905-EFA7-49A1-B39D-789434C92BBF}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{CE76B905-EFA7-49A1-B39D-789434C92BBF}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS2\Services\Tcpip\..\{CE76B905-EFA7-49A1-B39D-789434C92BBF}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin J'aimerais que vous me disiez quoi faire Avant que je fasse cela, quand j'ai eu le virus, j'ai formater mon ordinateur (bizarrement mes dossiers sont rester sur l'ordinateur, mais j'ai perdu certains accessoires de mon pc comme "longhorn inspirat" pour améliorer l'aspect de mon ordinateur...bref, le formatage terminer, je n'arrive pas à accéder à plusieurs dossiers dans windows, comme "cookies"..., puis plusieurs dossiers de musiques que j'avais... je n'arrive pas à supprimer, ni ouvrir... il m'est impossible aussi de telecharger une nouvelle version de msn car j'ai un problème lors du déroulement de l'installation, alors j'ai la toute première version déjà installé surl'ordinateur...bref je ne peux pas faire grand chose avec mon ordinateur, et j'aurais besoin d'aide... Je sais pas du tout quoi faire... J'espère que vous pourrez m'aider... Merci

J'ai reformater l'ordinateur, je l'ai fais avec quelqu'un de ma famille et tout c'est bien passé, tout est niquel et y'a plus rien sur l'ordinateur Merci encore pour ton aide, c'est très gentil ;)

ok tres bien julia, oublie pas de reinstaller tes protections !!!! @+

Salut e.crazy, je peux t´epauler si tu le desir ?! Télécharge HijackThis ici : -> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) -> http://pageperso.aol.fr/balltrap34/Hijenr.gif Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm Post le rapport généré ici stp... @+

Your system was infected by an unknown trojan - Page 4

Réponse 61 / 63
julia68310 Messages postés 33 Statut Membre

J'ai reformater l'ordinateur, je l'ai fais avec quelqu'un de ma famille et tout c'est bien passé, tout est niquel et y'a plus rien sur l'ordinateur
Merci encore pour ton aide, c'est très gentil ;)
0
Réponse 62 / 63
g!rly Messages postés 18462 Statut Contributeur 407

ok tres bien julia,

oublie pas de reinstaller tes protections !!!!

@+
0
1. e-Crazy
  
  bonsoir
  
  ben je viens de tout lire et j'ai le même message... je sais maintenant ce qu'il me reste à faire lol
  
  ciao
  
  0
Réponse 63 / 63
g!rly Messages postés 18462 Statut Contributeur 407

Salut e.crazy,

je peux t´epauler si tu le desir ?!

Télécharge HijackThis ici :

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+
0

Your system was infected by an unknown trojan - Page 4

Discussions similaires

Newsletters