Bonjour a tous, Voilà comme beaucoup apparement, je souffre de cette infection, le fond d'ecran devient bleu, et apparait un message: Warning: a spyware threat has been detected on your.... blablabla, je me suis renseigné sur les forums, et j'ai reussi a me debarasser du message avec un SmitfraudFix en mode sans echec. Mais mon fond est toujours bleu, je suis en affichage windows classique sans pouvoir le modifier. Des messages d'alertes s'affichent genre pop up et message dans la barre des taches, bref... J'avoue arriver au bout des solutions proposées (qui semblent etre toute differentes selon les sytemes infectés) pour info, j'ai deja dû telecharger SmitfraudFix, OTMoveIT2, VundoFix, ComboFix, ashampoo antispyware 2 et MSNFix. Et enfin je fonctionne avec Avast! Pleaaase help me! là je suis saoulé! j'ai cru comprendre qu'il fallait avant toute chose un rapport de SmitfraudFix donc le voici: SmitFraudFix v2.311 Rapport fait à 17:12:50.96, 2008-04-10 Executé à partir de C:\Documents and Settings\Calu\Bureau\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est NTFS Fix executé en mode normal »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\Documents and Settings\All Users.WINDOWS\Application Data\ebgtgxob\mjohizgd.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\tsnp2std.exe C:\WINDOWS\vsnp2std.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\PROGRA~1\MICROS~3\wcescomm.exe C:\WINDOWS\system32\sjgtuxer.exe C:\PROGRA~1\MICROS~3\rapimgr.exe C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\System32\wbem\wmiprvse.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Calu »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Calu\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Calu\Favoris »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau »»»»»»»»»»»»»»»»»»»»»»»» IEDFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» VACFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! »»»»»»»»»»»»»»»»»»»»»»»» Winlogon !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\\WINDOWS\\system32\\userinit.exe," "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets DNS Server Search Order: 192.168.1.1 DNS Server Search Order: 192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\..\{6451FD94-FD39-4552-9428-AE19C60E3F78}: DhcpNameServer=192.168.1.1 0.0.0.0 HKLM\SYSTEM\CCS\Services\Tcpip\..\{78D8F378-35A0-4F63-BEC1-ABBFED751723}: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{6451FD94-FD39-4552-9428-AE19C60E3F78}: DhcpNameServer=192.168.1.1 0.0.0.0 HKLM\SYSTEM\CS1\Services\Tcpip\..\{78D8F378-35A0-4F63-BEC1-ABBFED751723}: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\..\{6451FD94-FD39-4552-9428-AE19C60E3F78}: DhcpNameServer=192.168.1.1 0.0.0.0 HKLM\SYSTEM\CS3\Services\Tcpip\..\{78D8F378-35A0-4F63-BEC1-ABBFED751723}: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1 »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» FinConfiguration: Windows XP Internet Explorer 7.0

Bonjour/Bonsoir • Ne pas surfer ailleurs que sur le site • Couper MSN ou tout autre connexion hormis celle sur le site • Appliquer exactement et dans l'ordre les procédures indiquées. • Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul. • Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses. • Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées • Etre précis dans les réponses. Ne s'en tenir qu'au sujet et rien qu'au sujet. • A proscrire : le language SMS. • Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il dépasse les compétences de celui ou ceux qui vous aident. • Ne pas ouvrir plusieurs discussions sur le même sujet sauf si on vous le demande (Problème non résolu. Ca arrive) • Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions appropriées prends un certain temps. Inutile donc de reposter le même message. Nous ne vous oublions pas, nous vous cherchons une solution • Ne pas oublier : nous sommes bénévoles. Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi. • Les procédures qui vont suivre, bien que largement éprouvées, sont mises en oeuvre aux risques et périls du possesseur de la machine. Préparation de la machine • Vider la corbeille • Fermer toutes les applications ================ PareFeu XP - Vista =================== • Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner • Sinon pour activer/désactiver le Pare-feu Vista pour activer/désactiver le Pare-feu Xp le Pare-feu XP • Activer le pare-Feu si ce n'est déjà fait ===================== CCLEANER ======================== Pour le petit coup de polish. • Appliquer la procédure ci-dessous. • l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure. • Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo. • Fermer toutes les applications • Lancer CCLeaner S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français • cocher dans le menu Nettoyeur - onglet Windows : Internet Explorer: Fichiers Internet Temporaires, Cookies • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers • Avancé: Vieilles données du Prefetch • Décocher dans le menu Options - sous-menu Avancé : Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications : Firefox/Mozilla: Cache Internet, Cookies • Click sur Analyse • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. • Click sur Registre • Sélectionner tout • Click sur Chercher des erreurs (En bas) Une fois le scan terminé sélectionner tout • Click sur Réparer les erreurs sélectionnées ==================== HIJACKTHIS ====================== HijackThis • Télécharger HijackThis • Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer) • Fermer HijackThis • Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer) • Fermer toutes les applications • Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution) • Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer) Ne pas s'étonner pour HJTNew, rien ne s'affiche, juste une fenêtre qui s'ouvre et se ferme aussitôt. C'est normal. • Click sur Do a system scan and save a logfile • Copier/Coller le rapport dans le prochain message • Supprimer HJTNew.exe (sinon l'Anti-virus risque de se manifester souvent) puis • Attendre les instructions _ ==================== ATTENTION ====================== La procédure ci-dessus n'est destinée qu'à préparer la machine. Aucune désinfection n'a été faite pour l'instant.

Infection tenace, je lutte... - Page 2

Résolu

Réponse 21 / 22

Utilisateur anonyme

Ok,

tu as relancé la machine depuis ? Le thème est bien resté en place ?

Tu as fini toutes les manips précédentes ?

Si oui et si tu n'as plus de problème pour moi c'est terminé.

Met le topic en résolu en haut dans le cadre jaune et bonne continuation ;)

Lucarioca Messages postés 32 Statut Membre

Oui tout est fait!
Tout va bien, c'est la classe!

Vraiment excellent ce forum!! Vraiment merci pour cette prise en main!

Bonne continuation!

Réponse 22 / 22

Utilisateur anonyme

;)

Discussions similaires

Resultat wrestlemania

Ephemeride.com tenace

mystarting123 : un malware tenace

Problème Installation Silverlight tenace ...

Infection

Discussions similaires

Newsletters