A L'AIDE pb advance xp fixer

Résolu

rclion Messages postés 27 Statut Membre -
fiat500 Messages postés 2681 Statut Membre - 14 juin 2008 à 10:45

Bonjour,
depuis mercredi 04/06 mon pc est infecté par "advance xp fixer".
fond d'écran avec message :"warning spyware detected on your computer....." + bestioles qui disparaissent dés que clic!!!
AVAST au scan détecte:"C:\document&setting\HP_Admin_\local setting\TeWin32-Small-GLZ" entre autre pas eu temps de noter.
J'ai téléchargé Spybot, effectué scan et fixer les pb mais "xp fixer et bestioles toujours là!
---
Avast en AV + pare feu Windows +spybot
Merci pour votre aide

Configuration: Windows XP
MCedition SP2
Internet Explorer 7.0

Afficher la suite

A voir également:

A L'AIDE pb advance xp fixer
Cle windows xp - Guide
Cd burner xp - Télécharger - Gravure
Fixer colonne excel - Guide
Mypal windows xp - Télécharger - Navigateurs
Windows xp - Télécharger - Systèmes d'exploitation

9 réponses

Réponse 1 / 9
fiat500 Messages postés 2681 Statut Membre 82

bonjour et bienvenu

desinstalle avast puis télécharge avg free mes le a jour puis lance un scan et supprime tous se qu'il trouve aide:

http://www.malekal.com/tutorial_AVG8.php#mozTocId824945
http://www.malekal.com/tutorial_AVG8.php

telecharger avg free:

https://www.clubic.com/telecharger-fiche10997-avg-antivirus-free-edition.html

reglage pour avg:

ouvre avg
double clic sur resident shield
puis coche la casse detect cookies
puis clic sur save changes
puis clic sur tools advanced settings... puis clic sur le petit plus a coter de resident shield puis clic sur advenced setting puis clic sur scan all files et ok

puis

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

puis:

https://www.zebulon.fr/dossiers/tutoriaux/66-smitfraudfix.html
0
1. rclion Messages postés 27 Statut Membre 13
  
  OK je me lance
  merci
  
  0
2. rclion Messages postés 27 Statut Membre 13
  
  Bonsoir
  Que dois-je faire avec ça?
  
  Search Navipromo version 3.5.8 commencé le 08/06/2008 à 22:03:26,28
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "HP_Administrateur"
  
  Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 7.0.5730.11
  Système de fichiers : NTFS
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  Windows Live Favorites pour Windows Live Toolbar
  
  *** Recherche dossiers dans "C:\WINDOWS" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\mathis\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\TLIA~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\mathis\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\TLIA~1\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\mathis\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\TLIA~1\menudm~1\progra~1" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  Aucun Fichier trouvé
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\WINDOWS\system32" *
  
  * Recherche dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\mathis\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\TLIA~1\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  *** Recherche clés spécifiques dans le Registre ***
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\WINDOWS\system32" :
  
  * Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\mathis\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\TLIA~1\locals~1\applic~1" :
  
  3)Recherche Certificats :
  
  Certificat Egroup absent !
  Certificat Electronic-Group absent !
  Certificat OOO-Favorit absent !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche fichiers connus :
  
  *** Analyse terminée le 08/06/2008 à 22:15:20,21 ***
  
  0
Réponse 2 / 9
fiat500 Messages postés 2681 Statut Membre 82

derien
0
Réponse 3 / 9
rclion Messages postés 27 Statut Membre 13

Voilà ça parait OK
Merci pour tes conseils éclairés!!!
Au fait faut-il joindre les deux derniers rapports obtenus avec smitfraudix?
Bonsoir
0
Réponse 4 / 9
fiat500 Messages postés 2681 Statut Membre 82

oui as tu bien lancer le nettoyage avec smitfraudix?
0
1. rclion Messages postés 27 Statut Membre 13
  
  OUi voici le rapport
  
  SmitFraudFix v2.323
  
  Rapport fait à 23:31:21,95, 08/06/2008
  Executé à partir de D:\Z telechargement prog\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode sans echec
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  127.0.0.1 localhost
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
  
  S!Ri's WS2Fix: LSP not Found.
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{24B483A0-582F-47FE-9B30-39973CD0D34B}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{24B483A0-582F-47FE-9B30-39973CD0D34B}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
  
  Nettoyage terminé.
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 9
fiat500 Messages postés 2681 Statut Membre 82

et avec avg sa donne quoi?
0
1. rclion Messages postés 27 Statut Membre 13
  
  Bonjour
  Avec AVB j'ai l'impression que le PC est constament menacé! A chaque ouverture de page web il détecte des Cookies trackeurs ou des chevaux de Troie.
  A par ça ma session semble fonctionner normalement mais les deux autres ont un fond d'écran blanc non modifiable et après ouverture session un message d'erreur de Windows Internet Explorer: "file:///C:/WINDOWS/privacy_danger/index.htm est introuvable"
  Ceci bien que privacy_danger ait été mis en quarantaine par AVG.
  Je tourne en rond avec ça!!!!
  Merci d'avance pour la suite.
  
  0
Réponse 6 / 9
fiat500 Messages postés 2681 Statut Membre 82

pour avg fais ca ouvre le douible clic sur resident shield puis clic sur remove all threats automatically et save changes

puis:

fais un scan en ligne avec Internet Explorer stp:

BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm
0
1. rclion Messages postés 27 Statut Membre 13
 
 Bonsoir voici le rapport avec BitDefender
 <HTML>
 <HEAD>
 <TITLE>BitDefender Online Scanner - Rapport d'analyse</TITLE>
 <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
 </HEAD>
 <BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >
 
 <table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
 <tr>
 <td width="458">
 BitDefender Online Scanner
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 <tr>
 <td colspan="3" width="912">
 Rapport d'analyse généré à: Wed, Jun 11, 2008 - 20:44:26
 </td>
 </tr>
 
 <tr>
 <td width="458">
 
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;Z:\;
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="451" colspan="2" bgcolor="#CCCCCC">
 Statistiques
 </td>
 </tr>
 <tr>
 <td width="57%">
 Temps
 </td>
 <td width="43%" align="right">
 00:35:39
 </td>
 </tr>
 <tr>
 <td width="57%">
 Fichiers
 </td>
 <td width="43%" align="right">
 84563
 </td>
 </tr>
 <tr>
 <td width="57%">
 Directoires
 </td>
 <td width="43%" align="right">
 13997
 </td>
 </tr>
 <tr>
 <td width="57%">
 Secteurs de boot
 </td>
 <td width="43%" align="right">
 5
 </td>
 </tr>
 <tr>
 <td width="57%">
 Archives
 </td>
 <td width="43%" align="right">
 1195
 </td>
 </tr>
 <tr>
 <td width="57%">
 Paquets programmes
 </td>
 <td width="43%" align="right">
 333
 </td>
 </tr>
 </table>
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="451" colspan="2" bgcolor="#CCCCCC">
 Résultats
 </td>
 </tr>
 <tr>
 <td width="57%">
 Virus identifiés
 </td>
 <td width="43%" align="right">
 1
 </td>
 </tr>
 <tr>
 <td width="57%">
 Fichiers infectés
 </td>
 <td width="43%" align="right">
 2
 </td>
 </tr>
 <tr>
 <td width="57%">
 Fichiers suspects
 </td>
 <td width="43%" align="right">
 0
 </td>
 </tr>
 <tr>
 <td width="57%">
 Avertissements
 </td>
 <td width="43%" align="right">
 0
 </td>
 </tr>
 <tr>
 <td width="57%">
 Désinfectés
 </td>
 <td width="43%" align="right">
 0
 </td>
 </tr>
 <tr>
 <td width="57%">
 Fichiers effacés
 </td>
 <td width="43%" align="right">
 2
 </td>
 </tr>
 </table>
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="451" colspan="2" bgcolor="#CCCCCC">
 Info sur les moteurs
 </td>
 </tr>
 <tr>
 <td width="57%">
 Définition virus
 </td>
 <td width="43%" align="right">
 37325
 </td>
 </tr>
 <tr>
 <td width="57%">
 Version des moteurs
 </td>
 <td width="43%" align="right">
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse des plugins
 </td>
 <td width="43%" align="right">
 3
 </td>
 </tr>
 <tr>
 <td width="57%">
 Archive des plugins
 </td>
 <td width="43%" align="right">
 10
 </td>
 </tr>
 <tr>
 <td width="57%">
 Unpack des plugins
 </td>
 <td width="43%" align="right">
 3
 </td>
 </tr>
 <tr>
 <td width="57%">
 E-mail plugins
 </td>
 <td width="43%" align="right">
 1
 </td>
 </tr>
 <tr>
 <td width="57%">
 Système plugins
 </td>
 <td width="43%" align="right">
 1
 </td>
 </tr>
 </table>
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="451" colspan="2" bgcolor="#CCCCCC">
 Paramètres d'analyse
 </td>
 </tr>
 <tr>
 <td width="57%">
 Première action
 </td>
 <td width="43%" align="right">
 Désinfecté
 </td>
 </tr>
 <tr>
 <td width="57%">
 Seconde Action
 </td>
 <td width="43%" align="right">
 Supprimé
 </td>
 </tr>
 <tr>
 <td width="57%">
 Heuristique
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Acceptez les avertissements
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Extensions analysées
 </td>
 <td width="43%" align="right">
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 </td>
 </tr>
 
 <tr>
 <td width="57%">
 Excludez les extensions
 </td>
 <td width="43%" align="right">
 
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse d'emails
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse des Archives
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyser paquets programmes
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse des fichiers
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse de boot
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 </table>
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td colspan=2>
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="252" bgcolor="#CCCCCC">
 Fichier analysé
 </td>
 <td width="195" bgcolor="#CCCCCC" align="right">
 Statut
 </td>
 </tr>
 <tr>
 <td width="57%">
 C:\hp\bin\ProcessLogger.exe
 </td>
 <td width="43%" align="left">
 Infecté par: DeepScan:Generic.Malware.P!.5D10CE80
 </td>
 </tr><tr>
 <td width="57%">
 C:\hp\bin\ProcessLogger.exe
 </td>
 <td width="43%" align="left">
 Echec de la désinfection
 </td>
 </tr><tr>
 <td width="57%">
 C:\hp\bin\ProcessLogger.exe
 </td>
 <td width="43%" align="left">
 Supprimé
 </td>
 </tr><tr>
 <td width="57%">
 C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP4\A0000595.exe
 </td>
 <td width="43%" align="left">
 Infecté par: DeepScan:Generic.Malware.P!.5D10CE80
 </td>
 </tr><tr>
 <td width="57%">
 C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP4\A0000595.exe
 </td>
 <td width="43%" align="left">
 Echec de la désinfection
 </td>
 </tr><tr>
 <td width="57%">
 C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP4\A0000595.exe
 </td>
 <td width="43%" align="left">
 Supprimé
 </td>
 </tr>
 </table>
 </td>
 
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 </table>
 
 
 </body>
 </html>
 
 0
Réponse 7 / 9
fiat500 Messages postés 2681 Statut Membre 82

comment va ton pc?
0
1. rclion Messages postés 27 Statut Membre 13
  
  A priori cela fonctionne sauf une 1 session qui a toujours ont un fond d'écran blanc non modifiable et à l'ouverture session un message d'erreur de Windows Internet Explorer: "file:///C:/WINDOWS/privacy_danger/index.htm" est introuvable..."
  Bizarre car la mienne (admin) ok et l'autre (limitée) ok. LA 3e non!?!?!?
  A+
  
  0
Réponse 8 / 9
fiat500 Messages postés 2681 Statut Membre 82

refais smitfraudix sur l'autre sesion infecter
0
1. rclion Messages postés 27 Statut Membre 13
  
  J'ai re-fait un bitdefender sur la session problème: rien pas de virus trouvé
  
  Voici le rapport sur la session à probleme:
  
  SmitFraudFix v2.323
  
  Rapport fait à 20:57:53,65, 12/06/2008
  Executé à partir de D:\Z telechargement prog\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\WINDOWS\System32\PAStiSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
  C:\PROGRA~1\AVG\AVG8\avgrsx.exe
  C:\PROGRA~1\AVG\AVG8\avgemc.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\ehome\ehtray.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
  C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
  C:\WINDOWS\eHome\ehmsas.exe
  C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Microsoft IntelliPoint\point32.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\logiciels télé\iTunesHelper.exe
  C:\PROGRA~1\AVG\AVG8\avgtray.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  C:\WINDOWS\VPro500.exe
  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
  c:\windows\system\hpsysdrv.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe
  c:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  C:\WINDOWS\privacy_danger PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\T‚lia
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\T‚lia\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\TLIA~1\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="file:///C:\\WINDOWS\\privacy_danger\\index.htm"
  "SubscribedURL"=""
  "FriendlyName"="Privacy Protection"
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"="avgrsstx.dll"
  "LoadAppInit_DLLs"=dword:00000001
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe"
  "Windows Shell (ezShellStart)"="C:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Rustock
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Intel(R) 82562V 10/100 Network Connection - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 16.92.3.242
  DNS Server Search Order: 16.92.3.243
  DNS Server Search Order: 16.81.3.243
  DNS Server Search Order: 16.118.3.243
  
  Description: Intel(R) 82562V 10/100 Network Connection - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{24B483A0-582F-47FE-9B30-39973CD0D34B}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{24B483A0-582F-47FE-9B30-39973CD0D34B}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{24B483A0-582F-47FE-9B30-39973CD0D34B}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
2. rclion Messages postés 27 Statut Membre 13
  
  OK probleme résolu
  merci beaucoup pour le coup de main!
  Tout baigne!!!
  
  0
Réponse 9 / 9
fiat500 Messages postés 2681 Statut Membre 82

derien a+
0

A L'AIDE pb advance xp fixer

9 réponses

Discussions similaires

Newsletters