Malware "critical error! Download antispyware

Résolu

yozart Messages postés 40 Statut Membre -
Utilisateur anonyme - 3 juil. 2008 à 11:37

Bonjour a tous,

J'ai reussi à choper une ^$ù*$£ aujourd'hui. dès que je vais dans mon disque dur, une message box s'affiche contenant ceci:

titre de la fenetre: Critical error!

contenu: "Attention Yozart! Some dangerous viruses detected in your system. Microsoft Windows XP files corrupted.this may lead to the destruction of important files in C:\WINDOWS. Download protection software now!.

Click OK to download the antispyware. (Recommended)

OUI NON"

Quand je clic sur NON, je suis envoyé sur le site suivant: http://free-viruscan.com/id/4912933/4/1/

C'est vraiment enervant comme virus ou malware. J'ai déjà passé Spybot, AdAware et MalwareBytes mais le problème persiste. Je les ai passés en mode sans echec et en mode normal sans amélioration. Je ne sais plus quoi faire. Quelqu'un a t'il reussi a eradiquer cette chose?

Merci de votre aide.

Configuration: Windows XP
Firefox 3.0

Afficher la suite

A voir également:

Malware "critical error! Download antispyware
Malwarebytes anti-malware - Télécharger - Antivirus & Antimalwares
Supprimer malware - Guide
Chrome download - Télécharger - Navigateurs
Word 2013 free download - Télécharger - Traitement de texte
Cheat engine download - Télécharger - Outils Internet

6 réponses

Réponse 1 / 6
Utilisateur anonyme

1) Télécharge Malwarebytes' Anti-Malware.

*Télécharge et installe Malwarebyte's Anti-Malware
*https://www.commentcamarche.net/telecharger/ 34055379 malwarebyte s anti malware
*A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
*Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
*Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
*Laisse les Mises à jour se télécharger

*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

*Lance Malwarebyte's Anti-Malware
*Puis vs dans l'onglet "Recherche" puis coche "Exécuter un examen complet" puis "Rechercher sélectionne tes disques durs" puis clique sur "Lancer l’examen"
*A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
*Suppression des éléments détectés >>>> clique sur Supprimer la sélection
*S'il t'es demandé de redémarrer >>> clique sur "Yes"

*--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.
1
Réponse 2 / 6
Utilisateur anonyme

Re fais ceci:

Un scan en ligne avec Internet Explorer:

BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

PS: N'oublies pas de me poster le rapport du scan. Sit u as besoin d'aide aide toi du tutoriel.
1
1. yozart Messages postés 40 Statut Membre 1
 
 Apparemment le soucis est réglé grâce a SmitFraud... C'est cool. Merci. Je fais le scan qd même et je le posterai... Fiuuu ca m'auras bien embété tout ca lol.
 
 Vraiment merci a toi pour ton aide qui fut excellente, rapide et precise.
 
 0
 1. Utilisateur anonyme > yozart Messages postés 40 Statut Membre
 
 Ok de rien fais le scan pour voir si tu n'es pas encore infecté.
 
 0
 2. yozart Messages postés 40 Statut Membre 1 > Utilisateur anonyme
 
 Effectivement j'etais encore infecté... Voici le rapport BitDefender:
 
 <HTML>
 <HEAD>
 <TITLE>BitDefender Online Scanner - Rapport d'analyse</TITLE>
 <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
 </HEAD>
 <BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >
 
 <table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
 <tr>
 <td width="458">
 BitDefender Online Scanner
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 <tr>
 <td colspan="3" width="912">
 Rapport d'analyse généré à: Wed, Jul 02, 2008 - 14:45:09
 </td>
 </tr>
 
 <tr>
 <td width="458">
 
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 Voie d'analyse: C:\;D:\;E:\;F:\;
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="451" colspan="2" bgcolor="#CCCCCC">
 Statistiques
 </td>
 </tr>
 <tr>
 <td width="57%">
 Temps
 </td>
 <td width="43%" align="right">
 00:15:43
 </td>
 </tr>
 <tr>
 <td width="57%">
 Fichiers
 </td>
 <td width="43%" align="right">
 64694
 </td>
 </tr>
 <tr>
 <td width="57%">
 Directoires
 </td>
 <td width="43%" align="right">
 2975
 </td>
 </tr>
 <tr>
 <td width="57%">
 Secteurs de boot
 </td>
 <td width="43%" align="right">
 3
 </td>
 </tr>
 <tr>
 <td width="57%">
 Archives
 </td>
 <td width="43%" align="right">
 1084
 </td>
 </tr>
 <tr>
 <td width="57%">
 Paquets programmes
 </td>
 <td width="43%" align="right">
 5106
 </td>
 </tr>
 </table>
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="451" colspan="2" bgcolor="#CCCCCC">
 Résultats
 </td>
 </tr>
 <tr>
 <td width="57%">
 Virus identifiés
 </td>
 <td width="43%" align="right">
 2
 </td>
 </tr>
 <tr>
 <td width="57%">
 Fichiers infectés
 </td>
 <td width="43%" align="right">
 2
 </td>
 </tr>
 <tr>
 <td width="57%">
 Fichiers suspects
 </td>
 <td width="43%" align="right">
 0
 </td>
 </tr>
 <tr>
 <td width="57%">
 Avertissements
 </td>
 <td width="43%" align="right">
 0
 </td>
 </tr>
 <tr>
 <td width="57%">
 Désinfectés
 </td>
 <td width="43%" align="right">
 0
 </td>
 </tr>
 <tr>
 <td width="57%">
 Fichiers effacés
 </td>
 <td width="43%" align="right">
 2
 </td>
 </tr>
 </table>
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="451" colspan="2" bgcolor="#CCCCCC">
 Info sur les moteurs
 </td>
 </tr>
 <tr>
 <td width="57%">
 Définition virus
 </td>
 <td width="43%" align="right">
 1316950
 </td>
 </tr>
 <tr>
 <td width="57%">
 Version des moteurs
 </td>
 <td width="43%" align="right">
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse des plugins
 </td>
 <td width="43%" align="right">
 16
 </td>
 </tr>
 <tr>
 <td width="57%">
 Archive des plugins
 </td>
 <td width="43%" align="right">
 42
 </td>
 </tr>
 <tr>
 <td width="57%">
 Unpack des plugins
 </td>
 <td width="43%" align="right">
 7
 </td>
 </tr>
 <tr>
 <td width="57%">
 E-mail plugins
 </td>
 <td width="43%" align="right">
 6
 </td>
 </tr>
 <tr>
 <td width="57%">
 Système plugins
 </td>
 <td width="43%" align="right">
 5
 </td>
 </tr>
 </table>
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="451" colspan="2" bgcolor="#CCCCCC">
 Paramètres d'analyse
 </td>
 </tr>
 <tr>
 <td width="57%">
 Première action
 </td>
 <td width="43%" align="right">
 Désinfecté
 </td>
 </tr>
 <tr>
 <td width="57%">
 Seconde Action
 </td>
 <td width="43%" align="right">
 Supprimé
 </td>
 </tr>
 <tr>
 <td width="57%">
 Heuristique
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Acceptez les avertissements
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Extensions analysées
 </td>
 <td width="43%" align="right">
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 </td>
 </tr>
 
 <tr>
 <td width="57%">
 Excludez les extensions
 </td>
 <td width="43%" align="right">
 
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse d'emails
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse des Archives
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyser paquets programmes
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse des fichiers
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse de boot
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 </table>
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td colspan=2>
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="252" bgcolor="#CCCCCC">
 Fichier analysé
 </td>
 <td width="195" bgcolor="#CCCCCC" align="right">
 Statut
 </td>
 </tr>
 <tr>
 <td width="57%">
 C:\System Volume Information\_restore{3D687515-2700-4218-B14E-4103B9FB70EE}\RP24\A0007523.exe
 </td>
 <td width="43%" align="left">
 Infecté par: Trojan.Retapu.D
 </td>
 </tr><tr>
 <td width="57%">
 C:\System Volume Information\_restore{3D687515-2700-4218-B14E-4103B9FB70EE}\RP24\A0007523.exe
 </td>
 <td width="43%" align="left">
 Echec de la désinfection
 </td>
 </tr><tr>
 <td width="57%">
 C:\System Volume Information\_restore{3D687515-2700-4218-B14E-4103B9FB70EE}\RP24\A0007523.exe
 </td>
 <td width="43%" align="left">
 Supprimé
 </td>
 </tr><tr>
 <td width="57%">
 C:\WINDOWS\system32\logonui_.exe
 </td>
 <td width="43%" align="left">
 Infecté par: Trojan.Generic.292518
 </td>
 </tr><tr>
 <td width="57%">
 C:\WINDOWS\system32\logonui_.exe
 </td>
 <td width="43%" align="left">
 Supprimé
 </td>
 </tr>
 </table>
 </td>
 
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 </table>
 
 
 </body>
 </html>
 
 0
Réponse 3 / 6
yozart Messages postés 40 Statut Membre 1

Voici le résultat... Comme dit, je l'avait deja passé et rien n'a été trouvé.

Malwarebytes' Anti-Malware 1.19
Version de la base de données: 913
Windows 5.1.2600 Service Pack 3

13:35:42 02/07/2008
mbam-log-7-2-2008 (13-35-42).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 68733
Temps écoulé: 11 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
1. Utilisateur anonyme
  
  Ok ouvre "Malwarebytes' Anti-Malware" va dans "Quarantaine" puis dis moi si il y a des choses.
  
  0
Réponse 4 / 6
yozart Messages postés 40 Statut Membre 1

Il n'y a absolument rien... Par contre, je viens de me rendre compte que dans les options dossiers, les cases "voir les dossiers system n'etaient pas cochée ainsi que voir les fichiers et dossiers cachés. j'en relance un de suite. (le faire en mode sans echec apporte t'il vraiment qq chose?) en tt cas, merci pour ton aide si rapide ^^
0
1. Utilisateur anonyme
  
  Ok maintenant fais un scan Malwarebytes' Anti-Malware en mode sans echec.
  
  Mais avnt tu fais ceci:
  
  Puis tu fais ceci:
  
  *Pour afficher les dossiers et fichiers cachés:
  *Panneau de configuration > outils > Options des dossiers > onglet Affichage.
  *Coche Afficher les fichiers et dossiers cachés.
  
  Puis tu fais le scan
  
  0
  1. yozart Messages postés 40 Statut Membre 1 > Utilisateur anonyme
    
    Citation:
    Mais d'abord tu fais ceci:
    
    puis tu fais ceci
    
    //Citation
    
    Euh que dois je faire d'abord? J'aimerais savoir un truc aussi. Lorsque la message box s'est affichée, j'ai fais un ctrl alt suppr. on voit la fenetre dans application. Je fais un clic droit dessus et "aller dans le processus" et la, il me selectionne "explorer.exe" c'est moi ou ca sent pas bon O_O'
    
    0
  2. Utilisateur anonyme > yozart Messages postés 40 Statut Membre
    
    Redémarre en mode sans échec puis tu fais ceci:
    
    *Pour afficher les dossiers et fichiers cachés:
    *Panneau de configuration > outils > Options des dossiers > onglet Affichage.
    *Coche Afficher les fichiers et dossiers cachés.
    
    Puis après avoir fait ceci tu fais ça:
    
    Scan avec Malwarebyte's Anti-Malware
    
    *Lance Malwarebyte's Anti-Malware
    *Puis vs dans l'onglet "Recherche" puis coche "Exécuter un examen complet" puis "Rechercher sélectionne tes disques durs" puis clique sur "Lancer l’examen"
    *A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
    *Suppression des éléments détectés >>>> clique sur Supprimer la sélection
    *S'il t'es demandé de redémarrer >>> clique sur "Yes"
    
    *--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.
    
    0
  3. yozart Messages postés 40 Statut Membre 1 > Utilisateur anonyme
    
    Voici le rapport. Vide comme avant...
    
    Malwarebytes' Anti-Malware 1.19
    Version de la base de données: 913
    Windows 5.1.2600 Service Pack 3
    
    14:12:56 02/07/2008
    mbam-log-7-2-2008 (14-12-56).txt
    
    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 68217
    Temps écoulé: 10 minute(s), 45 second(s)
    
    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0
    
    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)
    
    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)
    
    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)
    
    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)
    
    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)
    
    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)
    
    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    
    j'ai également suivi un autre post dans lequel ils demandaient de passer Smitfraudfix: Premier rapport:
    SmitFraudFix v2.328
    
    Rapport fait à 13:55:22,29, 02/07/2008
    Executé à partir de C:\Documents and Settings\Yozart\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal
    
    »»»»»»»»»»»»»»»»»»»»»»»» Process
    
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\sm56hlpr.exe
    C:\Program Files\VisualTooltip\VisualToolTip.exe
    C:\Program Files\LClock\lclock.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\ViStart\ViStart.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
    C:\Program Files\Thoosje Sidebar\Thoosje Vista Sidebar.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\WINDOWS\system32\cmd.exe
    
    »»»»»»»»»»»»»»»»»»»»»»»» hosts
    
    »»»»»»»»»»»»»»»»»»»»»»»» C:\
    
    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
    
    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
    
    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
    
    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
    
    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Yozart
    
    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Yozart\Application Data
    
    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
    
    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Yozart\Favoris
    
    »»»»»»»»»»»»»»»»»»»»»»»» Bureau
    
    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
    
    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
    
    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
    
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"
    
    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
    
    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri
    
    [!] Suspicious: digonyx.dll
    BHO: scriptproxy - {6D0386B3-FD72-488E-9740-90355AE21735}
    TypeLib: {15C7D7AD-A87A-4C0D-9D8B-637FCD3488EF}
    VersionIndependentProgID: BhoNew.Bho
    ProgID: BhoNew.Bho.1
    
    »»»»»»»»»»»»»»»»»»»»»»»» VACFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
    
    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri
    
    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
    
    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri
    
    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
    
    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll
    
    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"="wbsys.dll"
    
    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    "System"=""
    
    »»»»»»»»»»»»»»»»»»»»»»»» Rustock
    
    »»»»»»»»»»»»»»»»»»»»»»»» DNS
    
    Description: Intel(R) PRO/Wireless 3945ABG Network Connection - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 82.216.111.121
    DNS Server Search Order: 192.168.123.254
    
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{97691738-AA29-4B9B-9627-F5CF5132B483}: DhcpNameServer=82.216.111.121 192.168.123.254
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{97691738-AA29-4B9B-9627-F5CF5132B483}: DhcpNameServer=82.216.111.121 192.168.123.254
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{97691738-AA29-4B9B-9627-F5CF5132B483}: DhcpNameServer=82.216.111.121 192.168.123.254
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.121 192.168.123.254
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.121 192.168.123.254
    HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.121 192.168.123.254
    
    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
    
    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    
    Second rapport de SmitFraudFix:
    SmitFraudFix v2.328
    
    Rapport fait à 13:58:40,04, 02/07/2008
    Executé à partir de C:\Documents and Settings\Yozart\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode sans echec
    
    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
    
    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll
    
    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
    
    »»»»»»»»»»»»»»»»»»»»»»»» hosts
    
    127.0.0.1 localhost
    
    »»»»»»»»»»»»»»»»»»»»»»»» VACFix
    
    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri
    
    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
    
    S!Ri's WS2Fix: LSP not Found.
    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
    
    GenericRenosFix by S!Ri
    
    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
    
    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    
    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri
    
    C:\WINDOWS\system32\digonyx.dll deleted.
    
    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
    
    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri
    
    »»»»»»»»»»»»»»»»»»»»»»»» DNS
    
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{97691738-AA29-4B9B-9627-F5CF5132B483}: DhcpNameServer=82.216.111.121 192.168.123.254
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{97691738-AA29-4B9B-9627-F5CF5132B483}: DhcpNameServer=82.216.111.121 192.168.123.254
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{97691738-AA29-4B9B-9627-F5CF5132B483}: DhcpNameServer=82.216.111.121 192.168.123.254
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.121 192.168.123.254
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.121 192.168.123.254
    HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.121 192.168.123.254
    
    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
    
    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""
    
    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
    
    Nettoyage terminé.
    
    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
    
    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll
    
    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    
    Il semblerait que le problème ait disparu O_O par contre, mon bouton demmarrer semble ne plus repondre xD. Bon, je reboot pour voir et je vous tiens au courant
    
    0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
Utilisateur anonyme

C'est quoi ce rapport. Clique droit sur le rapport que tu as enregistrer ouvre le avec Internet Explorer et donne moi le lien complet .
0
1. yozart Messages postés 40 Statut Membre 1
  
  lol dsl mais j'ai plus accès au rapport. Copie colle le code ci dessus dans un fichier rapport.txt que tu renommes ensuite en rapport.html lol. Desolé ^^
  
  0
Réponse 6 / 6
Utilisateur anonyme

Reposte un nouveau rapport HijackThis stp.
0

Malware "critical error! Download antispyware

6 réponses

Discussions similaires

Newsletters