Besoin d'aide virus alert a coté de horloge

bouchon2005 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention   -  
afideg Messages postés 10466 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,quelqu'un pourrait m'aider , suis debutante virus alert a coté de l'horloge et plus trace de C:/ et D:/ ds poste de trav
Configuration: Windows XP
Internet Explorer 7.0

12 réponses

  1.
    chefpunky Messages postés 676 Statut Membre 31
     
    Hello:

    Telecharge smitfraudfix http://telechargement.zebulon.fr/smitfraudfix.html

    puis san et poste le rapport sur ce forum.
    0
  2. bouchon2005 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
     
    ok merci
    0
  3. chefpunky Messages postés 676 Statut Membre 31
     
    dezip le tout et choisit le smitfraud.cmd
    0
  4. chefpunky Messages postés 676 Statut Membre 31
     
    Je te redit tout.

    1.1 telecharge smitfraudfix via l' adresse suivante:http://telechargement.zebulon.fr/smitfraudfix.html

    1.2 desactive les comptes utilisateur

    1.3 dezip le fichier de smitfraudfix

    1.4 double clique sur smitfraudfix.cmd

    1.5 choisit l' option 1

    1.6 poste ton rapport ici.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. bouchon2005 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
     
    voila le rapport

    SmitFraudFix v2.332

    Rapport fait à 15:45:57,75, 29/07/2008
    Executé à partir de H:\programme\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\WINDOWS\System32\hkcmd.exe
    C:\WINDOWS\System32\igfxpers.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
    C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
    C:\Program Files\Search Settings\SearchSettings.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    I:\WCESCOMM.EXE
    C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
    C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\DOCUME~1\chantal\LOCALS~1\Temp\RtkBtMnt.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\System32\wbem\wmiprvse.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    Fichier hosts corrompu !

    127.0.0.1 legal-at-spybot.info
    127.0.0.1 www.legal-at-spybot.info

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\chantal

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\chantal\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\chantal\Favoris

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"

    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» VACFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\\WINDOWS\\SYSTEM32\\userinit.exe,"
    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Rustock

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: Atheros AR5005G Wireless Network Adapter - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 212.68.193.32
    DNS Server Search Order: 212.68.193.30

    Description: Marvell Yukon 88E8038 PCI-E Fast Ethernet Controller - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 212.68.193.110
    DNS Server Search Order: 212.68.193.196

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{7DB7CE69-F27B-423C-B979-77514C6082DB}: DhcpNameServer=212.68.193.110 212.68.193.196
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{D0CE1B07-412D-454E-92BB-975C60DEACD7}: NameServer=212.68.193.32,212.68.193.30
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{7DB7CE69-F27B-423C-B979-77514C6082DB}: DhcpNameServer=212.68.193.110 212.68.193.196
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{D0CE1B07-412D-454E-92BB-975C60DEACD7}: NameServer=212.68.193.32,212.68.193.30
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{7DB7CE69-F27B-423C-B979-77514C6082DB}: DhcpNameServer=212.68.193.110 212.68.193.196
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{D0CE1B07-412D-454E-92BB-975C60DEACD7}: NameServer=212.68.193.32,212.68.193.30
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
    HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    0
  7. chefpunky Messages postés 676 Statut Membre 31
     
    choiti l' option 2.
    0
  8. bouchon2005 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
     
    ok
    0
  9. bouchon2005 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
     
    ca ne marche pas il me dit que le proccessus ne peut acceder au fichier car utiliser par autre chose
    0
  10. chefpunky Messages postés 676 Statut Membre 31
     
    desactive le compte utilisateur.
    0
  11. bouchon2005 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
     
    je fais ca comment
    0
  13. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Salut

    Télécharge Zeb-Restore

    http://telechargement.zebulon.fr/zeb-restore.html

    enregistre ce fichier sur le bureau.

    -Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
    -Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
    - Coche la case devant : Réinitialiser Fichier Hosts
    - Ne coche aucune autre case
    -Clique sur Restaurer
    -Redémarre ton PC+++

    0

Discussions similaires

J’ai des horloges devant mes recherches
Memel -
bazfile -

1 réponse
Heure à coté d'un contact Facebook :
Nervadaa -
piquesous -

2 réponses
Comment savoir qui consulte mon profil sur facebook
Mara25 -
philou -

65 réponses
Aligner 2 photos côte à côte...
Dri80 -
tkyt -

10 réponses
Que signifie l'horloge dans les profils facebook
ChatNotable27 -
Jula-iris -

1 réponse