Bonjour, J'ai un pb de virus sur mon pc qui est devenu très lent et avec des fenetres internet intempestive. J'avais entre autre un xpsecurity que j'ai apparemment enlevé mais maintenant j'ai des messages d'erreur au démarrage. Voici le rapport "smitfraudfix" SmitFraudFix v2.333 Rapport fait à 15:42:35,42, 13/09/2008 Executé à partir de C:\Documents and Settings\Maison\Bureau\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est NTFS Fix executé en mode normal »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ATKKBService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\D-Tools\daemon.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\lclock.exe C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\rundll32.exe H:\autorun.exe C:\DOCUME~1\Maison\LOCALS~1\Temp\{17C96D37-1260-444E-8627-65EF4BCE0BC0}\setup.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Maison »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Maison\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Maison\Favoris »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau »»»»»»»»»»»»»»»»»»»»»»»» IEDFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» VACFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» 404Fix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 404Fix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="ijzkuj.dll gnukdf.dll nwcnix.dll wgacec.dll refkwb.dll spsadw.dll bgtiau.dll qlflof.dll drfqxe.dll uaeyuz.dll pjttzp.dll fmcxtz.dll olkopl.dll jwvact.dll hoafxb.dll cvzapk.dll" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\\WINDOWS\\system32\\userinit.exe," "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets DNS Server Search Order: 212.27.40.240 DNS Server Search Order: 212.27.40.241 HKLM\SYSTEM\CCS\Services\Tcpip\..\{454F9DE5-F71D-4023-B3E9-0C207E16587B}: DhcpNameServer=212.27.40.240 212.27.40.241 HKLM\SYSTEM\CS1\Services\Tcpip\..\{454F9DE5-F71D-4023-B3E9-0C207E16587B}: DhcpNameServer=212.27.40.240 212.27.40.241 HKLM\SYSTEM\CS2\Services\Tcpip\..\{454F9DE5-F71D-4023-B3E9-0C207E16587B}: DhcpNameServer=212.27.40.240 212.27.40.241 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241 HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241 »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin Si vous pouvez m'aider à résoudre ce problème ce serait vraiment très sympa. merci cordialement, Eric

"c'est le "grand" qui a installé cette base plutot que la version officielle!" ---> C'est de la m****. Regarde ceci : http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee Les petits fichiers sont suspects mais c'est impossible de savoir s'il y en a d'autres ou non.

Merci beaucoup pour ton aide Je te rassure j'ai une version officielle de windows xp avec la licence. Par contre mon fils a préféré installé cette version soit disant plus performant!!!! Il a utilisé les clefs de notre licence. Par contre j'ai un soucis avec mon portable sous vista "officiel celui là", je n'arrive plus à installer les update de "windows update" peut être encore un virus. Merci si tu peux m'aider. Cordialement, Eric

---> Fais un scan en ligne avec Panda sur le PC avec LSD : https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

Pb virus sur windows xp - Page 2

Réponse 21 / 23
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

"c'est le "grand" qui a installé cette base plutot que la version officielle!"
---> C'est de la m****.

Regarde ceci :
http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee

Les petits fichiers sont suspects mais c'est impossible de savoir s'il y en a d'autres ou non.
0
Réponse 22 / 23
mat28

Merci beaucoup pour ton aide
Je te rassure j'ai une version officielle de windows xp avec la licence. Par contre mon fils a préféré installé cette version soit disant plus performant!!!! Il a utilisé les clefs de notre licence.
Par contre j'ai un soucis avec mon portable sous vista "officiel celui là", je n'arrive plus à installer les update de "windows update" peut être encore un virus.
Merci si tu peux m'aider.
Cordialement,

Eric
0
Réponse 23 / 23
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

---> Fais un scan en ligne avec Panda sur le PC avec LSD :
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
0

Newsletters