Sujet Précédent Sujet Suivant

Ahh malwere quand tu nous tiend! smitfraudfix

tomgua46 Messages postés 58 Statut Membre -  
 Utilisateur anonyme -
Bonjour,
j'ai mon ecran noir sur le bureau mon pc ne me garde pas mes image de bureau j'ai donc fait un smitfraud fix en mode normal:
SmitFraudFix v2.374

Rapport fait à 9:42:21,18, 11/11/2008
Executé à partir de C:\Documents and Settings\Tom\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\WINDOWS\System32\FpLogonServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\tsnp325.exe
C:\WINDOWS\vsnp325.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Creative\MediaSource5\MtdAcqu.exe
C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Tom

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Tom\LOCALS~1\Temp

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Tom\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Tom\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Broadcom NetLink (TM) Fast Ethernet - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.2.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B7173516-DDCD-408E-B7A1-B615F6993EFC}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B7173516-DDCD-408E-B7A1-B615F6993EFC}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{069F6265-DF92-4B1C-972D-AA276F8B92AF}: NameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{069F6265-DF92-4B1C-972D-AA276F8B92AF}: NameServer=192.168.0.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

voyez vous qqchose a faire? merci d'avance de vos lumieres!!!

9 réponses

Réponse 1 / 9
Utilisateur anonyme
 
salut ton windows est "genuine" ?
0
tomgua46
 
ca veut dire quoi genuine?
0
Réponse 2 / 9
Utilisateur anonyme
 
et bien l'as tu valide chez microsoft ?
0
tomgua46
 
ben j'en sais rien moi c'est une copine qui me l'a vendu...pourquoi ca viendrait de ca tu crois?
0
Réponse 3 / 9
Utilisateur anonyme
 
tiens va le valider ici et donne des nouvelles :

http://www.microsoft.com/genuine/downloads/faq.aspx
0
tomgua46
 
yahouu tu avais completement raison ils explique parfaitement les symptome de mon ordi ( avec l'ecran noir qui revient et tout et tout) donc j'en deduit que c'est une vertion piraté qui est installé sur mon pc alors...du coup je vais etre obligé de payer windows et pareil si je demande une validation?
0
Réponse 4 / 9
Utilisateur anonyme
 
bof.......pas specialement mais tu recevras pas de mises a jour importantes de compatibilite avec les programmes et de securite.....................;et tu auras toujours ce logo en bas a droite te signalant d'acheter une version legale au demarrrage....................................;
0
tomgua46
 
bon ben je sais pas ce que tu en pense mais ca m'a pas l'air tres important comme embetement..et pi j'ai pas trop envie de me lancer dans des explications avec microsoft ou qu'ils me bloquent tout sur mon pc..enfin je sais pas donc comme on a peur de l'inconnu je pense que je vais laisser comme cela..( qu'en pense tu?) au faite toi qui à l'air de bien t'y connaitre tu n'as rien vu d'autre dans la liste smitfraudfix qui ce serait installé sur mon pc?

un ami possede un macbook, qu'en pense tu, c'est si bien qu'on le dit? car je pense serieusement à passer dessus apparement y a pas tout ces problemes de virus et compagnie ( mais bon jme dis que si c'etait si bien que ca tout le monde achéterait des mac non?) de toute facon je n'ai pas une utilisation intensive de mon pc (les choses que tout le monde fond quoi..)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Utilisateur anonyme
 
Bonjour,
j'ai mon ecran noir sur le bureau mon pc ne me garde pas mes image de bureau j'ai donc fait un :
tel etait ton message du depart je t'en explique la cause voila tout
0
Réponse 6 / 9
Utilisateur anonyme
 
pour le macbook c est toi qui en verra l'utilite et non a moi de te le conseiller ou pas
0
Réponse 7 / 9
tomgua46 Messages postés 58 Statut Membre 5
 
ah...ok ...bon ben en tout cas merci pour le temps que tu as pris pour me repondre
excuse si je te demande trop de conseil, merci quand meme en tout cas..
0
Réponse 8 / 9
tomgua46 Messages postés 58 Statut Membre 5
 
ah...ok ...bon ben en tout cas merci pour le temps que tu as pris pour me repondre
excuse si je te demande trop de conseil, merci quand meme en tout cas..
0
Réponse 9 / 9
Utilisateur anonyme
 
pas de problemes "on" est la pour ca
0