Message d'alerte recurent de spyware

C'est moi qui te trouverai, mouahahahaaaaa lol

Nan sérieusement, je t'aiderai bien sûr, si tu as d'autres problèmes et que je suis encore au forum, car j'ai d'autres obligations ou loisirs dans la vie à honorer, on est tous des particuliers bénévoles ici :-)
Mais sois certain que d'autres sont aussi, voire plus! compétents que moi, et il y a rarement d'appels à l'aide restés sans réponse.
Ne balise pas à l'avance, je commence à te connaître lol

Je ferme pour ce soir,
Bubye cedric ;-)

oui ça se met a jour auto c cool !! oui je sais g tendance a menerver kan jarrive pas c un de mes defauts desolé ! ben ecoute c toi ke je viendrais voir alors si g dotres probs !! mais comment te trouver ici ?

Non, quand je te parle de mise à jour pour Kaspersky, c'est bien de la base de données virus (update), pas de la version (upgrade). Alors si c'est automatique, ne t'en soucie plus :-)

De rien cedric, je t'avoue que je me suis un peu entraînée en même temps, et ça m'a fait plaisir de t'aider et qu'on y soit arrivé, malgré tous tes défauts de nervosité contagieuse lol

Bonne continuation, mais n'hasite pas si tu as un problème d'infections.
Bubye ;-)

ok pas de prob je comprends pour le pseudo !! je v aller voir çà pour aol mais recement javais deja demandé ds le salon technique une conseillère m'avait repondu ke c t normal car il y a des travaux sur le reseau !! ok je suis rassuré pour smitfraudfix!! pour kaspersky il me dit kil se met a jour tout seul !! je parle des bases anti virus !! le logiciel je sais pas si il y a une version plus recente ke la mienne !! en tout cas je tenais vrmt a te remercier bcp pour ce ke tu as fé pour moi et desolé si je t causé pas mal de soucis mais je suis kelkun de nature tres mefiante donc je predns rarement des riskes avant d'etre sur ! pis surtout je compredns vite mais fo m'expliker longtemps !! donc merci a toi sincerement et j'espere ne plus avoir de probs comme çà c vrmt tres chiant !!

Normal que SmitfraudFix soit détecté mouchard par Spybot, c'est à cause du programme process.exe qu'il contient, qui peut être malicieux s'il est employé par des personnes mal intentionnées. Mais tout est sain dans SmitfraudFix, t'inquiète. De toute façon tu peux supprimer SmitfraudFix, le programme est si régulièrement mis à jour par S!Ri, Moe31, et Balltrap34, qu'il faut le re-télécharger à chaque fois qu'il faut l'utiliser.
Alors supprime le dossier SmitfraudFix et tout son contenu.

Nan pour le pseudo aol, si je commence avec toi, j'ai pas fini sur le forum... tu peux comprendre çà, j'espère :-)

Va au salon technique d'aol (mot clé Assistance), ils te guideront en t'envoyant un mail détaillant la procédure de nettoyage des caches aol. Dis que ton affichage et ta navigation sont lents.

Pour Kaspersky, je ne vois pas d'inconvénient à ce que tu le gardes si c'est ton choix, mais demande à ton frère de te guider pour les màj.
S'il te dit qu'il n'a pas la licence, dans ce cas remplace-le par Avast.

ha oui g tous fait ces nettoyages c bon mais ds spybot il me met le prog smitfraudmit dans les mouchards !! bref je v le refaire en entier vider les fichiers internet temporaires et pour kaspersky je crois kil l'avait telechargé je ne sais plus où !! et il fallait une clé bref il avait tout çà il me l'as installé et comment le mettre a jour alors kaspersky? je crois ke g encore la clé pour kaspersky mais je suis pas sur !! sinon je verrai bien je mettrai avast je vais regarder un peu de plus pres ce ke tu mas ecrit pis je changerait deja de firewall mais comme tu devines je suis pas tres fortiche g peur de faire nimporte quoi !! et pour aol kan je fais f1 c aol assistance ki s'ouvre et g pas les onglets ke tu me dis !! mais sinon tu crois ke je pe te donner mon pseudo aol ? ça serait plus simple pour parler de tout çà enfin si tu veux

Wech... t'as intérêt à tout lire, me dis pas que c'est long et complexe, c'est que t'en poses des questions en rafale^^

Non, c'est pas la peine de recommencer HijackThis, SmitfraudFix a fait tout le boulot, ton log est sain (pourquoi proposer de le faire offline le log Hijack ? C'était pas le cas les z'aut' fois ?! C'est pas faute de l'avoir précisé).

Mais il ne va pas rester sain longtemps sans firewall valable.
Voici le lien direct de téléchargement de la version gratuite de ZoneAlarm :
http://www.zonelabs.com/store/content/catalog/products/sku_list_za.jsp;jsessionid=DTk7W5ppydNIDPpEW6pmuGEkeHEFf1Q92ctJgCOgxQB6RL7Jwn4r!857862652!-1062696905!7551!7552!NONE?dc=12bms&ctry=&lang=fr&lid=nav_za
Je t'ai déjà indiqué tout ce qu'il faut au post 34 pour télécharger et installer l'antivirus ZoneAlarm.

J'ai AOL, et j'avoue que c'est lent pour moi aussi, depuis 2 jours.
Pense à paramétrer AOL sur TopSpeed pour les affichages des pages IE.
Pour les autres paramétrages d'affichage, ouvre aol, inutile d'être connecté.
Appuie sur la touche F1 de ton clavier, l'aide d'aol s'ouvre.
Dans l'onglet "Sommaire de l'aide", va dans "Problèmes techniques" > "Résoudre les problèmes courants dans AOL".
Dans la partie droite de la fenêtre d'aide, clique sur les liens "AOL fonctionne lentement" puis "Problèmes avec les images stockées sur AOL".
La réparation automatique d'aol va s'enclencher et te guider pour la suite.

Tu as bien passé Ad-Aware+Spybot+CleanUp exactement comme j'avais dit?
Je te rappelle la méthode de nettoyage. Et ne la lis pas en diagonale, sinon à quoi ça sert que je me m'escagasse ?^^

/!\ Important de tout faire dans l'ordre /!\
Cette marche à suivre est simple et peut toujours te servir plus tard, pour un entretien régulier du PC.
Imprime-la, ou enregistre-la dans le Bloc-notes de Windows, en fichier texte (.txt).
***********************************************************************************
NETTOYAGE ELEMENTAIRE DU SYSTEME
***********************************************************************************

1] Télécharger > Installer > Mettre à jour (les logiciels qui le nécessitent) > ne les lancer qu'aux étapes indiquées de la procédure :

¤ Ad-Aware SE 1.06 - antispyware >>> A mettre à jour !
A télécharger sur http://www.lavasoftusa.com/software/adaware/
(aide pour bien utiliser Ad-Aware sur http://www.tutopat.com/viewtopic.php?t=1191)
¤ Patch français d'Ad-Aware.
A télécharger sur http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
(démo animée pour bien utiliser le patch français d'Ad-Aware sur http://pageperso.aol.fr/balltrap34/adawrevid.asf)

¤ Spybot Search & Destroy 1.4 - antispyware >>> A mettre à jour !
A télécharger sur http://www.safer-networking.org/fr/index.html
Démo animée pour bien utiliser Spybot sur http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

¤ CleanUp40 - outil de suppression automatique des fichiers temporaires.
A télécharger sur http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
Démo animée pour bien utiliser CleanUp sur http://pageperso.aol.fr/balltrap34/democleanup.htm

2] Si tu as déjà certains de ces logiciels, assure-toi quand-même d'avoir les dernières versions indiquées,
et surtout n’oublie pas de faire les mises à jour les plus récentes disponibles à ce jour.
Seulement après ces deux vérifications, tu peux quitter internet et tous les programmes en cours.

3] Lance Ad-Aware et supprime tout ce qu’il trouve + supprime les dossiers de quarantaines.

4] Lance Spybot et coche/corrige tout ce qu’il trouve (en rouge) + supprime les quarantaines dans "Sauvegardes" + vacciner.

5] Lance CleanUp et à la fin du scan tu cliques sur [Close], puis tu redémarres ton pc à l'invite.

6] Une fois Windows redémarré, vide ta Corbeille, au caz'où...

***********************************************************************************

Normalement CleanUp supprime tous les fichiers temporaires et inutiles, mais à tout hasard, fais ces 3 points :

1] Vider le cache de tous tes navigateurs internet et supprimer les cookies :
- Pour Internet Explorer, aller dans Panneau de configuration > Options internet > onglet "Général".
- Cliquer sur [supprimer les cookies].
- Cliquer sur [Supprimer les fichiers], coche la case "Supprimer tout le contenu hors connexion", puis [OK].
- Tout valider avec [OK].

2] Il est important de supprimer les fichiers temporaires (dossiers "Temp" et "Prefetch") :
- dans C:\Documents and Settings\[ton compte utilisateur]\Local Settings\Temp
- dans C:\Documents and Settings\[chacun des autres comptes utilisateur]\Local Settings\Temp
- dans C:\Windows\Temp
- dans C:\WINDOWS\Prefetch, tout sélectionner - SAUF le fichier layout.ini ! - et supprimer.

3] Vider la Corbeille.

Sinon qu'est-ce que tu veux dire quand tu précises que ton frère a "trouvé" Kaspersky ?
Parce que si ton frère ne l'a pas acheté, tu n'obtiendras pas de clé pour le mettre à jour.

Si c'est ce que je pense, sache qu'il y a des très bons antivirus gratuits.
Avast! Home Edition est un des meilleurs antivirus gratuit, de plus disponible en français.
Il fonctionne sous Windows, très réactif en cas de risques d'infection, et se met à jour automatiquement (pour plus d'infos, fiche produit consultable sur ce lien : http://www.avast.com/eng/down_home.html).
Comment faire :
1] Télécharger Avast directement sur ce lien : http://files.avast.com/iavs4pro/setupfre.exe
2] Pour bénéficier des mises à jour, il faut s'inscrire gratuitement sur leur site http://www.avast.com/i_kat_207.php
3] Déconnecte-toi du net puis désinstaller complètement Kaspersky, impératif pour éviter tout conflit avec Avast!
3] Redémarrer, installer Avast, puis régler les paramétrages.
4] Pour terminer, mettre le produit à jour : INDISPENSABLE de le faire régulièrement, tous les jours, sinon une fois par semaine.

Pense à consulter la Base de connaissances de CCM, il y a la réponse à toutes tes questions, ainsi que les précautions d'usage pour ta protection internet.
Et consulte ces liens :
http://sebsauvage.net/safehex.html
http://sebsauvage.net

Tcho !

euh... il me faut un peu de temps pour séparer tes phrases en y mettant la ponctuation, et ensuite comprendre :-p

Je vais plancher sur tes questions et je reviens lol

non non kan je t demandé cette precision en poste 36 je navais rien fé encore jattendais d'etre sur pour commencer toutes les etapes !! et je n'ai kun seul pc je tassure !! je demandais juste plus de precisions c tout pour pas faire de bourdes voila tout ! mais là j'espere ke c bon koi g plus ce message ki me soulait ! mais comment savoir ke tout çà a disparu ? car comme je t dit avant g des lenteurs par rapport a l'affichage des sites c tout tu veux ke je te refasses un hijackthis hors ligne pour etre sur ?

bne tout a disparu c cool mais je constate pas mal de lenteur pour laffichage des pages internet !! pour info g aol alors je c pas si c le fournisseur dacces !! heuu sinon pour zone alarm je suis allé sur le site je c pas c lekel kil faut predrne car ya plusieurs zone alarm et pour kaspersky je c pas non plus où le trouver car celui ke g c mon frere kil lavait trouvé je ne c où et il fallait une clé pour le mettre en fonction !! donc je c pas comment mettre a jour kaspersky si toi tu sais ..... de kelle methode de nettoyage ke tu parle je piges pas !! le hijack là ??

Yeah Cédric, pour moi c'est bon.
Tu contates d'autres manifestations bizarres ?

Pense à mettre à jour ton antivirus, et télécharger le firewall que je t'ai conseillé.

Et pour la methode de nettoyage que je t'avais filé au début... c'est offline qu'il faut le faire... pas pendant que tu me postes un message au forum lol

voila c bon g reussi enfin je crois et g plus du tout ce msg ki apparait en bas c cool !! j'espere ke ça a marché alors attends je te post les deux rapport voila celui de hijack...
Logfile of HijackThis v1.99.1
Scan saved at 17:06:49, on 04/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLHostManager.exe
C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLServiceHost.exe
c:\program files\fichiers communs\aol\1132322923\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe
C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLServiceHost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLHostManager.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: start.lnk = C:\testxp\windows\XP Server\TestXP.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: Interface Chat Voila - http://chat14.x-echo.com/version5/Applet/vchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8F335728-B551-48C8-BD28-D60A11F65BD6}: NameServer = 205.188.146.145
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

et maintenant celui de smit ke g savegarder en mode echec
SmitFraudFix v2.01

Rapport fait à 16:52:59,98 le 04/12/2005
Executé à partir de C:\smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\ld????.tmp supprimé
C:\WINDOWS\system32\mscornet.exe supprimé
C:\WINDOWS\system32\ncompat.tlb supprimé
C:\WINDOWS\system32\ot.ico supprimé
C:\WINDOWS\system32\svchosts.dll supprimé
C:\WINDOWS\system32\ts.ico supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

J'ai compris où je t'ai embrouillé !
"Quitte le net" est en trop, erreur traitement de texte de ma part !

Je synthétise :
En mode sans échec tu n'as de toute façon pas accès au net. Tu passes l'option 2 de smitfraudfix, qui genère un rapport. Tu le sauvegardes tout de suite en fichier .txt comme je t'ai indiqué en post 37.
Ensuite seulement, tu redémarres en mode normal, tu lances HijackThis pour un nouveau log, puis tu te connectes pour nous poster les deux log, HjT et SmitfraudFix.

Nos messages se croisent, j'espère que tu as à chaque fois attendu mes précisions avant d'improviser sur ce que j'ai mal écrit.

Ce ne serait pas de trop que tu me récapitules ce que tu as fini par faire.

Je viens de voir ton message 36...
Dis... si tu t'es reconnecté au net pour me demander des précisions, ça veut dire que tu as redémarré en normal sans avoir sauvegardé le rapport juste après l'option 2 ? Ou alors tu te connectes d'un autre PC ?

Okay, juste un détail que je ne t'ai pas précisé, APRES avoir sauvegardé le rapport de l'Option2 SmitfraudFix (je t'indique comment faire plus bas), il faudra que tu redémarres en mode NORMAL, et seulement ensuite refaire un log HijackThis.

Reconnecte-toi au net et poste-moi les deux log.

Pour sauvegarder en fichier .txt :
- tu ouvres le bloc notes de Windows. Pour çà, normalement tu peux y accéder par Démarrer > Tous les programmes > Accessoires > Bloc-notes.
- tu sélectionnes TOUT le texte du rapport de l'option 2 de SmitfraudFix, et copie-colle dans la fenêtre du bloc-notes, puis enregistre ton nouveau document (appelle-le log SmitfraudFix.txt)sur le bureau.

en fait kan g fé smit fraud là est ce ke je dois revenir en mode normal pour mettre le rapport ds le forum ? c çà ke je piges pas car tu me dis kittes le net !!

haaa j'attendais ta rponse avec impatience bon alors je v faire ce ke tu me dis mais juste un truc je c pas trop comment on fais pour sauvegarder le rapport de smit en fichier txt ds le bloc notes !! et oui g ke le pare feu de xp ki est enclenché et pour kasperski c la version 5.0.144 juste je ve savoir comment sauvegarfer le rapport là ds le bloc notes merci

Okay, étape suivante :

Pour réparer avec le fix, tu dois redémarrer en mode "sans échec", c'est IMPERATIF.
Comment faire :
- Redémarre.
- Laisse passer l'écran du Bios, puis quand l'écran est à nouveau noir ( et avant qu'apparaisse l'écran de chargement de Windows, le logo), tapote régulièrement sur la touche F8 de ton clavier (si F8 ne marche pas, utilise F5).
- Dans l'écran des choix, déplace-toi avec la flèche du clavier jusqu'à l'option "démarrer en mode sans échec" puis tape sur la touche [Entrée] pour valider.

=> Au démarrage, l'affichage de ton bureau est différent, c'est normal en mode "sans échec".

Lancer SmitFraudFix.cmd :
- Cette fois, choisis Option 2, et accepte le nettoyage du registre quand il te le demande.
- A la fin, sauvegarde le rapport en fichier texte (.txt) dans le Bloc-notes Windows.

Quitte le net, ferme toutes les fenêtres d'applications en cours, refais un log HijackThis et reviens le coller aussi au forum, AINSI QUE le rapport SmitfraudFix que je t'ai fait sauvegarder.

Ad'taleur !

Au fait cedric... pour plus tard...
T'as toujours pas répondu, mais t'as que le pare-feu Windows ? J'en ai l'impression.
Quant à ton antivirus Kaspersky, je crois que tu as la dernière version 5. Il faudra le mettre à jour APRES qu'on ait fini les réparations.

Sache que le pare-feu intégré de Windows XP n'est pas du tout efficace, (il ne gère que les flux entrants).
Je te conseille d'utiliser le firewall ZoneAlarm en version gratuite.
Comment faire :
1] Télécharger ZoneAlarm sur ce lien : http://www.zonelabs.com/store/content/home.jsp
2] Se déconnecter du net, impératif !
3] Désactiver le pare-feu Windows XP pour éviter les conflits après installation d'un nouveau firewall résident.
Pour désactiver le pare-feu intégré d'XP : [Démarrer] > Panneau de Configuration > Centre de sécurité > tout en bas de la fenêtre, cliquer sur le lien "Pare-feu Windows" > dans l'onglet "Général", sélectionner le bouclier ROUGE "Désactivé (non recommandé)" > Valider par [OK].
4] Installer ZoneAlarm.

salut lili voila le resultat de smit fraud fix
SmitFraudFix v2.01

Rapport fait à 14:18:04,21 le 04/12/2005
Executé à partir de C:\smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\ld????.tmp PRESENT !
C:\WINDOWS\system32\mscornet.exe PRESENT !
C:\WINDOWS\system32\ncompat.tlb PRESENT !
C:\WINDOWS\system32\ot.ico PRESENT !
C:\WINDOWS\system32\svchosts.dll PRESENT !
C:\WINDOWS\system32\ts.ico PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\cedric\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"
"{A2D9D3F0-8C2A-2A1D-A376-1BECFB10AB72}"="Reload Browse"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Hello cedric,

Je vais te donner une bonne raison de ne pas être impatient auj, ton log n'a presque rien, et contrairement à ce queje t'ai dit, t'as pas l'infection lop.com, bonne nouvelle lol
En revanche j'ai vu mssearchnet dans ton log, tu vas être content content content... je te fais utiliser SmitfraudFix lol

Et me dis pas que t'as rien compris à la manip avant de l'avoir lue, passke chi pas bien réveillée là hin lol

► Télécharger SmitFraudFix (par S!Ri; Moe31 et Balltrap34) sur ce lien : http://siri.urz.free.fr/Fix/SmitfraudFix.zip

- Dézippe/Enregistre le fix dans un dossier que tu crées (appelle le SmitfraudFix)
- Lance le logiciel en double-cliquant sur SmitfraudFix.cmd
- Choisis Option 1 (rechercher) qui va générer un rapport.
- Copie/colle le rapport de SmitFraudFix au forum.

Je repasse plus tard ! :-)