Spyware quake

martin -  
bonjour

je suis ernquiquiner par un programmes qui c'estmerci d'avance

12 réponses

  1.  incognito02 Contributeur
    Re,

    J'y compte bien aussi : une nouvelle variante ... Miam Miam !

    Bon app !

    A+
    1. Regis59
      Salut did,

      Je ne faiblis jamais lol

      Salut incognito,

      Si si et j espere que c est pas encore une nouvelle variante

      Ils vont nous user...
      2. did71 Contributeur sécurité
        bonjour à tous!

        Salut regis, jamais fatigué, toi,lol!!

        bonne désinfection

        a+
        2. Regis59
          Bonjour Forme de vie,
          Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
          Procèdes comme ceci :
          http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

          A bientôt

          PS: Ton probleme m interresse fortement vu qu apres passage du programme, le probleme sembre persister, donc ne disparait pas lol

          a+
          1. Forme_De_Vie
            Bonjour !

            Apparement, j'ai le même problème, j'ai suivit les même instructions... Voici le premier scan :

            »»»»»»»»»»»»»»»»»»»»»»»» Bureau

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

            »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

            »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
            "Source"="About:Home"
            "SubscribedURL"="About:Home"
            "FriendlyName"="Ma page d'accueil"

            »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
            "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

            [HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
            @="%SystemRoot%\system32\browseui.dll"

            [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
            @="%SystemRoot%\system32\browseui.dll"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
            "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

            [HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
            @="%SystemRoot%\system32\browseui.dll"

            [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
            @="%SystemRoot%\system32\browseui.dll"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
            "{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}"="XenaDot Software"

            [HKEY_CLASSES_ROOT\CLSID\{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}\InProcServer32]
            @="C:\WINDOWS\system32\xenadot.dll"

            [HKEY_CURRENT_USER\Software\Classes\CLSID\{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}\InProcServer32]
            @="C:\WINDOWS\system32\xenadot.dll"

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin

            ___________________________________________________________________________________________

            Et le deuxième, en mode sans échec :

            SmitFraudFix v2.31

            Rapport fait à 18:37:10,73, 18/04/2006
            Executé à partir de C:\Documents and Settings\Jonathan\Bureau\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600]

            »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

            »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

            C:\WINDOWS\system32\hp????.tmp supprimé
            C:\WINDOWS\system32\interf.tlb supprimé
            C:\WINDOWS\system32\ld????.tmp supprimé
            C:\WINDOWS\system32\ncompat.tlb supprimé
            C:\WINDOWS\system32\ot.ico supprimé
            C:\WINDOWS\system32\1024\ supprimé
            C:\Documents and Settings\Jonathan\Favoris\Antivirus Test Online.url supprimé

            »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

            »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

            Nettoyage terminé.

            »»»»»»»»»»»»»»»»»»»»»»»» Fin

            _________________________________________

            J'immagine que c'est normal mais le fameux message qui s'affiche en bas de mon écran et qui indique gentillement "Your computer is infected et patati et patata" est toujours présent :'(

            Merci d'avance à toutes personne qui saura prendre quelques minutes pour aider un pauvre novice !!!

            Merci ^_^" !
            1. Forme_De_Vie
              Bonjour !

              Apparement, j'ai le même problème, j'ai suivit les même instructions... Voici le premier scan :

              »»»»»»»»»»»»»»»»»»»»»»»» Bureau

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

              »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

              »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
              "Source"="About:Home"
              "SubscribedURL"="About:Home"
              "FriendlyName"="Ma page d'accueil"

              »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
              "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

              [HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
              @="%SystemRoot%\system32\browseui.dll"

              [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
              @="%SystemRoot%\system32\browseui.dll"

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
              "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

              [HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
              @="%SystemRoot%\system32\browseui.dll"

              [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
              @="%SystemRoot%\system32\browseui.dll"

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
              "{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}"="XenaDot Software"

              [HKEY_CLASSES_ROOT\CLSID\{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}\InProcServer32]
              @="C:\WINDOWS\system32\xenadot.dll"

              [HKEY_CURRENT_USER\Software\Classes\CLSID\{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}\InProcServer32]
              @="C:\WINDOWS\system32\xenadot.dll"

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

              »»»»»»»»»»»»»»»»»»»»»»»» Fin

              ___________________________________________________________________________________________

              Et le deuxième, en mode sans échec :

              SmitFraudFix v2.31

              Rapport fait à 18:37:10,73, 18/04/2006
              Executé à partir de C:\Documents and Settings\Jonathan\Bureau\SmitfraudFix
              OS: Microsoft Windows XP [version 5.1.2600]

              »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

              »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

              C:\WINDOWS\system32\hp????.tmp supprimé
              C:\WINDOWS\system32\interf.tlb supprimé
              C:\WINDOWS\system32\ld????.tmp supprimé
              C:\WINDOWS\system32\ncompat.tlb supprimé
              C:\WINDOWS\system32\ot.ico supprimé
              C:\WINDOWS\system32\1024\ supprimé
              C:\Documents and Settings\Jonathan\Favoris\Antivirus Test Online.url supprimé

              »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

              »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

              Nettoyage terminé.

              »»»»»»»»»»»»»»»»»»»»»»»» Fin

              _________________________________________

              J'immagine que c'est normal mais le fameux message qui s'affiche en bas de mon écran et qui indique gentillement "Your computer is infected et patati et patata" est toujours présent :'(

              Merci d'avance à toutes personne qui saura prendre quelques minutes pour aider un pauvre novice !!!

              Merci ^_^" !
              1. green day Modérateur
                re

                la suite :

                ensuite suis cette procedure stp : ( Merci à Kris )

                https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

                bon courage; @+

                ;-)
                1. martin
                  rebonjour et merci

                  rapport 2
                  SmitFraudFix v2.31

                  Rapport fait à 16:25:47,35, 17/04/2006
                  Executé à partir de C:\Documents and Settings\Marilyne.ACER-A7D3E14A69\Bureau\Mes documents\SmitfraudFix\SmitfraudFix
                  OS: Microsoft Windows XP [version 5.1.2600]

                  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                  C:\WINDOWS\system32\hp????.tmp supprimé
                  C:\WINDOWS\system32\interf.tlb supprimé
                  C:\WINDOWS\system32\ld????.tmp supprimé
                  C:\WINDOWS\system32\mssearchnet.exe supprimé
                  C:\WINDOWS\system32\ncompat.tlb supprimé
                  C:\WINDOWS\system32\nvctrl.exe supprimé
                  C:\WINDOWS\system32\ot.ico supprimé
                  C:\WINDOWS\system32\suprox.dll supprimé
                  C:\WINDOWS\system32\ts.ico supprimé
                  C:\WINDOWS\system32\1024\ supprimé
                  C:\Documents and Settings\Marilyne.ACER-A7D3E14A69\Favoris\Antivirus Test Online.url supprimé

                  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                  Nettoyage terminé.

                  »»»»»»»»»»»»»»»»»»»»»»»» Fin
                  1. green day Modérateur
                    re

                    ok, maintenant :

                    # Démarre en mode sans échec :
                    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                    (Si F8 ne marche pas utilise la touche F5).
                    ----------------------------------------------------------------------------
                    # Relance le programme Smitfraud :
                    Cette fois choisit l’option 2, répond oui a tous ;
                    Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

                    ensuite suis cette procedure stp : ( Merci à Kris )

                    https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

                    bon courage; @+
                    1. martin
                      rebonjour

                      raport

                      SmitFraudFix v2.31

                      Rapport fait à 15:51:08,01, 17/04/2006
                      Executé à partir de C:\Documents and Settings\Marilyne.ACER-A7D3E14A69\Bureau\Mes documents\SmitfraudFix\SmitfraudFix
                      OS: Microsoft Windows XP [version 5.1.2600]

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                      C:\WINDOWS\system32\dfrgsrv.exe PRESENT !
                      C:\WINDOWS\system32\hp????.tmp PRESENT !
                      C:\WINDOWS\system32\interf.tlb PRESENT !
                      C:\WINDOWS\system32\ld????.tmp PRESENT !
                      C:\WINDOWS\system32\mssearchnet.exe PRESENT !
                      C:\WINDOWS\system32\ncompat.tlb PRESENT !
                      C:\WINDOWS\system32\nvctrl.exe PRESENT !
                      C:\WINDOWS\system32\ot.ico PRESENT !
                      C:\WINDOWS\system32\suprox.dll PRESENT !
                      C:\WINDOWS\system32\ts.ico PRESENT !
                      C:\WINDOWS\system32\1024\ PRESENT !

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Marilyne.ACER-A7D3E14A69\Application Data

                      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Marilyne.ACER-A7D3E14A69\Favoris

                      C:\Documents and Settings\Marilyne.ACER-A7D3E14A69\Favoris\Antivirus Test Online.url PRESENT !

                      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                      "Source"="About:Home"
                      "SubscribedURL"="About:Home"
                      "FriendlyName"="Ma page d'accueil"

                      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

                      SrchSTS.exe by S!Ri
                      Search SharedTaskScheduler's .dll

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                      "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

                      [HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
                      @="%SystemRoot%\system32\browseui.dll"

                      [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
                      @="%SystemRoot%\system32\browseui.dll"

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                      "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

                      [HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
                      @="%SystemRoot%\system32\browseui.dll"

                      [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
                      @="%SystemRoot%\system32\browseui.dll"

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                      "{AC1B4DA2-12FA-31F2-1A7D-CD2B14E6AD4E}"="USB Mouse Driver"

                      [HKEY_CLASSES_ROOT\CLSID\{AC1B4DA2-12FA-31F2-1A7D-CD2B14E6AD4E}\InProcServer32]
                      @="C:\WINDOWS\system32\suprox.dll"

                      [HKEY_CURRENT_USER\Software\Classes\CLSID\{AC1B4DA2-12FA-31F2-1A7D-CD2B14E6AD4E}\InProcServer32]
                      @="C:\WINDOWS\system32\suprox.dll"

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                      »»»»»»»»»»»»»»»»»»»»»»»» Fin
                      1. green day Modérateur
                        Salut

                        # Télécharge ceci: (merci a S!RI pour ce petit programme).

                        http://siri.urz.free.fr/Fix/SmitfraudFix.zip

                        Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
                        voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
                        il va générer un rapport : copie/colle le sur le poste stp.

                        ++