Your computer is infected -icone-

Résolu
Bonjour a tous ,

Voila je vous expose mon probleme ...

j'ai une petite icone verte ( qui clignote ) qui est apparue dans ma barres des taches , au dessu de cette icone apparait le message visiblement courant dans ce genre de cas " your computer is infected" , en cadeau , j'ai eu egalement une petite toolbar ajoutée quand je vais sur internet , pop up quand je vais sur google etc

Jusqua présent a l'aide de Kaspersky anti virus , adaware , spybot et smitfraudfix j'ai reussi a me débarasser de la quasi-totalité des ces elements

Cependant ... cette petite icone vert clignotante reste toujours la , dans ma barre des taches , a me narguer a chaque fois que j'allume mon ordi ... j'ai essayer de plusieur manniere notament avec smitfraudfixv2.41

voila ce que j'ai effectué :

lancé l'application appuyer sur 1
decocher la case restauration du systeme sous tous les lecteurs
lancé mon ordi en mode sans echec appuyer sur 2 , o etc
redemarrer
recocher la case décochée precedement

Et l'icone est toujours la ... vous trouverez ci joint le log que j'ai obtenu

SmitFraudFix v2.41

Rapport fait à 22:42:39,52, 08/05/2006
Executé à partir de C:\Documents and Settings\Gauvain\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Gauvain\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Gauvain\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8e99f990-b75a-4568-b3c8-24cbc8cbbfc1}"="AutoDisc Ware"

[HKEY_CLASSES_ROOT\CLSID\{8e99f990-b75a-4568-b3c8-24cbc8cbbfc1}\InProcServer32]
@="C:\WINDOWS\System32\autodisc32.dll"

[HKEY_CURRENT_USER\Software\Classes\CLSID\{8e99f990-b75a-4568-b3c8-24cbc8cbbfc1}\InProcServer32]
@="C:\WINDOWS\System32\autodisc32.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Etant donné mon "niveau" en informatique on ne peut plus limité je n'ai rien pu faire d'autre ...

Si quelqu'un pourrait m'aider , il aura droit a ma reconnaissance eternel ...

Merci d'avance a tous ceux qui m'apporteront leur aide , bonne soir ( ou bonne journée ) a vous

NeM

31 réponses

Résumé de la discussion

Une icône verte clignotante apparaît dans barre des tâches, avec le message « your computer is infected », et une toolbar s'ajoute lors de la navigation, indiquant une infection par logiciels malveillants sur Windows XP. Plusieurs outils de sécurité ont été employés, notamment Kaspersky, Ad-Aware, Spybot et SmitFraudFix, pour éliminer l'essentiel des éléments malveillants, mais l’icône persiste malgré ces manipulations. Les rapports de scan Ewido révélaient des cookies et des composants dans les répertoires cookies et système, mais la suppression manuelle des éléments restants restait incertaine et sans résultat concluant. D'autres intervenants proposent des outils complémentaires et des méthodes de nettoyage des cookies et des éléments détectés, mais aucun conseil n'a encore permis de supprimer l'icône et le message d'infection.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    salut
    oki j avais prevenu notre ami S!Ri et il a ete rapide a la mise a jour du fix comme d ab
    1. yeaaaahh ! ça marche l'icone a disparue ! Je tien a tous vous remerciez pour votre etre ! Longue vie a ccm.net ;) mille merci !
      1. Contributeur sécurité
        Salut

        Télécharge la dernière version du fix (v2.42):
        http://siri.urz.free.fr/Fix/SmitfraudFix.zip

        Recommence l'option 2 en mode sans echec.
        a+
        1. Salut , balltrap , merci pour ton aide j'ai donc uploader le fichier demander voila le message que cela m'a afficher .

          Le fichier autodisc32.dll a été copié.

          MD5: 6B82D25459654E45113ABA31C5EC546B
          1. Contributeur sécurité
            salut nem
            peut tu uploader se fichier C:\WINDOWS\System32\autodisc32.dll
            ici stp
            http://siri.urz.free.fr/upload/
            merci
            1. Contributeur sécurité
              lut green,

              l'icone dans la barre des tâches ne veut pas forcement dire infection, juste souvenir d'infection!

              a+
              1. Modérateur
                Salut Did !

                tu as encore tes messages d'alertes? je ne pense pas!

                ??

                ++

                ***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***
                1. Contributeur sécurité
                  bonsoir NeM, green day,

                  NeM, tu as encore tes messages d'alertes? je ne pense pas!

                  télécharge CCleaner, installe le et lance le nettoyage :

                  https://www.ccleaner.com/

                  tu sais comment fonctionne kaspersky en ligne donc passe le scan et poste le rapport!

                  a+
                  1. Modérateur
                    lool !

                    je sais pas trop, d'autre avis svp ???

                    demain est un autre jour !

                    ++
                    1. voila une capture d'ecran si ça peut t'aider , j'espere qu'on finira bien par trouver :p

                      donc l'icone c'est le petit bonhomme vert en chaise roulante ... quand ça clignote ça devient un panneau rouge ( genre sens interdit )

                      http://img261.imageshack.us/img261/6564/sanstitre6jh1.jpg
                      1. Modérateur
                        mdr !!!

                        desolée, je suis un peu HS ... 8-)

                        tu peux essayer de faire une capture d'ecran, ça nous mettera sur la piste

                        ++
                        1. ça serais trop simple pour etre vrai ça :p quand je clic droit dessus rien ne se passe ... il semblerait que ... je l'ai dans le cul ... merci quand meme !
                          1. Modérateur
                            re

                            clic droit dessus ==>supprimer !

                            en espérant que ça fonctionne ...


                            ++

                            ***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***
                            1. Toujours rien ... le supprimer manuelement je veux bien essayer mais je ne sais pas comment proceder ... :s
                              1. Modérateur
                                re

                                refais, l'option 2, mais bon ...

                                tu peux pas essayer de le supprimer manuellement ???

                                ++
                                1. Le voila ... je commence a perdre espoir quant a la possibilité de voir disparaitre un jour cette icone merci pour tous en tout cas si tu as d'autre idée n'ésite pas je suis toujours preneur ;) merci !

                                  SmitFraudFix v2.41

                                  Rapport fait à 21:21:43,08, 09/05/2006
                                  Executé à partir de C:\Documents and Settings\Gauvain\Bureau\Utilitaires\SmitfraudFix\SmitfraudFix
                                  OS: Microsoft Windows XP [version 5.1.2600]

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Gauvain\Application Data

                                  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Gauvain\Favoris

                                  »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                                  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                                  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                                  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  SrchSTS.exe by S!Ri
                                  Search SharedTaskScheduler's .dll

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                                  "{8e99f990-b75a-4568-b3c8-24cbc8cbbfc1}"="AutoDisc Ware"

                                  [HKEY_CLASSES_ROOT\CLSID\{8e99f990-b75a-4568-b3c8-24cbc8cbbfc1}\InProcServer32]
                                  @="C:\WINDOWS\System32\autodisc32.dll"

                                  [HKEY_CURRENT_USER\Software\Classes\CLSID\{8e99f990-b75a-4568-b3c8-24cbc8cbbfc1}\InProcServer32]
                                  @="C:\WINDOWS\System32\autodisc32.dll"

                                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                                  »»»»»»»»»»»»»»»»»»»»»»»» Fin
                                  1. Modérateur
                                    re

                                    rien de suspect ...

                                    tu dis que tu as toujours le message : "your computer ..."

                                    dans ce cas refais ceci stp :

                                    Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
                                    voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
                                    il va générer un rapport : copie/colle le sur le poste stp.

                                    bizzar, bizzar ...

                                    ++
                                    1. Et voila stp

                                      Alcatel SpeedTouch USB Software
                                      Anti-Hacker
                                      Anti-Virus
                                      Archiveur WinRAR
                                      Athlon 64 Processor Driver
                                      CCleaner (remove only)
                                      CleanUp!
                                      Diablo II
                                      ewido anti-malware
                                      Google Earth
                                      Google Toolbar for Internet Explorer
                                      Hero Editor V0.96
                                      HijackThis 1.99.1
                                      HP Deskjet 3740
                                      HP Software Update
                                      Logitech IM Video Companion
                                      Logitech ImageStudio
                                      Logitech Print Service
                                      Macromedia Flash Player 8
                                      Microsoft Office 2000 Premium
                                      Mozilla Firefox (1.5.0.3)
                                      MSN Messenger 7.5
                                      NVIDIA Drivers
                                      RealPlayer 7 Basic
                                      Realtek AC'97 Audio
                                      Services Off-line de Home'Bank
                                      Total Recorder 5.0
                                      xp-AntiSpy 3.95-2
                                      ZoneAlarm
                                      • 1
                                      • 2