Your computer is infected -icone-
RésoluVoila je vous expose mon probleme ...
j'ai une petite icone verte ( qui clignote ) qui est apparue dans ma barres des taches , au dessu de cette icone apparait le message visiblement courant dans ce genre de cas " your computer is infected" , en cadeau , j'ai eu egalement une petite toolbar ajoutée quand je vais sur internet , pop up quand je vais sur google etc
Jusqua présent a l'aide de Kaspersky anti virus , adaware , spybot et smitfraudfix j'ai reussi a me débarasser de la quasi-totalité des ces elements
Cependant ... cette petite icone vert clignotante reste toujours la , dans ma barre des taches , a me narguer a chaque fois que j'allume mon ordi ... j'ai essayer de plusieur manniere notament avec smitfraudfixv2.41
voila ce que j'ai effectué :
lancé l'application appuyer sur 1
decocher la case restauration du systeme sous tous les lecteurs
lancé mon ordi en mode sans echec appuyer sur 2 , o etc
redemarrer
recocher la case décochée precedement
Et l'icone est toujours la ... vous trouverez ci joint le log que j'ai obtenu
SmitFraudFix v2.41
Rapport fait à 22:42:39,52, 08/05/2006
Executé à partir de C:\Documents and Settings\Gauvain\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Gauvain\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Gauvain\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8e99f990-b75a-4568-b3c8-24cbc8cbbfc1}"="AutoDisc Ware"
[HKEY_CLASSES_ROOT\CLSID\{8e99f990-b75a-4568-b3c8-24cbc8cbbfc1}\InProcServer32]
@="C:\WINDOWS\System32\autodisc32.dll"
[HKEY_CURRENT_USER\Software\Classes\CLSID\{8e99f990-b75a-4568-b3c8-24cbc8cbbfc1}\InProcServer32]
@="C:\WINDOWS\System32\autodisc32.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Etant donné mon "niveau" en informatique on ne peut plus limité je n'ai rien pu faire d'autre ...
Si quelqu'un pourrait m'aider , il aura droit a ma reconnaissance eternel ...
Merci d'avance a tous ceux qui m'apporteront leur aide , bonne soir ( ou bonne journée ) a vous
NeM
31 réponses
Une icône verte clignotante apparaît dans barre des tâches, avec le message « your computer is infected », et une toolbar s'ajoute lors de la navigation, indiquant une infection par logiciels malveillants sur Windows XP. Plusieurs outils de sécurité ont été employés, notamment Kaspersky, Ad-Aware, Spybot et SmitFraudFix, pour éliminer l'essentiel des éléments malveillants, mais l’icône persiste malgré ces manipulations. Les rapports de scan Ewido révélaient des cookies et des composants dans les répertoires cookies et système, mais la suppression manuelle des éléments restants restait incertaine et sans résultat concluant. D'autres intervenants proposent des outils complémentaires et des méthodes de nettoyage des cookies et des éléments détectés, mais aucun conseil n'a encore permis de supprimer l'icône et le message d'infection.
-
Modérateurvous avez assurez :)
merci !
++ -
Contributeur sécuritésalut
oki j avais prevenu notre ami S!Ri et il a ete rapide a la mise a jour du fix comme d ab -
yeaaaahh ! ça marche l'icone a disparue ! Je tien a tous vous remerciez pour votre etre ! Longue vie a ccm.net ;) mille merci !
-
Contributeur sécuritéSalut
Télécharge la dernière version du fix (v2.42):
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Recommence l'option 2 en mode sans echec.
a+ -
Salut , balltrap , merci pour ton aide j'ai donc uploader le fichier demander voila le message que cela m'a afficher .
Le fichier autodisc32.dll a été copié.
MD5: 6B82D25459654E45113ABA31C5EC546B -
Contributeur sécuritésalut nem
peut tu uploader se fichier C:\WINDOWS\System32\autodisc32.dll
ici stp
http://siri.urz.free.fr/upload/
merci
-
Modérateurvendu ! :)
1er cas que je vois ...
bonne nuit !
++ -
Contributeur sécuritélut green,
l'icone dans la barre des tâches ne veut pas forcement dire infection, juste souvenir d'infection!
a+ -
ModérateurSalut Did !
tu as encore tes messages d'alertes? je ne pense pas!
??
++
***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )*** -
Contributeur sécuritébonsoir NeM, green day,
NeM, tu as encore tes messages d'alertes? je ne pense pas!
télécharge CCleaner, installe le et lance le nettoyage :
https://www.ccleaner.com/
tu sais comment fonctionne kaspersky en ligne donc passe le scan et poste le rapport!
a+ -
Modérateurlool !
je sais pas trop, d'autre avis svp ???
demain est un autre jour !
++ -
voila une capture d'ecran si ça peut t'aider , j'espere qu'on finira bien par trouver :p
donc l'icone c'est le petit bonhomme vert en chaise roulante ... quand ça clignote ça devient un panneau rouge ( genre sens interdit )
http://img261.imageshack.us/img261/6564/sanstitre6jh1.jpg -
Modérateurmdr !!!
desolée, je suis un peu HS ... 8-)
tu peux essayer de faire une capture d'ecran, ça nous mettera sur la piste
++ -
ça serais trop simple pour etre vrai ça :p quand je clic droit dessus rien ne se passe ... il semblerait que ... je l'ai dans le cul ... merci quand meme !
-
Modérateurre
clic droit dessus ==>supprimer !
en espérant que ça fonctionne ...
++
***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )*** -
Toujours rien ... le supprimer manuelement je veux bien essayer mais je ne sais pas comment proceder ... :s
-
Modérateurre
refais, l'option 2, mais bon ...
tu peux pas essayer de le supprimer manuellement ???
++ -
Le voila ... je commence a perdre espoir quant a la possibilité de voir disparaitre un jour cette icone merci pour tous en tout cas si tu as d'autre idée n'ésite pas je suis toujours preneur ;) merci !
SmitFraudFix v2.41
Rapport fait à 21:21:43,08, 09/05/2006
Executé à partir de C:\Documents and Settings\Gauvain\Bureau\Utilitaires\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Gauvain\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Gauvain\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8e99f990-b75a-4568-b3c8-24cbc8cbbfc1}"="AutoDisc Ware"
[HKEY_CLASSES_ROOT\CLSID\{8e99f990-b75a-4568-b3c8-24cbc8cbbfc1}\InProcServer32]
@="C:\WINDOWS\System32\autodisc32.dll"
[HKEY_CURRENT_USER\Software\Classes\CLSID\{8e99f990-b75a-4568-b3c8-24cbc8cbbfc1}\InProcServer32]
@="C:\WINDOWS\System32\autodisc32.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin -
Modérateurre
rien de suspect ...
tu dis que tu as toujours le message : "your computer ..."
dans ce cas refais ceci stp :
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp.
bizzar, bizzar ...
++ -
Et voila stp
Alcatel SpeedTouch USB Software
Anti-Hacker
Anti-Virus
Archiveur WinRAR
Athlon 64 Processor Driver
CCleaner (remove only)
CleanUp!
Diablo II
ewido anti-malware
Google Earth
Google Toolbar for Internet Explorer
Hero Editor V0.96
HijackThis 1.99.1
HP Deskjet 3740
HP Software Update
Logitech IM Video Companion
Logitech ImageStudio
Logitech Print Service
Macromedia Flash Player 8
Microsoft Office 2000 Premium
Mozilla Firefox (1.5.0.3)
MSN Messenger 7.5
NVIDIA Drivers
RealPlayer 7 Basic
Realtek AC'97 Audio
Services Off-line de Home'Bank
Total Recorder 5.0
xp-AntiSpy 3.95-2
ZoneAlarm
- 1
- 2