Spylocked

Résolu/Fermé
pat -  
bonjour
jai ramasser une merdre qui se nomme spylocked et je suis pris avec dans le coin droit en bas de mon ecran et cela flash comme le point d interogation et un singe interdit rond avec une barre en rouge
il a un site internet www.spylocked.com je c pas si ya des personne qui peuve me donner un coup de main enlever ca de mon pc avg free edition na pas fonctionner

merci

rider pat
Configuration: Windows XP
Firefox 1.5.0.10

91 réponses

  1.  Regis59 Contributeur sécurité
    Bonjour,

    Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
    Procèdes comme ceci :
    http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

    A bientôt

    NOTE: Demande de fermeture du poste.
    1. mikerinos_biker
      J'ai aussi ete infecté par ce spy!j'ai suivis toute la procedure pour le virer mais le blem c'est que j'arrive plus a demarer en mode sans echec,quand je choisis demarer mode sans echec il redemare a chaque fois,impossible de de choisir cette option

      Merci de m'aider
      1. Regis59 Contributeur sécurité
        Bonjour,

        Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
        Procèdes comme ceci :
        http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

        A bientôt
        1. Mike
          voila mon rapport avec smitfraudfix
          SmitFraudFix v2.171

          Rapport fait à 13:22:10,64, 23/04/2007
          Executé à partir de C:\Documents and Settings\Fay‡al EDDARHRI\Bureau\SmitfraudFix\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode normal

          »»»»»»»»»»»»»»»»»»»»»»»» Process

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
          C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
          c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
          C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
          C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
          c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
          c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
          C:\PROGRA~1\mcafee.com\agent\mcagent.exe
          C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
          C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\Program Files\McAfee\MPF\MPFSrv.exe
          C:\PROGRA~1\McAfee\MPS\mps.exe
          C:\Program Files\McAfee\MSK\MskSrver.exe
          C:\WINDOWS\system32\HPZipm12.exe
          C:\Program Files\SiteAdvisor\6066\SAService.exe
          C:\WINDOWS\system32\svchost.exe
          c:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe
          C:\Program Files\McAfee\MPS\mpsevh.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
          C:\Program Files\Mcafee\MWL\MwlSvc.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
          C:\Program Files\Mcafee\MWL\MwlGui.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\SiteAdvisor\6066\SiteAdv.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\WINDOWS\explorer.exe
          C:\WINDOWS\system32\cmd.exe

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          »»»»»»»»»»»»»»»»»»»»»»»» C:\

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Fay‡al EDDARHRI

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Fay‡al EDDARHRI\Application Data

          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\FAYÇAL~1\Favoris

          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
          "{b23dc537-3e13-44c7-bf67-d8405eb377f7}"="bedstead"

          [HKEY_CLASSES_ROOT\CLSID\{b23dc537-3e13-44c7-bf67-d8405eb377f7}\InProcServer32]
          @="C:\WINDOWS\system32\rcohty.dll"

          [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{b23dc537-3e13-44c7-bf67-d8405eb377f7}\InProcServer32]
          @="C:\WINDOWS\system32\rcohty.dll"

          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          "AppInit_DLLs"=""
          "LoadAppInit_DLLs"=dword:00000001

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          Description: Intel(R) PRO/Wireless 3945ABG Network Connection - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 192.168.0.1

          HKLM\SYSTEM\CCS\Services\Tcpip\..\{2DA1FB7C-8225-4CDC-BE2A-7CD956087D34}: DhcpNameServer=192.168.0.1
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{2DA1FB7C-8225-4CDC-BE2A-7CD956087D34}: DhcpNameServer=192.168.0.1
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{2DA1FB7C-8225-4CDC-BE2A-7CD956087D34}: DhcpNameServer=192.168.0.1
          HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin
          2. Mike
            Bjr,
            J'ai le meme pb que certains d'entre vs,g la meme merdre "spylocked" en bas de mon ecran a droite et cela flash comme le point d interogation et un signe interdit rond avec une barre en rouge, j'arrive pas a mon debarasser j'ai essayé le smitfraudfix mais elle y est tjrs,j'arrive pas aider moi svp
            1. Regis59 Contributeur sécurité
              Salut à tous.

              Le poste devient trop chargé et on ne s y retrouve plus.

              Donc, pour vos futures demandes, merci de faire ceci:

              ---> Création d'un poste personnel:
              http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

              A+
              1. Marydrew
                Et voilà j'ai eu moi aussi le même problème et grace a vos trucs et bien je m'en suis débarrassé merci beaucoup.

                Voici mon rapport:

                SmitFraudFix v2.171

                Rapport fait à 22:42:43,42, 2007-04-22
                Executé à partir de C:\Documents and Settings\User1\Bureau\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                Le type du système de fichiers est NTFS
                Fix executé en mode normal

                »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                "{abef791f-947e-4cdf-83c3-e72a240afb67}"="frisbee"

                [HKEY_CLASSES_ROOT\CLSID\{abef791f-947e-4cdf-83c3-e72a240afb67}\InProcServer32]
                @="C:\WINDOWS\system32\ygjun.dll"

                [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{abef791f-947e-4cdf-83c3-e72a240afb67}\InProcServer32]
                @="C:\WINDOWS\system32\ygjun.dll"

                »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                127.0.0.1 localhost

                »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                GenericRenosFix by S!Ri

                C:\WINDOWS\system32\ygjun.dll -> Hoax.Win32.Renos.gen.l
                C:\WINDOWS\system32\ygjun.dll -> Deleted

                »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé
                C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url supprimé
                C:\DOCUME~1\User1\Favoris\Online Security Test.url supprimé
                C:\Program Files\SpywareLocked 3.4\ supprimé
                Problème suppression C:\Program Files\Video ActiveX Object\

                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
                DNS Server Search Order: 192.168.2.1
                DNS Server Search Order: 192.168.2.1

                HKLM\SYSTEM\CCS\Services\Tcpip\..\{A092E81C-8A7F-44A0-A162-0055DCB3F2A6}: DhcpNameServer=192.168.2.1 192.168.2.1
                HKLM\SYSTEM\CS1\Services\Tcpip\..\{A092E81C-8A7F-44A0-A162-0055DCB3F2A6}: DhcpNameServer=192.168.2.1 192.168.2.1
                HKLM\SYSTEM\CS2\Services\Tcpip\..\{A092E81C-8A7F-44A0-A162-0055DCB3F2A6}: DhcpNameServer=192.168.2.1 192.168.2.1
                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
                HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1

                »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "System"=""

                »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                Nettoyage terminé.

                »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» Reboot

                C:\Program Files\Video ActiveX Object supprimé
                1. pat
                  J'ai toujours ce maudit icone qui décolle pu

                  Comment l'enlever

                  j'ai vais l'option 1

                  et l'option 2 sans echec

                  toujours la

                  A L'AIDE S.O.S

                  PITIER
                  1. pat
                    voici le deuxieme rapport:

                    SmitFraudFix v2.171

                    Rapport fait à 19:46:15,43, 2007-04-22
                    Executé à partir de C:\Documents and Settings\babby ruth\Bureau\SmitfraudFix
                    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                    Le type du système de fichiers est NTFS
                    Fix executé en mode sans echec

                    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                    "{4233ac08-a2c4-4742-a0b4-83719613d62c}"="grassily"

                    [HKEY_CLASSES_ROOT\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
                    @="C:\WINDOWS\system32\ilmpjy.dll"

                    [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
                    @="C:\WINDOWS\system32\ilmpjy.dll"

                    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                    »»»»»»»»»»»»»»»»»»»»»»»» hosts

                    127.0.0.1 localhost

                    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                    GenericRenosFix by S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                    »»»»»»»»»»»»»»»»»»»»»»»» DNS

                    HKLM\SYSTEM\CCS\Services\Tcpip\..\{266CBF7E-90C9-4926-976D-BCC93006D4A3}: DhcpNameServer=192.168.2.1
                    HKLM\SYSTEM\CS1\Services\Tcpip\..\{266CBF7E-90C9-4926-976D-BCC93006D4A3}: DhcpNameServer=192.168.2.1
                    HKLM\SYSTEM\CS2\Services\Tcpip\..\{266CBF7E-90C9-4926-976D-BCC93006D4A3}: DhcpNameServer=192.168.2.1
                    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1

                    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                    "System"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                    Nettoyage terminé.

                    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                    "{4233ac08-a2c4-4742-a0b4-83719613d62c}"="grassily"

                    [HKEY_CLASSES_ROOT\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
                    @="C:\WINDOWS\system32\ilmpjy.dll"

                    [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
                    @="C:\WINDOWS\system32\ilmpjy.dll"

                    »»»»»»»»»»»»»»»»»»»»»»»» Fin
                    1. pat
                      bon je réessaye voici le premier rapport:

                      SmitFraudFix v2.171

                      Rapport fait à 19:42:33,78, 2007-04-22
                      Executé à partir de C:\Documents and Settings\babby ruth\Bureau\SmitfraudFix
                      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                      Le type du système de fichiers est NTFS
                      Fix executé en mode normal

                      »»»»»»»»»»»»»»»»»»»»»»»» Process

                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Ahead\InCD\InCDsrv.exe
                      C:\Program Files\Bell\Gestionnaire de securite\fws.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\SOUNDMAN.EXE
                      C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\IPClient.exe
                      C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\IPMon32.exe
                      C:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exe
                      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
                      C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
                      C:\Program Files\Bell\Gestionnaire de securite\Rps.exe
                      C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
                      C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
                      C:\Program Files\Ahead\InCD\InCD.exe
                      C:\Program Files\QuickTime\qttask.exe
                      C:\Program Files\iTunes\iTunesHelper.exe
                      C:\windows\system32\mxzabldpj.exe
                      C:\Program Files\MSN Messenger\MsnMsgr.Exe
                      C:\Program Files\Messenger\msmsgs.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                      C:\Program Files\NetAssistant\bin\mpbtn.exe
                      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                      C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\iPod\bin\iPodService.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\WINDOWS\system32\cmd.exe

                      »»»»»»»»»»»»»»»»»»»»»»»» hosts

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\babby ruth

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\babby ruth\Application Data

                      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BABBYR~1\Favoris

                      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      SrchSTS.exe by S!Ri
                      Search SharedTaskScheduler's .dll

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                      "{4233ac08-a2c4-4742-a0b4-83719613d62c}"="grassily"

                      [HKEY_CLASSES_ROOT\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
                      @="C:\WINDOWS\system32\ilmpjy.dll"

                      [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
                      @="C:\WINDOWS\system32\ilmpjy.dll"

                      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                      "AppInit_DLLs"=""

                      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                      "System"=""

                      »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

                      »»»»»»»»»»»»»»»»»»»»»»»» DNS

                      Description: Realtek RTL8139/810X Family PCI Fast Ethernet NIC
                      DNS Server Search Order: 192.168.2.1

                      HKLM\SYSTEM\CCS\Services\Tcpip\..\{266CBF7E-90C9-4926-976D-BCC93006D4A3}: DhcpNameServer=192.168.2.1
                      HKLM\SYSTEM\CS1\Services\Tcpip\..\{266CBF7E-90C9-4926-976D-BCC93006D4A3}: DhcpNameServer=192.168.2.1
                      HKLM\SYSTEM\CS2\Services\Tcpip\..\{266CBF7E-90C9-4926-976D-BCC93006D4A3}: DhcpNameServer=192.168.2.1
                      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                      »»»»»»»»»»»»»»»»»»»»»»»» Fin

                      Merci
                      1. pat
                        voici mon raport:

                        SmitFraudFix v2.171

                        Rapport fait à 19:12:36,60, 2007-04-22
                        Executé à partir de C:\Documents and Settings\babby ruth\Bureau\SmitfraudFix
                        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                        Le type du système de fichiers est NTFS
                        Fix executé en mode normal

                        »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                        "{4233ac08-a2c4-4742-a0b4-83719613d62c}"="grassily"

                        [HKEY_CLASSES_ROOT\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
                        @="C:\WINDOWS\system32\ilmpjy.dll"

                        [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
                        @="C:\WINDOWS\system32\ilmpjy.dll"

                        »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                        »»»»»»»»»»»»»»»»»»»»»»»» hosts

                        127.0.0.1 localhost

                        »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                        GenericRenosFix by S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                        »»»»»»»»»»»»»»»»»»»»»»»» DNS

                        Description: Realtek RTL8139/810X Family PCI Fast Ethernet NIC
                        DNS Server Search Order: 192.168.2.1

                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{266CBF7E-90C9-4926-976D-BCC93006D4A3}: DhcpNameServer=192.168.2.1
                        HKLM\SYSTEM\CS1\Services\Tcpip\..\{266CBF7E-90C9-4926-976D-BCC93006D4A3}: DhcpNameServer=192.168.2.1
                        HKLM\SYSTEM\CS2\Services\Tcpip\..\{266CBF7E-90C9-4926-976D-BCC93006D4A3}: DhcpNameServer=192.168.2.1
                        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1

                        »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                        "System"=""

                        »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                        »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                        Nettoyage terminé.

                        »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                        "{4233ac08-a2c4-4742-a0b4-83719613d62c}"="grassily"

                        [HKEY_CLASSES_ROOT\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
                        @="C:\WINDOWS\system32\ilmpjy.dll"

                        [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
                        @="C:\WINDOWS\system32\ilmpjy.dll"

                        »»»»»»»»»»»»»»»»»»»»»»»» Fin
                        1. pat
                          j'ai tenter vos truc mais j,ai toujour le petit icone qui clignote

                          comment le suprimer?????

                          merci d'avance
                          1. pat
                            SmitFraudFix v2.171

                            Rapport fait à 18:42:21,07, 2007-04-22
                            Executé à partir de C:\Documents and Settings\babby ruth\Bureau\SmitfraudFix
                            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                            Le type du système de fichiers est NTFS
                            Fix executé en mode normal

                            »»»»»»»»»»»»»»»»»»»»»»»» Process

                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Ahead\InCD\InCDsrv.exe
                            C:\Program Files\Bell\Gestionnaire de securite\fws.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\Video AX Object\smmain.exe
                            C:\Program Files\Video AX Object\bpmon.exe
                            C:\WINDOWS\SOUNDMAN.EXE
                            C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\IPClient.exe
                            C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\IPMon32.exe
                            C:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exe
                            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                            C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
                            C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
                            C:\Program Files\Bell\Gestionnaire de securite\Rps.exe
                            C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
                            C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
                            C:\Program Files\Ahead\InCD\InCD.exe
                            C:\Program Files\QuickTime\qttask.exe
                            C:\Program Files\iTunes\iTunesHelper.exe
                            C:\windows\system32\mxzabldpj.exe
                            C:\Program Files\MSN Messenger\MsnMsgr.Exe
                            C:\Program Files\Messenger\msmsgs.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                            C:\Program Files\Video AX Object\smmon.exe
                            C:\Program Files\Video AX Object\bpmini.exe
                            C:\Program Files\NetAssistant\bin\mpbtn.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                            C:\Program Files\iPod\bin\iPodService.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\WINDOWS\system32\cmd.exe

                            »»»»»»»»»»»»»»»»»»»»»»»» hosts

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\babby ruth

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\babby ruth\Application Data

                            »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                            C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
                            C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BABBYR~1\Favoris

                            »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                            C:\Program Files\SpywareLocked 3.5\ PRESENT !
                            C:\Program Files\Video AX Object\ PRESENT !

                            »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                            »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                            "Source"="About:Home"
                            "SubscribedURL"="About:Home"
                            "FriendlyName"="Ma page d'accueil"

                            »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            SrchSTS.exe by S!Ri
                            Search SharedTaskScheduler's .dll

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                            "{4233ac08-a2c4-4742-a0b4-83719613d62c}"="grassily"

                            [HKEY_CLASSES_ROOT\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
                            @="C:\WINDOWS\system32\ilmpjy.dll"

                            [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
                            @="C:\WINDOWS\system32\ilmpjy.dll"

                            »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                            "AppInit_DLLs"=""

                            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                            "System"=""

                            »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

                            »»»»»»»»»»»»»»»»»»»»»»»» DNS

                            Description: Realtek RTL8139/810X Family PCI Fast Ethernet NIC
                            DNS Server Search Order: 192.168.2.1

                            HKLM\SYSTEM\CCS\Services\Tcpip\..\{266CBF7E-90C9-4926-976D-BCC93006D4A3}: DhcpNameServer=192.168.2.1
                            HKLM\SYSTEM\CS1\Services\Tcpip\..\{266CBF7E-90C9-4926-976D-BCC93006D4A3}: DhcpNameServer=192.168.2.1
                            HKLM\SYSTEM\CS2\Services\Tcpip\..\{266CBF7E-90C9-4926-976D-BCC93006D4A3}: DhcpNameServer=192.168.2.1
                            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                            HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1

                            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                            »»»»»»»»»»»»»»»»»»»»»»»» Fin
                            2. metallicaman59
                              SmitFraudFix v2.171

                              Rapport fait à 12:51:11,79, 21/04/2007
                              Executé à partir de C:\Documents and Settings\frederic bayen\Mes documents\SmitfraudFix
                              OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                              Le type du système de fichiers est NTFS
                              Fix executé en mode normal

                              »»»»»»»»»»»»»»»»»»»»»»»» Process

                              »»»»»»»»»»»»»»»»»»»»»»»» hosts

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\frederic bayen

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\frederic bayen\Application Data

                              »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                              »»»»»»»»»»»»»»»»»»»»»»»»

                              »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                              »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                              »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                              "Source"="About:Home"
                              "SubscribedURL"="About:Home"
                              "FriendlyName"="Ma page d'accueil"

                              »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                              SrchSTS.exe by S!Ri
                              Search SharedTaskScheduler's .dll

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                              "{0e4e5110-a772-4c4a-a7dc-137fe10abd6e}"="calocarpum"

                              [HKEY_CLASSES_ROOT\CLSID\{0e4e5110-a772-4c4a-a7dc-137fe10abd6e}\InProcServer32]
                              @="C:\WINDOWS\system32\czxtyx.dll"

                              [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{0e4e5110-a772-4c4a-a7dc-137fe10abd6e}\InProcServer32]
                              @="C:\WINDOWS\system32\czxtyx.dll"

                              »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                              "AppInit_DLLs"="sockspy.dll"
                              "LoadAppInit_DLLs"=dword:00000001

                              »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                              "System"=""

                              »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

                              »»»»»»»»»»»»»»»»»»»»»»»» DNS

                              »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                              »»»»»»»»»»»»»»»»»»»»»»»» Fin
                              1. metallicaman59
                                Et merci a toutes les personnes pour lesquelles j'ai suivi les conseils pr enlever ce spylocked.Un coup de Smitfraudfix et on en parle plus !!
                                1. Regis59 Contributeur sécurité
                                  Salut metallicaman59

                                  Accepterais tu de vérifier que tout est ok grâce a Smitfraudfix?

                                  a+
                                  1. metallicaman59
                                    salut littlebee
                                    J'ai eu le même probleme et j'ai reussi a m'en debarrasser.Le probleme vient d'un module complémentaire dans ie qui s'est installé.J'ai reussi a trouver sa provenance.Ce fichier est une dll (bpvol.dll) qui se trouve dans c:program files/video ax object.j'ai supprimé manuellement en mode sans echec ce dossier et maintenant plus aucuns problemes.
                                    1. Regis59 Contributeur sécurité
                                      Tant mieux Alain, content pour toi !

                                      Par contre, n'hésitez pas a mettre vos rapports sur le forum pour controle.

                                      Bon week end.
                                      1. bh Alain
                                        merci à tous, regis, bob et les autres.
                                        vraiment pas facile à décoller.
                                        dla veine mais smithfraudfix semble avoir bien fonctionné
                                        du premier coup. bises
                                        • 1
                                        • 2
                                        • 3
                                        • 4
                                        • 5