Windows security alert aide

Résolu
jeffry03 -  
depuis quelques temps j'ai un message qui s'affiche souvent... il y a deja eu des cas comme ca sur le forum. peut on mexpliquer clairement ce que je dois faire...
toutes les 5/10 minutes jai ce meme message de windows security alert qui s'affiche, en anglais ... Warning potential spyware operation!
Your computer is making unathorized copies of your system and internet files. Run full scan now... puis ya oui ou non et je choissi toujours non parce que sinon ca va a un site de protection virus.
jai deja telecharger SmitFraudFix, hijackthis et Avg anti spyware. Jai aussi un autre probleme lier a ce message, je ne peut pas aller dans propriété du bureau et pareille pour panneau de configuration... Merci d'avance si vous pouvez m'aidez, je suis pas tres douer(jai 14 ans) alors expliquer bien, merci.
Configuration: Windows XP
Internet Explorer 7.0

55 réponses

Résumé de la discussion

Un message d'alerte Windows Security est récurrent et signale une infection potentielle par spyware, bloquant l’accès à des fonctions comme le bureau et le panneau de configuration. Pour résoudre le problème, des guides préconisent d’employer SmitFraudFix et de lancer le programme en mode normal puis en mode sans échec, afin de générer des rapports et de restaurer le fichier hosts. En cas de persistance, des conseils supplémentaires évoquent l’utilisation d’un outil de restauration des paramètres système et la vérification des restrictions d’accès au bureau et aux paramètres, puis un redémarrage en mode normal.

Bobot (l’IA à votre service)
  1. flutedefan
    bonjour tt le monde,
    j'ai exactement le mm probleme que le précédent sur ce forum...dois-je suivre les memes procédures ou vous demander de m'aider?
    merci de me répondre.
    1. sylvis13
      Re
      1 Supprime smitfraudfix, OTMoveIt et le dossier C:\QooBox s'il est présent.
      Tu peux conserver AVG antispyware en désactivant la protection en temps réel (elle peut ralentir le PC)

      2 Désactive ta restauration système, redémarre ton PC et réactive ta restauration système:
      voir la lettre A sur https://forum.pcastuces.com/sujet.asp?f=25&s=3902
      Note Cette manipulation efface tous les points de restauration (qui pourraient être infectés).

      Si tu n'as plus de problème, indique que ton problème est résolu (c'est déjà fait, je n'avais pas regardé)
      Bon surf sur le net.
      1. jeffry03 Auteur
        merci merci merci MERCI Beaucoup, pour linstant je vois aucun probleme... tout vas bien.. le bureau,le panneau de configuraton. tout va bien, un grand merci a toi.
        je peux supprimer tous les fichiers ke jai du utiliser??? cest fini??
        1. sylvis13
          Re
          Oui redémarre et indique moi les problèmes de sécurité (ou de restriction) qui restent.
          a+
          2. jeffry03 Auteur
            ok cest fait
            ... jdois redemmarer??? parce pour linstant rien a changer...
            1. sylvis13
              Re
              L'infection n'est plus visible.
              On va pouvoir restaurer les droits sur , ton bureau, panneau de configuration Sites de confiance et sensibles,
              ainsi que ton fichier Hosts:

              -Télécharge Zebrestore,met le dans un dossier:
              http://telechargement.zebulon.fr/233-zeb-restore.html

              * Lance Zebrestore et coche les cases suivantes :
              Sites de confiance et sensibles
              fichier Hosts
              bureau
              Fichier Hosts

              et clique sur le bouton "Restaurer". Quitte le programme.

              Si tu as d'autres restrictions, dues à l'infection, indique le.

              tiens moi au courant
              a+
              1. jeffry03 Auteur
                je CONFIRME... le message ne réaparait +, mais j'ai toujours les restrictions: pas de panneau de configuration, et je ne peux pas modifier le fond d'ecran...
                1. jeffry03 Auteur
                  voila le rapport de hijackthis, je fais koi apres???

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 16:13:32, on 14/10/2007
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16544)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
                  C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
                  C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
                  C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\WINDOWS\system32\rundll32.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\WINDOWS\system32\RUNDLL32.EXE
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
                  C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
                  C:\Compaq\EAKDRV\EAUSBKBD.EXE
                  C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
                  C:\Program Files\Micro Application\Sécurité Internet\Anti-Hacker\KAVPF.exe
                  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
                  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
                  C:\Documents and Settings\Matoundou\Bureau\hijackthis\scanner.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O3 - Toolbar: ParentalControl Bar - {4E7BD74F-2B8D-469E-9FA5-A33DE8DBE931} - C:\PROGRA~1\PARENT~1\PARENT~1.DLL (file missing)
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
                  O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
                  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
                  O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
                  O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                  O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Micro Application\Sécurité Internet\Anti-Virus\kav.exe" /minimize
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                  O4 - Global Startup: Anti-Hacker.lnk = ?
                  O4 - Global Startup: hp psc 1000 series.lnk = ?
                  O4 - Global Startup: hpoddt01.exe.lnk = ?
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: kavsvc - Micro Application - C:\Program Files\Micro Application\Sécurité Internet\Anti-Virus\kavsvc.exe
                  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                  1. jeffry03 Auteur
                    voila jviens de finir letape 5, pour linstant le message de windows security alert a disparu, merci beaucoup!!! mais toujours aps le panneau de configuration... bon voila le rapport de letape 5:

                    SmitFraudFix v2.240

                    Rapport fait à 15:58:28,75, dim. 14/10/2007
                    Executé à partir de C:\SmitfraudFix
                    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                    Le type du système de fichiers est NTFS
                    Fix executé en mode sans echec

                    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                    »»»»»»»»»»»»»»»»»»»»»»»» hosts

                    192.168.200.3 ad.doubleclick.net
                    192.168.200.3 ad.fastclick.net
                    192.168.200.3 ads.fastclick.net
                    192.168.200.3 ar.atwola.com
                    192.168.200.3 atdmt.com
                    192.168.200.3 avp.ch
                    192.168.200.3 avp.com
                    192.168.200.3 avp.ru
                    192.168.200.3 awaps.net
                    192.168.200.3 banner.fastclick.net
                    192.168.200.3 banners.fastclick.net
                    192.168.200.3 ca.com
                    192.168.200.3 click.atdmt.com
                    192.168.200.3 clicks.atdmt.com
                    192.168.200.3 customer.symantec.com
                    192.168.200.3 dispatch.mcafee.com
                    192.168.200.3 download.mcafee.com
                    192.168.200.3 downloads-us1.kaspersky-labs.com
                    192.168.200.3 downloads-us2.kaspersky-labs.com
                    192.168.200.3 downloads-us3.kaspersky-labs.com
                    192.168.200.3 downloads1.kaspersky-labs.com
                    192.168.200.3 downloads2.kaspersky-labs.com
                    192.168.200.3 downloads3.kaspersky-labs.com
                    192.168.200.3 downloads4.kaspersky-labs.com
                    192.168.200.3 engine.awaps.net
                    192.168.200.3 f-secure.com
                    192.168.200.3 fastclick.net
                    192.168.200.3 ftp.avp.ch
                    192.168.200.3 ftp.downloads1.kaspersky-labs.com
                    192.168.200.3 ftp.downloads2.kaspersky-labs.com
                    192.168.200.3 ftp.downloads3.kaspersky-labs.com
                    192.168.200.3 ftp.f-secure.com
                    192.168.200.3 ftp.kasperskylab.ru
                    192.168.200.3 ftp.sophos.com
                    192.168.200.3 ids.kaspersky-labs.com
                    192.168.200.3 kaspersky-labs.com
                    192.168.200.3 kaspersky.com
                    192.168.200.3 liveupdate.symantec.com
                    192.168.200.3 liveupdate.symantecliveupdate.com
                    192.168.200.3 mast.mcafee.com
                    192.168.200.3 mcafee.com
                    192.168.200.3 media.fastclick.net
                    192.168.200.3 my-etrust.com
                    192.168.200.3 nai.com
                    192.168.200.3 networkassociates.com
                    192.168.200.3 norton.com
                    192.168.200.3 phx.corporate-ir.net
                    192.168.200.3 rads.mcafee.com
                    192.168.200.3 secure.nai.com
                    192.168.200.3 securityresponse.symantec.com
                    192.168.200.3 service1.symantec.com
                    192.168.200.3 sophos.com
                    192.168.200.3 spd.atdmt.com
                    192.168.200.3 symantec.com
                    192.168.200.3 trendmicro.com
                    192.168.200.3 update.symantec.com
                    192.168.200.3 updates.symantec.com
                    192.168.200.3 updates1.kaspersky-labs.com
                    192.168.200.3 updates2.kaspersky-labs.com
                    192.168.200.3 updates3.kaspersky-labs.com
                    192.168.200.3 updates4.kaspersky-labs.com
                    192.168.200.3 updates5.kaspersky-labs.com
                    192.168.200.3 us.mcafee.com
                    192.168.200.3 vil.nai.com
                    192.168.200.3 viruslist.com
                    192.168.200.3 viruslist.ru
                    192.168.200.3 virusscan.jotti.org
                    192.168.200.3 virustotal.com
                    192.168.200.3 www.avp.ch
                    192.168.200.3 www.avp.com
                    192.168.200.3 www.avp.ru
                    192.168.200.3 www.awaps.net
                    192.168.200.3 www.ca.com
                    192.168.200.3 www.f-secure.com
                    192.168.200.3 www.fastclick.net
                    192.168.200.3 www.grisoft.com
                    192.168.200.3 www.kaspersky-labs.com
                    192.168.200.3 www.kaspersky.com
                    192.168.200.3 www.kaspersky.ru
                    192.168.200.3 www.mcafee.com
                    192.168.200.3 www.my-etrust.com
                    192.168.200.3 www.nai.com
                    192.168.200.3 www.networkassociates.com
                    192.168.200.3 www.sophos.com
                    192.168.200.3 www.symantec.com
                    192.168.200.3 www.symantec.com
                    192.168.200.3 www.trendmicro.com
                    192.168.200.3 www.viruslist.com
                    192.168.200.3 www.viruslist.ru
                    192.168.200.3 www.virustotal.com
                    192.168.200.3 www3.ca.com

                    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                    S!Ri's WS2Fix: LSP not Found.

                    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                    GenericRenosFix by S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                    »»»»»»»»»»»»»»»»»»»»»»»» DNS

                    HKLM\SYSTEM\CCS\Services\Tcpip\..\{21B90B9A-6A24-4BD4-BF0B-01C519EA60A9}: DhcpNameServer=192.168.1.1
                    HKLM\SYSTEM\CS1\Services\Tcpip\..\{21B90B9A-6A24-4BD4-BF0B-01C519EA60A9}: DhcpNameServer=192.168.1.1
                    HKLM\SYSTEM\CS3\Services\Tcpip\..\{21B90B9A-6A24-4BD4-BF0B-01C519EA60A9}: DhcpNameServer=192.168.1.1
                    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                    HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                    "System"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                    Nettoyage terminé.

                    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Fin
                    1. jeffry03 Auteur
                      rapport de l'etape 2,:

                      C:\WINDOWS\system32\printer.exe moved successfully.
                      C:\Program Files\Fichiers communs\SystemDoctor moved successfully.
                      C:\WINDOWS\system32\WinAvXX.exe moved successfully.

                      Created on 10/14/2007 15:48:22
                      1. jeffry03 Auteur
                        voila deja le rapport de l etape 1, cest normal ke kan je fais ca ya: la modification du registre a été desactiver par votre administrateur.

                        SmitFraudFix v2.240

                        Rapport fait à 15:43:26,95, dim. 14/10/2007
                        Executé à partir de C:\SmitfraudFix
                        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                        Le type du système de fichiers est NTFS
                        Fix executé en mode normal

                        »»»»»»»»»»»»»»»»»»»»»»»» Process

                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\Explorer.exe
                        C:\WINDOWS\system32\printer.exe
                        C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
                        C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
                        C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
                        C:\Compaq\EAKDRV\EAUSBKBD.EXE
                        C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
                        C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
                        C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                        C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
                        C:\Program Files\QuickTime\qttask.exe
                        C:\WINDOWS\system32\rundll32.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\WINDOWS\system32\RUNDLL32.EXE
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\Windows Media Player\WMPNSCFG.exe
                        C:\Program Files\Micro Application\Sécurité Internet\Anti-Hacker\KAVPF.exe
                        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                        C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\MSN Messenger\msnmsgr.exe
                        C:\Program Files\MSN Messenger\livecall.exe
                        C:\Program Files\MSN Messenger\usnsvc.exe
                        C:\WINDOWS\system32\cmd.exe

                        »»»»»»»»»»»»»»»»»»»»»»»» hosts

                        Fichier hosts corrompu !

                        192.168.200.3 download.microsoft.com
                        192.168.200.3 downloads.microsoft.com
                        192.168.200.3 go.microsoft.com
                        192.168.200.3 microsoft.com
                        192.168.200.3 msdn.microsoft.com
                        192.168.200.3 office.microsoft.com
                        192.168.200.3 support.microsoft.com
                        192.168.200.3 windowsupdate.microsoft.com
                        192.168.200.3 www.microsoft.com
                        192.168.200.3 pandasoftware.com
                        192.168.200.3 www.pandasoftware.com

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                        C:\WINDOWS\system32\printer.exe PRESENT !
                        C:\WINDOWS\system32\WinAvXX.exe PRESENT !

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Matoundou

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Matoundou\Application Data

                        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MATOUN~1\Favoris

                        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                        "AppInit_DLLs"=""

                        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                        "System"=""

                        »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                        »»»»»»»»»»»»»»»»»»»»»»»» DNS

                        Description: NVIDIA nForce MCP Networking Adapter - Miniport d'ordonnancement de paquets
                        DNS Server Search Order: 192.168.1.1

                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{21B90B9A-6A24-4BD4-BF0B-01C519EA60A9}: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CS1\Services\Tcpip\..\{21B90B9A-6A24-4BD4-BF0B-01C519EA60A9}: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CS3\Services\Tcpip\..\{21B90B9A-6A24-4BD4-BF0B-01C519EA60A9}: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Fin
                        1. sylvis13
                          Bonjour
                          DSL pour la réponse tardive.
                          1 Supprime ta version de smitfraudfix
                          Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31 http://siri.urz.free.fr/Fix/SmitfraudFix.exe
                          Installe le à la racine de C
                          double clic sursmitfraudfix.exe pour le décompresser et lancer le fix.
                          Utilisation ----- option 1 - Recherche :
                          * Double clique sur smitfraudfix.cmd * Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
                          * Poste le rapport ici

                          2 Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
                          http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
                          double-clique sur OTMoveIt.exe pour le lancer.
                          copie la liste qui se trouve en gras ci-dessous,
                          et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
                          C:\WINDOWS\system32\printer.exe
                          C:\Program Files\Fichiers communs\SystemDoctor
                          C:\WINDOWS\system32\WinAvXX.exe
                          clique sur MoveIt! pour lancer la suppression.
                          le résultat apparaitra dans le cadre Results.
                          clique sur Exit pour fermer.
                          colle dans ta réponse le rapport situé dans C:\\\_OTMoveIt\MovedFiles.

                          3 Doubleclique sur Hijackthis.exe
                          Clique sur "do a system scan only"
                          Sélectionne les lignes suivantes (en cochant les cases à leurs gauches
                          F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
                          O4 - HKLM\..\Run: [MDRV_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe"
                          O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"
                          O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
                          O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
                          O4 - Startup: system.exe
                          O4 - Global Startup: autorun.exe
                          O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                          O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                          Clique sur fix checked

                          4 redémarre en mode sans échec (Tapoter sur la touche F8 au démarrage de l’ordinateur)

                          5 Double clique sur smitfraudfix.cmd
                          * Sélectionne 2 pour supprimer les fichiers responsables de l'infection.
                          A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
                          Le fix déterminera si le fichier wininet.dll est infecté.
                          A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.
                          Redémarre en mode normal et colle le rapport dans ta réponse

                          6 Renomme Hijackthis.exe en scanner.exe ( en faisant un clic droit sur Hijackthis.exe et en choisissant renommer) et colle un nouveau log Hijackthis en utilisant le fichier scanner.exe

                          Indique moi si tu as eu des difficultés pour suivre la procédure.
                          a+
                          1. jeffry03 Auteur
                            voici voila...

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 20:13:07, on 13/10/2007
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16544)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            C:\WINDOWS\Explorer.exe
                            C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                            C:\WINDOWS\system32\nvsvc32.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
                            C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
                            C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
                            C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
                            C:\Compaq\EAKDRV\EAUSBKBD.EXE
                            C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
                            C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
                            C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                            C:\Program Files\QuickTime\qttask.exe
                            C:\WINDOWS\system32\rundll32.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\WINDOWS\system32\RUNDLL32.EXE
                            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            C:\Program Files\Windows Media Player\WMPNSCFG.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Micro Application\Sécurité Internet\Anti-Hacker\KAVPF.exe
                            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\autorun.exe
                            C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
                            C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                            C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                            C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
                            C:\Documents and Settings\Matoundou\Bureau\hijackthis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
                            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                            O3 - Toolbar: ParentalControl Bar - {4E7BD74F-2B8D-469E-9FA5-A33DE8DBE931} - C:\PROGRA~1\PARENT~1\PARENT~1.DLL (file missing)
                            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                            O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
                            O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
                            O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
                            O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
                            O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                            O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Micro Application\Sécurité Internet\Anti-Virus\kav.exe" /minimize
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                            O4 - HKLM\..\Run: [MDRV_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe"
                            O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"
                            O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                            O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
                            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
                            O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                            O4 - Startup: system.exe
                            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                            O4 - Global Startup: Anti-Hacker.lnk = ?
                            O4 - Global Startup: autorun.exe
                            O4 - Global Startup: hp psc 1000 series.lnk = ?
                            O4 - Global Startup: hpoddt01.exe.lnk = ?
                            O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                            O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
                            O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
                            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
                            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                            O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                            O23 - Service: kavsvc - Micro Application - C:\Program Files\Micro Application\Sécurité Internet\Anti-Virus\kavsvc.exe
                            O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                            1. jeffry03 Auteur
                              cest bon jai trouver sur un site coment faire.... des ke jai fini je poste le rapport hijackthis
                              2. sylvis13
                                Bonjour,

                                C'est l'infection winantiviruspro qui empèche l'accès à la base de registre. Il faut la supprimer, puis restaurer l'accès.
                                L'utilisation de smitfraudfix dans cette situation est une bonne idée, mais elle ne suffit pas

                                Suis correctement cette procédure pour préparer un log Hijackthis, puis colle le rapport dans ta réponse. https://forum.pcastuces.com/sujet.asp?f=25&s=17490
                                a+
                                1. jeffry03 Auteur
                                  UP UP UP

                                  jcommence a en avoir marre de toujours faire up et ke personne ne reponde!!!!!!!
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  Security boot fail lors du démarrage
                                  Steu

                                  5 réponses
                                  Comment retirer le SECURE BOOT ?
                                  Elparigo60

                                  10 réponses
                                  Security Boot Fail Windows 10 Acer
                                  benjamin5800

                                  22 réponses