antivirus xp2008 : rapport smithfraudfix

Question

Bonjour,

Voici mon rapport SmithFraudFix

SmitFraudFix v2.352

Rapport fait à 19:04:27,67, 2008-09-17
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est 
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\drivers\437.exe
C:\WINDOWS\Temp\.tt5.tmp
C:\Program Files\Mozilla Firefox\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32	dssservers.dat détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssadw.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssinit.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssl.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32\WinCtrl32.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32\drivers	dssserv.sys détecté, utilisez un scanner de Rootkit

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mathieu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mathieu\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Mathieu\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{FC5C97C6-AAB3-4F45-95AE-566D5EAA56DC}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{FC5C97C6-AAB3-4F45-95AE-566D5EAA56DC}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{FC5C97C6-AAB3-4F45-95AE-566D5EAA56DC}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Destrio5 · Answer

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

TommyLeeWannabe · Answer

Même avec MBMA, ça ne fonctionne pas plus ...

C'est la 1ère fois que j'ai épuisé mes ressources et que je suis à court d'idée ...

geoffrey5 · Answer

Salut !!

quel est ce message d erreur ??

TommyLeeWannabe · Answer

UPDATE : Je peux maintenant ouvrir mon ordi en mode NORMAL
Par contre, mon avast antivirus ne fonctionne plus, je ne peux rien installer car le Windows Installer ne fonctionne pas et j'ai débranché le câble Internet

geoffrey5 · Answer

windows installer : http://www.microsoft.com/downloads/details.aspx?FamilyID=889482FC-5F56-4A38-B838-DE776FD4138C&displaylang=fr


quel est ce message d erreur ??

TommyLeeWannabe · Answer

Il ne le fait plus
SDFIx scanne en ce moment

Je n'y comprends rien ! 
haha

geoffrey5 · Answer

SDfix est à faire en mode sans échec

TommyLeeWannabe · Answer

Il ne fonctionnait pas en sans échec

en boot normal il fonctionne !

Destrio5 · Answer

Oui mais il ne fonctionne pas comme je le voudrais en mode normal.

TommyLeeWannabe · Answer

je viewns de réessayer en mode sans échec et ça dit : SCAN ERROR"

TommyLeeWannabe · Answer

Bon et bien, mon net ne fonctionne plus, je ne peux plus rien installer, etc

Je crois que je vais tout simplement formater mon C: et repartir à neuf 
Tous mes documents, photos, vidéos, mp3 etc sont dans mon D: donc, je vais essayer ça et je vous tiens au courant

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

TommyLeeWannabe · Answer

Je vais tout simplement formater et réinstaller windows.

Le problème, j,ai un blanc de mémoire, je ne me souviens plus comment formater ! (Ça doit faire un quart de siècle que je n'ai pas fait ça !)

geoffrey5 · Answer

Salut !!

Comment formater

TommyLeeWannabe · Answer

Bon, j'ai tout reformaté, là mon internet fait chier, j'essaie de me connecter et rien fonctionne.

Je suis sur un router, impossible d'adhérer au réseau déjà crée (J'ai 3 ordis en réseau chez moi). J'essaie de le recréer, rien n'y fait

Je vais me bâtir une barricade sans faille (souhaitons le)

Je vais installer HiJack, Smith, SDFix, NOD32, Sunbelt Firewall, WINSOS

D'autres suggestions ?
Merci

Destrio5 · Answer

C'est n'importe quoi d'installer tout ça.

TommyLeeWannabe · Answer

que dois-je avoir alors pour avoir une protection béton ?

Destrio5 · Answer

C'est toi la protection.

TommyLeeWannabe · Answer

Que de clarté !

Destrio5 · Answer

Ben, c'est vrai. Si tu ne cliques pas n'importe où sur Internet et que tu ne télécharges pas n'importe quoi, tout ira bien.

Antivirus xp2008 : rapport smithfraudfix

26 réponses

Discussions similaires

Newsletters