Aller au contenu

wavivy

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    1

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par wavivy

  1. security tool

    dans Analyses et éradication malwares

    Posté(e)

    J'ai suivi à la lettre le tutorial Smithfraudfix et j'ai enfin réussi à faire un rapport que je vous poste.

     

    SmitFraudFix v2.424

     

    Scan done at 3:04:49,57, 28/09/2010

    Run from C:\Users\Ingrid\Desktop\SmitfraudFix

    OS: Microsoft Windows [version 6.0.6002] - Windows_NT

    The filesystem type is NTFS

    Fix run in normal mode

     

    »»»»»»»»»»»»»»»»»»»»»»»» Process

     

    C:\Windows\system32\csrss.exe

    C:\Windows\system32\wininit.exe

    C:\Windows\system32\csrss.exe

    C:\Windows\system32\services.exe

    C:\Windows\system32\lsass.exe

    C:\Windows\system32\lsm.exe

    C:\Windows\system32\svchost.exe

    C:\Windows\system32\winlogon.exe

    C:\Windows\system32\svchost.exe

    C:\Windows\System32\svchost.exe

    C:\Windows\system32\Ati2evxx.exe

    C:\Windows\System32\svchost.exe

    C:\Windows\System32\svchost.exe

    C:\Windows\system32\svchost.exe

    C:\Windows\system32\svchost.exe

    C:\Windows\system32\SLsvc.exe

    C:\Windows\system32\svchost.exe

    C:\Windows\system32\Ati2evxx.exe

    C:\Windows\system32\vfsFPService.exe

    C:\Windows\system32\svchost.exe

    C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

    C:\Windows\System32\spoolsv.exe

    C:\Windows\system32\svchost.exe

    C:\Windows\system32\Dwm.exe

    C:\Windows\system32\taskeng.exe

    C:\Windows\Explorer.EXE

    C:\Windows\system32\taskeng.exe

    C:\Windows\system32\agrsmsvc.exe

    C:\Windows\system32\svchost.exe

    C:\Program Files\Windows Defender\MSASCui.exe

    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe

    C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe

    C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe

    C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe

    C:\Windows\system32\dgdersvc.exe

    C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe

    C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe

    C:\Program Files\BboxUpdate\eSRunService.exe

    C:\Windows\RtHDVCpl.exe

    C:\Program Files\Acer\Empowering Technology\Service\ETService.exe

    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

    C:\Windows\PLFSetI.exe

    C:\Windows\system32\FsUsbExService.Exe

    C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe

    C:\Program Files\Common Files\LightScribe\LSSrvc.exe

    C:\Acer\Mobility Center\MobilityService.exe

    C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe

    C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe

    C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

    C:\Windows\system32\svchost.exe

    C:\Program Files\Acer\Acer VCM\RS_Service.exe

    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

    C:\Windows\system32\svchost.exe

    C:\Windows\System32\svchost.exe

    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

    C:\Windows\system32\SearchIndexer.exe

    C:\Windows\system32\wbem\unsecapp.exe

    C:\Windows\system32\wbem\wmiprvse.exe

    C:\Windows\system32\wbem\unsecapp.exe

    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

    C:\Users\Ingrid\AppData\Local\Temp\RtkBtMnt.exe

    C:\Program Files\Launch Manager\LManager.exe

    C:\Program Files\Java\jre6\bin\jusched.exe

    C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE

    C:\Program Files\SweetIM\Messenger\SweetIM.exe

    C:\Program Files\Alwil Software\Avast5\AvastUI.exe

    C:\Program Files\Windows Sidebar\sidebar.exe

    C:\Program Files\RocketDock\RocketDock.exe

    C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

    C:\Program Files\BboxUpdate\BTLiveUpdate.exe

    C:\Windows\ehome\ehtray.exe

    C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe

    C:\Windows\ehome\ehmsas.exe

    C:\Program Files\Skype\Phone\Skype.exe

    C:\Program Files\uTorrent\uTorrent.exe

    C:\Program Files\Samsung\Kies\KiesTrayAgent.exe

    C:\Program Files\Acer\Acer VCM\AcerVCM.exe

    C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

    C:\Windows\system32\conime.exe

    C:\Program Files\Windows Live\Messenger\msnmsgr.exe

    C:\Windows\system32\wbem\wmiprvse.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe

    C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE

    C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe

    C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe

    C:\Users\Ingrid\Desktop\SmitfraudFix\Policies.exe

    C:\Windows\system32\cmd.exe

    C:\Windows\system32\DllHost.exe

     

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Ingrid

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Ingrid\AppData\Local\Temp

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Ingrid\Application Data

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Ingrid\FAVORI~1

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Desktop

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

     

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» o4Patch

    !!!Attention, following keys are not inevitably infected!!!

     

    o4Patch

    Credits: Malware Analysis & Diagnostic

    Code: S!Ri

     

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

    !!!Attention, following keys are not inevitably infected!!!

     

    IEDFix

    Credits: Malware Analysis & Diagnostic

    Code: S!Ri

     

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

    !!!Attention, following keys are not inevitably infected!!!

     

    Agent.OMZ.Fix

    Credits: Malware Analysis & Diagnostic

    Code: S!Ri

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» VACFix

    !!!Attention, following keys are not inevitably infected!!!

     

    VACFix

    Credits: Malware Analysis & Diagnostic

    Code: S!Ri

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

    !!!Attention, following keys are not inevitably infected!!!

     

    404Fix

    Credits: Malware Analysis & Diagnostic

    Code: S!Ri

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

    !!!Attention, following keys are not inevitably infected!!!

     

    SrchSTS.exe by S!Ri

    Search SharedTaskScheduler's .dll

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

    !!!Attention, following keys are not inevitably infected!!!

     

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

    "AppInit_DLLs"=""

    "LoadAppInit_DLLs"=dword:00000000

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon

    !!!Attention, following keys are not inevitably infected!!!

     

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

    "Userinit"="C:\\Windows\\system32\\userinit.exe,"

     

    »»»»»»»»»»»»»»»»»»»»»»»» RK

     

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

     

     

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

     

    Description: Intel® Wireless WiFi Link 4965AGN

    DNS Server Search Order: 192.168.1.254

     

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{63D80D11-3C38-4E98-BB8E-D9788079ADD3}: DhcpNameServer=192.168.1.254

    HKLM\SYSTEM\CS1\Services\Tcpip\..\{63D80D11-3C38-4E98-BB8E-D9788079ADD3}: DhcpNameServer=192.168.1.254

    HKLM\SYSTEM\CS2\Services\Tcpip\..\{63D80D11-3C38-4E98-BB8E-D9788079ADD3}: DhcpNameServer=192.168.1.1

    HKLM\SYSTEM\CS3\Services\Tcpip\..\{63D80D11-3C38-4E98-BB8E-D9788079ADD3}: DhcpNameServer=192.168.1.1

    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254

    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254

    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

    HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» End

     

    Merci de m'indiquer la suite.

    Comment redémarrer en mode sans échec ?

    Merci de m'aider

×
×
  • Créer...