rapport smitfraudfix et highjackthis - winantivirus pro Syware!

[Gof]

Bonsoir Timbrando

 

Ah le canada...ça fait rêver !

 

Bon, j'ai été inattentif et n'ai pas fait attention que tu avais firefox. D'autre part, Ewido a détecté des éléments infectieux mais ne les a pas supprimés. Quant au Process.exe, il correspond effectivement à Smitfraudfix. J'aimerais également savoir si l'utilisateur a possédé un produit Norton de Symantec sur le pc.

 

Procède comme ceci.

 

Exécute Atf-cleaner.exe :

 

Pour Internet Explorer.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

Un message t'indique de la bonne suppression des éléments.

 

Pour Firefox :

Clique Firefox au haut et choisis : Select All

Clique le bouton [/b]Empty Selected[/b]

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Un message t'indique encore une fois de la bonne suppression des éléments.

 

Confirme moi que tu as eu les deux messages de confirmation de suppression. Si l'onglet Firefox ne fonctionne pas, rends toi dans le menu Outils>Options>Onglet Vie privée>Cookies puis supprimer les cookies ; procède de la même façon pour le cache (l'onglet à côté).

 

Redémarre en mode sans échec. Pour rappel :

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,

Il y a un écran noir qui apparaît rapidement, tapote par alternance les touches [F8] et [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].

 

Change tes options d'affichage afin de t'assurer d'afficher les fichiers et dossiers cachés :

Pour afficher les fichiers et dossiers cachés du systéme :

1. Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :
   
2. Cocher la case : Afficher les fichiers et dossiers cachés
   
3. Décocher la case : Masquer les extensions des fichiers dont le type est connu
   
4. Décocher la case : Masquer les fichiers protégés du système d'exploitation
   ---> Répondre OUI à la demande de confirmation
   
5. Cliquer Appliquer puis OK
   

 

Dans Menu Démarrer, Exécuter : copie/colle (ce qui suit en gras) : C:\WINDOWS\system32\ puis [ENTREE]

Une fenêtre de l'explorateur va s'ouvrir sur le sous-dossier system32 de windows.

Supprime les fichiers suivants (en gras) :

 

prusrplc.exe

xcivybwb.exe

 

Dans Menu Démarrer, Exécuter : copie/colle (ce qui suit en gras) : C:\RECYCLER\NPROTECT\ puis [ENTREE]

Une fenêtre de l'explorateur va s'ouvrir.

Supprime tout ce qui est dans ce dossier.

Il est possible que tu rencontres une difficulté à supprimer les éléments du dossier, dans ce cas précise le dans ta réponse.

 

Supprime Smitfraudfix (n'oublie pas le zip).

 

Vide la corbeille.

 

Lance un scan HijackThis.

clique sur Do a system scan only et coche la ligne ci-dessous :

 

O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)

 

Ferme toutes les fenêtres sauf HijackThis et clique sur Fix Checked.

 

Redémarre en mode normal.

 

Que tu ais rencontré ou non des difficulté à effectuer ce que je t'ai demandé de faire, précise le s'il te plait. Renseigne moi également pour Norton ; et dis moi ce qu'il en est du pc. Il y a-t-il toujours ces avertissements ? Rencontres-tu des disfonctionnements ?

 

Si tu n'as rencontré aucune difficulté à faire cela, je te demanderais de faire un autre scan en ligne ; en attente de ta réponse

 

A+ tard

[timbrando]

Salut Gof

 

Je viens de terminer le scan de Panda ,kaspersky et Ewido.

À part deux trois cookies qui ne veulent pas partirent (xiti..)

l'ordi est clean !!!

et il fonctionne très bien depuis deux jours

il est effectivement beaucoup plus rapide et les messages indésirables

ne se montrent plus !

De plus le propriétaire de l'ordi à suivit tes conseilles et à compris

qu'il fallait mieux désinstaller ces partagiciels .

En tous cas pour ce qui est de moi je te remerçi encore pour l'exellente

et enrichissante leçon de sécurité internet que tu ma donné !

 

T'as l'bonjour des québecois !

Modifié le 6 août 2006 par timbrando

[Gof]

Bonjour Timbrando,

 

Eh ne t'en va pas, ce n'est pas fini

 

As tu pu appliquer ce que je t'avais demandé de faire dans le post#11 ? As-tu rencontré des difficultés à supprimer les éléments que je t'avais demandé ?

 

As tu les rapports des différents scans que tu as effectués ?

[timbrando]

Salut Gof

 

Désolé je suis partis visiter le Québec durant quelques jours !

Je n'ai plus les rapports mon ami les a effacer mais comme je te l'ai dit ils étaient positifs

et toutes tes opérations ce sont très bien passé.

L'ordi tourne à merveille depuis maintenant une bonne semaine !

Et je me suis occupé de bien le protéger (AVG(moi je préfaire Avast mais bon !),zone alarm et ewido)

Encore merçi pour ton aide !

Je repars encore pour une autre destination

à plus tard !

 

Au faite tim brando est le pseudo de mon ami

moi c'est Djsol je ne suis pas encore enregistré sur le forum

mais vu les attaques internet d'aujourdhui cela ne devrai pas tarder

Modifié le 12 août 2006 par timbrando