pc infectes

[mikus]

bonjour,je vien de m'insrire sur le forum car j'ai un probleme avec mon pc.voila le probleme.quand je surf sur ie,j'ai des pubs qui s'affiche en me disant que mon pc ete peut etre infecte et de telecharger systeme doctor.ce que je n'ai pa fait et d'autre cookie traceur.j'ai avast .spybot, ad aware et rien n'y fait malgrer les scan et les suppression .qu'elqun pourrait t'il m'eclaircir? MERCI D4AVANCE

[bruce lee]

bonjour mikus et bienvenue sur zebulon

 

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.zip

 

2/ Dézipper la totalité de l'archive sur ton bureau.

 

Double cliquer sur smitfraudfix.cmd

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

[mikus]

salut bruce lee.merci de ta rapidite .je suis debutant dans les manipulation sur le net alors ca va prendre du temps. a tout a l'heure

[bruce lee]

re,

 

Si tu as le moindre probleme, n'hesite pas a demander

 

Bon courage

[mikus]

re bruce ,dsl pour le temps mais je l'ai dezipper,j'ai fait comme tu ma dis et il me repond fichier process exe absent. j'ai hijack this veut tu le rapport?CA VA TRE DUR CETTE AFFAIRE.merci

[mikus]

re bruce ,dsl pour le temps mais je l'ai dezipper,j'ai fait comme tu ma dis et il me repond fichier process exe absent. j'ai hijack this veut tu le rapport?CA VA TRE DUR CETTE AFFAIRE.merci

SmitFraudFix v2.102

 

Rapport fait à 21:38:49,42, 29/09/2006

Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

[mikus]

bruce est ce que ca va t'aider ?a tu trouver quelque chose d'anormal a++

[mikus]

salut me revoila.y'a t'il quelqu'un pour resoudre mon probleme?

[mikus]

bonjour,j'ai fait un scan avec ewido voici le rapport.---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: Mike and Family 13:46:26 30/09/2006

 

+ Scan result:

 

 

 

C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.

C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : No action taken.

C:\Documents and Settings\Administrateur\Cookies\[email protected][2].txt -> TrackingCookie.Smartadserver : No action taken.

C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt -> TrackingCookie.Weborama : No action taken.

C:\Documents and Settings\Administrateur\Cookies\administrateur@zedo[2].txt -> TrackingCookie.Zedo : No action taken.

 

 

::Report end

 

merci de me tenir au courant

[bruce lee]

salut mikus,

 

Patiente un peu, je ne suis pas toujours sur mon PC, je travail la journée....

 

 

telecharge la version original de hijackthis http://www.merijn.org/files/hijackthis.zip

 

déconnecte toi du net et installe le.

 

lance le en cliquant sur Do a system scan and save a logfile a la fin du scan le bloc note va s'ouvrir tu fais un copier coller de tout son contenu.