RÉSOLU! Vérifier mon rapport hijackThis

frank the tank · le 7 décembre 2006

Bonjour,

ce matin, il est apparu un message de «system critical error» sur mon ordi ainsi qu'un icone de

« virus bursters » dans la barre d'outils. J'ai réussi à faire partir l'icone et ses raccourcis mais même après avoir exécuter ad-aware et mon anti-viru et effacer les fichiers trouvés le message d'erreur est toujours présent. J'ai suivi les étapes et voici le rapport de hijack:

Logfile of HijackThis v1.99.1

Scan saved at 11:34:09, on 2006-12-07

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\ibmpmsvc.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\IPSSVC.EXE

C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe

C:\Program Files\UnivLaval\cvpnd.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\mcshield.exe

C:\Program Files\Network Associates\VirusScan\vstskmgr.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Lenovo\tvt_reg_monitor_svc.exe

C:\WINDOWS\System32\TPHDEXLG.EXE

C:\WINDOWS\system32\TpKmpSVC.exe

C:\Program Files\Lenovo\Rescue and Recovery\rrservice.exe

C:\Program Files\Fichiers communs\Lenovo\Scheduler\tvtsched.exe

C:\Program Files\Lenovo\Rescue and Recovery\ADM\IUService.exe

C:\Program Files\Fichiers communs\Lenovo\Logger\logmon.exe

C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe

C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe

C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe

C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe

C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe

C:\Program Files\Lenovo\PkgMgr\HOTKEY\TPONSCR.exe

C:\Program Files\Lenovo\PkgMgr\HOTKEY_1\TpScrex.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\WINDOWS\system32\TpShocks.exe

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\TpScrLk.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\Lenovo\SafeGuard PrivateDisk\pdservice.exe

C:\WINDOWS\System32\DLA\DLACTRLW.EXE

C:\Program Files\Lenovo\Client Security Solution\cssauth.exe

C:\Program Files\Lenovo\AwayTask\AwaySch.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: ThinkVantage Password Manager - {F040E541-A427-4CF7-85D8-75E3E0F476C5} - C:\Program Files\Lenovo\Client Security Solution\tvtpwm_ie_com.dll

O3 - Toolbar: Protection Bar - {5d4831e0-5a7c-4a46-afd5-a79ab8ce36c2} - C:\Program Files\Video ActiveX Object\iesplugin.dll (file missing)

O4 - HKLM\..\Run: [ACTray] C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe

O4 - HKLM\..\Run: [ACWLIcon] C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe

O4 - HKLM\..\Run: [LPManager] C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe

O4 - HKLM\..\Run: [TVT Scheduler Proxy] C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe

O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper

O4 - HKLM\..\Run: [TP4EX] tp4ex.exe

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [soundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray

O4 - HKLM\..\Run: [TpShocks] TpShocks.exe

O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [iSUSPM Startup] c:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor

O4 - HKLM\..\Run: rundll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\BatLogEx.DLL,S tartBattLog

O4 - H K LM\..\Run: [i S U S S cheduler] "c:\Program File s \Fichier s commun s \In s tall S hield\Update S ervice\i s s ch.exe" -s tart

O4 - H K LM\..\Run: [EZEJMNAP] C:\PROGRA~1\Thin k Pad\UTILIT~1\EzEjMnAp.Exe

O4 - H K LM\..\Run: [ATICCC] "C:\Program File s \ATI Technologie s \ATI.ACE\cli.exe" runtime -Delay

O4 - H K LM\..\Run: [HP S oftware Update] C:\Program File s \HP\HP S oftware Update\HPWu S chd2.exe

O4 - H K LM\..\Run: [Quic k Time Ta s k ] "C:\Program File s \Quic k Time Alternative\qtta s k .exe" -atboottime

O4 - H K LM\..\Run: [TP K BDLED] C:\WINDOW S \s y s tem32\Tp S crL k .exe

O4 - H K LM\..\Run: [s unJavaUpdate S ched] C:\Program File s \Java\jre1.5.0_06\bin\ju s ched.exe

O4 - H K LM\..\Run: [PD S ervice.exe] "C:\Program File s \Lenovo\S afeGuard PrivateDi s k \pd s ervice.exe"

O4 - H K LM\..\Run: [DLA] C:\WINDOW S \S y s tem32\DLA\DLACTRLW.EXE

O4 - H K LM\..\Run: [c s s auth] "C:\Program File s \Lenovo\Client S ecurity S olution\c s s auth.exe" s ilent

O4 - H K LM\..\Run: [Away S ch] C:\Program File s \Lenovo\AwayTa s k \Away S ch.EXE

O4 - H K CU\..\Run: [M S M S G S ] "C:\Program File s \Me s s enger\m s m s g s .exe" /bac k ground

O4 - H K CU\..\Run: [m s nm s gr] "C:\Program File s \M S N Me s s enger\M s nM s gr.Exe" /bac k ground

O4 - H K CU\..\Run: [ctfmon.exe] C:\WINDOW S \s y s tem32\ctfmon.exe

O4 - H K CU\..\Run: [WMPN S CFG] C:\Program File s \Window s Media Player\WMPN S CFG.exe

O4 - Global S tartup: HP Digital Imaging Monitor.ln k = C:\Program File s \HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global S tartup: Lancement rapide d'Adobe Reader.ln k = C:\Program File s \Adobe\Acrobat 7.0\Reader\reader_s l.exe

O4 - Global S tartup: Univer s ite Laval Client VPN ULaval.ln k = C:\Program File s \UnivLaval\vpngui.exe

O8 - Extra context menu item: E&xporter ver s Micro s oft Excel - re s ://C:\PROGRA~1\MICRO S ~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program File s \Lenovo\Client S ecurity S olution\tvtpwm_ie_com.dll

O9 - Extra 'Tool s ' menuitem: Thin k Vantage Pa s s word Manager... - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program File s \Lenovo\Client S ecurity S olution\tvtpwm_ie_com.dll

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.5.0_06\bin\s s v.dll

O9 - Extra 'Tool s ' menuitem: Con s ole Java (S un) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.5.0_06\bin\s s v.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICRO S ~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Networ k Diagno s tic\xpnetdiag.exe (file mi s s ing)

O9 - Extra 'Tool s ' menuitem: @xp s p3re s .dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Networ k Diagno s tic\xpnetdiag.exe (file mi s s ing)

O9 - Extra button: Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe (file mi s s ing)

O9 - Extra 'Tool s ' menuitem: Window s Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe (file mi s s ing)

O11 - Option s group: [iNTERNATIONAL] International*

O12 - Plugin for .dwg: C:\Program File s \PLUGIN S \npdwg32.dll

O12 - Plugin for .dxf: C:\Program File s \PLUGIN S \npdwg32.dll

O14 - IERE S ET.INF: S TART_PAGE_URL=http://www.f s a.ulaval.ca/azimut

O15 - Tru s ted Zone: http://www.webCT.ulaval.ca

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Cla s s ) - http://update.micro s oft.com/window s update/...b?1155252582062

O16 - DPF: {74FFE28D-2378-11D5-990C-006094235084} (IBM Acce s s S upport) - http://www-307.ibm.com/pc/s upport/IbmEgath.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (Me s s enger S tat s Client Cla s s ) - http://me s s enger.zone.m s n.com/binary/Me s s e...nt.cab31267.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (S hoc k wave Fla s h Object) - http://fpdownload2.macromedia.com/get/s hoc...a s h/s wfla s h.cab

O18 - Protocol: m s nim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\M S NME S ~1\m s grapp.dll" (file mi s s ing)

O20 - Winlogon Notify: ACNotify - ACNotify.dll (file mi s s ing)

O20 - Winlogon Notify: AwayNotify - C:\Program File s \Lenovo\AwayTa s k \AwayNotify.dll

O20 - Winlogon Notify: tpfnf2 - C:\WINDOW S \S Y S TEM32\notifyf2.dll

O20 - Winlogon Notify: tphot k ey - C:\WINDOW S \S Y S TEM32\tph k loc k .dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOW S \S Y S TEM32\WgaLogon.dll

O21 - S S ODL: WPD S h S erviceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOW S \s y s tem32\WPD S h S erviceObj.dll

O21 - S S ODL: flammei - {9d635a36-6b3c-4146-8625-f3aaf507bbf8} - C:\WINDOW S \s y s tem32\vcehaeb.dll

O23 - S ervice: Ac Profile Manager S ervice (AcPrfMgr S vc) - Un k nown owner - C:\Program File s \Thin k Pad\ConnectUtilitie s \AcPrfMgr S vc.exe

O23 - S ervice: Acce s s Connection s Main S ervice (Ac S vc) - Lenovo - C:\Program File s \Thin k Pad\ConnectUtilitie s \Ac S vc.exe

O23 - S ervice: Ati Hot K ey Poller - ATI Technologie s Inc. - C:\WINDOW S \s y s tem32\Ati2evxx.exe

O23 - S ervice: Ci s co S y s tem s , Inc. VPN S ervice (CVPND) - Ci s co S y s tem s , Inc. - C:\Program File s \UnivLaval\cvpnd.exe

O23 - S ervice: Intel® PRO S et/Wirele s s Event Log (EvtEng) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\EvtEng.exe

O23 - S ervice: Thin k Pad PM S ervice (IBMPM S VC) - Un k nown owner - C:\WINDOW S \s y s tem32\ibmpm s vc.exe

O23 - S ervice: In s tallDriver Table Manager (IDriverT) - Macrovi s ion Corporation - C:\Program File s \Fichier s commun s \In s tall S hield\Driver\1050\Intel 32\IDriverT.exe

O23 - S ervice: S ervice de ba s e IP S (IP S S VC) - Lenovo Group Limited - C:\WINDOW S \s y s tem32\IP S S VC.EXE

O23 - S ervice: S ervice Framewor k McAfee (McAfeeFramewor k ) - Networ k A s s ociate s , Inc. - C:\Program File s \Networ k A s s ociate s \Common Framewor k \Framewor k S ervice.exe

O23 - S ervice: Networ k A s s ociate s Mc S hield (Mc S hield) - Networ k A s s ociate s , Inc. - C:\Program File s \Networ k A s s ociate s \Viru s S can\mc s hield.exe

O23 - S ervice: Networ k A s s ociate s Ta s k Manager (McTa s k Manager) - Networ k A s s ociate s , Inc. - C:\Program File s \Networ k A s s ociate s \Viru s S can\v s t s k mgr.exe

O23 - S ervice: Pml Driver HPZ12 - HP - C:\WINDOW S \s y s tem32\HPZipm12.exe

O23 - S ervice: IBM P S A Acce s s Driver Control (P s a S rv) - Un k nown owner - C:\WINDOW S \s y s tem32\P s a S rv.exe

O23 - S ervice: Intel® PRO S et/Wirele s s Regi s try S ervice (Reg S rvc) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\Reg S rvc.exe

O23 - S ervice: Intel® PRO S et/Wirele s s S ervice (S 24EventMonitor) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\S 24EvMon.exe

O23 - S ervice: S y s tem Update (S U S ervice) - - c:\program file s \lenovo\s y s tem update\s u s ervice.exe

O23 - S ervice: Thin k Vantage Regi s try Monitor S ervice - Un k nown owner - C:\Program File s \Fichier s commun s \Lenovo\tvt_reg_monitor_s vc.exe

O23 - S ervice: Thin k Pad HDD AP S Logging S ervice (TPHDEXLG S VC) - Lenovo. - C:\WINDOW S \S y s tem32\TPHDEXLG.EXE

O23 - S ervice: IBM K CU S ervice (Tp K mp S VC) - Un k nown owner - C:\WINDOW S \s y s tem32\Tp K mp S VC.exe

O23 - S ervice: T S S Core S ervice (T S S Core S ervice) - IBM - C:\Program File s \Lenovo\Client S ecurity S olution\tvttc s d.exe

O23 - S ervice: TVT Bac k up S ervice - Lenovo Group Limited - C:\Program File s \Lenovo\Re s cue and Recovery\rr s ervice.exe

O23 - S ervice: TVT S cheduler - Lenovo Group Limited - C:\Program File s \Fichier s commun s \Lenovo\S cheduler\tvt s ched.exe

O23 - S ervice: tvtnetw k - Un k nown owner - C:\Program File s \Lenovo\Re s cue and Recovery\ADM\IU S ervice.exe

Alor s que faire??

J'attend votre r é pon s e

merci

Modifié le 11 décembre 2006 par frank the tank

regis56 · le 7 décembre 2006

Bonsoir frank the tank !

Fais ceci STP

1ére étape :

Télécharge AVG Anti-Spyware

Lance AVG Anti-Spyware et clique sur le bouton Update (barre d'outils - au haut). Sous Manual Update clique Start update.
Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Update successful"
Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Télécharger ATF Cleaner par Atribune.

http://www.atribune.org/ccount/click.php?id=1

Télécharger SmitfraudFix de S!Ri sur http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Dézipper la totalité de l'archive smitfraudfix.zip

-Son tutorial

http://siri.urz.free.fr/Fix/SmitfraudFix.php

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Utilisation ----- option 1 - Recherche :

Double cliquer sur smitfraudfix.cmd

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

Poster le rapport sur le forum et continuer la procédure.

2éme étape : Le nettoyage !

Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage

ou tuto Symantec).

http://service1.symantec.com/support/inter...020905112131924

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Ensuite double cliquer sur smitfraudfix.cmd

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran

et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté.

A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau.

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1

Attention : l'option 2 de l'outil supprime le fond d'écran !

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Du mode Sans Échec, lance AVG Anti-Spyware et clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.

AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. AVG Anti-Spyware affichera "All actions have been applied" du côté droit.
Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

-Redémarrer en mode normal :

-Poster une réponse dans le même sujet

(Cliquer sur répondre entre "flash" et "nouveau " tout en bas de page!)

-Mettre le rapport de Smitfraudfix

-Mettre un nouveau rapport HijackThis

-Poster le rapport AVG Anti-Spyware

-Indiquer si le Pc présente encore des dysfonctionnements

A plus et bon courage !

frank the tank · le 7 décembre 2006

Bonsoir frank the tank !

Fais ceci STP

1ére étape :

Télécharge AVG Anti-Spyware

Lance AVG Anti-Spyware et clique sur le bouton Update (barre d'outils - au haut). Sous Manual Update clique Start update.

Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Update successful"

Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Télécharger ATF Cleaner par Atribune.

http://www.atribune.org/ccount/click.php?id=1

Télécharger SmitfraudFix de S!Ri sur http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Dézipper la totalité de l'archive smitfraudfix.zip

-Son tutorial

http://siri.urz.free.fr/Fix/SmitfraudFix.php

Utilisation ----- option 1 - Recherche :

Double cliquer sur smitfraudfix.cmd

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

Poster le rapport sur le forum et continuer la procédure.

2éme étape : Le nettoyage !

Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage

ou tuto Symantec).

http://service1.symantec.com/support/inter...020905112131924

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Ensuite double cliquer sur smitfraudfix.cmd

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran

et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté.

A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau.

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1

Attention : l'option 2 de l'outil supprime le fond d'écran !

Du mode Sans Échec, lance AVG Anti-Spyware et clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.

AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. AVG Anti-Spyware affichera "All actions have been applied" du côté droit.

Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

-Redémarrer en mode normal :

-Poster une réponse dans le même sujet

(Cliquer sur répondre entre "flash" et "nouveau " tout en bas de page!)

-Mettre le rapport de Smitfraudfix

-Mettre un nouveau rapport HijackThis

-Poster le rapport AVG Anti-Spyware

-Indiquer si le Pc présente encore des dysfonctionnements

A plus et bon courage !

Bonjour à toi!

Merci de ta réponse si rapide! Premièrement, lorsque j'ai ouvert mon ordinateur, AntiVir Guard à vérifier mon ordinateur et a détecter un cheval de troie (je ne me souvient plus du nom désoler) et l'a effacer directement. Suite à cela, l'alerte à disparu mais j'ai tout de même fais les étapes que tu m'a suggérer.

AntiVir PersonalEdition Classic

Report file date: 7 décembre 2006 10:48

Scanning for 495093 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-WURGE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: FRGOU57

Computer name: PORTABLE

Version information:

AVSCAN.EXE : 7.0.0.47 200744 2006-08-21 17:06:56

AVSCAN.DLL : 7.0.0.45 41000 2006-09-07 17:56:33

LUKE.DLL : 7.0.0.47 118824 2006-09-07 17:32:33

LUKERES.DLL : 7.0.0.47 9256 2006-09-07 17:56:33

ANTIVIR0.VDF : 6.35.0.1 7371264 2006-05-31 17:35:27

ANTIVIR1.VDF : 6.36.0.9 1424384 2006-09-06 14:12:24

ANTIVIR2.VDF : 6.36.0.10 2048 2006-09-06 14:12:26

ANTIVIR3.VDF : 6.36.0.11 2048 2006-09-06 14:12:28

AVEWIN32.DLL : 7.2.0.14 1827328 2006-09-04 21:23:26

AVPREF.DLL : 7.0.0.2 23592 2006-07-24 19:36:04

AVREP.DLL : 6.36.0.3 794664 2006-09-06 15:04:08

AVRPBASE.DLL : 7.0.0.0 2162728 2006-03-30 15:43:31

AVPACK32.DLL : 7.2.0.0 368680 2006-07-21 13:00:28

AVREG.DLL : 6.31.0.90 27688 2005-07-28 17:06:36

NETNT.DLL : 6.32.0.0 6696 2005-09-27 14:56:49

NETNW.DLL : 7.0.0.0 9768 2006-07-24 19:35:55

RCIMAGE.DLL : 7.0.0.74 1642536 2006-08-01 18:22:57

RCTEXT.DLL : 7.0.0.107 77864 2006-09-07 17:56:32

Configuration settings for the scan:

Jobname.......................: Manual Selection

Configuration file............: d:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp

Boot sectors..................: C

Scan memory...................: 1

Process scan..................: 1

Scan all files................: 1

Scan archives.................: 1

Recursion depth...............: 20

Smart extensions..............: 1

Skipped archive types.........: 1000,1001,1002,1003,1004,1005,

Macro heuristic...............: 1

File heuristic................: 3

Primary action................: 8

Secondary action..............: 0

Start of the scan: 7 décembre 2006 10:48

The scan of running processes will be started

7 Processes were scanned

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

Starting to scan the registry.

The registry was scanned ( 45 files ).

Starting the file scan:

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\WINDOWS\system32\vcehaeb.dll

[DETECTION] Contains suspicious code HEUR/Malware

[WARNING] An error has occurred and the file was not deleted. ErrorID: 16003

[WARNING] The file could not be deleted!

C:\WINDOWS\system32\config\default

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\default.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\software

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\software.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\system

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\system.LOG

[WARNING] The file could not be opened!

End of the scan: 7 décembre 2006 11:15

Used time: 26:24 min

The scan has been done completely.

5771 Scanning directories

362310 Files were scanned

1 viruses and/or unwanted programs were found

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

8785 Archives were scanned

12 Warnings

7 Notes

SmitFraudFix v2.128

Rapport fait à 16:28:06,09, 2006-12-07

Executé à partir de d:\Documents and Settings\FRGOU57\Bureau\rapport\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Pour ma part, l'alerte n'est plus présente et le problème « semble» être disparu. J'attend toutefois ta réponse avant de crier joie!

Merci

regis56 · le 7 décembre 2006

Re

Antivir dis ne pas avoir supprimé vcehaeb.dll

Mais j'espère que smitfraudfix l'as fait lui !

On va vérifier en faisant un scan en ligne

Peux-tu faire s'il te plait un scan en ligne?=>

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrives pas : tutorial

A plus.

frank the tank · le 8 décembre 2006

Bonjour,

voici le rapport de l'analyse par Panda active scan:

Incident Status Location

Possible Virus. Not disinfected C:\Program Files\Lenovo\System Update\Tools.dll

Potentially unwanted tool:Application/Processor Not disinfected C:\WINDOWS\system32\Process.exe

Potentially unwanted tool:Application/Processor Not disinfected D:\Documents and Settings\FRGOU57\Bureau\rapport\SmitfraudFix\SmitfraudFix\Process.exe

Potentially unwanted tool:Application/Processor Not disinfected D:\Documents and Settings\FRGOU57\Bureau\rapport\SmitfraudFix.zip[smitfraudFix/Process.exe]

je ne suis pas certain que c'est cela que tu voulais toutefois...

J'attend ta réponse et ton analyse

Merci

Francis

regis56 · le 8 décembre 2006

Bonjour frank the tank !

Si ton PC n'est pas un IBM dis le moi.

Sinon Panda ne vois plus rien.

Pourrait tu refaire un scan avec antivir STP ?

Et colle le rapport ici

Et dis nous si tu as encore des problèmes.

A plus.

frank the tank · le 8 décembre 2006

bonjour regis56,

voici le rapport de ce matin pour le scan de antivir, il n'a ressorti que des «warnings» à première vue.

AntiVir PersonalEdition Classic

Report file date: 8 décembre 2006 09:04

Scanning for 577537 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-WURGE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: FRGOU57

Computer name: PORTABLE

Version information:

AVSCAN.EXE : 7.0.0.47 200744 2006-08-21 17:06:56

AVSCAN.DLL : 7.0.0.45 41000 2006-09-07 17:56:33

LUKE.DLL : 7.0.0.47 118824 2006-09-07 17:32:33

LUKERES.DLL : 7.0.0.47 9256 2006-09-07 17:56:33

ANTIVIR0.VDF : 6.35.0.1 7371264 2006-05-31 17:35:27

ANTIVIR1.VDF : 6.36.1.24 2212864 2006-11-14 17:41:14

ANTIVIR2.VDF : 6.36.1.131 294400 2006-12-05 17:41:14

ANTIVIR3.VDF : 6.36.1.147 41472 2006-12-07 17:41:14

AVEWIN32.DLL : 7.2.0.49 1946112 2006-12-07 17:41:15

AVPREF.DLL : 7.0.0.2 23592 2006-07-24 19:36:04

AVREP.DLL : 6.36.1.111 983080 2006-12-07 17:41:14

AVRPBASE.DLL : 7.0.0.0 2162728 2006-03-30 15:43:31

AVPACK32.DLL : 7.2.0.5 368680 2006-12-07 17:41:15

AVREG.DLL : 6.31.0.90 27688 2005-07-28 17:06:36

NETNT.DLL : 6.32.0.0 6696 2005-09-27 14:56:49

NETNW.DLL : 7.0.0.0 9768 2006-07-24 19:35:55

RCIMAGE.DLL : 7.0.0.74 1642536 2006-08-01 18:22:57

RCTEXT.DLL : 7.0.1.4 77864 2006-12-07 17:41:12

Configuration settings for the scan:

Jobname.......................: Manual Selection

Configuration file............: d:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp

Boot sectors..................: C,D

Scan memory...................: 1

Process scan..................: 1

Scan all files................: 2

Scan archives.................: 1

Recursion depth...............: 20

Smart extensions..............: 1

Macro heuristic...............: 1

File heuristic................: 0

Primary action................: 1

Secondary action..............: 0

Start of the scan: 8 décembre 2006 09:04

The scan of running processes will be started

37 Processes were scanned

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

Boot sector 'D:\'

[NOTE] No virus was found!

Starting to scan the registry.

The registry was scanned ( 44 files ).

Starting the file scan:

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\default

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\default.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\software

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\software.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\system

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\system.LOG

[WARNING] The file could not be opened!

D:\Documents and Settings\FRGOU57\NTUSER.DAT

[WARNING] The file could not be opened!

D:\Documents and Settings\FRGOU57\NTUSER.DAT.LOG

[WARNING] The file could not be opened!

D:\Documents and Settings\FRGOU57\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

D:\Documents and Settings\FRGOU57\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

D:\Documents and Settings\FRGOU57\Local Settings\Temp\Perflib_Perfdata_1684.dat

[WARNING] The file could not be opened!

D:\Documents and Settings\FRGOU57\Local Settings\Temp\Perflib_Perfdata_f8c.dat

[WARNING] The file could not be opened!

D:\Documents and Settings\LocalService\NTUSER.DAT

[WARNING] The file could not be opened!

D:\Documents and Settings\LocalService\ntuser.dat.LOG

[WARNING] The file could not be opened!

D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

D:\Documents and Settings\NetworkService\NTUSER.DAT

[WARNING] The file could not be opened!

D:\Documents and Settings\NetworkService\ntuser.dat.LOG

[WARNING] The file could not be opened!

D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

End of the scan: 8 décembre 2006 10:32

Used time: 1:28:49 min

The scan has been done completely.

7136 Scanning directories

411584 Files were scanned

0 viruses and/or unwanted programs were found

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

9353 Archives were scanned

25 Warnings

8 Notes

J'attend ton verdict!

Merci de ton aide

Frank tje tank

P.s: mon ordi est bien un ibm et il ne semble pu y avoir de problèmes.

Merci

Frank the tank

regis56 · le 8 décembre 2006

Bonsoir frank the tank !

Voici ce que tu vas faire STP

Télécharge ATF Cleaner par Atribune.

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Quand tu l'aura fait dis le moi je te donnerai des conseils.

A plus.

frank the tank · le 8 décembre 2006

Salut!!

C'est fait, que faire maintenant??

regis56 · le 8 décembre 2006

Re

Bravo ton PC est propre maintenant !

Quelques conseils :

Avant tout supprimer les outils qui nous ont servit pendant la désinfection !

HijackThis tu n'en a plus besoin sauf si tu veut le garder ! sinon lance hijackthis puis open the misc tools section/misc tools,en bas y'a l'onglet uninstal hijackthis & exit

AVG antispyware tu n'en as plus besoin sauf si tu veut le garder ! il reste très efficace même après les 14 jours il perd juste la protection résidente !

ATF-Cleaner tu n'en as plus besoin sauf si tu veut le garder !

Smitfraudfix tu n'en as plus besoin !

-Rétablir l'affichage :

Démarrer, Poste de travail ou autre dossier, Menu Outils, Options des dossiers, onglet Affichage :
Activer l'option : Ne pas afficher les fichiers et dossiers cachés

Activer l'option : Masquer les fichiers protégés du système d'exploitation

Laisser désactivé : Masquer les extensions des fichiers dont le type est connu

-Créer un point de restauration et supprimer les anciens !: (aide visuelle http://assiste.free.fr/p/comment/comment_a...stauration.html )

Cliquer avec le bouton droit sur l'icône Poste de travail, puis cliquer sur Propriétés.

Cliquer sur l'onglet «Restauration du système».

Sélectionner «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Cliquer sur Appliquer.

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquer sur Oui.

Cliquer sur OK, redémarrer le PC. Faire l'opération inverse, et réactiver la restauration:un nouveau point sera automatiquement créé.

1/ La mise à jour du système :

Je te conseille vivement de mettre à jour ton système !

(Démarrer/Windows Update)

Le fait de mettre ton système à jour corrigera toutes les failles de sécurité utilisées par les virus et autres malwares !

Pour mettre en automatique faire ceci :

Démarrer > Exécuter et taper Services.msc puis OK

Choisir le mode "Etendu" (onglets inférieurs)

Grâce à la barre de défilement (à droite) rechercher le service suivant:

Mises à jour automatiques

Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).

Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Démarrer,

puis dérouler le Type de Démarrage pour le modifier en Automatique

Cliquer sur Appliquer puis OK

2/ L'antivirus :

Installer un antivirus plus efficace que morton tel que AVAST ou Antivir

Un antivirus est un logiciel censé protéger un micro-ordinateur contre les programmes néfastes appelés virus, vers, macrovirus, etc.

Les principaux antivirus du marché se fondent sur des fichiers de signatures et comparent alors la signature génétique du virus aux codes à vérifier. Certains programmes appliquent également la méthode dite heuristique tendant à découvrir un code malveillant par son comportement. Autre méthode, l'analyse de forme repose sur du filtrage basé entre des règles regexp ou autres, mises dans un fichier junk. Cette dernière méthode peut être très efficace pour les serveurs de courriels supportant les regexp type postfix puisqu'elle ne repose pas sur un fichier de signatures.

Lire l'article dans le prochain lien qui donne en autres toutes les informations pour trouver et télécharger un antivirus et les adresses pour scanner en lignes !

http://forum.zebulon.fr/index.php?s=&s...st&p=487252

3/ le pare-feu :

Installer un firewall autre que celui proposé par XP Choisir JETICO avec Avast et Zone Alarme pour Antivir (C'est des exemples tu peut choisir ce que tu veut ! Mais éviter l'association Avast avec Zone alarme)

En informatique, un pare-feu est un dispositif logiciel ou matériel qui filtre le flux de données sur un réseau informatique. Il est parfois appelé coupe-feu ou encore firewall.

-pour télécharger zone alarm:

http://telechargement.zebulon.fr/58-zonealarm-60-fr.html

-son tutorial:

http://www.zebulon.fr/articles/configurationZA_1.php

-pour télécharger Kério (version trial 30jours puis passe en free)

http://www.sunbelt-software.com/Kerio.cfm

-son tutorial:

http://www.vulgarisation-informatique.com/kerio.php

-pour télécharger JETICO ( utilisateur expérimenté conseillé ) :

http://www.trad-fr.com/Fiches/fiche_Jetico.htm

-à parcourrir

http://www.open-files.com/article0386.html

-son tutorial:

http://www.open-files.com/forum/index.php?showtopic=29277

4/ Le navigateur internet :

Utiliser un navigateur sécurisé tel que FIRE FOX

http://telechargement.zebulon.fr/license-1-100.html

Et le sécuriser encore plus en allant voir le lien ici:

http://forum.zebulon.fr/index.php?showtopic=69628

Si jamais Internet Explorer est gardé

Utiliser IE-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement ! ( Une fois l'utilitaire dé-zippé dans son dossier, cliquer sur le fichier ie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

http://www.spywarewarrior.com/uiuc/resource.htm

Un conseil important:

Dans Internet Explorer, il faut mieux gérer les contrôles ActiveX:

Ce qu'ils sont: http://assiste.free.fr/p/abc/a/activex_dangers.html

S'en protéger: http://assiste.free.fr/p/abc/c/anti_activex.html

Un conseil:

Il faudrait modifier la gestion des cookies, et ne plus accepter n'importe quoi.

Dans Firefox, Outils--->Options, Menu Vie privée, Onglet Cookies, si "Autoriser les sites à créer des cookies" est coché, cocher la case devant "pour le site Web d'origine seulement".

Dans IE, Outils--->Options internet, Onglet Confidentialité, Bouton Avancé dans le paragraphe Paramètres. Cocher "Ignorer la gestion automatique des cookies", cocher "Demander" pour les cookies internes, et cocher "Refuser" pour les Cookies tierce partie.

Un conseil:

Installer Java de Sun.

http://assiste.free.fr/p/abc/a/java_de_sun.html

http://assiste.free.fr/p/abc/c/anti_java.html

Version actuelle: JRE 5.0 Update 6

http://java.sun.com/j2se/1.5.0/download.jsp

5/ Les systèmes de protections annexes :

Télécharger et installer Zeb'Protect dans son répertoire

(Programme fermant certains ports sensibles aux attaques venant d'Internet.)

http://telechargement.zebulon.fr/license-1-123.html

Un tutorial sur l’utilisation de Zeb Protect est disponible ici:

http://www.zebulon.fr/articles/zebprotect.php

télécharger Ad-Aware SE Personal et installer dans son répertoire

(Programme faisant partie des anti-malwares )

http://telechargement.zebulon.fr/license-1-36.html

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

télécharger Spybot - Search & Destroy et installer dans son répertoire

(Programme faisant partie des anti-malwares )

http://telechargement.zebulon.fr/license-1-79.html

Pour une utilisation approfondie de ce logiciel, consulter l'article Configurer Spybot-Search & Destroy.

http://www.zebulon.fr/articles/spybot_1.php

6/ Le comportement :

Avoir une attitude responsable devant l'outil Internet

(Eviter les sources d'infections telle que sites XXX/warez et les logiciels de p2p)

7/ La maintenance :

Faire la maintenance de son Pc

-Une fois par semaine Scanner avec Ewido ou ad-aware ou Spybot et Nettoyer avec Easycleaner(sans toucher à la fonction doublon).

(En suivant les instructions données précédemment)

-Une fois par mois défragmenter les Disques Durs.

-Une fois par mois Scanner avec un antivirus en ligne.

8/ La prévention :

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapporte ton infection :

- Voir les règles de Malware-Complaints

- Enregistre sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

9/ Pour finir :

Si tu pense que ton problème est résolu peut tu marquer résolu devant le titre de ton sujet ?

Tu va sur ton premier message ici

http://forum.zebulon.fr/index.php?s=&s...st&p=879327

Tu clic sur le bouton en bas à droite Editer tu choisi Edition complète et tu pourra changer le titre

Au revoir et à bientôt sur zéb !!

Connexion

Pas encore inscrit ?

RÉSOLU! Vérifier mon rapport hijackThis

Messages recommandés

frank the tank

Lien vers le commentaire

Partager sur d’autres sites

regis56

Lien vers le commentaire

Partager sur d’autres sites

frank the tank

Lien vers le commentaire

Partager sur d’autres sites

regis56

Lien vers le commentaire

Partager sur d’autres sites

frank the tank

Lien vers le commentaire

Partager sur d’autres sites

regis56

Lien vers le commentaire

Partager sur d’autres sites

frank the tank

Lien vers le commentaire

Partager sur d’autres sites

regis56

Lien vers le commentaire

Partager sur d’autres sites

frank the tank

Lien vers le commentaire

Partager sur d’autres sites

regis56

Lien vers le commentaire

Partager sur d’autres sites

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer