Security Warning

[jean-sébastien]

Bonjour à tous je viens encore à vous, pour cette fois ci un espèce de programme qui viens m'afficher ceci:

 

Hébergement gratuit de vos images et photos <==

 

C'est une sorte de programme qui viens dès que je me connect à internet (et qu in'est pas installé sur mon pc), si l'on clic dessus pour essayer de trouver une option de désactivation ou autres nous nous trouvons directement sur la page du site internet qui propose d'acheter se programme pour résoudre le problème, hors j'ai déjà un excellant anti virus et spyware.

 

Merci pour votre aide

Modifié le 15 février 2007 par jean-sébastien

[bruce lee]

bonjour jean-sébastien,

 

telecharge la version original de hijackthis http://www.merijn.org/files/hijackthis.zip

 

déconnecte toi du net et installe le sur ton bureau

 

lance le en cliquant sur Do a system scan and save a logfile a la fin du scan le bloc note va s'ouvrir tu fais un copier coller de tout son contenu.

 

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou ici: http://siri.geekstogo.com/SmitfraudFix.exe (de S!Ri) sur ton bureau

 

 

2/Double cliquer sur smitfraudfix.exe

 

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

[jean-sébastien]

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

 

 

une fois que j'ai double cliquer sur "SmitfraudFix" celui ci m'ouvre cette fenetre :

 

Hébergement gratuit de vos images et photos <==

 

que dois je faire ?

 

j'ai copier le bloc note apres le scan ou je dois le coller?

 

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le => je comprend pas bien

 

Mille excuse de devoir te mettre au boulot a me répondre mais je suis pas le grand spécialiste de Windows et ses petites failles cachées.

 

Merci pour ton aide

[bruce lee]

re,

 

Mille excuse de devoir te mettre au boulot a me répondre mais je suis pas le grand spécialiste de Windows et ses petites failles cachées.

 

Pas de problemes on va s'en sortir

 

As tu téléchargé smitfraudfx comme demandé?

[jean-sébastien]

oui oui les deux ainsi que hijackthis

 

je ne comprend pas bien la démarche a executer pouvez vous me la détailler un peu plus étape par étape jusqu'a la fin ?

 

Je te remercie c'est bien sympatique

[angelique]

bruce lee étant absent for the moment,

 

**cree en c:\ un nouveau dossier (clic droit) nommé HijackThis

**colle http://www.merijn.org/files/hijackthis.zip dans ce dossier et "extraire vers hijackthis.zip", tu auras donc Hijackthis.exe d'extrait dans le meme dossier

 

**pour smitfraudfix, smitfraudfix option1 te genere un rapport .txt , tu selectionne tout et tu colles la contenu sur le forum ici meme en utilisant l'onglet "répondre" en bas.

 

 

****bruce lee analysera ces rapports et te donnera une marche à suivre

[bruce lee]

re,

 

fait doubles clique gauche sur smitfraudfix.exe une nouvelle fenetre va s'ouvrir, sélectionne 1 dans le menu pour créer un rapport des fichiers responsables de l'infection. A la fin du scan le bloc-notes va s'ouvrir, tu feras alors:

 

"Edition"/ "Sélectionner tout" puis: Edition/copier et tu eoclles le contenu dans une nouvelle réponse en faisant "clique droit" puis "coller"

 

 

EDIT: Salut angelique

 

Angelique t'a mit la manip pour hijackthis et moi pour smitfraudfix c'est parfait.

 

Bon boulot

 

Bon courage jean-sébastien

Modifié le 15 février 2007 par bruce lee

[jean-sébastien]

SmitFraudFix v2.142

 

Rapport fait à 22:52:31,96, jeu. 15/02/2007

Executé à partir de C:\Documents and Settings\Pettiaux\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

C:\WINDOWS\system32\drvpeg.dll PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Pettiaux

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Pettiaux\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Pettiaux\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

[jean-sébastien]

Voilà j'ai cherché un peu le problème et j'ai su le résoudre (j'ai simplement fait un update de windows) apparement et jusque maintenant je n'ai pas eu de problème rencontré.

 

Je vous remerci pour votre aide et vos conseils.

 

Jean-Sébastien

[bruce lee]

Bonjour,

 

Poste quand même un rapport hijackthis s'il te plait.

 

@+