pb avec explorer.exe

[ph1ph1l0u]

---

Modifié le 20 février 2015 par ph1ph1l0u

[tuff2]

la première clé je ne l'ai pas mais les trois autre sont des dossiers contenant des clés

[ph1ph1l0u]

---

Modifié le 20 février 2015 par ph1ph1l0u

[tuff2]

si tu veux je peux te mettre mon registre en entier en .txt

[ph1ph1l0u]

---

Modifié le 20 février 2015 par ph1ph1l0u

[bruce lee]

Bonjour a tous,

 

J'ai survolé le sujet mais a titre vérificatif :

 

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou ici: http://siri.geekstogo.com/SmitfraudFix.exe (de S!Ri) sur ton bureau

 

 

2/Double cliquer sur smitfraudfix.exe

 

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

 

Telecharge http://www.gmer.net/catchme.exe sur ton bureau.

 

Double clique sur catchme.exe et laisse le tourner quand tu verras scan completed successfully ferme le fenetre sur fond noir.

 

Double clique sur le fichier catchme qui se trouve sur ton bureau et copie/colle tout son contenu.

[tuff2]

Bonjour,

 

J'ai déjà utilisé S!Ri... Et je viens d'utiliser catchme mais rien n'est repérer.

 

Merci

[bruce lee]

Re,

 

Poste le rapport de smitfraudfix s'il te plait.

[tuff2]

Re je te poste le dernier rapport de smithfraud que j'ai fais.

 

SmitFraudFix v2.148

 

Rapport fait à 21:41:25,68, 17/03/2007

Executé à partir de F:\spy ware\Smitfraud\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode sans echec

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

127.0.0.1 localhost

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

 

GenericRenosFix by S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"system"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

Merci

[bruce lee]

Re,

 

relance smitfraudfix puis fait l'option 4 (mise a jour) puis télécharge les mises a jour et réexecute smitfraudfix puis poste le rapport.

 

@+