:-? a l'aide mon pc devient fou

djn · le 13 décembre 2007

Re,

Lance Smitfraudfix puis choisis l'option 4. Relance ensuite une nouvelle fois Smitfraudfix puis fait ensuite l'option 1 puis poste le rapport.

djn · le 13 décembre 2007

re,

je te remercie de m'avoir expliquer comment avoir la derniere version

voici le rapport que tu m'as demandées,merci

SmitFraudFix v2.266

Rapport fait à 16:13:58,70, jeu. 13/12/2007

Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\CyberLink\PowerCinema\PCMService.exe

C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Softwin\BitDefender10\bdmcon.exe

C:\Program Files\Softwin\BitDefender10\bdagent.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\WINDOWS\CameraFixer.exe

C:\WINDOWS\vsnpstd.exe

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe

C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe

C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\Softwin\BitDefender10\vsserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\HP\KBD\KBD.EXE

C:\WINDOWS\ALCXMNTR.EXE

c:\windows\system\hpsysdrv.exe

C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_PRO~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\MalwaresWipeds\ PRESENT !

C:\Program Files\SpyHeals\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"="sockspy.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets

DNS Server Search Order: 15.243.128.51

DNS Server Search Order: 15.243.160.51

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets

DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{751C4E4C-B56B-4BCB-BB24-2FA105488234}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51

HKLM\SYSTEM\CS1\Services\Tcpip\..\{751C4E4C-B56B-4BCB-BB24-2FA105488234}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51

HKLM\SYSTEM\CS3\Services\Tcpip\..\{751C4E4C-B56B-4BCB-BB24-2FA105488234}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

bruce lee · le 13 décembre 2007

Re,

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

Rend toi ici:

C:\Program Files\Video ActiveX Object

Fait un clique droit sur ce dossier puis pointe le curseur de ta souris sur "Envoyer vers..." puis clique sur "Dossier compressé". Un nouveau dossier se nommant "Video ActiveX Object.zip" va être créer.

Rend toi ici:

http://siri.urz.free.fr/upload/

Clique sur Parcourir... parcours les differents dossiers jusqu'a arriver ici:

C:\Program Files\Video ActiveX Object.zip

Fais un clique gauche sur Video ActiveX Object.zip il va prendre une couleur bleue. Clique ensuite sur ouvrir

A coté de "Lien vers le message du forum où le fichier a été demandé" copie/colle ceci:

http://forum.zebulon.fr/index.php?showtopi...p;#entry1143104

Clique ensuite sur Upload.

Dis moi quand c'est fait.

@+

Modifié le 13 décembre 2007 par bruce lee

djn · le 14 décembre 2007

Re,
Rend toi ici:

C:\Program Files\Video ActiveX Object

Fait un clique droit sur ce dossier puis pointe le curseur de ta souris sur "Envoyer vers..." puis clique sur "Dossier compressé". Un nouveau dossier se nommant "Video ActiveX Object.zip" va être créer.

Rend toi ici:

http://siri.urz.free.fr/upload/

Clique sur Parcourir... parcours les differents dossiers jusqu'a arriver ici:

C:\Program Files\Video ActiveX Object.zip

Fais un clique gauche sur Video ActiveX Object.zip il va prendre une couleur bleue. Clique ensuite sur ouvrir

A coté de "Lien vers le message du forum où le fichier a été demandé" copie/colle ceci:

http://forum.zebulon.fr/index.php?showtopi...p;#entry1143104

Clique ensuite sur Upload.

Dis moi quand c'est fait.

@+

djn · le 14 décembre 2007

re,

je n'arrive pas a trouvé le C:\Program Files\Video ActiveX Object dans mes dossiers,j'ai fais ce que tu m'as dit mais aucune traces .merci de m'éclairer je n'y connais rien.

bruce lee · le 14 décembre 2007

re,

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

2/Démarre en mode sans échec http://cybersecurite.xooit.com/t88-Demarre...s-echec.htm#665

3/

Démarrer/panneau de configuration/ajout et suppression de programmes et vérifie la présence de:

BearShare

Si ce programme est présent désinstalle-le.

4/Lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: XBTP01621 - {F6104497-54FD-4688-9162-5115CC8AB0FB} - C:\PROGRA~1\BEARSH~1\BEARSH~2\MediaBar.dll (file missing)

O4 - HKCU\..\Run: [sfKg6wIPu] C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Windows\rayio.exe

O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Program Files\Video ActiveX Object\isamntr.exe

O4 - HKLM\..\Policies\Explorer\Run: [rare] C:\Program Files\Video ActiveX Object\pmsnrr.exe

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

5/Pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

6/Supprime ce qui est en gras:

C:\Program Files\ BearShare<== tout le dossier

C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Windows\ rayio.exe<== le fichier

7/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

8/* Double cliquer sur smitfraudfix.exe

* Sélectionner 2 dans le menu pour supprimer les fichiers responsables de l'infection.

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui)

sauvegarde le rapport.

9/Poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log Hijackthis et enfin le rapport de Smitfraudfix option 2.

Bon courage, et si tu as la moindre question n'hésite surtout pas

@+

djn · le 15 décembre 2007

re,

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

2/Démarre en mode sans échec http://cybersecurite.xooit.com/t88-Demarre...s-echec.htm#665

3/

Démarrer/panneau de configuration/ajout et suppression de programmes et vérifie la présence de:

BearShare

Si ce programme est présent désinstalle-le.

4/Lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: XBTP01621 - {F6104497-54FD-4688-9162-5115CC8AB0FB} - C:\PROGRA~1\BEARSH~1\BEARSH~2\MediaBar.dll (file missing)

O4 - HKCU\..\Run: [sfKg6wIPu] C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Windows\rayio.exe

O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Program Files\Video ActiveX Object\isamntr.exe

O4 - HKLM\..\Policies\Explorer\Run: [rare] C:\Program Files\Video ActiveX Object\pmsnrr.exe

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

5/Pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

6/Supprime ce qui est en gras:

C:\Program Files\ BearShare<== tout le dossier

C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Windows\ rayio.exe<== le fichier

7/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

8/* Double cliquer sur smitfraudfix.exe

* Sélectionner 2 dans le menu pour supprimer les fichiers responsables de l'infection.

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui)

sauvegarde le rapport.

9/Poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log Hijackthis et enfin le rapport de Smitfraudfix option 2.

Bon courage, et si tu as la moindre question n'hésite surtout pas

@+

re,

merci pour de m'avoir aider il y ajuste le point 6 que je n'ai pas sue faire,

voila les rapport que tu m'as demandé et encore merci

@+

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 13:21:21 15/12/2007

+ Résultat de l'analyse:

HKLM\SOFTWARE\Classes\CLSID\{82C9202F-07E7-C95D-0A61-7FCBB3DC4E2A} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\CLSID\{84938242-5C5B-4A55-B6B9-A1507543B418} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\CLSID\{B0CB769E-2057-5D37-EA39-F7F57583005F} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{0E109276-830E-4543-980D-660F305D052C} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{161D399B-0789-4402-864E-F4347690BD48} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{16737204-F9B6-45D0-BA08-EC632ACA96EA} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{21E5890D-B0C0-43FC-9FFA-971E53757CEC} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{22C0F9FE-1453-4925-A7C9-7D118611770E} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{2A7C0BB3-BAB7-4203-BF09-AE0F7187A76B} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{349FB887-0A21-47FF-95AD-F311B68E1B0C} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{37EEB3B8-A21E-4799-9266-9EC7D945674B} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{46593BFA-1D7A-4A56-90EE-88E852649F3D} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{4A7CC1B7-3BA5-4CF6-8098-56D315EBEE11} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{775AD947-7128-4774-8623-55FADB5F74BB} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{77DF43A0-4CD3-4BE1-B4FC-8B9F3857CBB6} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{796854B1-D0B2-471A-9047-9FAABA829DDD} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{8458EDF5-1DFD-4BF0-95AC-1D7463031D92} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{91251C12-212A-4847-AB34-6C0DE694F83D} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{A0305F7E-4BEF-49AB-9FC1-3CD0964FEE9E} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{A426E333-4E91-4995-9662-E709BBDAA549} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{A6CA4EAC-3168-4F1B-B8CF-84765E1781C8} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{C5BB6E2B-6CB5-4AAD-AEF7-2484D3E04EEF} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\TypeLib\{9A4EC679-4D9A-4165-8562-9584E13A9CEA} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-4043045673-3118007569-3466283886-1008\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{84938242-5C5B-4A55-B6B9-A1507543B418} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

C:\Program Files\MalwaresWipeds -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

C:\Program Files\MalwaresWipeds\malwarewipe.ini -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

C:\Program Files\SpyHeals -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

C:\Program Files\SpyHeals\sq.ini -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\CLSID\{3DDBC9CF-30B8-8733-7445-754FC2F405F2} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{0A479D87-72AC-4DCE-A3F1-FDC882390F60} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{3BEE5AE6-A4D8-4FD3-B5D5-1385CEA2A22C} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{55DADDE6-2501-415A-BC5F-6F75D6E771C5} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{6C6E6CB6-8156-4901-AA42-B535181D17A3} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{73F1B1C8-D0FF-466A-91C0-2995ECE1D7E7} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{7B519915-0E5C-429B-AF50-2B1FD12A80C7} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{80787CB9-2E40-42BA-927A-C7E09C2C3D2E} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{82B8F5FA-8541-4E3E-BB71-9237B638E51C} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{92F553B0-3499-4E89-A25D-AB0865DD8A69} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{C24E6ABD-2409-478E-91C2-9AFF9817C10A} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{E20C255D-E938-49DB-89BA-1A1B27ABDCF3} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{E3A2FFC7-5B66-4150-AA51-5D4CED1E73EB} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\Interface\{E7137690-A900-4F77-824E-EC0177D74FD0} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\TypeLib\{BE9DD753-BB1A-4B56-9A06-5BD5E02C90AE} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\System Alert Popup -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).

:mozilla.801:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.818:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.819:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.820:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.837:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.855:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.

C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.84:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Etracker : Nettoyé.

:mozilla.768:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.770:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.771:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.772:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.773:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.776:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.777:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.778:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.779:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.780:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.781:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.782:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.853:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.854:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@searchportal.information[2].txt -> TrackingCookie.Information : Nettoyé.

:mozilla.634:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Ivwbox : Nettoyé.

:mozilla.365:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Live : Nettoyé.

:mozilla.366:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Live : Nettoyé.

:mozilla.367:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Live : Nettoyé.

:mozilla.597:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Live : Nettoyé.

:mozilla.598:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Live : Nettoyé.

:mozilla.599:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Live : Nettoyé.

C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@search.live[1].txt -> TrackingCookie.Live : Nettoyé.

C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.

:mozilla.15:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.

C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.paypal[2].txt -> TrackingCookie.Paypal : Nettoyé.

:mozilla.340:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Real : Nettoyé.

:mozilla.341:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Real : Nettoyé.

:mozilla.342:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Real : Nettoyé.

:mozilla.343:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Real : Nettoyé.

:mozilla.344:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Real : Nettoyé.

C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@france.real[1].txt -> TrackingCookie.Real : Nettoyé.

C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@real[2].txt -> TrackingCookie.Real : Nettoyé.

:mozilla.310:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.311:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.312:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.314:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.315:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.172:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

:mozilla.173:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

:mozilla.174:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

:mozilla.220:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.

:mozilla.842:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.

:mozilla.194:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.197:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.198:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wffdx277.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

Fin du rapport

et le 2ème rapport

SmitFraudFix v2.266

Rapport fait à 13:24:56,51, sam. 15/12/2007

Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés