ouverture intempestive d'une fenêtre ERREUR "your computer is

[clonat]

Bonsoir

Depuis hier soir une fenêtre intempestive apparaît sur mon ordinateur "your computer was infected by unknown trojan" it's dangerous for your system(critical files can be lost) click OK to download etc..... en mettant ok il télécharge un soi disant anti spyware mais la fenêtre apparaît toujours.

J'ai réussi à télécharger smitfraudfix, tapé option 1 et un rapport arrive: je vous l'envoi comme indiqué :

SmitFraudFix v2.288

 

Rapport fait à 22:53:23,60, 13/02/2008

Executé à partir de E:\Documents and Settings\Claude\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est FAT32

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» Process

 

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\spoolsv.exe

E:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

E:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

E:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

E:\WINDOWS\System32\nvsvc32.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\Explorer.EXE

D:\3.0\Apps\apdproxy.exe

C:\Mes documents\Ma musique\iTunesHelper.exe

E:\Program Files\QuickTime\QTTask.exe

E:\PROGRA~1\Grisoft\AVG7\avgcc.exe

E:\WINDOWS\SOUNDMAN.EXE

E:\Program Files\Skype\Phone\Skype.exe

E:\Program Files\SAGEM WiFi manager\WLANUTL.exe

E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

E:\Program Files\Nikon\PictureProject\NkbMonitor.exe

E:\Program Files\FinePixViewer\QuickDCF.exe

E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

E:\WINDOWS\System32\WgaTray.exe

E:\Program Files\iPod\bin\iPodService.exe

E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

E:\Program Files\Skype\Plugin Manager\skypePM.exe

E:\Program Files\Internet Explorer\IEXPLORE.EXE

E:\WINDOWS\System32\wuauclt.exe

E:\WINDOWS\System32\wuauclt.exe

E:\Program Files\Microsoft Money\System\urlmap.exe

E:\WINDOWS\System32\cmd.exe

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

 

»»»»»»»»»»»»»»»»»»»»»»»» E:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» E:\Documents and Settings\Claude

 

 

»»»»»»»»»»»»»»»»»»»»»»»» E:\Documents and Settings\Claude\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» E:\DOCUME~1\CLAUDE\FAVORIS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» E:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]

"Source"="http://baixaki.ig.com.br/imagens/wpapers/star-wars-episode-3-6800.jpg"'>http://baixaki.ig.com.br/imagens/wpapers/star-wars-episode-3-6800.jpg"

"SubscribedURL"="http://baixaki.ig.com.br/imagens/wpapers/star-wars-episode-3-6800.jpg"

"FriendlyName"=""

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]

"Source"="http://prison-break.ucoz.ru/img/prison_break.jpg"'>http://prison-break.ucoz.ru/img/prison_break.jpg"

"SubscribedURL"="http://prison-break.ucoz.ru/img/prison_break.jpg"

"FriendlyName"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]

"Source"="http://www.prisonbreak.nl/img/wallpapers/14.jpg"'>http://www.prisonbreak.nl/img/wallpapers/14.jpg"

"SubscribedURL"="http://www.prisonbreak.nl/img/wallpapers/14.jpg"

"FriendlyName"=""

 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

IEDFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

+--------------------------------------------------+

[!] Suspicious: AcroIEHelper.dll

BHO: Adobe PDF Reader Link Helper - {A8607BAF-0EB3-473C-84C9-F3A5B901A796}

CLSID: {A8607BAF-0EB3-473C-84C9-F3A5B901A796}

AppID: {A8607BAF-0EB3-473C-84C9-F3A5B901A796}

AppID: AcroIEHelper.dll

Classes: AcroIEHelper.Video

TypeLib: {74D46BBA-5638-473A-83B6-97E7804A7411}

Interface: {48D78BE5-CFB9-4B66-9AC4-96D4CF21DE06}

 

 

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

Description: SAGEM Wi-Fi 11g USB adapter #7 - Miniport d'ordonnancement de paquets

DNS Server Search Order: 192.168.1.1

DNS Server Search Order: 0.0.0.0

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{EF5BA1A9-CFDD-4C65-83DE-2B9C0EAED60C}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS1\Services\Tcpip\..\{EF5BA1A9-CFDD-4C65-83DE-2B9C0EAED60C}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS2\Services\Tcpip\..\{EF5BA1A9-CFDD-4C65-83DE-2B9C0EAED60C}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

je dois maintenant redémarrer en mode sans echec et prendre l'option 2, et après que dois je faire?

Merci de m'aider.

CLONAT

[clonat]

Re bonsoir je viens de faire l'option 2 et voici le rapport, merci de m'indiquer la marche à suivre...

CLONAT