Analyse HijackThis

[zwap]

Bonjour,

 

Alors tous les gros problème (pop-up, impossible de changer la page d'accueil d'explorer etc) sont résolus, donc le PC est à nouveau opérationnel!

 

Il reste juste ce petit problème de fond qui n'est pas du tout bloquant mais que j'aimerais bien résoudre. J'ai fais une recherche dans la base de registre, et je n'ai pas trouvé de valeur NoTrayContextMenu. Pour la valeur Wallpaper tous m'a l'air correct. Je résume les symptomes :

 

- Impossible de faire un click droit sur le bureau

- Lorsque j'essaie de changer le fond depuis Paramètres->Affichage j'ai le message "C:\WINDOWS\privacy_danger\index.htm n'existe pas"

 

Merci encore pour votre aide et votre réactivité!

[pear]

Bonjour,

 

Démarrer->Exécuter->Regedit

 

Développez:

HKEY_CLASSES_ROOT\Folder\shell\

HKEY_CLASSES_ROOT\Folder\shellex\

 

 

Vous devriez y trouver "privacy_danger" à supprimer.

Modifié le 5 mars 2008 par pear

[zwap]

Je n'ai pas trouvé ces 2 clés.... J'ai trouvé une autre clé contenant "privacy_dancer", je l'ai supprimé mais ca n'a rien changé...

[pear]

Bonjour,

 

Je n'ai pas trouvé ces 2 clés.

HKEY_CLASSES_ROOT\Folder\shell\

HKEY_CLASSES_ROOT\Folder\shellex\

 

Voila qui est surprenant.

Vous ne voudriez pas plutôt dire que vous n'y avez rien trouvé ?

 

J'ai trouvé une autre clé contenant "privacy_dancer",

 

Il serait plus utile de dire laquelle.

[zwap]

Bonjour,

 

Oui effectivement je me suis mal exprimé, je n'y ai rien trouvé.

 

Je vous l'aurais effectivement donnée si j'avais pu la noter....après l'avoir changé j'ai été appellé en urgence, et le temps que je revienne, l'utilisateur du poste en question avait repris sa place, et fermé l'éditeur de registre....

 

Merci.

[pear]

Bonsoir,

 

Télécharger SmitfraudFix sur http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Dézipper la totalité de l'archive smitfraudfix.zip

 

Utilisation ----- option 1 - Recherche :

Double cliquer sur smitfraudfix.cmd

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

Poster le rapport sur le forum.

 

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

http://www.beyondlogic.org/consulting/proc...processutil.htm

 

 

Utilisation -----> option 2 -Nettoyage :

Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage ).

Double cliquer sur smitfraudfix.cmd

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

Redémarrer en mode normal et poster le rapport sur le forum.

 

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1

Attention que l'option 2 de l'outil supprime le fond d'écran !

[zwap]

Bonjour,

 

Désolé pour ma réponse tardive, mais je n'ai pas eu accès au poste ces derniers jours....d'après la personne qui l'utilise, le problème a disparu, mais je vais quand même aller jeter un oeil quand j'en aurai l'occasion pour controler.

 

Merci encore de ton aide!