[Résolu]alertes infections

Blutoc · le 22 juillet 2008

D'ailleurs je viens de désinstaller spyware Secure par la procédure classique au panneau de configuration. Entre temps voici le message :

"Vous avez décidé de désinstaller Spyware Secure.

Nous souhaiterions connaître les raisons de ce choix et votre opinion concernant Spyware Secure. Merci de prendre quelques instants pour remplir le formulaire ci-dessous.

Pourquoi avez-vous décidé de désinstaller Spyware Secure ?

(Vous pouvez choisir plusieurs réponses) :

Le nombre de pop-ups est trop important.

Spyware-Secure n’a pas trouvé de logiciel malveillant sur mon ordinateur.

Je n'ai pas l'utilité d'un tel logiciel.

J'ai rencontré des problèmes avec l'utilisation ou l'installation de Spyware-Secure.

J'ai trouvé un logiciel qui répondait mieux à mes besoins.

Les fonctionnalités du logiciel ne répondent pas à mes attentes.

Autre raison "

Naturellemnt je n'ai pas répondu et le logiciel est désintallé. Je te tiendrai au courant , je verrai demain si ces problèmes ont disparu

En tout cas merci pour ton aide

Falkra · le 22 juillet 2008

Télécharge SmitFraudFix de S!Ri sur le bureau :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Note: si tu as une version de SmitfraudFix, ne l'utilise pas, élimine là et télécharge la dernière version.
Double-clique sur smitfraudfix.exe
Choisis l'option 1 pour créer un rapport des fichiers responsables de l'infection.
Poste le rapport sur le forum dans ta prochaine réponse. (si tu ne le trouves pas, il est dans "C:\rapport.txt")

Si process.exe est détecté par ton antivirus ou un autre logiciel, n'en tiens pas compte (choisis d'ignorer) et ne bloque pas le fichier, il sert à terminer des processus, d'où l'alerte émise par ces antivirus qui y voient un danger potentiel. (doc).

Blutoc · le 23 juillet 2008

Ce matin à la mise en route nouvelle alerte , donc ça continue. Voici le rapport SmitFraudFix:

SmitFraudFix v2.331

Rapport fait à 7:44:26,68, 23/07/2008

Executé à partir de C:\Documents and Settings\gab.XPSP2-A17930818\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est FAT32

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\EZAUDIO.EXE

C:\WINDOWS\system32\WF2K.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

D:\PROGRA~1\Bin\INSTAN~1.EXE

D:\Program Files\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

D:\Program Files\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe

C:\documents and settings\gab.xpsp2-a17930818\local settings\application data\mkoio.exe

D:\Program Files\CalCheck.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

D:\Program Files\IncrediMail\bin\IMApp.exe

C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe

C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe

C:\Documents and Settings\gab.XPSP2-A17930818\Bureau\SmitfraudFix\Policies.exe

C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\gab.XPSP2-A17930818

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\gab.XPSP2-A17930818\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GAB~1.XPS\FAVORIS

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix