Administrateur système

amblanc · le 6 mars 2009

Bonjour,

Je viens vers vous pour vous demander une aide, voilà depuis quelques jours une fenêtre Internet Explorer s’ouvre automatiquement sur le site http://y.lo.st (bien que j’utilise Mozilla Firefox ) quand j’ai voulu changer la page dans "OPTION INTERNET" je remarque

1- la page de démarrage est http://y.lo.st

2- je ne peux pas changer la page de démarrage car en bas de la fenêtre il y a le message suivant

Certains paramètres sont gérés par votre administrateur système

Quand je clique sur paramètres je lie cette explication !

Si votre ordinateur fait partie d’un réseau dans une organisation, par exemple dans une école ou une entreprise, l’administrateur système peut avoir désactivé ou même supprimé certains paramètres à l’aide des stratégies de groupe. La stratégie de groupe est une fonctionnalité de Windows qui permet aux administrateurs système de gérer l’accès des utilisateurs aux fonctions de Windows. Si vous pensez que la stratégie de groupe vous empêche de modifier un paramètre auquel vous devez accéder, contactez votre administrateur système.

Pour plus d’informations sur les paramètres de stratégie de groupe, voir le site Web Microsoft TechNet (http://technet.microsoft.com).

Je suis la seule à utiliser mon ordinateur et il ne fait partie d’aucune entreprise ?

De plus depuis mon ordinateur est très lent, et très souvent certains programmes ne répondent pas ?

Mon antivirus : Avira Antivir Personal

Autres logiciels :

eTrust PestPatrol

Spybot - Search & Destroy (impossible de faire les mises à jours il bloque « programme ne répond pas »

SpywareBlaster

Malwarebytes' Anti-Malware

Ccleaner

J’ai passé mon ordinateur avec ces logiciels, ils ne trouvent rien, en revanche un scan en ligne avec “panda” détecte 40 virus, mais il faut payer pour la désinfection, je veux bien mais pourquoi mon antivirus ne trouve rien et les autres scan en ligne non plus !

Microsoft Windows XP

Edition familiale

VERSION 2002

Service Pack 3

Merci de votre aide et réponse

Cordialement

pear · le 6 mars 2009

Bonjour,

Ce doit être eorezo.

process.exe, dans Smitfraudfix, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

# Vous devez donc désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.

* Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...

Si vous utilisez Spybot

Pour désactiver TeaTimer qui ne set à rien et peut faire échouer une désinfection:!

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

[ b]Si vous êtes Sous Vista:[/b]

Désactivez le contrôle des comptes utilisateurs (Vous le réactiverez par la suite):

http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html

- Démarrer puis panneau de configuration->"Comptes d'utilisateurs"

- Cliquer ensuite sur désactiver et valider.

Sous Xp, vous faites la suite.

Télécharger SmitfraudFix sur le Bureau

Miroirs: si vous avez un problème pour télécharger, utilisez ces sites miroirs officiels qui hébergent aussi la dernière version:

http://siri.geekstogo.com/SmitfraudFix.exe

http://downloads.securitycadets.com/SmitfraudFix.exe

option 1 - Recherche :

Double cliquer sur smitfraudfix.exe

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

Poster le rapport sur le forum.

option 2 -Nettoyage :

Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage ).

Double cliquer sur smitfraudfix.exe

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

Redémarrer en mode normal et poster le rapport sur le forum.

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1

Attention que l'option 2 de l'outil supprime le fond d'écran !

Poster le rapport(c:\rapport.txt)

Téléchargez Hijackthis de TrendMicro.

* Décompressez le dans un dossier à la racine du disque dur

Mais jamais dans un dossier temporaire

Sous Vista,,il faut faire clic-droit >> "Exécuter en tant qu'Administrateur" sur Hijackthis.exe sinon HJT tourne mais ne fixe rien.

* Lancer le fichier Hijackthis.exe

* Cliquer sur Do a system scan and save a log file

* Poster le rapport dans un nouveau message

Modifié le 6 mars 2009 par pear

amblanc · le 9 mars 2009

Bonjour,

Avant tout merci de votre réponse, voici le rapport SmitfraudFix ainsi que celui de HijackThis.

Je profite pour vous poser d’autres questions :

1- Dois-je faire le nettoyage avec SmitfraudFix ?

2- Refaire un scan avec Panda et payer pour la désinfection ?

SmitFraudFix v2.400

Rapport fait à 10:55:51,10, 09/03/2009

Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\Logiciel\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

Process

hosts

C:\

C:\WINDOWS

C:\WINDOWS\system

C:\WINDOWS\Web

C:\WINDOWS\system32

C:\WINDOWS\system32\LogFiles

C:\Documents and Settings\Propri‚taire

C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp

C:\Documents and Settings\Propri‚taire\Application Data

Menu Démarrer

Bureau

C:\Program Files

Clés corrompues

Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch