Rapport SmitFraudFix

yannou84 · le 13 juin 2011

Bonjour, hier, mon antivirus a détecté pleins de malwares et hijack qu'il m'est difficile d'éradiquer. Malgré tout j'ai pu nettoyer ces attaques mais beaucoup de mes logiciels nécessaires à mon travail son devenus instable. On m'a conseillé d'utiliser le logiciel smitfraudfix pour m'indiquer si j'ai toujours des malwares. Mais pour être franc, je ne comprends pas le rapport, aussi je me permet de le poster et j'espère avoir des indications. Merci à tous. Yannou84

SmitFraudFix v2.416

Rapport fait à 10:57:15,96, 13/06/2011

Executé à partir de C:\Documents and Settings\THOR\Bureau\T‚l‚chargements 2\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\SCardSvr.exe

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\DeviceVM\Browser Configuration Utility\BCUService.exe

C:\WINDOWS\system32\dllhost.exe

C:\Program Files\GIGABYTE\EnergySaver\GSvr.exe

C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE

C:\Program Files\iolo\Common\Lib\ioloServiceManager.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Documents and Settings\THOR\Application Data\lssas.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\DeviceVM\Browser Configuration Utility\BCU.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Canon\MyPrinter\BJMyPrt.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

C:\Logiciels\Eraser 5.8 a\Eraser 5.8 apps\Eraser\eraser.exe

C:\Documents and Settings\THOR\Application Data\manager.exe

C:\WINDOWS\system32\svchost.exe

C:\DOCUME~1\THOR\LOCALS~1\Temp\ncdgdnx\svchost.exe

C:\Logiciels\Virus Keeper 2011 a\Virus Keeper 2011 apps\VirusKeeper 2011 Pro\vk_service.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\DOCUME~1\THOR\LOCALS~1\Temp\ncdgdnx\svchost.exe

C:\Logiciels\Virus Keeper 2011 a\Virus Keeper 2011 apps\VirusKeeper 2011 Pro\vk_watchop.exe

C:\Logiciels\Mozilla Firefox 7 a\Mozilla Firefox 7 apps\firefox.exe

C:\Logiciels\Mozilla Firefox 7 a\Mozilla Firefox 7 apps\plugin-container.exe

C:\DOCUME~1\THOR\LOCALS~1\Temp\ncdgdnx\svchost.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\THOR

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\THOR\LOCALS~1\Temp

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\THOR\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\THOR\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch