Un nouveau à pédales chez les Ferrari

[KewlCat]

sur mon message il y a le conseil de ne pas indiquer ma boite mail, je ne sais pas, pourquoi, est-ce risqué ?

La technique la plus simple pour récolter des adresses mail, c'est de parcourir les forums à leur recherche ! Testé et approuvé, les résultats sont garantis : si tu veux recevoir des centaines de mails de pubs pour du viagra, des répliques de montres, des propositions de blanchiment d'argent et d'autres médicaments, laisse ton adresse mail en clair sur un forum.

(sans compter le fait que certains de ces mails peuvent aussi contenir un virus, un ver, un lien vers une page qui t'installe un spyware, etc. etc. - quand on connait les failles des outils de messagerie et des navigateurs Web, les possibilités sont infinies - )

[mi-lion]

alors sur smitfraud il y avait :

process reboot reg smitfraudfix (avec un écrou jaune avec un axe central) double clic dessus ; rien

mais dans la colonne bleue à gauche il y avait : "extraire tous les fichiers" et je vous pose la page qui est venue mais comme j'ai pas fait exactement ce que vous m'avez dis, je sais pas, vous me direz

 

SmitFraudFix v2.11

 

Rapport fait à 22:50:29,82 le 03/01/2006

Executé à partir de C:\Documents and Settings\nico\Bureau\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600]

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

 

C:\WINDOWS\system32\hp????.tmp PRESENT !

C:\WINDOWS\system32\ioctrl.dll PRESENT !

C:\WINDOWS\system32\mscornet.exe PRESENT !

C:\WINDOWS\system32\mssearchnet.exe PRESENT !

C:\WINDOWS\system32\msvol.tlb PRESENT !

C:\WINDOWS\system32\ncompat.tlb PRESENT !

C:\WINDOWS\system32\nvctrl.exe PRESENT !

C:\WINDOWS\system32\ot.ico PRESENT !

C:\WINDOWS\system32\wbeconm.dll PRESENT !

C:\WINDOWS\system32\1024\ PRESENT!

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\nico\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

 

C:\Documents and Settings\nico\Menu Démarrer\Programmes\SpyAxe PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

 

C:\Program Files\SpyAxe\ PRESENT!

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

"{C1A8B6A1-2C81-1C3D-A3C6-A1CCDB10B47F}"="Windows Update"

"{A2C8F6B1-7C2A-3D1C-A3C6-A1FDA113B43F}"="Security Update"

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

 

 

 

pour le 3 ieme truc à faire et pour "démarrer en mode sans échec" boris21 dit "reboot" alors si j'ai bien compris, reboot = éteindre le pc et le rallumer et c'est quand ça fait bip que je fais F8 et ensuite je suivrai le reste de vos indications ??

REBOOT = ETEINT ET RALLUME bordel à cul ! 4 jours pour comprendre ça !! (enfin j'attends votre confirmation pour le faire...)

je vous avait dis que j'étais un plomb !!

attendez, moi je vais vous filer des biscuits "à la cuiller", des framboises à confire et des moules à tartes sans fonds, on va voir qui va rigoler !!

 

ce pc que j'ai acheté à mon neveu qui l'a installé, ça peut allez, mais alors l'écran à 10 € qui pique les yeux au bout de 40 mn j'en ai déja marre,

sur le form il n'y a pas un endroit pour des occases interéssantes ?

[Thanos]

salut mi-lion

 

attendez, moi je vais vous filer des biscuits "à la cuiller", des framboises à confire et des moules à tartes sans fonds, on va voir qui va rigoler !!

Effectivement,c'est toi qui risque de te marrer!! Bon,on a tous débuté en informatique ,donc pas de soucis

 

ni de honte à avoir

 

Tu as bien compris,il faut redémarrer ton pc (en passant par Démarrer en bas à gauche,puis "Arrêter l'ordinateur" puis"Redémarrer") ensuite dès que le pc redémarre,tu tapottes sur F8(ou F5,ca dépend des pc)et tu sélectionne "Mode sans échec" .Il faut attendre car le démarrage est plus long!(une fenêtre va s'ouvrir tu cliques sur "oui")Tu relances Smitfraudfix.cmd(double clique dessus)

,et dans le menu, sélectionne l'option 2,poste le nouveau rapport .

 

L'option 1 nous permet de voir si ton pc est infecté par Smitfraud ou non,ici c'est bien le cas:l'option 2 va faire le ménage!

[mi-lion]

bon,

j'ai essayé trois fois, ça marchait pas avec F5 ni F8 alors j'ai fait toutes les touches

F4 F5 F6 F7 F8 F9 F10 F11 F12

à F1 j'ai eu tout bleu avec ces titres écrits grands (en tous cas lisibles pour une fois)

- recapitulatif de la configuration

- information sur le produit

- unités et ports d'ES

- options de lancement

- date et heure

- sécurité système

- configuration de deuxième niveau

- ressources des cartes ISA existantes

- gestion de l'alimentation

 

- sauvegarde des paramètres

- restauration des paramètres

- changement des paramètres par defaut

 

(c'est pratique avec le papier et le crayon pour tout vous mettre !)

 

et aucun endroit avec mode sans echec

peut-être que c'est dans un de ces trucs ci-dessus et que je sais pas faire

donc je suis sorti de là et un autre titre disait :

"specification instrument de pointage incorecte"

"aucune mise à jour BIOS du processeur n'a été trouvé"

bon je suis revenu vous voir

qu'est ce que je fais là ?

[WatchDog]

bon,

j'ai essayé trois fois, ça marchait pas avec F5 ni F8 alors j'ai fait toutes les touches

F4 F5 F6 F7 F8 F9 F10 F11 F12

à F1 j'ai eu tout bleu avec ces titres écrits grands (en tous cas lisibles pour une fois)

 

qu'est ce que je fais là ?

Salut mi-lion,

 

Désepères pas

 

Je serais toi (et je l'ai été ) : insistes longtemps avec le "F5" !

 

Mais n'appuyes pas constamment sur la touche, mais répètes la manoeuvre toutes les 1/2 secondes (environ, c'est "à la louche", ça ça doit te connaitre , hein) jusqu'à l'obtention du fameux "mode sans echec" !

 

Ce serait bien le diable si tu avais le seul PC dont la touche F5 était déconnectée

 

Si tu n'y arrives toujours pas, je te ferais passer l'adresse d'un bon "exorciste"

 

Heu ... la dernière phrase est à prendre au 28ieme degrés

 

Courage !

 

A+

[Thanos]

salut mi-lion,watchdog

 

En appuyant sur la touche F1,tu es entré dans le bios (programme de la carte mère) du pc.Comme dit Watchdog,c'est bizarre que le touche F5 n'ait rien donné!C'est quoi la marque de ton pc?Si ca ne marche toujours pas, tu peux faire la manipulation suivante pour pouvoir démarrer en mode sans échec:

 

A faire en mode normal,et seulement si la touche F8 ne donne rien=>

# Fermez tous les programmes ouverts.

# Cliquez sur Démarrer > Exécuter.

# Dans la boîte de dialogue Exécuter, tapez msconfig puis cliquez sur OK.

 

#Dans l'utilitaire de configuration système, dans l'onglet BOOT.INI, sélectionnez l'option /SAFEBOOT.

# Cliquez sur OK.

# Lorsque vous êtes invité à redémarrer l'ordinateur, cliquez sur Redémarrer.

 

L’ordinateur redémarre en mode sans échec de Windows. (Ceci peut prendre quelques minutes.) Lorsque vous avez fini de travailler en mode sans échec, utilisez l'utilitaire de configuration système pour démarrer Windows XP en mode normal.(désélectionnez l'option /SAFEBOOT)

Tu trouvera les captures d'écran qui vont avec cette explication,en allant sur le lien suivant:

http://service1.symantec.com/support/inter...ion=3#_Section3

 

Courage

[mi-lion]

j'ai compris, pourquoi ça marchait pas F5, j'ai encore accusé le neveu da m'avoir vendu une merde ,

mais,

c'est pas la faute du neveu mais de la mienne : son clavier était tellemnt pourri que j'en ai acheté un tout beau tout propre

(vous savez comme on aime avoir ses trucs à soi avec sa saleté à soi, la sienne qu'on connait bien et tout et tout,

donc j'avais viré le sien tout moche, et c'est avec le tout neuf que j'éssayais F5 désespérement

et peut-être que n'ayant pas enregistré le cd vendu avec au début c'est le noeux du problème .

en tout cas avec le vieux avec grosse prise à 5 branches de magnetophone à cassette ça a marché.

j'ai fais l'option 2 "nettoyage mode sans échec preférable" et j'ai bien vu passé un texte long (incomprehensible comme ci-dessus et je ne sais plus où il est (j'vous jure j'ai rien bu, c'était cette nuit et quand j'ai voulu revenir sur zebulon, plus rien ne marchait.

 

mais c'est possible ça ? le fait de changer de clavier a annihilé la livebox

 

1 // quand j'ai continué le démarrage en normal ensuite il n'y avait plus l'image windows avec la plaine de luzerne mais l'écran tout bleu et l'obligation de reprogrammer la livebox à chaque tentative.

 

2 // antivir ne se met plus automatiquement à l'ouverture et la possibilité de l'activer est éteinte (activate antivior guard en gris ou "not loaded" et pour l'activer je suis obligé de re-éteindre le pc et encore de reconfigurer la livebox.

 

3 // il n'y a plus google à l'allumage mais MSN je sais pas pourquoi

 

4 // les icônes des 3 intrus ne sont pas les petits dessins décrits plus haut mais un petit écran bleu avec une barre blanche en partie haute

 

enfin concrètement :

je recommence tout avec le vieux clavier (pour avoir F5 qui fonctionne) ou je peux retrouver mon "rapport" quelque part (mais comment il s'appelle pour faire dans "recherche")

 

non franchement en 10 mn chez vous sur la table c'était terminé !..

[Thanos]

salut mi-lion

 

Le rapport généré par l'option 2,doit se trouver sur ton bureau je pense!Il serait utile que tu le trouve,ca nous permettrait de savoir si ton pc a été désinfecté.(il doit s'appeler "SmitFraudFix" ou "SmitFraudFix log")

=>il a l'icône d'une feuille(bloc notes).

 

1- L'utilitaire qu'on t' a fait passer a dû fonctionner, il faut juste à présent que tu remettes un fond d'écran!(clic avec le bouton droit de la souris sur un coin vide du bureau=>Propriété=>un fenêtre s'ouvre, tu cliques sur l'onglet"Bureau" sous le champs"Arrière plan",tu choisis ton fond d'écran et tu cliques sur "ok")

Pour la livebox,je vois pas par contre,on a pas touché à la connexion!

 

2-Il faut que Antivir se lance au démarrage de windows,c'est préférable!Pour le faire, lance le programme,va dans "Options"=>"Configuration"=>"Miscellaneous"(tout en bas de la page)=>dans le panneau de droite:sous le champs"Antivir Tools" assure toi que la case"Load the Guard at system start"

est cochée.

 

3-Tu peux remettre ta page d'acceuil dans les options d'internet explorer:=>Outils=>Options internet=>"Général"=>"Page de démarrage" et là tu met l'adresse que tu veux.

 

Bon courage

[mi-lion]

merci charles ingals, supers les explications

 

Pas une feuille mais un dossier jaune mais il est vide

je pense que je n'ai pas éffectué la manoeuvre comme il fallait

maintenant que j'ai à peu prés compris je peux recommencer ?

[mi-lion]

boudiou le temps pour faire ça !

bon j'ai pas attendu, j'y suis retourné

donc, j'ai eu ça :

 

SmitFraudFix v2.11

 

Rapport fait à 22:31:52,75 le 05/01/2006

Executé à partir de C:\Documents and Settings\nico\Bureau\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600]

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\nico\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport