Icone "your computer is infected"

[regis56]

Bonsoir Jesiole !

 

Arretez de croire que la procédure de Lucasmoal est valable pour tout le monde !

 

Créez vos propre sujet suivez le pré-nettoyage de mégataupe et attendez l'analyse d'un conseillé en sécurité !

 

Sur CE soyez prévenu !

 

Bonne soirée !

[bruce lee]

bonsoir tout le monde,

 

regis a tout a fait raison, vous avez spyware quake ok la methode a marché mais qu'est ce qu'il vous dit que cette bestioles n'a pas "invités" d'autres bestioles?

[Jesiole]

Formater la partition système ? Ca résoudrait le problème ? Ca fait un moment que je pense à le faire, j'ai l'impression que mon pc est lent sur ce disque ..

 

EDIT : je vais faire ce qui a marché pour lucasmoal puis ensuite ce qui est dans pré nettoyage

Modifié le 28 mars 2006 par Jesiole

[bruce lee]

sur zebulon le FORMATAGE est en dernier recours

 

EDIT : je vais faire ce qui a marché pour lucasmoal puis ensuite ce qui est dans pré nettoyage

 

bonne decision

[Jesiole]

Oui mais de toute maniere , j'attends de recevoir mon nouveau disque dur et les deux que j'ai là vont partir sur mon deuxieme pc donc il faudra que je formate le disque systeme

 

Sinon j'ai déjà fait la premiere partie , l'icone a disparue ainsi que mon theme windows et mon fond d'écran

 

Sinon le rapport smitfile:

 

  smitRem © log file
 version 2.8

 by noahdfear


Microsoft Windows XP [version 5.1.2600]

Running from
C:\Documents and Settings\Julien\Bureau\smitrem\smitRem

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Pre-run SharedTask Export

(GetSTS.exe) SharedTaskScheduler exporter by Lawrence Abrams (Grinler)
Copyright(C) 2006 BleepingComputer.com

Registry Pseudo-Format Mode (Not a valid reg file):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

checking for ShudderLTD key

ShudderLTD key not present!

checking for PSGuard.com key


PSGuard.com key not present!


checking for WinHound.com key


WinHound.com key not present!

spyaxe uninstaller NOT present
Winhound uninstaller NOT present
SpywareStrike uninstaller NOT present

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Existing Pre-run Files


~~~ Program Files ~~~

Security Toolbar


~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system32 folder ~~~

1024 dir
ld****.tmp
ncompat.tlb
logfiles


~~~ Icons in System32 ~~~

ot.ico


~~~ Windows directory ~~~



~~~ Drive root ~~~


~~~ Miscellaneous Files/folders ~~~




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.org
Killing PID 748 'explorer.exe'

Starting registry repairs

Registry repairs complete

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

SharedTask Export after registry fix

(GetSTS.exe) SharedTaskScheduler exporter by Lawrence Abrams (Grinler)
Copyright(C) 2006 BleepingComputer.com

Registry Pseudo-Format Mode (Not a valid reg file):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Deleting files

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

  Remaining Post-run Files


~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system32 folder ~~~



~~~ Icons in System32 ~~~



~~~ Windows directory ~~~



~~~ Drive root ~~~


~~~ Miscellaneous Files/folders ~~~


~~~ Wininet.dll ~~~

CLEAN! :)

[bruce lee]

effectivement il est propre (mais s'il te plait crée toi un new sujet)

[Jesiole]

Je suis bien dans le topic Icone "your computer is infected". Pourquoi vouloir créer encore un nouveau topic à ce sujet ? Surtout que vous avez bien trouvé mon message ici ...

Sinon pour l'analyse, je verrai demain car là j'ai du boulot et ne peux pas m'occuper du pc ...

Donc, à demain et bonne soirée

[S.Birkoff]

Bonsoir Jessiole, bonoir à tous,

 

 

Nous ne faisons pas un topic par infection, mais un topic par "victime" (personne infecté). Les symptomes ont beau être ressemblant, ce n'est jamais la même chose et donc jamais vraiment la même infection. C'est juste pour nous faciliter la tâche

 

Crée donc un nouveau topic je te prie, en y exposant tes symptomes et le rapport hijackthis qui découle de la procédure préliminaire que tu auras appliqué

 

A bientôt donc

Birkoff