mon rapport

[PEdenarbonne]

Slt. Donc, voilà, je vous fais un copier-coller du rapport établit à la suite d'un test réalisé avec SmitFraudFix. Qqn aurait-il l'amabilité de me dire si tout cela semble correct ou bien dans le cas contraire, de me signaler la procédure à mener afin de résoudre le problème. Merci encore à tous et à toutes. PEdenarbonne.

 

SmitFraudFix v2.39

 

Rapport fait à 0 29 29,39, 04/05/2006

Executé à partir de D:\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600]

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Din‚ Pierre Emmaunel\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\DINPIE~1\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="http://www.adel3d.com/3d/adel3d-GSO3d-HR-c.jpg"'>http://www.adel3d.com/3d/adel3d-GSO3d-HR-c.jpg"

"SubscribedURL"="http://www.adel3d.com/3d/adel3d-GSO3d-HR-c.jpg"

"FriendlyName"=""

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

[tornado]

Salut PEdenarbonne et bienvenue sur le forum de zébulon,

 

 

 

Visiblement, pas d'infection par smitfraud sur ton pc...

 

Mais si tu penses être infecté (pourrais-tu donner les symptômes ? ), applique la procédure de pré-nettoyage --> http://forum.zebulon.fr/index.php?showtopic=83986

 

Et poste le rapport Hijackthis qui en résulte

 

 

 

A+

Modifié le 4 mai 2006 par tornado