[résolu]Smitfraud.C pour les nuls :-)[résolu]

[bruce lee]

Bonjour Marco911,

 

ton log hijackthis est propre, beau travail

 

Pour le message d'erreur, il est surement provoqué par une bestiole.

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

@+

[Marco911]

Tous mes remerciements Bruce Lee ...

Ce matin le message d'erreur avait disparu comme par enchantement

 

Encore merci pour tous ces precieux conseils

 

Marco

[Marco911]

Aie Bad news .....

 

Mon PC etant toujours tres lent a repondre ( la lecture d'un DVIX etant même saccadée )

J'ai refait un Spybot ...

 

Verdict :

Le vilain SmitFraud semble toujours present ( hkey_local_machine/software/microsoft/drsmartload2 )

 

Que faire ?!

Modifié le 12 juillet 2006 par Marco911

[bruce lee]

Bonjour,

 

fais le scan en ligne s'il te plait (poste d'aujourd'hui à 10h26)

 

@+

[Marco911]

Quand je clique sur " installer le control Active X " ..... il ne se passe absolument rien !!

J'avais deja essayer de faire un scan en ligne avec via " secuser.com"

et j'ai eu droit a ca :

 

Code: -1001

Description: HouseCall (Lite version) Copyright © 1998-2000 Trend Micro Inc.

 

Either your browser does not support the object element or an error occurred while downloading the object. Unable to load the HouseCall ActiveX control

 

( je precise que j'ai regardé sur le site et j'ai effectué la procedure dans outils - options internet - securité ... et tout etait correctement paramétré )

 

Modifié le 12 juillet 2006 par Marco911

[bruce lee]

re,

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

 

@+

[Marco911]

Ca ne veux vraiment pas marcher avec Kapersky ....

Je tente avec McAfee Security online ...

[bruce lee]

re,

 

si ca ne marche pas non plus il y a panda:

 

http://www.pandasoftware.com/activescan/fr...n_principal.htm

tuto pour panda http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm

 

a la fin du scan tu cliques sur "consulter le rapport",tu le sauvegardes et tu le posts.

 

@+

[Marco911]

Et voilou le rapport de Panda :

 

Incident Statut Analyse

 

Adware:Adware/MaxFiles No Désinfecté C:\Program Files\ipwins\ipwins.exe

Outil indésirable:application/myway No Désinfecté hkey_classes_root\clsid\{66FC8717-EFA7-4546-8C4A-E224F3A80C76}

Adware:adware/dollarrevenue No Désinfecté Registre Windows

Adware:adware/block-checker No Désinfecté Registre Windows

Outil indésirable:application/need2find No Désinfecté HKEY_CLASSES_ROOT\Interface\{4D1C4E8A-A32A-416B-BCDB-33B3EF3617D3}

Outil indésirable:application/altnet No Désinfecté HKEY_CLASSES_ROOT\Interface\{CE9B37EC-D243-47A2-83DB-3A8350175193}

Spyware:Cookie/YieldManager No Désinfecté C:\Documents and Settings\user\Cookies\user@ad.yieldmanager[2].txt

 

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\user\Cookies\user@weborama[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\user\Cookies\user@xiti[1].txt

 

Par contre des que j'ouvre une page IE j'ai systematiquement le petit encart a cliquer a cause des active X

Modifié le 12 juillet 2006 par Marco911

[bruce lee]

Bonjour,

 

dans:

 

demarrer/panneau de configuration/ajouts et suppresions de programmes est ce qu'il y a la

presence de:

 

block-checker

 

Si oui desinstalle le.