Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2129 connectés 

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Infection

n°2627066
bboyshino
Posté le 30-01-2007 à 18:44:37  profilanswer
 

Bonjour,
 
petit gros probleme chez moi. J'ai une icone dans la zo,ne de notification du genre erreur qui me dit "Your computer is infected!" Windows has detected .........
 
Je n'ai plus acces au service google par la bare de google, ni acces à gmail par Google Talk ou meme par le navigateur....
 
des petites chsoes comme ca, tres désagrables
 
J'ai fais un scan antivirus + 1 Ad-Aware ....
 
J'ai vérifier les démarage dans msconfig, mais toujours pareil.
 
Solution ?

mood
Publicité
Posté le 30-01-2007 à 18:44:37  profilanswer
 

n°2627798
bboyshino
Posté le 31-01-2007 à 12:11:49  profilanswer
 

up  :(

n°2628081
CleanDows
Posté le 31-01-2007 à 15:51:51  profilanswer
 

Bonjour bboyshino,
 
1) Télécharge SmitFraudFix
 
 
 
2) Dézippe la totalité de l'archive sur ton bureau en double-cliquant sur le fichier que tu viens de télécharger.
 
---> Double-clique sur smitfraudfix.cmd  
---> Sélectionne "1" dans le menu pour créer un rapport des fichiers responsables de l'infection.  
---> Sauvegarde ce rapport et poste-le --> Important !
 
 
 
2) Démarre en mode sans échec sur ta session comme indiqué ici
 
3) Relance smitfraudfix.cmd
 
 
 
* choisis l'option 2 puis valide avec la touche [entrée]
 
--> A la question "Voulez-vous nettoyer le registre ?" répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
 
 
 
* Le fix déterminera si le fichier wininet.dll est infecté
 
--> A la question "Corriger le fichier infecté ?" répondre O (oui) pour remplacer le fichier corrompu.
 
--> A la fin du scan, sauvegarde le rapport (Fichier/Enregistrer sous...) sur le Bureau.
 
--> Fais un copier-coller du contenu de ce rapport dans ta prochaine réponse
 
 
 
Note : L'option 1 supprimera les infections traitées par l'outil
Important : l'option 2 de SmitFraudFix enlève le fond d'écran !
 
--> Assure-toi d'avoir sauvé ton image d'arrière-plan sous un nom précis à un endroit que tu sais retrouver avant de lancer SmitFraudFix !
 
 
Il reste sûrement des virus !!!!!
 

n°2628231
bboyshino
Posté le 31-01-2007 à 17:40:14  profilanswer
 

Rapport SmitFraudFix
 

Citation :

SmitFraudFix v2.127
 
Rapport fait à 17:16:33,21, 31/01/2007
Executé à partir de C:\Documents and Settings\Guillaume\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Guillaume
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Guillaume\Application Data
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GUILLA~1\Favoris
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files  
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
 
 
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
 
 
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Fin


 
Rapport apres SmitFraudFix
 

Citation :


SmitFraudFix v2.127
 
Rapport fait à 17:30:26,01, 31/01/2007
Executé à partir de C:\Documents and Settings\Guillaume\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
 
»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
 
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
 
GenericRenosFix by S!Ri
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé.  
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Fin


 
 
Bilan
 
L'icone "Your computer is infected" a bel et bien disparu.
 
Cependant, toujours pas d'acces par le logiciel GoogleTalk, et sous firefox, pas d'acces à gmail, et la bare de recherche à droire que j'utilise avec le moteur de recherche Google ne fonctionne pas non plus, cela me dit que la connexion a échoué.
 
C'est un peu embêtant puisque Gmail est ma boîte pro  :(  
 
En tout cas merci de l'aide apportée  ;)

n°2628280
CleanDows
Posté le 31-01-2007 à 18:15:34  profilanswer
 

Bonsoir bboyshino,
 
Je suis ravi d'avoir pu t'aider à résoudre ton problème !
 
# Malheureusement, pour la suite, je travaille avec un logiciel qui permet de détecter les entrées de démarrage sur l'ordinateur ; et il se fait que la politique de ce forum m'a déjà amené à voir des sujets sur lesquels je travaillais depuis longtemps fermer à cause de cette utilisation...
 
Pour résumer, à moins qu'un administrateur du forum ne me donne le feu vert (et la promesse que ce sujet ne sera pas fermé quoiqu'il arrive), je ne peux continuer...
 
J'espère que tu comprends que je refuse d'aider quelqu'un bénévolement pour rien...
 
Passe une excellente soirée !!!


Aller à :
Ajouter une réponse
 

Sujets relatifs
Infection virale, besoin d'un petit coup de mainInfection de mon portable
lien google référant à des faux sites tout le temps (infection?)infection par des pubs
infection : plus de mse, impossible d'installer d'antivirus[infection] Spam ?? Besoin d'aide, urgent !!
[RESOLU] Infection Trojan.adload.MASinfection par win32:Horst trop Galère !
Infection par Adware.virtumondepb infection de Svchost.exe par memscan.win32.worm.P2P.Puce.B
Plus de sujets relatifs à : Infection


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR