Warning! Security report

Résolu/Fermé
fonfon06 Messages postés 20 Date d'inscription jeudi 19 mars 2009 Statut Membre Dernière intervention 7 avril 2009 - 19 mars 2009 à 01:30
 marjo - 19 mars 2009 à 18:07
Bonjour,
J'ai un problème sur mon ordinateur.
J'ai McAfee comment anti-virus, j'utilise que Mozilla firefox comme navigateur internet avec adblock plus .

Depuis hier j'ai un message qui s'affiche dans ma barre de tâches me disant :
"Warning!Secruity report
Your computer is infected! It is recommended to start spyware cleaner tool."

La bulle en la fermant ou cliquant dessus me ramène vers le lien :

http://antivirus-xp-pro-2009.com/?code=0000266
qui me propose un antivirus xp pro

J'ai aussi un fond d'écran qui s'affiche en clignotant :

"WARNING Dangerous spyware. Many viruses were found on your computer such as : Trojan hrose, PassCapture, etc.
Your personal information can fall into in the "third hands".
Please check up the computer with a special softaware.
Thank"

J'ai pris par avance Hijackthis et voici son rapport : (:/)

SmitFraudFix v2.405

Rapport fait à 1:16:51,25, 19/03/2009
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Console - Windows Trust 3.0 (Service Pack 3: v5512) - Windows_NT
Le type du système de fichiers est
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
C:\WINDOWS\system32\userinit.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Taskix\Taskix32.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lexmark 4300 Series\lxcemon.exe
C:\Program Files\Lexmark 4300 Series\ezprint.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\frmwrk32.exe
C:\Program Files\WinRoll\winroll.exe
C:\WINDOWS\system32\lxcecoms.exe
c:\PROGRA~1\mcafee\msc\mcshell.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
C:\WINDOWS\system32\ntdll64.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
c:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 mpa.one.microsoft.com
127.0.0.1 ads.techguy.org

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\split.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\system.exe"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.240
DNS Server Search Order: 212.27.40.241

HKLM\SYSTEM\CCS\Services\Tcpip\..\{094AFFEE-1FC4-40F1-A520-39130007293C}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{094AFFEE-1FC4-40F1-A520-39130007293C}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\..\{094AFFEE-1FC4-40F1-A520-39130007293C}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


J'ESPERE QUE QUELQU'UN POURRA ME VENIR EN AIDE! SVP!
A voir également:

5 réponses

Utilisateur anonyme
19 mars 2009 à 01:40
ca va venir
j'espère que t'as pas cliqué, antivirus xp proest un faux antivirus, mais un vrai virus par contre.
en attendant ne clique sur aucune fenêtre qui s'affiche meme pas pour la fermer
0
jimkiller Messages postés 2006 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 14 août 2020 471
19 mars 2009 à 01:46
Salut !! essayes Malwarebyte anti malware et fait un scan complet en fermant toutes tes applications (il est téléchargeable sur ce site et gratuit) s'il trouve des virus ,supprime les. Surtout avant le scan fais la mise à jour de Malwarebyte
0
fonfon06 Messages postés 20 Date d'inscription jeudi 19 mars 2009 Statut Membre Dernière intervention 7 avril 2009
19 mars 2009 à 02:02
okok je fait tout sa et je vous tien au courrant dans pas trop longtemps selon le temps que sa met
Pendant que je lance Malwarebyte il faut que j'éteigne msn?steam?McAfee? TOUT? lol pp
Si j'ai cliquer pour la fermer la fenêtre mais pas de promenade sur le site en question :/
0
fonfon06 Messages postés 20 Date d'inscription jeudi 19 mars 2009 Statut Membre Dernière intervention 7 avril 2009
19 mars 2009 à 11:25
C'est bon j'ai tout enlever je n'ai plus rien merci beaucoup pour le petit programme bien pratique Malwaresbytes'.
Si vous voulez que je mette le rapport comme même de se programme pour avoir le résultat.
Dite le moi et je le mettrai.
Merci encore:=)
0
jimkiller Messages postés 2006 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 14 août 2020 471
19 mars 2009 à 13:00
salut ton problème es-t' il résolu ? Si oui valide ton post en "résolu".
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
bonjour j'ai le méme message depuis plus de une heures quelqu'un peut -il m'ider a résoudre le probléme svp merci d'avance
0
jimkiller Messages postés 2006 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 14 août 2020 471
19 mars 2009 à 13:01
salut ! suis les instructions du message n°2.
0
marjo > jimkiller Messages postés 2006 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 14 août 2020
19 mars 2009 à 14:05
merci pour les conseil , je suis entrin de faire un scane complet je vous direz quoi apres le scane merci
0
marjo > jimkiller Messages postés 2006 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 14 août 2020
19 mars 2009 à 18:07
voila j'ai réusie a suprimer grace au telechargement de malwarebytes anti-malware a régler le probléme encore merci e pour les renseignements
0