Re bonjour,

Je cerne un peu le problème. C'est apparement Spy Sheriff qui est à l'origine du problème.

Voilà les lignes du registre qu'il m'a changé. Merci de m'aider à retrouver les lignes originales.

Smitfraud-C.: Réglages Autorun (Valeur du registre, fixed)
HKEY_USERS\S-1-5-21-1988654269-280630057-1062434389-1055\SOF­TWARE\Microsoft\Windows\CurrentVersion\Run\Windows installer

Spy Sheriff: Réglages utilisateur (Clé du registre, fixed)
HKEY_USERS\S-1-5-21-1988654269-280630057-1062434389-1055\Sof­tware\SNO2

Spy Sheriff: Dossier Programme (Répertoire, fixed)
c:\Program Files\SpySheriff\

Spy Sheriff: Réglages (Valeur du registre, fixed)
HKEY_USERS\S-1-5-21-1988654269-280630057-1062434389-1055\Sof­tware\Microsoft\Windows\CurrentVersion\Policies\System\Wallp­aper

Spy Sheriff: Réglages (Modification du registre, fixed)
HKEY_USERS\S-1-5-21-1988654269-280630057-1062434389-1055\Sof­tware\Microsoft\Windows\CurrentVersion\Policies\Explorer\For­ceActiveDesktopOn!=dword:0

Desktop.ActiveDesktop: Réglages utilisateur (Modification du registre, fixed)
HKEY_USERS\S-1-5-21-1988654269-280630057-1062434389-1055\Sof­tware\Microsoft\Windows\CurrentVersion\Policies\ActiveDeskto­p\NoDeletingComponents!=0

Desktop.ActiveDesktop: Réglages utilisateur (Modification du registre, fixed)
HKEY_USERS\S-1-5-21-1988654269-280630057-1062434389-1055\Sof­tware\Microsoft\Windows\CurrentVersion\Policies\ActiveDeskto­p\NoEditingComponents!=0

Desktop.ActiveDesktop: Réglages utilisateur (Modification du registre, fixed)
HKEY_USERS\S-1-5-21-1988654269-280630057-1062434389-1055\Sof­tware\Microsoft\Windows\CurrentVersion\Policies\ActiveDeskto­p\NoHTMLWallPaper!=1

Desktop.ActiveDesktop: Réglages utilisateur (Modification du registre, fixed)
HKEY_USERS\S-1-5-21-1988654269-280630057-1062434389-1055\Sof­tware\Microsoft\Windows\CurrentVersion\Policies\ActiveDeskto­p\NoChangingWallpaper!=0

Desktop.Explorer: Réglages utilisateur (Modification du registre, fixed)
HKEY_USERS\S-1-5-21-1988654269-280630057-1062434389-1055\Sof­tware\Microsoft\Windows\CurrentVersion\Policies\Explorer\For­ceActiveDesktopOn!=W=0

Fabiou

Salut
utilise ceci
salut
telecharge
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
tu le decompresse tu double clik dessus et tu choisi l option 1
cela vas generer un rapport donne nous le
*******
redemarre en sans echec

relance le et choisi cette fois l option 2 et repond oui a tous
redemarre et donne le nouveau rapport
*******

redemarre
et vérifie ceci:
Démarrer > panneau de configuration > affichage
clic sur l'onglet bureau
clic sur personnalisation du bureau
clic sur l'onglet Web
supprime tout ce qui se trouve ici, sauf "Ma page d'acceuil" qui doit rester DECOCHE
une fois fait, ca doit etre comme sur cette image:
http://cjoint.com/?lyvIf0csBo
http://get.yourfile.net/ie52977.gif

puis remet un fond d'écran la chasse et le balltrap ma vrai passion
voir site perso dans profil

Re bonjour,

Le problème a été résolu par Spybot (après avoir fait une mise à jour, ce que je n'avais pas fait précédemment).

Il m'a trouvé les entrées du registre malicieuses et il les a effacés.

Tout refonctionne.

Merci beaucoup pour votre aide.

Fabiou

Oki
fait quand meme le fix option1 stp pour voir et donne le rapport merci la chasse et le balltrap ma vrai passion
voir site perso dans profil

Voilà, j'ai essayé le smitfraudfix mais il ne tourne pas. Voici les messages d'erreur que j'ai :

[C:\]smitfraudfix
find: unable to access "Windows 95": Le fichier spécifié est introuvable.
find: unable to access "Windows 98": Le fichier spécifié est introuvable.
find: unable to access "Windows Millennium": Le fichier spécifié est introuvable
.
find: unable to access "Windows XP": Le fichier spécifié est introuvable.
find: unable to access "Windows 2000": Le fichier spécifié est introuvable.
find: unable to access "Windows 2003": Le fichier spécifié est introuvable.
SmitFraudFix v1.99

Version non supportée.
Windows 2000 / XP requis !

Press any key when ready...

Or je suis bien en XP Pro pack 2

Alors ............

Fabiou

Salut
essai de le retelecharger pour voir

Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Clik droit < extraire tout
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
Chouchou-Chouchou, alias Mister Chouchou² (copyright © Bansheestyle)

Désolée mais c'est toujours pareil

Fabiou

Salut,

Il semble qu'il y ait un problème avec la commande ver censée donner le numéro de version du système chez toi...

On vas essayer quelque chose:
- Click droit sur le fichier smitfraudfix.cmd
- modifier

Dans les premières lignes insère le texte en gras:

@ECHO OFF
REM Smitfraud Fix (balltrap, moe, S!Ri, Vazkor, Ruby)
REM Miekiemoes Shudder key fix added.
REM http://siri.urz.free.fr/Fix/SmitfraudFix.zip

set fixname=SmitFraudFix
set fixvers=v2.00

GOTO NT

VER|find "Windows 95">NUL
IF NOT ERRORLEVEL 1 GOTO Win
VER|find "Windows 98">NUL
IF NOT ERRORLEVEL 1 GOTO Win
VER|find "Windows Millennium">NUL
IF NOT ERRORLEVEL 1 GOTO Win
VER|find "Windows XP">NUL
IF NOT ERRORLEVEL 1 GOTO NT
VER|find "Windows 2000">NUL
IF NOT ERRORLEVEL 1 GOTO NT
VER|find "Windows 2003">NUL
IF NOT ERRORLEVEL 1 GOTO NT
(...)

Ceci va eviter la partie des tests...
- sauvegarde
- double click sur smitfraudfix.cmd
- selectionne 1 et poste le rapport

- télécharge Hijackthis ici: http://www.merijn.org/files/hijackthis.zip
- poste un rapport Hijackthis avec..

a+

Version pirate de windows tu as? Chouchou-Chouchou, alias Mister Chouchou² (copyright © Bansh­eestyle)

Bonjour,

Voilà le rapport SmitfraudFix 1.99

SmitFraudFix v1.99

Rapport fait à 9:41:04.96 le 30/11/2005
Executé à partir de D:\Fichiers telecharges\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche P:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\cl0379\Application Data

C:\Documents and Settings\cl0379\Application Data\Install.dat PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Et voici le rapport de Hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 09:44:45, on 30/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\WINDOWS\system32\nutsrv4.exe
C:\WINDOWS\system32\nvsvc32.exe
d:\orant\bin\oracle80.exe
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
D:\orant\BIN\TNSLSNR80.EXE
D:\orant\bin\OWASTsvr.exe
D:\WinSTAR\NutcRoot\bin\snmptrapd.exe
D:\WinSTAR\winstar\bin\svcsrfd.exe
D:\WinSTAR\winstar\bin\CXserver.exe
D:\WinSTAR\winstar\bin\IMserver.exe
D:\WinSTAR\winstar\bin\UX_dispatch.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\Program Files\Timbuktu Pro\tb2launch.exe
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Timbuktu Pro\minitb2.exe
C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\WINDOWS\system32\HpMmKbd.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\CheckPoint\Session Authentication Agent\FWSession.exe
C:\Program Files\Netscape\Communicator\Program\nsnotify.exe
D:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Common Files\Vision\vservice.exe
C:\PROGRA~1\COMMON~1\Vision\dbserv.exe
D:\Program Files\Hardcopy\15103\hardcopy.exe
C:\PROGRA~1\Vision\System\xvl.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\OINKMC.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe
D:\Fichiers telecharges\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://clgn07/cile/default2.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TLogonPath] "C:\Program Files\Timbuktu Pro\minitb2.exe"
O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Program Files\Corel\WordPerfect Office 2002\Programs\QFSCHD100.EXE"
O4 - HKLM\..\Run: [HPWPTOOLBOX] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe "-i"
O4 - HKLM\..\Run: [NuTCSetupEnviron] D:\WinSTAR\NutcRoot\bin\ncoeenv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HpMmKbd] HpMmKbd.exe
O4 - HKLM\..\Run: [14F.tmp] D:\TEMP\14F.tmp.exe
O4 - HKLM\..\Run: [150.tmp] D:\TEMP\150.tmp.exe
O4 - HKCU\..\Run: [NBJ] "D:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Hardcopy.LNK = D:\Program Files\Hardcopy\15103\hardcopy.exe
O4 - Startup: XVision Server.lnk = C:\Program Files\Vision\xvision.exe
O4 - Global Startup: Session Authentication Agent.lnk = C:\Program Files\CheckPoint\Session Authentication Agent\FWSession.exe
O4 - Global Startup: Netscape Mail Notification.lnk = C:\Program Files\Netscape\Communicator\Program\nsnotify.exe
O4 - Global Startup: SuperCopier2.lnk = D:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - Global Startup: Vision Services.lnk = C:\Program Files\Common Files\Vision\vservice.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .JPG: C:\Program Files\Internet Explorer\PLUGINS\NP_Prizm32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.google.be
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = cile.adms
O17 - HKLM\Software\..\Telephony: DomainName = cile.adms
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = cile.adms
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = cile.adms
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: NuTCRACKER Service (NuTCRACKERService) - DataFocus, Inc. - C:\WINDOWS\system32\nutsrv4.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: OracleAgent80 - oracle - D:\orant\agentbin\DBSNMP.EXE
O23 - Service: OracleClientCache80 - Unknown owner - D:\orant\BIN\ONRSD80.EXE
O23 - Service: OracleConTextService80 - Oracle Corporation - D:\orant\BIN\CTXSVC80.EXE
O23 - Service: OracleDataGatherer - Unknown owner - D:\orant\bin\vppdc.exe
O23 - Service: OracleExtprocAgent - Unknown owner - D:\orant\BIN\EXTPROCT.EXE
O23 - Service: OracleNamesService80 - Unknown owner - D:\orant\BIN\NAMES80.EXE
O23 - Service: OracleServiceORCL - Oracle Corporation - d:\orant\bin\oracle80.exe
O23 - Service: OracleStartORCL - Unknown owner - D:\orant\BIN\strtdb80.exe
O23 - Service: OracleTNSListener80 - Unknown owner - D:\orant\BIN\TNSLSNR80.EXE
O23 - Service: OracleWebAssistant - Oracle Corporation - D:\orant\bin\OWASTsvr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe
O23 - Service: SNMPTrapd Service (SNMPTrapdService) - DataFocus, Inc. - D:\WinSTAR\NutcRoot\bin\snmptrapd.exe
O23 - Service: STAR Remote File Server (srfd) - STAR INFORMATIC s.a. - D:\WinSTAR\winstar\bin\svcsrfd.exe
O23 - Service: Tb2 Launch (Tb2Launch) - Netopia, Inc. - C:\Program Files\Timbuktu Pro\tb2launch.exe
O23 - Service: WinSTAR Server Win32 (WinSTAR_CXserver) - Unknown owner - D:\WinSTAR\winstar\bin\CXserver.exe
O23 - Service: WinSTAR IMserver Win32 (WinSTAR_IMserver) - Unknown owner - D:\WinSTAR\winstar\bin\IMserver.exe
O23 - Service: WinSTAR UX_dispatch Win32 (WinSTAR_UX_DISPATCH) - Unknown owner - D:\WinSTAR\winstar\bin\UX_dispatch.exe

Et pour répondre à Regis59, j'espère que non, ce n'est pas mon PC personnel qui a eu un virus mais celui du bureau. Alors je suppose qu'il installe des OS avec licence. Sinon, où va-t-on ?

Merci

Fabiou

Salut
repasse le fix
mais cette foix option2 en mode sans echec--
la chasse et le balltrap ma vrai passion
voir site perso dans profil

Bonsoir;
et bien voilà, j'ai un problem avec mon pc, depuis que j'ai installé l'oracle08 et j'ai windowsXP, à chaque fois que j'alume mon pc j'ai un message d'erreur nomé STRTDB80.EXE.
veuillez m'aider pour regler se problèm.
je vous remercie d'avance

J'ai exactement le même problème, j'ai eu un trojan hier, et il à été désinfecté par norton360, le pc est propre, plus rien de douteux dans l'MSCONFIG, mais le menu pour choisir un fond d'écran est grisé.. mon fond d'écran se limite à une couleur bleu ^^

j'ai remarqué que quand j'éteind le pc, au moment ou il reboot on vois qq secondes le fond d'écran précédent s'afficher..

je n'ai pas encore trouvé la solution ;-)

Salut en faite vous savez sa vien de EXPLORER.exe

je sais pas comment réglé se sale PROBLEME @+

PUT*** MAIS REPONDER !!!!! QUESQUI VOUS ARRIVE A LA FIN MERDE !!!! VOUS ÊTES SOURD ?? MAIS ALLER REPONDER MERDE !!!

Va en ligne de commande, tape del*.*

Formate ton disque dur et tout ira bien : D

Bonjour, je rencontre le même problème que Fabiou, mon ordi a été piraté par un virus. Je l'ai mis en 40aine. Tout semble marcher correctement sauf que mon fond d'écran est blanc avec un message de détection d'un spyware et que lorsque je veux le changer je n'ai plus l'onglet bureau (ni celui veille) dasn mon panneau de configuration. J'ai téléchargé http://siri.urz.free.fr/Fix/SmitfraudFix.zip puis je l'ai dézippé avec winzip. Je l'ai ouvert j'ai plusieurs icones qui apparaissent mais je ne sais pas quoi faire ensuite. Nul part il est question d'option 1 ou 2.
Quelqu'un peut-il m'aider.
D'avance merci
PS: je suis une quiche en informatique