Your computer is infected

Résolu/Fermé
charles84 Messages postés 8 Date d'inscription dimanche 19 février 2006 Statut Membre Dernière intervention 3 avril 2007 - 19 févr. 2006 à 08:13
BmV Messages postés 90596 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 11 mai 2024 - 19 févr. 2006 à 10:41
voila comme tout le monde je suis em**** par "your computer are infected" donc j'ai suivi les conseil fournit dans ce fabuleux site... et je met le resultat de la recherche

mitFraudFix v2.21

Rapport fait à 8:09:27,40 le 02/11/2005
Executé à partir de C:\Documents and Settings\01\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\dxmpp.dll PRESENT !
C:\WINDOWS\system32\hp????.tmp PRESENT !
C:\WINDOWS\system32\ld????.tmp PRESENT !
C:\WINDOWS\system32\mssearchnet.exe PRESENT !
C:\WINDOWS\system32\msvol.tlb PRESENT !
C:\WINDOWS\system32\ncompat.tlb PRESENT !
C:\WINDOWS\system32\nvctrl.exe PRESENT !
C:\WINDOWS\system32\ot.ico PRESENT !
C:\WINDOWS\system32\1024\ PRESENT!

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data

C:\Documents and Settings\01\Application Data\Microsoft\Internet Explorer\Quick Launch\SpyFalcon 2.0.lnk PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

C:\Documents and Settings\01\Menu Démarrer\SpyFalcon 2.0.lnk PRESENT !
C:\Documents and Settings\01\Menu Démarrer\Programmes\SpyFalcon PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="C:\\Documents and Settings\\01\\Mes documents\\Mes fichiers re‡us\\88856521.gif"
"SubscribedURL"="C:\\Documents and Settings\\01\\Mes documents\\Mes fichiers re‡us\\88856521.gif"
"FriendlyName"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{D1A2E7CD-F5C1-21A8-CA2C-13D0AC72D19D}"="Wheel Mouse Optical Driver"

[HKEY_CLASSES_ROOT\CLSID\{D1A2E7CD-F5C1-21A8-CA2C-13D0AC72D19D}\InProcServer32]
@="C:\WINDOWS\system32\dxmpp.dll"

[HKEY_CURRENT_USER\Software\Classes\CLSID\{D1A2E7CD-F5C1-21A8-CA2C-13D0AC72D19D}\InProcServer32]
@="C:\WINDOWS\system32\dxmpp.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

8 réponses

poulettearoulette
19 févr. 2006 à 08:29
Salut !

tu as toi aussi un écran noir avec un message sur fond rouge ?
Cà m'interresse...




...................................................................................

En croyant creuser un puit on élève une montagne.

...................................................................................
0
charles84 Messages postés 8 Date d'inscription dimanche 19 février 2006 Statut Membre Dernière intervention 3 avril 2007
19 févr. 2006 à 08:34
ben non .. mais j'avai sun petite icone qui me isait "your computer is infected" et c'etaity super enrvant.. dc voila j'ai fait ce que conseillier le site et j'obtient ce rapport la

mitFraudFix v2.21

Rapport fait à 8:25:05,78 le 02/11/2005
Executé à partir de C:\Documents and Settings\01\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau



»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
0
BmV Messages postés 90596 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 11 mai 2024 4 687
19 févr. 2006 à 09:51
Salut Charles

Malgré l'anxiété générée par ton souci, il peut sembler urgent et intéressant, pour ce que tu as, de faire un tour par là http://www.technicland.com/malpolitus.swf et puis tout de suite après ça, tu vas là http://www.commentcamarche.net/ccmguide/ccmcharte.php3 (résumé ici http://img63.imageshack.us/img63/7849/rappelcharte3qn.jpg)

De rien.
0
poulettearoulette
19 févr. 2006 à 08:56
D'ac !
Ton problème est different et en plus il faut mettre cette phrase au passé...
merci quand même pour les autres.
a la prochaine charles
0
incognito02 Messages postés 3487 Date d'inscription vendredi 28 octobre 2005 Statut Contributeur Dernière intervention 17 août 2008 138
19 févr. 2006 à 09:01
Bonjour Charles,

Toujours une icone computer infected ?

Car ton log me parait ok !

A+

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ET bien oui l'icone a disparu dc je sui ssuper content merci bcp a ce site...
PS:a quoi voiez-vous que le log est bon?merci de votre reponse
0
incognito02 Messages postés 3487 Date d'inscription vendredi 28 octobre 2005 Statut Contributeur Dernière intervention 17 août 2008 138
19 févr. 2006 à 09:24
Re,

les fichiers infectés trouvés dans l'option 1 ont disparus après l'option 2 de smitfraudfix.

Bon dimanche !
0
charles84 Messages postés 8 Date d'inscription dimanche 19 février 2006 Statut Membre Dernière intervention 3 avril 2007
19 févr. 2006 à 09:58
OK j'e m'escuz .La prochaine foit je dirait bonjour,aurevoir,merci.Je n'est pas d'escuz c'est vraix mais un argument pouvant plaisez en ma faveur: ce virus commencer serieusemnet a m'enever.JE remerci tout lemonde pour l'aide que vous m'avez apporter... merci a tous et a BmW pour m'avoir remi ds le droit chemin
0
BmV Messages postés 90596 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 11 mai 2024 4 687
19 févr. 2006 à 10:41
De rien.
On est content pour toi que ce soit réglé.
A la prochaine.
0