Se connecter / S'enregistrer
Votre question

message security alert

Tags :
  • software
  • Sécurité
Dernière réponse : dans Sécurité et virus
20 Janvier 2007 19:28:39

Bonjour, j'ai un problème de popup scurity alert, cela doit $etreun spyware.
Est-ce que quelqu'un pourrait m'aider
Voici le rapport de HiJack:
Logfile of HijackThis v1.99.1
Scan saved at 19:26:57, on 20/01/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINNT\system32\RunDll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINNT\explorer.exe
E:\Software\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe

Merci d'avance

Autres pages sur : message security alert

a b 8 Sécurité
20 Janvier 2007 19:35:32

Bonjour,

Télécharge Smitfraudfix (de S!ri).
Enregistre-le sur ton bureau.
Lance SmitfraudFix.exe (le .exe peut ne pas apparaitre).
Choisis l'Option 1 (Recherche)
Poste le premier rapport ici.

NOTE :
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
20 Janvier 2007 19:40:03

Merci pour ton aide
le message security alert est un messsage qui me demande d'aller sur un site pour nettoyer ma registry
voici le rapprt:
SmitFraudFix v2.132

Rapport fait à 19:38:16,55, sam. 20/01/2007
Executé à partir de C:\WINNT\Temp\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\maison1


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\maison1\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\maison1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Contenus similaires
a b 8 Sécurité
20 Janvier 2007 19:41:39

Re,

Télécharge puis installe AVG Anti-Spyware (AVG AS)
Une fois AVG AS lancé, clique sur "Mise à jour"
Ferme le programme.
AIDE : Tuto sur AVG Antispyware (Malekal)

Redémarre en mode sans échec

Relance AVG AS puis choisis l'onglet "Analyse"
Puis l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

/!\ Si un fichier est infecté en fin d'analyse /!\
Clique sur "Appliquer toutes les actions "

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau.

Redémarre normalement
Copie/Colle le rapport AVG AS ainsi qu'un rapport Hijackthis.
20 Janvier 2007 19:45:52

Merci , je pesne que cela va durer un peu de temps.
Je vous tiens au courant
21 Janvier 2007 10:52:08

Bonjour,
Voici mondernier rapportdelog avg:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 21:24:52 20/01/2007

+ Résultat de l'analyse:



:mozilla.62:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.63:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.64:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.112:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.113:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.70:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.50:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\maison1\Cookies\maison1@com[2].txt -> TrackingCookie.Com : Nettoyé.
:mozilla.52:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.131:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.130:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.119:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.120:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.18:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.20:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.17:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.21:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.66:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.67:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.51:C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport

Merci pour votre aide
21 Janvier 2007 11:57:26

Bonjour, j'ai toujours ces popup de security qui s'ouvrent
Merci de m'aider
cordialement
Rapport hiJack:
Logfile of HijackThis v1.99.1
Scan saved at 11:56:18, on 21/01/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\mobsync.exe
C:\WINNT\system32\RunDll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
E:\Software\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe

a b 8 Sécurité
21 Janvier 2007 13:28:44

Re,

On continue notre travail.

- Lance Hijackthis ->Do a system scan only
->Coche les lignes ci-dessous :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm

Clique sur Fix checked (en bas à gauche)

  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur
  • Clique maintenant sur J'accepte.
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

    AIDE : Configurer le contrôle des ActiveX

    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
    21 Janvier 2007 16:05:48

    KASPERSKY ON-LINE SCANNER REPORT
    Sunday, January 21, 2007 4:02:10 PM
    Système d'exploitation : Microsoft Windows 2000 Professional, Service Pack 4 (Build 2195)
    Kaspersky On-line Scanner version : 5.0.83.0
    Dernière mise à jour de la base antivirus Kaspersky : 21/01/2007
    Enregistrements dans la base antivirus Kaspersky : 246005
    Paramètres d'analyse
    Analyser avec la base antivirus suivante standard
    Analyser les archives vrai
    Analyser les bases de messagerie vrai
    Cible de l'analyse Poste de travail
    A:\
    C:\
    D:\
    E:\
    Statistiques de l'analyse
    Total d'objets analysés 16517
    Nombre de virus trouvés 0
    Nombre d'objets infectés 0 / 0
    Nombre d'objets suspects 0
    Durée de l'analyse 00:48:07

    Nom de l'objet infecté Nom du virus Dernière action
    C:\WINNT\system32\config\software.LOG L'objet est verrouillé ignoré
    C:\WINNT\system32\config\default.LOG L'objet est verrouillé ignoré
    C:\WINNT\system32\config\SECURITY L'objet est verrouillé ignoré
    C:\WINNT\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
    C:\WINNT\system32\config\SYSTEM.ALT L'objet est verrouillé ignoré
    C:\WINNT\system32\config\SAM L'objet est verrouillé ignoré
    C:\WINNT\system32\config\SAM.LOG L'objet est verrouillé ignoré
    C:\WINNT\system32\config\SYSTEM L'objet est verrouillé ignoré
    C:\WINNT\system32\config\SOFTWARE L'objet est verrouillé ignoré
    C:\WINNT\system32\config\DEFAULT L'objet est verrouillé ignoré
    C:\WINNT\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
    C:\WINNT\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
    C:\WINNT\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
    C:\WINNT\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
    C:\WINNT\system32\Perflib_Perfdata_1fc.dat L'objet est verrouillé ignoré
    C:\WINNT\security\logs\scepol.log L'objet est verrouillé ignoré
    C:\WINNT\Temp\ZLT06ed0.TMP L'objet est verrouillé ignoré
    C:\WINNT\Temp\ZLT06ed9.TMP L'objet est verrouillé ignoré
    C:\WINNT\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
    C:\WINNT\Debug\PASSWD.LOG L'objet est verrouillé ignoré
    C:\WINNT\Debug\ipsecpa.log L'objet est verrouillé ignoré
    C:\WINNT\Debug\oakley.log L'objet est verrouillé ignoré
    C:\WINNT\Internet Logs\tvDebug.log L'objet est verrouillé ignoré
    C:\WINNT\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré
    C:\WINNT\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré
    C:\WINNT\Internet Logs\MAISON.ldb L'objet est verrouillé ignoré
    C:\WINNT\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré
    C:\WINNT\WindowsUpdate.log L'objet est verrouillé ignoré
    C:\WINNT\SchedLgU.Txt L'objet est verrouillé ignoré
    C:\WINNT\CSC\00000001 L'objet est verrouillé ignoré
    C:\WINNT\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
    C:\Documents and Settings\Default User\Cookies\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Default User\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Local Settings\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Local Settings\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Local Settings\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Local Settings\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Cookies\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\history.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\cert8.db L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\key3.db L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\parent.lock L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\search.sqlite L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\Application Data\Mozilla\Firefox\Profiles\loum7d1y.default\formhistory.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\maison1\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
    C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
    C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
    C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
    C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré
    C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
    C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
    Analyse terminée.
    a b 8 Sécurité
    21 Janvier 2007 16:06:38

    D'autres problèmes ?
    21 Janvier 2007 16:17:02

    Oui toujours le même malgrès les rapports qui me disent ue tout est ok
    J'ai désactivé l'affichae des messages.
    a b 8 Sécurité
    21 Janvier 2007 16:24:28

    Re,

    Ouvre le dossier SmitfraudFix et lance SmitfraudFix
    Choisis l'Option 4 (Mise à jour) puis valide
    Suis les invites jusqu'à la mise en place des MAJ.
    Une fois les Mises à jour installées :
    Choisis l'Option 1 (Recherche)
    Poste le rapport ici.
    21 Janvier 2007 16:50:06

    SmitFraudFix v2.133

    Rapport fait à 16:49:01,88, dim. 21/01/2007
    Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
    OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
    Le type du système de fichiers est FAT32
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\maison1


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\maison1\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\maison1\Favoris


    »»»»»»»»»»»»»»»»»»»»»»»» Bureau


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    a b 8 Sécurité
    21 Janvier 2007 16:51:49

    Toujours rien.

    Avec Internet Explorer
    Fais un scan en ligne Panda
    - Clique sur " Scan your PC "
    - Ensuite sur " Check Now "
    - /!\ Clique en bas sur " I don't Accept "
    Entre ton adresse e-mail puis commence le scan
    - Poste le rapport en fin d'analyse
    Si tu as Avast! désactive-le lors du scan
    21 Janvier 2007 16:54:40

    Ok merci pour votre aide je ferai cela demain
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS