| Voir le sujet précédent :: Voir le sujet suivant |
| Auteur |
Message |
GOBED Nouveau

Inscrit le: 06 Fév 2007 Messages: 4
|
Posté le: 06 Fév 2007 3:21 Sujet du message: voici les rapport des scans AVG, Smitfraud et Hijackhis. |
|
|
Bonsoir,
Mon pc est contaminer par Smitfraud-C et Zlob j'ai lu les poste d'éradicartion du virus et si j'ai bien compris je dois vous comuniquer les liens des rapports de AVG, Smitfraud fix et hijackthis.
AVG:
http://cjoint.com/?cgdTCTA4Lq
Hijackthis:
http://cjoint.com/?cgdRvo8bgN
Smitfraud rapport 1:
http://cjoint.com/?cgdUGGnRrN
Smithfraud rapport 2:
http://cjoint.com/?cgdVq6Kuqv
Voià les 4 rapports. J'espère que vous pourrez faire quelque chose pour moi, bien qu apparement ces virus n'on pa vraiment déterioré mon pc je n' ai pas de ralentissement, tout fonctione bien. A part que je ne peu plus changer ma page d'acceuil dans le menu option internet.
Je compte sur vos compétance et vous remercie d avance.
Si j ai mal detaillé mon problème, n'ésitez pas a me contacter sur mon msn. |
|
| Revenir en haut |
|
 |
Angeldark Equipe de désinfection


Inscrit le: 04 Nov 2006 Messages: 2027
|
Posté le: 06 Fév 2007 16:56 Sujet du message: |
|
|
Bonjour,
Il te reste encore des infections.
La version de Smitfraudfix que tu as utilisé est dépassée.
On commence par les deux lignes 020 en priorité.
- Lance Hijackthis ->Do a system scan only
->Coche les lignes ci-dessous :
O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{346F2~1\Bar888.dll (file missing)
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{346F2~1\Bar888.dll (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\svch6i1.dll
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
Clique sur Fix checked (en bas à gauche)
Télécharge KillBox d'Option^Explicit.
Dézippe le dans un dossier ou sur ton bureau (Clique droit puis Extraire Tout).
Selectionne le texte dans le cadre :
| Citation: | C:\WINDOWS\system32\svch6i1.dll
C:\WINDOWS\system32\rpcc.dll |
---> Clique Droit puis Copier.
----------
-- Ouvre Killbox.exe
-- Choisis "Delete on reboot"
-- Clique sur :
- " File " -> " Paste from Clipboard "
- " All Files "
- " Unregister .dll Before Deleting "
Pour terminer clique sur le rond rouge avec une croix blanche.
Une question te sera alors posée :
" File will be Removed on Reboot, Do you want to reboot now ? "
-- Répond par OUI, un compte à rebours s'enclenche, ton PC va redémarrer.
-- Après redémarrage, relance Killbox puis clique sur le menu : Files -> Logs -> Actions History Log, poste ce rapport ici.
NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!"
Redémarre ton PC manuellement.
AIDE : Tuto sur KillBox (Jesses) _________________
 |
|
| Revenir en haut |
|
 |
GOBED Nouveau

Inscrit le: 06 Fév 2007 Messages: 4
|
Posté le: 06 Fév 2007 17:22 Sujet du message: |
|
|
Bonjours,
Merci pour ton aide. Je vais faire ce que tu as ecris.
Par rapport a ma version de Smitfraudfix je c qu elle n est pas a jours mai quand je fais la mis a jours ca ne veut pas marcher ca me mets erreur lors de la tentative du telechargement. J ai bien vu dans le forum un topic a ce sujet mais ou vous proposer de telecharger directement la version smitfraud a jours mai apparement ca ne marche pa c'est tjrs la meme version 1.127. |
|
| Revenir en haut |
|
 |
GOBED Nouveau

Inscrit le: 06 Fév 2007 Messages: 4
|
Posté le: 06 Fév 2007 17:48 Sujet du message: |
|
|
Voila j'ai le rapport de Killbox
http://cjoint.com/?cgsT2k0jPw
J'espère que j'ai bien fais ce que vous m'avez demander, je ne voudrais pas vous faire perdre trop de temps, non plus car c'est déja smpa de me dépaner. |
|
| Revenir en haut |
|
 |
Angeldark Equipe de désinfection


Inscrit le: 04 Nov 2006 Messages: 2027
|
Posté le: 06 Fév 2007 19:47 Sujet du message: |
|
|
Re,
Recommence Killbox mais n'oublie pas de cliquer sur All Files
Supprime ta version de Smitfraudfix puis télécharge là ici :
http://72.232.135.12/siri/SmitfraudFix.php _________________
 |
|
| Revenir en haut |
|
 |
GOBED Nouveau

Inscrit le: 06 Fév 2007 Messages: 4
|
Posté le: 06 Fév 2007 20:30 Sujet du message: |
|
|
Re bonjour
J'ai trouver sur internet la derniere version de smitfraudfix v2.139. j ai refais le netoyage. J ai redemarer plusieur fois le pc et j ai plus le message qui apparait dans le bouclier rouge avec la croix blanche disant votre pc est infecter. Donc je pense que c'est bon vous avez detruit le virus.
Je vous remercie pour vos compétance. C'est vraiment gentil.
A bientot. Bizou des Antilles.  |
|
| Revenir en haut |
|
 |
Angeldark Equipe de désinfection


Inscrit le: 04 Nov 2006 Messages: 2027
|
Posté le: 07 Fév 2007 13:05 Sujet du message: |
|
|
Re,
Poste quand même les rapports  _________________
 |
|
| Revenir en haut |
|
 |
|