Forums

Bonsoir Polo62,

Voici le rapport en question:

SmitFraudFix v2.45

Rapport fait à 20:32:49,21, 18/05/2006
Executé à partir de C:\Documents and Settings\nicolas\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\nicolas\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\nicolas\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


Est-ce bien cela que tu me demandais?

pc-noob

Rebonsoir Polo62,

C'est bizarre: j'ai fait la manip que tu m'as prescrite, et le service des messages était déjà désactivé, statut "arrêté"... comment une fenêtre du service des messages a-t-elle bien pu s'ouvrir, alors?? Mystère...

Il y a deux choses qui m'interpellent, et tu pourras peut-être me renseigner, ou au moins m'indiquer des sites qui le feront:

1. Quand j'ai reformaté, j'ai rebooté à partir d'un CD Windows XP familial, tout ce qu'il y a de plus légal, et depuis, il me fait un décompte à rebours: "activation de Windows", "vous pouvez activer par internet ou par téléphone, au bout de x jours, vous ne pourrez plus utiliser Windows"... C'est bien normal, ça?? Depuis quand faut-il rendre de comptes à Microsoft pour se servir d'un CD qu'on a acheté? Qu'en penses-tu?

2. Je crois qu'une partie de mes soucis actuels vient de mes manipulations avec Kerio: quand je l'ai installé, il me signifiait qu'il y avait conflit avec Avast, et il ramait... Est-ce que tu connaitrais un PF gratuit, qui n'entre pas en conflit avec Avast? (Je vais chercher, et je te demanderai ce que tu en penses). Ce que j'aimerais savoir, puisque je suis devenu un peu parano, c'est en quoi l'absence d'un PF peut être dangereuse. Avast s'occupe bien de détecter tous les virus, alors à quoi me sert Kerio, sinon à surveiller mon ordi? Comme j'ai placé le PF de mon routeur en sécurité faible, je ne sais pas trop si je cours un risque réel ou pas.

Merci si tu peux répondre à ces deux questions, et merci encore de ce que tu fais pour moi, tu ne peux pas savoir à quel point c'est rassurant!!!

Bonne soirée,

pc-noob

Bonjour Polo62,

Et merci pour ces précisions. Je vais donc tâcher d'activer Windows.

1. Mais je te soumets encore quelque chose qui me chiffonne (décidément...): depuis hier, il se trouve que mes fenêtres internet apparaissent modifiées: les caractères sont beaucoup plus petits, et je n'arrive pas à lire correctement, comme si quelqu'un avait changé ma résolution d'écran.... C'est arrivé après que j'aie cliqué sur le fameux lien "Windows", et dont tu m'avais dit que c'était une erreur à ne pas commettre.
Donc, souci... Alors j'ai sorti l'artillerie lourde:

-Scan Kaspersky: résultat, AUCUNE détection!

-Hijackthis: rien ne m'a semblé avoir changé depuis mon dernier rapport (qui datait d'avant-hier... :-)

-Scan Ad-Aware: là, j'ai eu des alertes, mais la grande majorité est en fait des MRU (most recently used items), qui ne semblent pas poser de souci.

2. Ad-aware m'a indiqué aussi une adresse dans la base de registre qui serait un spyware, c'est ALEXA:
Alexa Objet reconnu !
    Type               : RegValue
    Données            :
    Notation TAC       : 5
    Catégorie          : Data Miner
    Commentaire        : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
    Rootkey            : HKEY_USERS
    Objet              : .DEFAULT\software\microsoft\internet explorer\extensions\cmdmapping
    Valeur             : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

Alexa Objet reconnu !
    Type               : RegValue
    Données            :
    Notation TAC       : 5
    Catégorie          : Data Miner
    Commentaire        : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
    Rootkey            : HKEY_USERS
    Objet              : S-1-5-18\software\microsoft\internet explorer\extensions\cmdmapping
    Valeur             : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

Question: est-ce que je peux aller dans la BDR, et supprimer les deux références sans danger?


3. Ad-aware m'a aussi indiqué que Repair Registry posait problème, alors que je l'avais supprimé de mon ordi... et j'ai été voir sur le net: ça m'a tout l'air d'un bon logiciel, pas du tout dangereux.

Question: pourquoi apparaît-il encore, puisque je l'ai supprimé? Il n'apparaît même plus dans ma BDR... c'est bizarre... Voici les références:

RepairRegistryPro Objet reconnu !
    Type               : Regkey
    Données            :
    Notation TAC       : 4
    Catégorie          : Misc
    Commentaire        :
    Rootkey            : HKEY_LOCAL_MACHINE
    Objet              : software\repair registry pro

RepairRegistryPro Objet reconnu !
    Type               : RegValue
    Données            :
    Notation TAC       : 4
    Catégorie          : Misc
    Commentaire        :
    Rootkey            : HKEY_LOCAL_MACHINE
    Objet              : software\repair registry pro
    Valeur             : DontStoreStats



Conclusion: tout semble aller bien!!! Alors pourquoi mes fenêtres IE apparaissent-elles d'une façon différente?? Les lettres sont vraiment minuscules, et comme j'ai entendu dire que certains malwares modifiaient l'apparence du navigateur... Tu en sais quelque chose, toi?

Une précision: j'ai désinstallé Kerio hier, et réinstallé Zone Alarm, mais je ne pense pas que ça puisse avoir une incidence.

Merci si tu prends le temps de répondre à tout ça!

pc-noob

Ok,

merci, je vais scanner avec Ad-aware en mode sans échec.

Juste une chose: puisque je connais l'adresse des vilaines bestioles, est-ce que je ne peux pas tout simplement les supprimer en allant dans la BDR? Ou est-ce que ça peut destabiliser mon système?

pc-noob