[Lenouvdu44]

Micka a été trop occupé, fait ce qui suit :

telecharge :

CWS (de InterMute/Trend Micro), enregistre le sur ton bureau.

Télécharge clean.zip de malekal_morte
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

smitfraud : Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.



Redémarre en mode sans échec. ( note bien ce que tu as à faire, imprime le pour bien faire ou enregistre le dans un fichier)


Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, appuis sur 1 et puis fait entré.
Il t'invitera à la fin du scan à appuyer sur une touche, fait le. Le rapport s'ouvre, tu peux le quitter, il est automatiquement enregistrer ici : c:\rapport-clean.txt
Tu nous le mettera dans ta prochaine réponse.

Lance smitfraud,
Exécute le en choisissant l’option 1, il va générer un rapport, enregistré automatiquement ici : c:\rapport.txt
Tu nous le mettera dans ta prochaine réponse.

Redémarre en mode normal.
Dans ton prochain post, tu nous mets :
le log clean, enregistré ici : c:\rapport-clean.txt
le log smitfraud, enregistré ici : c:\rapport.txt
_________________
L'nouv qui devient L'vieux 

[mickael44]

Salut,

Désolé pour le retard, j'ai été occupé toute la journée.

Le moins que l'on puisse dire c'est que les spywares et virus en tout genre ne t'on pas loupés !

Promis, je voie ca avec toi dans la journée de dimanche

Déjà, tu peux au moins télécharger les logiciels suivants:

Ccleaner
Adaware
Spybot
FSecure Blacklight

N'EXECUTE AUCUN DES FICHIERS POUR L'INSTANT et fait ce que Lenouv t'a marqué

@+ 

[Eile]

[Diodi]

ok mais comment redemarre t-on en mode sans échec car il me demande rien...
Merci 

[Lenouvdu44]

héhé, excuse nous :
dès le démarrage de ton PC, appuis sur la touche F8 et un menu apparaitra, avant le démarrage de windows. A partir de la, choisi le Mode Sans Echec.
Tu n'aura plus accès à internet, donc pense à noter, imprimer, ou enregistrer ce que nous t'avons indiqué de faire.
Il te demandera de te connecter sur une session, prends la tienne, et répond "OK" à la question qu'il te posera après (cette question t'avertie que tu es en mode sans echec).

Ensuite, fait ce qu'on t'a demandé. Si tu as des problèmes, tu passera à la suite en nous indiquant ton problème dans ta prochaine réponse.

Voici voilà.
_________________
L'nouv qui devient L'vieux 

[Diodi]

ok

voici le rapport de CLEAN:

20/05/2007 a 16:04:47,43

*** Recherche des fichiers dans C:
C:\StubInstaller.exe FOUND

*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\drsmartload*.dat FOUND
C:\WINDOWS\gimmygames.dat FOUND
C:\WINDOWS\keyboard*.dat FOUND
C:\WINDOWS\smdat32m.sys FOUND
C:\WINDOWS\teller2.chk FOUND
C:\WINDOWS\teller2.chk FOUND

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\a.exe FOUND
C:\WINDOWS\System32\regedit.com FOUND
C:\WINDOWS\System32\cmd.com FOUND
C:\WINDOWS\System32\tasklist.com FOUND
C:\WINDOWS\System32\taskkill.com FOUND
C:\WINDOWS\System32\tracert.com FOUND
C:\WINDOWS\System32\ping.com FOUND
C:\WINDOWS\System32\netstat.com FOUND
C:\WINDOWS\system32\bszip.dll FOUND
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\fichiers communs\InetGet\" FOUND
"C:\Program Files\outlook\" FOUND
*** Fin du rapport !


Par contre smitfraud quand je double clic sur son icone il m'ouvre un dossier avec avec plusieurs choses dedans je clic sur lequelle???

Merci 

[Lenouvdu44]

Tu prends "SmitfraudFix.cmd"
Fait en plus ce qui suit :
Poste de travail, outils, options des dossiers.
Onglet Affichage, tu sélectionnes "afficher les fichiers et dossier cachés", tu décoches "Masquer les extensions des fichiers dont le type est connu".

Voilà, excuse pour l'imprécision, je devais être fatigué ^^
_________________
L'nouv qui devient L'vieux 

[Diodi]

en mode san echec?? 

[Lenouvdu44]

Oui pourquoi ?
De toute façon, on s'en fout un peu pour la dernière manip, cela te permet juste de voir les extensions de fichier connu, comme les *.txt, *.cmd, *.doc, etc ...
Cela est plus pratique quand on recherche un fichier, surtout quand ils sont beaucoup à s'appeler de la même manière et qu'il n'y a que l'extension qui change.
_________________
L'nouv qui devient L'vieux 

[Diodi]

ok je fait le 2ème rapport!! 

[Lenouvdu44]

N'hésite surtout pas à poser des questions ^^ On est aussi la pour t'expliquer ce que l'on fait
_________________
L'nouv qui devient L'vieux 

[Diodi]

ben je vous fait confiance ^^

alors le rapport clean:

20/05/2007 a 16:04:47,43

*** Recherche des fichiers dans C:
C:\StubInstaller.exe FOUND

*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\drsmartload*.dat FOUND
C:\WINDOWS\gimmygames.dat FOUND
C:\WINDOWS\keyboard*.dat FOUND
C:\WINDOWS\smdat32m.sys FOUND
C:\WINDOWS\teller2.chk FOUND
C:\WINDOWS\teller2.chk FOUND

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\a.exe FOUND
C:\WINDOWS\System32\regedit.com FOUND
C:\WINDOWS\System32\cmd.com FOUND
C:\WINDOWS\System32\tasklist.com FOUND
C:\WINDOWS\System32\taskkill.com FOUND
C:\WINDOWS\System32\tracert.com FOUND
C:\WINDOWS\System32\ping.com FOUND
C:\WINDOWS\System32\netstat.com FOUND
C:\WINDOWS\system32\bszip.dll FOUND
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\fichiers communs\InetGet\" FOUND
"C:\Program Files\outlook\" FOUND
*** Fin du rapport !


et l'autre:

MSQMx |ñ¦ p



ceux qui m'etonnerait -__- 

[Lenouvdu44]

Oui :/
En mode normal, relance smitfraud.cmd. Je rappelle ce qu'il faut faire après, appuyer sur une touche, choisir l'option 1. Le bloc note s'ouvre, copie nous l'intégralité directement, sans aller chercher le fichier.

Fait le dans le mode où tu es maintenant, cela ne prends pas beaucoup de temps.
_________________
L'nouv qui devient L'vieux 

[Diodi]

quand j'appuie sur une touche cela ne fait rien

quand je double clic sur SMITFRAUDFIX il ya juste un ecran noir qui apparait et qui disparait... 

[Lenouvdu44]

As-tu bien fait ce que j'ai demandé ? décocher la case "Masquer les extensions des fichiers dont le type est connu"

On repart ^^
Telecharge SmitFraudFix (de S!Ri)
télécharge le sur ton bureau.
Une fois téléchargé, double clique sur l'icone smitfrandfix.exe.
La deux choses vont se passer : la création sur ton bureau d'un dossier nommé SmitFraudFix et l'ouverture d'une fenêtre, sous fond bleu en principe.
La, fait ce que j'ai mis plus haut, aller, je le redonne ^^