Problème avec Spysheriff

Lycentia · Inscrit le: 28 Jan 2006 Messages: 2

Bonjour
j'ai eu du trouble avec Spysheriff qui a presque bousillé mon ordi:( J'ai réussi à l'enlever , enfin je crois!

J'ai fais un scan avec Hijackthis mais je n'arrive pas à comprendre tout ce long log Sad

Ya t'il des choses qui ne pas pas ok??? je ne suis pas assez experte malheureusement pour déchiffer si je suis encore infectée par un truc après avoir passé Ad-Aware:(

voici une copie du log

[ *** scan hijackthis supprimé par Laurent *** ]

MERCI mille fois pour la réponse

Lycentia

!aur3n7 · Dépanneur Inscrit le: 11 Oct 2005 Messages: 1328

Bonjour,

Il reste encore beaucoup de trace de spysherif dans ton log.
La methode pour s'en debarasser

Telecharge smitfraudfix http://siri.urz.free.fr/Fix/SmitfraudFix.zip
decompresse le dans un dossier facilement retrouvable

redemarre en mode sans echec

lance smitfraud.cmd choisis l'option 2

redemarre en mode normal et refais un log hijackthis que tu colleras ici pour finir le nettoyage

mickael44 · Posté le: 28 Jan 2006 à 11:07 Sujet du message:

Alala, Spysherif ou comment Lycos insérait des spyware à travers ses pages persos...

Ouai, comme la dit Laurent, il reste encore pas mal de trace mais normalement avec son mode opératoire, cela devrait être bon Smile

@+

Lycentia · Inscrit le: 28 Jan 2006 Messages: 2

Bonjour
voilà j'ai fait ce que vous m'avez recommandé.
Je vous envoie le log d'hijackthis après avoir suivi vos instructions.

[ *** scan hijackthis supprimé par Laurent *** ]

merci pour l'aide Very Happy

Lycentia

!aur3n7 · Dépanneur Inscrit le: 11 Oct 2005 Messages: 1328

Donc on continue

relance hijackthis en mode sans echec
coche ces lignes

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\windows\winlogon.exe
O4 - HKCU\..\Run: [WinMedia] C:\WINDOWS\system32\wwwloader.exe
O4 - Startup: networx.lnk = E:\Program Files\07.12 Networx v3.1.0\networx.exe
O20 - Winlogon Notify: tcpwrk - C:\windows\SYSTEM32\tcpwrk.dll

clique sur fixer objet

recherche et supprime ces fichiers

C:\windows\SYSTEM32\tcpwrk.dll
C:\WINDOWS\system32\wwwloader.exe
C:\ windows \winlogon.exe

vide la corbeilledemarre et refais un log de controle

Bienvenue : Connexion \| Inscription
La date/heure actuelle est 26 Nov 2024 à 22:07	FAQ \| Rechercher \| Membres \| Groupes

Problème avec Spysheriff
Ce que nous vous conseillons : Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.

	DepanneTonPC Index du Forum -> Sécurité	Toutes les heures sont au format GMT + 2 Heures
Page 1 sur 1