Problème avec SmitFraud-C [Résolu]

[vegas]

bonjour à toutes et tous
jai hérité dune mechante bebette que jessaye en suivant vos procédures déradiquer.
pas facile pour un novice dans la chasse aux bebettes....
je vais essayer de poster les differents txt et autres demandés et jespere quun gentil membre pourra me dépanner. j'espere ne rien avoir oublié MERCI
http://cjoint.com/?jsagK8XnmU
SmitFraudFix v2.352

Rapport fait à 21:56:01,50, 17/09/2008
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

Pas de log directement sur le forum SVP

[Dan]

Bonjour,

Merci de lire ceci avant de poster un log.

[vegas]

désolé pour ne pas avoir respecté toutes les consignes.
j'ai donc utilisé cjoint pour vous communiqué les rapport txt, et en même temps la config de mon ordinateur
Win XP SP2
AMD Athlon X 3000+
2.16 GHz 512 mo de ram
si il manque quelque chose pour pouvoir m'aider, ne pas hesiter à me le dire, il faut que j'apprenne

merci
http://cjoint.com/?jshdlkC3Yz

avec le cjoint du hijackthis dans le message precedent...

[Angeldark]

Bonjour,

Tu as l'emplacement de l'infection ?

Télécharge R-Hosts.exe (de S!ri)
Lance R-Hosts puis clique sur "Restaurer".
Valide la modification en appuyant sur OK.
_________________

[vegas]

coucou,
j'ai fait ce que tu m'as demandé, mais quand je telecharge horts.exe, on me demande si je confirme, et plus rien.......
je suis embete car j'ai l'impression que c'est plus grave que prévu
evidemment, je suis incapable de te dire ou je suis infecté
et je ne sais vraiment pas quoi faire
as tu une parade?

merci

[Angeldark]

[vegas]

peux tu me dire comment je peux savoir ou est le lieux de l'infection?pour info, j'ai refait un spybot, il n'a rien detecté (smitfraud-C)en mode normal, mais j'ai toujours un fond bleu et impossibilité de voir toutes les images quand je vais sur internet.

sans cela tout fonctionne normalement....

c'est vraiment sympa de consacrer du temps pour des neophytes comme nous dans la detresse!!!!

bon courage, dans l'attente de te lire

alain

[Angeldark]

[vegas]

bonjour à toi,
je te confirme que smitfraud a disparu de l'analyse de spybot.
new Dot net a été détecté
(SBI$97C30214) reglages utilisateur
HKEY_USERS\PE_Cadministrateur\software\new.net
et meme chose avec invite.

je te joins le rapport option1
http://cjoint.com/?jvnGpNsvee

d'apres ce que je vois l'affichage des images est corrompu. je pense que ce doit etre une concequence de smitfraud
l'ordi fonctionne normalement.

@+

vegas

[Angeldark]

Re,

Démarrer / Exécuter / regedit / Supprime :
HKEY_USERS\PE_Cadministrateur\software\new.net

• Télécharge ComboFix (sUBs) sur ton Bureau.
  
• Double clique sur comboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
  
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste le lien de ce rapport (C:\combofix.txt*) dans ta prochaine réponse.
  
  AIDE : Un guide et un tutoriel sur l'utilisation de ComboFix

_________________

[vegas]

je t'envoie le rapport demandé
http://cjoint.com/?jvt3XcneDS

pour la clé, elle a disparu du registre (spybot peut il l'avoir supprimé?)

je reesayerai plus tard

merci encore

[Angeldark]

Re,

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

[vegas]

bon, voilà , je pense avoir fait celà correctement
http://cjoint.com/?jxhHKSCC8S
http://cjoint.com/?jxhKgutCbC

j'ai fait glisser le copier sur combo, un petit rectangle est apparu avec combofix,il n'a pas demarrer tout seul, je l'ai lancé et je n'ai pas eu la possibilité de lancer le programme 1. il l'a fait seul.
je t'explique dans le detail pour infos.....
il n'y a pas eu de redemarrage.
voilà@+

vegas

[vegas]

je t'informe que je peux maintenant mettre en fond d'ecran un photo de mon album.
les photos sont apparemment visible correctement.
je t'avoue que cela fait plaisir....
pour internet , par contre, les cliparts ne sont toujours pas visibles.
je vais redemarrer pour voir si cela change quelque chose et je te toens au courant.
merci
vegas

[vegas]

apres redemarrage, je te confirme le message precedent.
apparemment plus de probleme d'affichage, sauf pour internet ou c'est encore la même chose.
meme sur le forum tous les smilies, par exemple, sont remplacés par un cadre avec 3 formes geometriques

pour infos