Bonjour à tous.
 
J'ai été infecté par Spyware Quake y'a une semaine. Je suis allé poster un message sur le forum dédié http://forum.hardware.fr/hardwaref [...] 8867-3.htm et comme je ne vois toujours pas de réponse je crains que celui-ci ne soit plus trop visité.
 
J'ai toujours le spyware dans l'ordi donc si quelqu'un pouvait m'aider ça serait cool.
 
Merci d'avance.
 
ps: j'ai sûrement fait une erreur d'endroit pour poster mon message, veuillez m'en excuser, j'ai vu ça aprés coup.

bonjour
 
il ne s'agissait pas d'un post dédié. Retélécharge smitfraudfix et poste-nous les rapports pour voir où tu en es

J'ai re téléchargé smitfraudfix et voici le premier rapport:
 
SmitFraudFix v2.73
 
Rapport fait à 20:30:28,01, 18/07/2006
Executé à partir de C:\Documents and Settings\micha‰l\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
 
C:\WINDOWS\system32\mzoeut.dll PRESENT !
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\micha‰l\Application Data
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MICHAL~1\Favoris
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files  
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"cholecyst"="{ee2975b6-e8d5-405e-8448-8fe9590f6cfb}"
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Fin
 

voilà, donc comme toujours, l'option 2 en mode sans échec, avec sauvegarde du rapport. Rapport à poster pour vérif

telecharge psybot:  http://www.01net.com/telecharger/w [...] 26157.html
 
et ad-aware:   http://www.01net.com/telecharger/w [...] 11643.html
 
il sont trés eficase.
et c'est facile de les utiliser.
 

Voici le 2eme rapport. spyware quake a l'air d'être parti mais bon on ne sait jamais...
 
SmitFraudFix v2.73
 
Rapport fait à  9:52:50,64, 21/07/2006
Executé à partir de C:\Documents and Settings\micha‰l\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec
 
»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"cholecyst"="{ee2975b6-e8d5-405e-8448-8fe9590f6cfb}"
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
 
GenericRenosFix by S!Ri
 
C:\Documents and Settings\michaël\Application Data\Microsoft\PowerPoint.dll ->  
C:\Documents and Settings\michaël\Application Data\Microsoft\PowerPoint.dll -> Deleted
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
 
C:\WINDOWS\system32\mzoeut.dll supprimé
 
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé.  
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Fin