bonjour

depuis quelque jour mon pc m indique une infection " your pc is infected ! " un bouclier rouge avec une croix blanche.
j ai deja eu ce genre de probleme et j ai utilisé la metode du blog de claude ( http://leblogdeclaude.blogspot.com [...] oyage.html ) mais la rien a faire je ne peut pas le viré.
voici le rapport smitfraud : ci bas :

SmitFraudFix v2.127

Rapport fait à 18:43:53,68, 26/02/2007
Executé à partir de C:\Documents and Settings\david\Bureau\PACK ANTI VIRUS\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\david


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\david\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\david\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\WINDOWS\\system32\\systbh.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

et mon rapport avg :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 19:12:09 26/02/2007

+ Résultat de l'analyse:



C:\hbkndgb.exe -> Hijacker.Agent.is : Nettoyé.


Fin du rapport

voila , j espere qu'une personne pourra maider ...

merci beaucoup

Configuration: Windows XP
Firefox 2.0.0.2

C'est quoi le but de ton message ?
Faire de la pub pour "le blog de claude" ??
Tu as posté ce message partout sur le net dont notamment sur "comment ca marche" auquel le monsieur comme par hasard fait référence.

Parce que ton Claude, spécialiste en magie blanche (c'est lui qui le dit) n'est pas spécialiste en informatique et encore moins en sécurité informatique.
En plus le "monsieur" a l'air de ne pas accepter les remarques qu'on lui fait.

Néanmoins il a oublié une étape importante dans son processus de neutralisation ce qui fait que les logiciels qu'il cite et qui pour certains auraient du virer ce que tu as (en général on le chope avec des petits jeux gratuits pas clean (le site pas les jeux) sur le net, ou lorsqu'on clique sur certaines fenetre pop up, notamment celles qui disent que tu es infecté et que tu dois vite télécharger tel ou tel logiciel.) font que sa méthode est inefficace.

Un scan efficace se fait en mode "sans echec" (Mode F8) et jette un oeil du coté des BHO avant de lancer l'armada d'anti machins.

desactiver la restauration systeme peut aider aussi....

Ce n'est pas ce que dit le Glaude ! :-)
(si si il en a conclu après lecture de forums "américains" qu'il fallait laisser la restauration système activée)

Bref du n'importe quoi.
Il est évident que l'on perd ses points de restauration, mais rien ne prouve de toutes les facons qu'ils étaient sains auparavant. Dans le doute et pour une meilleure efficacité, il faut effectivement désactiver la restauration système.