A L'AIDE INFECTION par SPYSHERRIF (Fond d'écran bleu impossible à changer)
1 réponse
François
Re-bonsoir,
Voici mon log de hijackthis (il est aussi en fichier joint)
Merci encore pour votre aide!!
François
Logfile of HijackThis v1.99.1
Scan saved at 21:37:48, on 13/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
"François" <nono@no.fr> a écrit dans le message de news:
43270653$0$18588$626a14ce@news.free.fr...
>
> Ma configuration avant l'infection par Spysherrif :
>
> Windows XP SP1
>
> Office 2000
>
> Firewall et anti-virus: PC-cillin internet security 12
>
>
>
> Bonjour,
>
>
>
> Depuis quelques semaines j'ai attrapé un spyware sur mon PC. Il s'appelle
> Spysheriff. J'ai depuis un fond d'écran bleu avec un gros message
> d'avertissement
> « Your computer is infected,.... ».
>
> J'ai beaucoup de mal à m'en débarrasser. Pourtant j'ai un firewall et un
> anti-virus pc- cillin 12. Mais même en faisant des scans et autre, pc-
> cillin ne découvre rien.
>
>
>
> J'ai donc essayé d'autre programme comme ccleaner et antispyware de
> microsoft. Mais le fond d'écran est toujours là bleu et je ne peux pas le
> changer, la fenêtre de changement de fond d'écran est « grisé » !!!! je ne
> peux plus agir dessus.
>
>
>
> J'ai trouvé sur mon disque un fichier .htm qui était le message inscrit
> sur
> mon fond d'écran. J'ai donc exécuté la commande regedit et j'ai supprimer
> le
> chemin de ce fichier dans wallpaper. Du coup le message n'existe plus,
> mais
> mon fond d'écran reste bleu et je ne peux toujours pas agir dessus pour le
> changer..
>
>
>
> A noter que quand j'éteint mon PC, juste à la fin de la fermeture de
> Windows
> mon ancien fond d'écran apparaît 2 secondes avant que l'ordinateur ne
> s'éteigne
> complètement. C'est comme si mon fond d'écran d'origine était caché par le
> fond bleu. Je ne peux plus changer ma page d'accueil Internet non plus,
> c'est
> le site « http://www.findthewebsiteyouneed.com» qui est en page d'accueil,
> et si je le change il revient automatiquement..
>
>
>
> Ne savant plus quoi faire j'ai mis à jour XP avec windows update et
> maintenant j'ai windows XP SP2. A chaque fois que j'allume mon PC mon
> anti-virus (pc- cillin 12) détecte un cheval de troie (WORM PETIK) en
> disant
> qu'il le détruit, seulement il n'est jamais détruit puisqu'il réapparaît à
> chaque démarrage...
>
>
>
> Bref je ne sais plus quoi faire pour avoir de nouveau accès à mon fond
> d'écran
> et à ma page d'accueil Internet ?????
>
> J'ai entendu parlé du programme Hijackthis, j'ai installé la version
> 1.99.0.1 mais je ne sais pas m'en servir ni analyser les logs !!!
>
> Quelqu'un peut'il me dire comment utiliser ce programme, puis analyser mon
> log pour que je puisse faire un peu le ménage sur mon PC.
>
>
>
> Merci beaucoup pour votre aide !!!!!
>
> Cordialement
>
>
>
> François
>
>
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Claude LaFrenière
Bonjour *François* :
Réponse sur le fil de discussion original.
:) -- Claude LaFrenière [MVP] :-{ ) http://viadresse.com?39135017 «My Principal Design Was To Inform, Not To Amuse Thee.» Lemuel Gulliver, The Travels (IV:12)
Bonjour *François* :
Réponse sur le fil de discussion original.
:)
--
Claude LaFrenière [MVP] :-{ )
http://viadresse.com?39135017
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)
:) -- Claude LaFrenière [MVP] :-{ ) http://viadresse.com?39135017 «My Principal Design Was To Inform, Not To Amuse Thee.» Lemuel Gulliver, The Travels (IV:12)
