Se connecter avec
S'enregistrer | Connectez-vous

spysheriff sur windows millenium

Dernière réponse : dans Sécurité

Bonsoir, :hello: 
Mes parents ont "chopé" spysheriff sur un PC vieillissant, sous Windows Millenium. Pour l'instant pas de dégat apparent. Je leur ai fait installer SmitfraudFix et HijackThis, mais SmitfraudFix ne marche pas sous Millenium, et je ne trouve pas d'autre solution à leur proposer...
1. existe-t-il un truc miracle caché ?
2. y-a-til risque de "transmission" s'ils récupèrent leurs fichiers persos (docs word, photos..) sur clé USB pour les passer à un autre PC ?
3. y-a-til risque de "transmission" s'ils envoient des mails depuis le PC atteint ?
4. combien de temps ont-ils devant eux avant que ca dégénère (si ca doit dégénérer), sachant que pour l'instant le seul désagrément apparent est une fenetre qui s'ouvre sans arrêt ?

Merci !!!
:amis:

Autres pages sur : spysheriff windows millenium

Lassé par la pub ? Créez un compte

Bonsoir

Télécharge Smitrem
http://noahdfear.geekstogo.com/click%20counter/click.ph...
Localise et double-clic smitRem.exe pour extraire le dossier.

Redémarre en mode sans échec, Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.

Ouvre le dossier smitrem et le double-clic sur "RunThis.bat" et suis les instructions sur l'écran.
Les icônes disparaîtront et réapparaîtront, c'est normal. Attende que l'outil ait finit.
Un fichier smitfiles.txt sera créé dans la racine du disque dur : "Disque Local C:"
copie/colle ce fichier dans ta prochaine réponse.

Postes aussi un rapport HijackThis.
http://telechargement.zebulon.fr/160-Patch-fran%E7ais-p...
Tutorial
http://sitethemacs.free.fr/aide_enregistrement_de_hijac...
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

Ils ont exécuté runthis.bat, en fin d'utilisation, ils obtiennent l'affhciage :
fichier introuvable secure32.html
commutateur non valide-ysecure 32.htmpm
fichier introuvable bsw.exe
fichier introuvable wp.exe
fichier introuvable wp.bmp
fichier introuvable bsw.bmp
Violation de partage lecturee sur lecteur C:

Le fichier smitfiles.txt a bien été créé, il apparaitra dans le post suivant.

Bonsoir , je suis la maman de Meije, je vous adresse le fichier smitfiles :
smitRem © log file
version 2.8

by noahdfear


Windows Millennium [Version 4.90.3000]


Running from
C:\WINDOWS\Bureau\smitRem

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Pre-run SharedTask Export

(GetSTS.exe) SharedTaskScheduler exporter by Lawrence Abrams (Grinler)
Copyright(C) 2006 BleepingComputer.com

Registry Pseudo-Format Mode (Not a valid reg file):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="C:\WINDOWS\SYSTEM\BROWSEUI.DLL"


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="C:\WINDOWS\SYSTEM\BROWSEUI.DLL"


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
spyaxe uninstaller NOT present
Winhound uninstaller NOT present
SpywareStrike uninstaller NOT present

Existing Pre-run Files


~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system folder ~~~




~~~ Icons in system folder ~~~



~~~ Windows directory ~~~



~~~ Drive root ~~~

winstall.exe


~~~ Miscellaneous Files/folders ~~~



~~~~ wininet.dll ~~~~

wininet.dll Present!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Starting registry repairs
Registry repairs complete

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

SharedTask Export after registry fix

(GetSTS.exe) SharedTaskScheduler exporter by Lawrence Abrams (Grinler)
Copyright(C) 2006 BleepingComputer.com

Registry Pseudo-Format Mode (Not a valid reg file):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="C:\WINDOWS\SYSTEM\BROWSEUI.DLL"


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="C:\WINDOWS\SYSTEM\BROWSEUI.DLL"


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Deleting files

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Remaining Post-run Files


~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system folder ~~~




~~~ Icons in system folder ~~~



~~~ Windows directory ~~~



~~~ Drive root ~~~

winstall.exe

~~~ Miscellaneous Files/folders ~~~





~~~~ wininet.dll ~~~~

wininet.dll Clean!! :) 
Lassé par la pub ? Créez un compte
Tom's guide dans le monde