Tutoriels Sécurité - Le monde informatique

Tutoriel SmitFraudFix v2.189

Tutoriel d'installation et d'utilisation SmitFraudFix v2.189

Recherche de fichier corrompu

Une fois le téléchargement terminé, cliquer sur Ouvrir

Cette fenêtre s'ouvre, appuyer sur une touche pour continuer

Option Recherche

Cette option sert à trouver les fichiers corrompus

Entrer votre choix : 1

Le scan ce fait pour trouver les fichiers corrompus

Quitter SmitFraudFix, Enter votre choix : q

Un fichier ouvre suite à la recherche fait

Voici une exemple de ce qui sera affiché:

SmitFraudFix v2.189

Rapport fait a 15:08:44,70, 2007-05-31
Execute a partir de C:\Documents and Settings\Vm-Windows\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du systeme de fichiers est NTFS
Fix execute en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\VMware\VMware Tools\VMwareTray.exe
C:\Program Files\VMware\VMware Tools\VMwareUser.exe
C:\Program Files\VMware\VMware Tools\VMwareService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Vm-Windows

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Vm-Windows\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Demarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\VM-WIN~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\Video ActiveX Access\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Cles corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Elements du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les cles qui suivent ne sont pas forcement infectees!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les cles qui suivent ne sont pas forcement infectees!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les cles qui suivent ne sont pas forcement infectees!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32-xpdt

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte AMD PCNET Family Ethernet PCI - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4B2ED767-CE80-4375-8133-8465F55A474D}: DhcpNameServer=192.168
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4B2ED767-CE80-4375-8133-8465F55A474D}: DhcpNameServer=192.168
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4B2ED767-CE80-4375-8133-8465F55A474D}: DhcpNameServer=192.168
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Pour supprimer les fiches trouvés, allez en mode sans échec
(F8 au redémarrage) Pour une efficacitée plus grande !

La suite page suivante ...

Installation de SmitfraudFix

Tutoriels Sécurité

Ce site est optimisé pour le Navigateur Firefox de Mozilla.

Si vous voulez télécharger Firefox, cliquez ici.

Mettre Le Monde Informatique dans vos favoris