Elitebar searchmiracle (analyse hijackthis)

Benjamin -  
 mathieu -
Bonjour,

Cela fait deja trois fois que je formate et réinstalle xp et que quand je me connecte searchmiracle et elitebar viennet me pourrir ma vie !

J'ai essayé tous les programmes trouvés sur ce poste : http://www.commentcamarche.net/forum/affich-996772-Comment-d%E9sinstaller-searchmiracle-com mais rien ne marche !

Pourriez vous m'analyser mon scan avec hijackthis s'il-vous-plait ?

Logfile of HijackThis v1.99.0
Scan saved at 23:07:07, on 28.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\crss2.exe
C:\WINDOWS\System32\msc32.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\WINDOWS\System32\msa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\smsss.exe
C:\Program Files\Windows ServeAd\WinServAd.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Windows ServeAd\WinServSuit.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Ben'J\Mes documents\downloads\virus\hijackthis\HijackThis.exe
C:\Documents and Settings\Ben'J\Mes documents\downloads\virus\hijackthis\HijackThis.exe
C:\WINDOWS\System32\dumprep.exe
C:\WINDOWS\System32\dwwin.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Windows Media Player] msa.exe
O4 - HKLM\..\Run: [Reg Key] crss2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [start uploading] smsss.exe
O4 - HKLM\..\Run: [kalvsys] C:\windows\system32\kalvohy32.exe
O4 - HKLM\..\Run: [NvCplScan] msc32.exe
O4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunServices: [Windows Media Player] msa.exe
O4 - HKLM\..\RunServices: [Reg Key] crss2.exe
O4 - HKLM\..\RunServices: [start uploading] smsss.exe
O4 - HKLM\..\RunServices: [NvCplScan] msc32.exe
O4 - HKLM\..\RunOnce: [Reg Key] crss2.exe
O4 - HKLM\..\RunOnce: [NvCplScan] msc32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - HKCU\..\Run: [Reg Key] crss2.exe
O4 - HKCU\..\Run: [Windows Media Player] msa.exe
O4 - HKCU\..\Run: [start uploading] smsss.exe
O4 - HKCU\..\Run: [NvCplScan] msc32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunServices: [start uploading] smsss.exe
O4 - HKCU\..\RunOnce: [NvCplScan] msc32.exe
O4 - HKCU\..\RunOnce: [Reg Key] crss2.exe
O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Merci d'avance

benjamin
A voir également:

26 réponses

jean reuze
 
Bonjour
Pour voir ce qui sortait de mon ordi lorsque je me connectais à internet, j'ai installé comme pare feu Zone Alarme et dans les programmes j'ai bloqué les programmes qui ne sont pas indispensables, surtout si dans la liste des programmes vous avez SMSSS.EXE (j'insiste sur les 3 SSS), bloquez ce programme qui monopolise toute la bande. Autre conseil, allez sur le site de
EZ-Trust et lancer le scan par PestPatrol, il scanne votre disque et indique les spywares qui vous ont infecté, et donne des conseils pour une éradication manuelle, l'éradication automatique ne se faisant qu'avec la version payante
A+
0
gudu
 
salut benjamen....tu verra le misere partira de loin ....essaie celui là...http://searchmiracle.com/uninstall.exe
moi aussi je vais la meme que toi...vraiment la mrd celui qui a fait ca
0
josette
 
Bonjour
Je suis désolée, mais je n'ai pas SMSSS.exe. Par contre, j'en ai plein d'autres.Mais j'ai trouvé le flash pour mon bios. JE vous tiens au courant.
A +
0
daniel
 
bon ici cela c'est stopé:
avec anti virus en ligne secuser
+ spybot en resident
+ PCillin (mis a jour le 17/01/05 !!!)
+plus quelques coups de adware.
+ Mise a jour Windows concernant la vulnabilité LSASS ( KB 835732 de Microsoft)
+ un passage de Fixkorgo de symantec !!!
et quelques redemarages
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
meteque Messages postés 2 Statut Membre
 
de meteque@emailaccount.com

Salut benjamin,

Moi je n'ai rien formaté du tout et j'en suis venu à bout avec l'aide de personnes avisées.

Tu peux télécharger Spy Sweeper.
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm
Tu l'installes, tu fais l'update, et tu scannes l'ordi. Il t'en trouve un max et en plus il te fait le ménage.

C'est un logiciel payant, mais à titre d'essai ça te coûte zéro !

Tu le désinstalles et tu le gardes sous le coude au cas ou !

Métèque.
.
0
ThePhoeNiXx
 
Merci bocoup gudu, elite bar is dead !!

TELECHARGEZ CE FICHIER /!\:
http://searchmiracle.com/uninstall.exe

just dl l'install et aprés c parti trés vite, trop vite peu être, j'esper ke c pas recidivist cette merde, pour le momment la page de recherche ne s'affiche plus toute les 30s. thx
0