trojan-spy.html.smitfraud.c

Question

bonjour, j'aimerais savoir ce qui n'est pas bon si desous car a l'ouverture de mon ordinateur ce message apparait :security warming                                              A fatal error in Ei has accured at 0028:c0011E36 in VXD umm <01>+00010e36 . erreur was caused by trojan-spy.html.smitfraud.c     Merci à l'avance pour votre aide  .                                                                   Logfile of HijackThis v1.99.1Scan saved at 13:24:18, on 2005-04-23Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\WINDOWS\explorer.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\System32\TASKMGRU.EXEC:\WINDOWS\System32\MSIMN32.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\System32undll32.exeC:\WINDOWS\System32\P2P Networking\P2P Networking.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeC:\PROGRA~1\FICHIE~1\ADAPTE~1\CreateCD\CREATE~1.EXEC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\TASKMGRU.EXEC:\WINDOWS\System32\MSIMN32.EXEC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\Roger\LOCALS~1\Temp\Rar$EX01.829\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://fastsearchweb.com/srh.php?q=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://angelsfucked.com/se.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: BHDP Class - {1A1488CB-8028-49ba-AD19-18D13CDC650F} - C:\WINDOWS\bhoass.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\czexxt.exeO4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\wyzsxc.exeO4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -sO4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [SearchUpgrader] C:\Program Files\Common files\SearchUpgrader\SearchUpgrader.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [taskopen.exe] taskopen.exeO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [FX] C:\WINDOWS\Downloaded Program Files\ieloader.exeO4 - HKLM\..\Run: [loader32] C:\Program Files\Internet Explorer\IEXPLORE.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [win32] winhost.exeO4 - HKLM\..\Run: [Security iGuard] C:\Program Files\Security iGuard\Security iGuard.exeO4 - HKLM\..\Run: [CreateCD50] C:\PROGRA~1\FICHIE~1\ADAPTE~1\CreateCD\CREATE~1.EXE -rO4 - HKLM\..\RunServices: [win32] winhost.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [TASKMGRU] C:\WINDOWS\System32\TASKMGRU.EXEO4 - HKCU\..\Run: [MSIMN32] C:\WINDOWS\System32\MSIMN32.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.htmlO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO15 - Trusted Zone: http://*.search-soft.netO16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7.cabO16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q678340.exeO16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.130/e9xr2.chm::/file.exeO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20041101/qtinstall.info.apple.com/pthalo/fr/win/QuickTimeInstaller.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101780821312O17 - HKLM\System\CCS\Services\Tcpip\..\{1E23B99E-71BB-4EFF-85E9-AE06D98005FE}: NameServer = 69.50.166.94 69.31.80.244O17 - HKLM\System\CCS\Services\Tcpip\..\{94FB3AE3-1997-4FA1-81DC-3217FE92F601}: NameServer = 69.50.166.94,69.31.80.244O17 - HKLM\System\CCS\Services\Tcpip\..\{A281F8B4-9414-4865-82AB-A5006C899BA9}: NameServer = 69.50.166.94,69.31.80.244O17 - HKLM\System\CCS\Services\Tcpip\..\{E0E88387-3940-4F75-937E-ACF386B5E9A1}: NameServer = 69.50.166.94,69.31.80.244O17 - HKLM\System\CS1\Services\Tcpip\..\{1E23B99E-71BB-4EFF-85E9-AE06D98005FE}: NameServer = 69.50.166.94 69.31.80.244O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe                               svp. aider moi

Rumbacampus · Answer

Bonjour

Essaie-ça :

1) Commence par désactiver la restauration (Win XP)

2/ Va dans "démarrer" "Rechercher", cherche les fichiers wp.exe et wp.bmp. Puis supprime-les. (Si ça ne marche pas, fais-le en mode sans échec, ou avec Pocket Killbox:
http://www.bleepingcomputer.com/files/killbox.php

3)Va dans "Démarrer", "Exécuter", "Regedit",
commence par exporter la totalité du registre vers un dossier crée pour cette occasion (pour restaurer en cas de pb dans le registre)

4)Recherche ("Edit", "Rechercher")les deux même fichiers. Puis supprime les clés trouvées...(une fois que t'en as trouvé une, tu la supprime puis tu tapes sur F3 pour chercher la suivante) .

5)Enfin tu vas là:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
Tu modifie les valeurs pour obtenir "0" comme si dessous:
"WallpaperStyle"=dword:00000000
"NoDispBackgroundPage"=dword:00000000

6) Nettoie la base de registre avec Regcleaner, par exemple :
http://www.majorgeeks.com/download460.html

Tu reboot...
Tu réactive la restauration et, plus tard, si tout est OK, tu supprimes la sauvegarde de ton registre.
Ensuite, lance Hijackthis et copies le log ici.

@+

jean38 · Answer

je ne vois pas wp.exe sur le log hijackthis??infos?

Trojan-spy.html.smitfraud.c

2 réponses

Votre réponse

Discussions similaires

Newsletters