problème smitfraud

Question

Bonjour à tous.  je viens d'être attaquée par smitfraud : écran bleu,  ect... d'habitude j'arrive à me débrouiller en lisant les conseils sur votre forum, mais là impossible. Donc si quelqu'un peut aider, une pas très douée en informatique, ce serait parfait. pour gagner du temps je colle ci-après mon hijack comme vous le conseillez d'habitude. D'avance je remercie votre communauté bien sympaLogfile of HijackThis v1.99.1Scan saved at 16:36:39, on 01/07/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\atlqb32.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\Program Files\Inventel\Gateway\wlancfg.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\svcnut32.exeC:\WINDOWS
tjq32.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Documents and Settings\Martine\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ksewt.dll/sp.html#83556R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ksewt.dll/sp.html#83556R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocpv.dll/blank.htmR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\ksewt.dll/sp.html#83556R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ksewt.dll/sp.html#83556R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ksewt.dll/sp.html#83556R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://shdocpv.dll/asst.htmR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.tibco.fr:8080R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: Class - {6D4B0662-BA42-EF30-8889-5ADC341CBFBA} - C:\WINDOWS\system32\mfceo32.dllO4 - HKLM\..\Run: [FastStart] C:\WINDOWS\system32\svcnut32.exe homeO4 - HKLM\..\Run: [ntjq32.exe] C:\WINDOWS
tjq32.exeO4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{55C3C121-0FC6-499D-99B7-6FAF41388F0F}: NameServer = 172.16.1.157,172.16.1.173O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\atlqb32.exeO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Utilisateur anonyme · Answer

Bonjour, Méthode a suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n utilises pas tout de suite: 1/Spybot S&D 1.4 <exécuter->tape: services.msc Double-clique: Service: Workstation NetLogon Service Règle-le sur "Arrêté" et "Désactivé". ------------------ clik sur Démarrer->exécuter->tape: services.msc Double-clique: Service: Service de lancement de WlanCfg Règle-le sur "Arrêté" et "Désactivé". ---------------------------------------------------------------------------- Passe about buster 2 fois ---------------------------------------------------------------------------- Passe adaware et vire tous se qu il trouve ---------------------------------------------------------------------------- Passe spybot et vire tous se qu il trouve ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- http://www.bleepingcomputer.com/files/reg/smitfraud.reg puis remet un fond d ecran ----------------------------------------------- Tu vide ta poubelle et tu redemarre en mode normal et refait un Hijack Precise tes soucis si il en restes.... Tiens moi au courant a+

muriel · Answer

tout est ok merci merci à toi. Je mets ci - après mon nouveau hijack pour vérification, je n'avais pas fixé la ligne 23 service de lancement de wlancfg, car il me semble que cela a un rapport avec ma live box? Me suis-je trompée? sinon merci encoreMurielLogfile of HijackThis v1.99.1Scan saved at 18:40:58, on 01/07/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\Program Files\Inventel\Gateway\wlancfg.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\svcnut32.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\wuauclt.exeC:\Documents and Settings\Martine\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocpv.dll/blank.htmR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\zeqmi.dll/sp.html#83556R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\zeqmi.dll/sp.html#83556R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\zeqmi.dll/sp.html#83556R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://shdocpv.dll/asst.htmR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.tibco.fr:8080R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Class - {6D4B0662-BA42-EF30-8889-5ADC341CBFBA} - C:\WINDOWS\system32\mfceo32.dll (file missing)O4 - HKLM\..\Run: [FastStart] C:\WINDOWS\system32\svcnut32.exe homeO4 - HKLM\..\Run: [ntjq32.exe] C:\WINDOWS
tjq32.exeO4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{55C3C121-0FC6-499D-99B7-6FAF41388F0F}: NameServer = 172.16.1.157,172.16.1.173O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Utilisateur anonyme · Answer

Exact , toute mes excuses, j ai hontepar contre il en reste, jte recontacte a plus

muriel · Answer

merci encore, j'attends ta réponse, mais pas d'affolement ce soir je reçois des amis, donc prends ton temps.a plusMuriel

Problème smitfraud

4 réponses

Votre réponse

Discussions similaires

Newsletters