W32/Smitfraud.B

Question

j'ai un virus: W32/Smitfraud.B! voici mon HijackThis.log. Aidez moiLogfile of HijackThis v1.99.1Scan saved at 20:14:16, on 09/07/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\TGTSoft\StyleXP\StyleXPService.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\ctfmon.exeC:\Program Files\TGTSoft\StyleXP\StyleXP.exeC:\Program Files\SuperCopier\SuperCopier.exeC:\Program Files\eMule\emule.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\apvxdwin.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeC:\WINDOWS\system32\sessmgr.exeC:\Program Files\Xi\NetTransport 2\NetTransport.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\XoftSpy\XoftSpy.exeC:\Documents and Settings\Leonce Kone\Mes documents\spy\HijackThis\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.100.62:3128R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Zend Studio - {95188727-288F-4581-A48D-EAB3BD027314} - C:\Program Files\Zend\ZendStudioClient-4.0.0\bin\ZendIEToolbar.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exeO4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStartO4 - Global Startup: AudioDeck.lnk = C:\Program Files\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO8 - Extra context menu item: Zend Studio - Debug current page - res://C:\Program Files\Zend\ZendStudioClient-4.0.0\bin\ZendIEToolbar.dll/DebugCurrent.htmlO8 - Extra context menu item: Zend Studio - Debug next page - res://C:\Program Files\Zend\ZendStudioClient-4.0.0\bin\ZendIEToolbar.dll/DebugNext.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Zend Studio Toolbar - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\Program Files\Zend\ZendStudioClient-4.0.0\bin\ZendIEToolbar.dllO9 - Extra 'Tools' menuitem: Zend Studio - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\Program Files\Zend\ZendStudioClient-4.0.0\bin\ZendIEToolbar.dllO9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXEO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXEO10 - Broken Internet access because of LSP provider 'c:\program files
ewdotnet
ewdotnet3_88.dll' missingO17 - HKLM\System\CCS\Services\Tcpip\..\{A3BB0030-E949-4A67-96E7-B7C2AFA6C5D4}: NameServer = 192.168.100.62O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

Utilisateur anonyme · Answer

saluttelecharge ceci:http://siri.urz.free.fr/Fix/SmitfraudFix.ziplance le et choisis l'option 1et fais un copier coller du rapport

balltrap34 · Answer

moe c est la version rectifier de sr avec se que je lui est proposer de rajouter

Utilisateur anonyme · Answer

si tu parle des entrées dans le registre, oui c'est celle làen plus il y a aussi en cas d'infection wininet, son remplacement automatique+un reboot auto pour finir de virer oleadm.

balltrap34 · Answer

oki merci j avais la flemme de me taper le code pour verifier

Utilisateur anonyme · Answer

oui, c'est vrai qu'a force de rajouter des trucs à droite à gauche, le fix commence à prendre de la taille.mais bon, c'est impressionnant le boulot de programation qu'a fournis siri

balltrap34 · Answer

lol oui c est genial il ma donner un lien pour les lignes de commande lol c est en anglais mais c est bien

Utilisateur anonyme · Answer

oui j'ai noté son lien, j'avais essayé ici aussi:http://www.microsoft.com/technet/prodtechnol/windowsserver2003/fr/library/ServerHelp/552ed70a-208d-48c4-8da8-2e27b530eac7.mspx

balltrap34 · Answer

merci pour le liendit je retrouve pas la soluce pour remettre le style xptu t en rappelle

Utilisateur anonyme · Answer

a partir du cd d'xp

demarrer>executer taper

expand D:\I386\luna.ms_ C:\Windows\Resources\Themes\Luna\luna.msstyles

j'ai mis "D" mais la lettre dois correspondre au lecteur de cd ou il y a le cd d'inséré

balltrap34 · Answer

je l avais retrouvermerci

Utilisateur anonyme · Answer

s'il n'a pas le cd je pense que c'est aussi possible de faire:expand C:\WINDOWS\I386\LUNA.MS_ C:\WINDOWS\Resources\Themes\Luna\luna.msstyles

balltrap34 · Answer

okibien pretique les lignes de commande lol

Utilisateur anonyme · Answer

oui, apparement le fichier LUNA.MS_ est compressé et la commande expand le decompresse ou on veut.
je crois qu'avec winrar ou winzip on doit pouvoir arriver au meme resultat, mais faut renommer, replacer... plus facile avec une commande, lol

balltrap34 · Answer

je cherche toujours le responsable de cette perte de style

Utilisateur anonyme · Answer

oui, moi aussi
j'ai lu quelques posts à ce sujet mais rien de précis sauf que pratiquement dans tous les cas ca arrive apres suppression des fichiers infectés.
j'ai meme lu un post ou quelqu'un disait avoir résolu le probleme apres reinstall de norton ???
rien de concret pour l'instant

sinon pour le theme, on peut trouver ici:
http://www.kellys-korner-xp.com/regs_edits/Resources.zip
carrement tout ce qui se trouve dans C:\WINDOWS\Resources\Themes
j'ai vérifié et c'est les bonnes versions.

leosqual · Answer

merci beaucoup !!!

Utilisateur anonyme · Answer

ca a marché ?

W32/Smitfraud.B

17 réponses

Votre réponse

Discussions similaires

Newsletters