Sujet Précédent Sujet Suivant

Trojan smitfraud

pioup Messages postés 8 Statut Membre -  
 Utilisateur anonyme -
bonjours
je sui à la recherche d'aide, je suis sous XP et ce matin un message sur ecran bleu m'indique 'fatale error in IE occure at 0028:c0011e36 in VXD vmm(01)" error caused by :
Trojan_spy.html.smitfraud.c
j'ai pourtant Ad-aware et MC afee 8.0 mais n'y l'un n'y l'autre
ne le trouve.
de plus ce trojan désactive l'analyse à l'acces de mc afee!!!
que faire???
merci de m'aider
A voir également:

8 réponses

Réponse 1 / 8
Utilisateur anonyme
 
salut

Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

a+
0
pioup Messages postés 8 Statut Membre
 
merci de m'aider voici le rapport

SmitFraudFix v2.00

Rapport fait à 21:57:06,40 le 29/11/2005
Executé à partir de C:\Documents and Settings\pioup\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\intel32.exe PRESENT !
C:\WINDOWS\system32\oleadm.dll PRESENT !
C:\WINDOWS\system32\wp.bmp PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\pioup\Application Data

C:\Documents and Settings\pioup\Application Data\PSGuard.com PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

C:\Program Files\P.S.Guard\ PRESENT!

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

HKLM\SOFTWARE\PSGuard.com Présent !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

C:\WINDOWS\system32\wininet.dll infecté !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche wininet.dll de remplacement

Le volume dans le lecteur C s'appelle DSK1_VOL1
Le num‚ro de s‚rie du volume est 33AB-A7A0

R‚pertoire de C:\WINDOWS\$NtUninstallKB834707-IE6-20040929.115007$

28/09/2001 13:00 598ÿ016 wininet.dll
1 fichier(s) 598ÿ016 octets

R‚pertoire de C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\f526237e517ed43627327cb92b7a15b8\backup

28/09/2001 13:00 598ÿ016 wininet.dll
1 fichier(s) 598ÿ016 octets

R‚pertoire de C:\WINDOWS\system32

23/08/2004 18:16 588ÿ800 wininet.dll
1 fichier(s) 588ÿ800 octets

R‚pertoire de C:\WINDOWS\system32\dllcache

23/08/2004 18:16 588ÿ800 WININET.DLL
1 fichier(s) 588ÿ800 octets

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
0
Réponse 2 / 8
incognito02 Messages postés 3487 Statut Contributeur 138
 
Bonsoir Grand Chef,

J'ai fait la même réponse sur le Troisième post ! lol
http://www.commentcamarche.net/forum/affich-1948146-trojan-smitfraud

lol

a+

0
Réponse 3 / 8
Utilisateur anonyme
 
ok jte le laisse

a+
0
Réponse 4 / 8
incognito02 Messages postés 3487 Statut Contributeur 138
 
Ok,

tu relances smitfraud et tu fais l'option 2.
tu colles le rapport ici stp.

dis nous où en sont tes soucis.

Bon courage.

A+
0
pioup Messages postés 8 Statut Membre
 
voici le deuxieme rapport apres avoir effectué le choix 2
je ne l'ai pas fait en mode sans echec je ne savais pas si il fallait tout arreter??

SmitFraudFix v2.00

Rapport fait à 22:02:45,18 le 29/11/2005
Executé à partir de C:\Documents and Settings\pioup\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\intel32.exe supprimé
Problème suppression C:\WINDOWS\system32\oleadm.dll
C:\WINDOWS\system32\wp.bmp supprimé
C:\Program Files\P.S.Guard\ supprimé
C:\Documents and Settings\pioup\Application Data\PSGuard.com\ supprimé


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

HKLM\SOFTWARE\PSGuard.com supprimé

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Recherche wininet.dll

C:\WINDOWS\system32\wininet.dll infecté !

Recherche d'une copie de secours (backup) de wininet.dll...
Le volume dans le lecteur C s'appelle DSK1_VOL1
Le num‚ro de s‚rie du volume est 33AB-A7A0

R‚pertoire de C:\WINDOWS\$NtUninstallKB834707-IE6-20040929.115007$

28/09/2001 13:00 598ÿ016 wininet.dll
1 fichier(s) 598ÿ016 octets

R‚pertoire de C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\f526237e517ed43627327cb92b7a15b8\backup

28/09/2001 13:00 598ÿ016 wininet.dll
1 fichier(s) 598ÿ016 octets

R‚pertoire de C:\WINDOWS\system32

23/08/2004 18:16 588ÿ800 wininet.dll
1 fichier(s) 588ÿ800 octets

R‚pertoire de C:\WINDOWS\system32\dllcache

23/08/2004 18:16 588ÿ800 WININET.DLL
1 fichier(s) 588ÿ800 octets

Fichier trouvé : C:\WINDOWS\system32\dllcache\wininet.dll
Version System : 6.0.2737.800
Version BackUp : 6.0.2737.800

Remplacement wininet.dll (reboot necessaire)

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
incognito02 Messages postés 3487 Statut Contributeur 138
 
Re,

redemarres ton ordi et dis moi où en sont tes soucis.

A+

0
pioup Messages postés 8 Statut Membre
 
vous etes doués , de mon temps au démarage des micropross je me baladais aussi mais helas je suis largué!!
enfin pour en revenir au sujet le virus semble supprimé mais je n'arrive toujours pas à activer mc afee
merci une fois de plus
0
pioup Messages postés 8 Statut Membre
 
lorsque je lance la console voici le message qu'il me met

("Échec de lancement du service VirusScan sur '.'.

Il se peut que l'ordinateur distant soit hors connexion ou que VirusScan n'y soit pas correctement installé.)

comme si le virus avait enlever le nom de l'ordinateur!!!!!
0
Réponse 6 / 8
incognito02 Messages postés 3487 Statut Contributeur 138
 
Pour Mc Afee, je ne vois pas bcp de solution ....

Peut etre le desintaller et le reinstaller.....

Tiens moi au courant.

Bon courage.

A+
0
Réponse 7 / 8
pioup Messages postés 8 Statut Membre
 
je te remercie pour tout!

je vais reinstaler mc afee je te tiendrais informé demain
encore merci
0
Réponse 8 / 8
Utilisateur anonyme
 
salut
quand t as 5 min, remet smitfraud fix option 1 car j ai vu ceci
Problème suppression C:\WINDOWS\system32\oleadm.dll

a+
0

Discussions similaires

Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Comment enlever mon virus trojan:win32/si...
bryanoulet -
juju666 -

58 réponses
qu'est ce qu'un "trojan agent/gen" ? svp
Saber03 -
jacques.gache -

33 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses