Smitfraudfix???

Résolu
gigi71 Messages postés 79 Statut Membre -  
gigi71 Messages postés 79 Statut Membre -
bonjour,j'ai reussi a scanner edwido qui m'a trouve 19 spywares cookies, que j'ai supprime( j'espere que ces trucs ne sont pas trop "grave")maintenant,je vais essayerd'execute smitfraudfix.est ce que quelq'un peutm'aider.merci beaucoup.

18 réponses

jpdeclermont Messages postés 1792 Statut Membre 382
 
bonjour,

oui ? on t'écoute :)

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0
gigi71 Messages postés 79 Statut Membre
 
je n'arrive pas a trouver smitfraudfix.merci
0
Kristopher Messages postés 3752 Statut Contributeur 106
 
0
jpdeclermont Messages postés 1792 Statut Membre 382
 
re-

bon .....

Smitfraudfix est un outil de nettoyage spécifique à certaines infections,
inutile de l'utiliser "à priori"
mieux vaut utiliser des antispywares génériques comme Ewido

en voilà qques uns (gratuits)
ad-aware version 1.06 ici :
Ad-aware

Pack langues pour le mettre en français ici :
Patch FR pour Ad-aware

demo ici :
http://pageperso.aol.fr/balltrap34/adwseflash.zip

spybot version 1.4 ici :
https://www.safer-networking.org/download/

demo ici :
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

Microsoft Antispy ici :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/31195.html

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0
gigi71 Messages postés 79 Statut Membre
 
en fait j'utilise souvent emule et en ce moment mon pc fait des trucs bizzares ex tous mes fichiers video se sont retrouves inverses +180 degres aussi il y a 2 jours le pc m'a demande un mot de pass pour entre alors que d'abitude je n'en ai pas.j'ai du shinte mon pc car je ne pouvais plus sortir.c'est pourquoi je pensais a un virus ou autre chose.

j'ai deja fait ad-aware1.06,spybot1.4,cleanup40,a2,edwido,et je pensai faire smithfraudfix car j'ai deja eu des problemes il y a quelque mois et on m'avait conseille de faire tout ca.qu'en pense tu.merci beaucoup.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
quick157 Messages postés 1458 Statut Membre 475
 
Salut,

Le site de son créateur mentionne : Smitfraudfix corrige les infections de type Desktop Hijack (détournement du bureau).

Hors, selon tes explications, il ne semble pas que ce soit le cas.

D'autre part, quel est ton antivirus et que dit-il parès un scan ?

Es-tu sûre que le problème ne viennent pas de la configuration d'emule ?

Bien à toi
0
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
de toutes façons, tu peux le lancer en utilisant l'option 1 et tu verras vite si tu as besoin de corriger ou pas.
0
gigi71 Messages postés 79 Statut Membre
 
bonjour a tous j'ai avast comme antivirus,j'ai telecharge smitfraudfix par contre je n'arrive plus a le trouver pour l'executer(il n'est pas sur mon bureau)merci encore pour votre aide.
0
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
utilise rechercher dans demarrer
0
gigi71 Messages postés 79 Statut Membre
 
c'est fait mais il n'y a rien faut il que je recommence linstalation.?merci
0
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
oui tu le recharge mais note ou tu l'installes puis lance le tout de suite, option 1

Jean
0
gigi71 Messages postés 79 Statut Membre
 
c'est bon j'y suis arrive,merci voici le rapport pouvez vous m'aider;merciSmitFraudFix v2.15

Rapport fait à 15:39:07,21 le 22/01/2006
Executé à partir de C:\Documents and Settings\Jean-Claude GRASSI\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Jean-Claude GRASSI\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="file:///C:/Documents%20and%20Settings/Jean-Claude%20GRASSI/Mes%20documents/Mes%20images/Photos%20Kodak/peche/100_9128.JPG"
"SubscribedURL"="file:///C:/Documents%20and%20Settings/Jean-Claude%20GRASSI/Mes%20documents/Mes%20images/Photos%20Kodak/peche/100_9128.JPG"
"FriendlyName"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="http://www.eorezo.com/images/site/tuto_1.gif"
"SubscribedURL"="http://www.eorezo.com/images/site/tuto_1.gif"
"FriendlyName"=""
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
0
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
donc RAS.
0
gigi71 Messages postés 79 Statut Membre
 
escuse moi je vais encore t'embeter,cen'est pas la peine que je fasse hijackthis.merci.
0
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
sais pas t'as encore des pb??
0
gigi71 Messages postés 79 Statut Membre
 
non,hijackthis c'est juste pour les pub?
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
non,hijackthis c'est juste pour les pub?

si c etais juste pour ceci il y a longtemp que l ont ne s en servirait plus
0
gigi71 Messages postés 79 Statut Membre
 
en fait j'ai certain fichier video qui ont permuter de 180 degres tete en bas et j'ai mon pc qui a plante a plusieur reprise.oblige de le scinte.alors faut il que je continue ou pas.merci pour ton aide



par contre il faut que je parte j'ai un concert avec chantal gaya ou un truc comme ca merci a plus
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
fait un hijack et ont le regarderat
0
gigi71 Messages postés 79 Statut Membre
 
on me dit de copier mon log ou puis je letrouver ce log;merci
0
quick157 Messages postés 1458 Statut Membre 475 > gigi71 Messages postés 79 Statut Membre
 
Salut,

Regarde ceci sur le site de Balltrap :

http://pageperso.aol.fr/balltrap34/demohijack.htm

Bien à toi.
0
gigi71 Messages postés 79 Statut Membre
 
bonsoir,merci beaucoup pour ton aide,j'y suis arrive.voici mon log.si tu peux m'aider,ca serait tres sympa,sinon je vais essayer seul .

Logfile of HijackThis v1.99.1
Scan saved at 20:51:30, on 22/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopOE.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Jean-Claude GRASSI\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\POSTED~1\eoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [EoEngine] "C:\Poste de travail\eoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453446 14
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader35.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
pas grand chose sur ton log
ces fichiers video etais normaux avant ou tu les a telecharger
0
gigi71 Messages postés 79 Statut Membre
 
bonjour,ce sont des fichiers video que j'ai telecharge sur emule ,ils etaient normaux au depart et c'est quant j'ai voulu graver sur nero un de ces fichiers(que j'ai supprime depuis)nero n'a pas pu me le grave,pas compatible que ces fichiers se sont inverses bon j'ai efface la plupart de mes fichiers video (peur de virus ou autres bestioles)je crois que je vais effacer les autres fichiers a l'envers.merci beaucoup pour ton aide.
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
la mule pour avoir des S************e il y a pas mieux
0
gigi71 Messages postés 79 Statut Membre
 
salut peux tu me conseiller un autre site de telechargement moins infeste de m**********************************;merci beaucoup
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
tous les p2p sont infester
0
gigi71 Messages postés 79 Statut Membre
 
salut,tant pis merci pour tes conseils a bientot
0