Smitfraudfix???

Résolu
gigi71 -  
bonjour,j'ai reussi a scanner edwido qui m'a trouve 19 spywares cookies, que j'ai supprime( j'espere que ces trucs ne sont pas trop "grave")maintenant,je vais essayerd'execute smitfraudfix.est ce que quelq'un peutm'aider.merci beaucoup.

18 réponses

Résumé de la discussion

Suite à un scan Ewido, un utilisateur signale la détection et la suppression de 19 spywares et cookies et envisage maintenant l’exécution de SmitfraudFix pour poursuivre le nettoyage. Des échanges remettent en question l’utilité d’HijackThis, certains le voyant surtout adapté aux publicités ou barres d’outils, d’autres défendant son rôle dans l’identification d’infections et de suites indésirables. Des partages de logs HijackThis et des commentaires sur des redirections ou des extensions actives illustrent une approche collaborative, où plusieurs outils et procédures coexistent pour clarifier l’état du système. En parallèle, des recommandations émergent sur l’importance de vérifier les démarrages et les services, et d’éviter les sources non fiables lors du nettoyage et des retours à l’état fonctionnel.

Bobot (l’IA à votre service)
  1. jpdeclermont
    bonjour,

    oui ? on t'écoute :)

    -------------------------------
    ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
    3. jpdeclermont
      re-

      bon .....

      Smitfraudfix est un outil de nettoyage spécifique à certaines infections,
      inutile de l'utiliser "à priori"
      mieux vaut utiliser des antispywares génériques comme Ewido

      en voilà qques uns (gratuits)
      ad-aware version 1.06 ici :
      Ad-aware

      Pack langues pour le mettre en français ici :
      Patch FR pour Ad-aware

      demo ici :
      http://pageperso.aol.fr/balltrap34/adwseflash.zip

      spybot version 1.4 ici :
      https://www.safer-networking.org/download/

      demo ici :
      http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

      Microsoft Antispy ici :
      https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/31195.html

      -------------------------------
      ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
      1. gigi71 Auteur
        en fait j'utilise souvent emule et en ce moment mon pc fait des trucs bizzares ex tous mes fichiers video se sont retrouves inverses +180 degres aussi il y a 2 jours le pc m'a demande un mot de pass pour entre alors que d'abitude je n'en ai pas.j'ai du shinte mon pc car je ne pouvais plus sortir.c'est pourquoi je pensais a un virus ou autre chose.

        j'ai deja fait ad-aware1.06,spybot1.4,cleanup40,a2,edwido,et je pensai faire smithfraudfix car j'ai deja eu des problemes il y a quelque mois et on m'avait conseille de faire tout ca.qu'en pense tu.merci beaucoup.
    5. quick157
      Salut,

      Le site de son créateur mentionne : Smitfraudfix corrige les infections de type Desktop Hijack (détournement du bureau).

      Hors, selon tes explications, il ne semble pas que ce soit le cas.

      D'autre part, quel est ton antivirus et que dit-il parès un scan ?

      Es-tu sûre que le problème ne viennent pas de la configuration d'emule ?

      Bien à toi
      1. jean38 Contributeur
        de toutes façons, tu peux le lancer en utilisant l'option 1 et tu verras vite si tu as besoin de corriger ou pas.
        1. gigi71 Auteur
          bonjour a tous j'ai avast comme antivirus,j'ai telecharge smitfraudfix par contre je n'arrive plus a le trouver pour l'executer(il n'est pas sur mon bureau)merci encore pour votre aide.
          1. jean38 Contributeur
            utilise rechercher dans demarrer
            1. gigi71 Auteur
              c'est fait mais il n'y a rien faut il que je recommence linstalation.?merci
          2. jean38 Contributeur
            oui tu le recharge mais note ou tu l'installes puis lance le tout de suite, option 1

            Jean
            1. gigi71 Auteur
              c'est bon j'y suis arrive,merci voici le rapport pouvez vous m'aider;merciSmitFraudFix v2.15

              Rapport fait à 15:39:07,21 le 22/01/2006
              Executé à partir de C:\Documents and Settings\Jean-Claude GRASSI\Bureau\SmitfraudFix
              OS: Microsoft Windows XP [version 5.1.2600]

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Jean-Claude GRASSI\Application Data

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
              "Source"="file:///C:/Documents%20and%20Settings/Jean-Claude%20GRASSI/Mes%20documents/Mes%20images/Photos%20Kodak/peche/100_9128.JPG"
              "SubscribedURL"="file:///C:/Documents%20and%20Settings/Jean-Claude%20GRASSI/Mes%20documents/Mes%20images/Photos%20Kodak/peche/100_9128.JPG"
              "FriendlyName"=""

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
              "Source"="http://www.eorezo.com/images/site/tuto_1.gif"
              "SubscribedURL"="http://www.eorezo.com/images/site/tuto_1.gif"
              "FriendlyName"=""
              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]
              "Source"="About:Home"
              "SubscribedURL"="About:Home"
              "FriendlyName"="Ma page d'accueil"

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
              "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
              "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

              »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
          3. jean38 Contributeur
            donc RAS.
            1. gigi71 Auteur
              escuse moi je vais encore t'embeter,cen'est pas la peine que je fasse hijackthis.merci.
          6. balltrap34 Contributeur sécurité
            salut 
            non,hijackthis c'est juste pour les pub?

            si c etais juste pour ceci il y a longtemp que l ont ne s en servirait plus
            1. gigi71 Auteur
              en fait j'ai certain fichier video qui ont permuter de 180 degres tete en bas et j'ai mon pc qui a plante a plusieur reprise.oblige de le scinte.alors faut il que je continue ou pas.merci pour ton aide

              par contre il faut que je parte j'ai un concert avec chantal gaya ou un truc comme ca merci a plus
          8. gigi71 Auteur
            bonsoir,merci beaucoup pour ton aide,j'y suis arrive.voici mon log.si tu peux m'aider,ca serait tres sympa,sinon je vais essayer seul .

            Logfile of HijackThis v1.99.1
            Scan saved at 20:51:30, on 22/01/2006
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\drivers\KodakCCS.exe
            C:\WINDOWS\system32\ScsiAccess.EXE
            C:\WINDOWS\system32\slserv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\Program Files\ewido anti-malware\ewidoctrl.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\SOUNDMAN.EXE
            C:\WINDOWS\ALCWZRD.EXE
            C:\WINDOWS\ALCMTR.EXE
            C:\ATI-CPanel\atiptaxx.exe
            C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
            C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
            C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
            C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
            C:\Program Files\Google\Google Desktop Search\GoogleDesktopOE.exe
            C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
            C:\Documents and Settings\Jean-Claude GRASSI\Bureau\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\POSTED~1\eoRezo\EoAdv\EOREZO~1.DLL
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
            O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
            O4 - HKLM\..\Run: [EoEngine] "C:\Poste de travail\eoRezo\EoEngine.exe"
            O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
            O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453446 14
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
            O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
            O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
            O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
            O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
            O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
            O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
            O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
            O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
            O16 - DPF: {49232000-16E4-426C-A231-62846947304B} - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
            O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
            O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader35.cab
            O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
            O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
            O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
            O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
            O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
            1. balltrap34 Contributeur sécurité
              salut
              pas grand chose sur ton log
              ces fichiers video etais normaux avant ou tu les a telecharger
              1. gigi71 Auteur
                bonjour,ce sont des fichiers video que j'ai telecharge sur emule ,ils etaient normaux au depart et c'est quant j'ai voulu graver sur nero un de ces fichiers(que j'ai supprime depuis)nero n'a pas pu me le grave,pas compatible que ces fichiers se sont inverses bon j'ai efface la plupart de mes fichiers video (peur de virus ou autres bestioles)je crois que je vais effacer les autres fichiers a l'envers.merci beaucoup pour ton aide.
            2. balltrap34 Contributeur sécurité
              la mule pour avoir des S************e il y a pas mieux
              1. gigi71 Auteur
                salut peux tu me conseiller un autre site de telechargement moins infeste de m**********************************;merci beaucoup
            3. balltrap34 Contributeur sécurité
              tous les p2p sont infester
              1. gigi71 Auteur
                salut,tant pis merci pour tes conseils a bientot