[spyware]utilisation de smitfraudfix

Question

voila je suis infecté par spysherrif et j'ai vu dans ce forum qu'il falait utiliser smitfraudfix pour l'eliminer or comme mon speudo l'indique je suis un novice en informatique donc si vous pourriez m'expliquer la demarche a suivre pour ce travail.merci

aranjuez31 · Answer

bjr* Spyaxe, Spysheriff, Antivirus Gold, détournement de bureau (desktop hijack) ? Télécharger ceci (merci a S!RI pour ce petit programme) : http://siri.urz.free.fr/Fix/SmitfraudFix.zip L'exécuter, puis double-cliquer sur Smitfraudfix.cmd Choisir l’option 1, il va générer un rapport Copier-coller ce dernier dans un message sur le forum. En image : http://siri.urz.free.fr/Fix/SmitfraudFix.php ---------------------------------------------------------------------------- Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ---------------------------------------------------------------------------- Relance le programme Smitfraud, Cette fois choisit l’option 2, répond oui a tous ; Sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.

aranjuez31 · Answer

bjr ds l ordre 1/ - telech ewido (dowload) http://www.ewido.net/fr/download/ copie/COLLE rapport entier 2/ - scan online sous IE http://www.bitdefender.fr/bd/site/search.php# copie/COLLE rapport entier 3/ - telech http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html exécute suivant tutos http://pageperso.aol.fr/balltrap34/Hijenr.gif http://pageperso.aol.fr/balltrap34/demohijack.htm

novice72 · Answer

voila mon scan apré le mode sans echec et l'option 2:SmitFraudFix v2.22Rapport fait à 11:17:29,24 le 07/03/2006Executé à partir de C:\Documents and Settings\QUENTIN\Mes documents\Mes vid‚os\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésC:\winstall.exe suppriméProblème suppression C:\WINDOWS\system32\browsela.dllC:\WINDOWS\system32\dial23.exe suppriméC:\Documents and Settings\QUENTIN\Application Data\Install.dat supprimé»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» RebootProblème suppression C:\WINDOWS\system32\browsela.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

aranjuez31 · Answer

helloya un blem de taille en effet : browselacontinue par conseils post 2cela m aidera à te guérir

aranjuez31 · Answer

recombien de fois répéter ??t impatiente pas non plusle cabinet est pleinya file d attentecontinue par conseils post 2 cela m aidera à te guérir

novice72 · Answer

mé c koi post 2 dsl jsui novice en la matier ?

novice72 · Answer

oué mé c lordi a mon per dc jveu pa tro installé de truksinon g fé un scan avc hijackthis tu pouuré me dir se ki ne va pa ? stp:Logfile of HijackThis v1.99.1Scan saved at 20:14:39, on 07/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\SYSTEM32\SVCHOST.EXEC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\SYSTEM32\SPOOLSV.EXEC:\WINDOWS\system32\CTsvcCDA.EXEC:\WINDOWS\system32
vsvc32.exeC:\PROGRA~1\TRENDM~1\INTERN~2\PCCTLCOM.EXEC:\WINDOWS\system32\svchost.exeC:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exeC:\PROGRA~1\TRENDM~1\INTERN~2\TMPROXY.EXEC:\Program Files\Inventel\Gateway\wlancfg.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\TRENDM~1\INTERN~2\TMPFW.EXEC:\Program Files\WinFast\WFTVFM\WFWIZ.exeC:\Program Files\Time Sync	ime.exeC:\Program Files\Ahead\InCD\InCD.exeC:\WINDOWS\system32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Trend Micro\Internet Security 14\pccguide.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXEC:\Program Files\Logitech\Video\FxSvr2.exeC:\PROGRA~1\INCRED~1\BIN\IMAPP.EXEC:\WINDOWS\system32\wuauclt.exeC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\Documents and Settings\QUENTIN\Local Settings\Temporary Internet Files\Content.IE5\YH0JYLM5\HijackThis[2].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exeO4 - HKLM\..\Run: [Time Sync] C:\Program Files\Time Sync	ime.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe"O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /cO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO15 - Trusted Zone: www.archiviosex.netO15 - Trusted Zone: www.contentcooler.bizO15 - Trusted Zone: www.new-access.bizO15 - Trusted Zone: www.redfunny.comO15 - Trusted Zone: www.skymasters.bizO16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dllO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXEO23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exeO23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exeO23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exeO23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2	mproxy.exeO23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

aranjuez31 · Answer

restp tu écris en français ou je ne donne pas suitepas envie de me faire chier avec ta langue smsje considére cela comme une impolitesse vis-à-vis de tous les helpers présentslis ceci si tu n es pas convaincuhttp://www.commentcamarche.net/ccmguide/ccmcharte.php3

novice72 · Answer

j'ai fait un scan avec hijackthis pourrais-tu me dire ce qui ne va pas stp :

aranjuez31 · Answer

bonjour""oué mé c lordi a mon per dc jveu pa tro installé de truk""si tu ne veux pas éxécuter ce que je te demande dis-le franchementet je m occuperai d autres personnesce n est pas le boulot qui manque !!je répéte une derniere foisds l ordre 1/ - telech ewido (dowload) http://www.ewido.net/fr/download/ copie/COLLE rapport entier 2/ - scan online sous IE http://www.bitdefender.fr/bd/site/search.php# copie/COLLE rapport entier ===========pour ton logfixe ceciO15 - Trusted Zone: www.archiviosex.net O15 - Trusted Zone: www.contentcooler.biz O15 - Trusted Zone: www.new-access.biz O15 - Trusted Zone: www.redfunny.com O15 - Trusted Zone: www.skymasters.biz +O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab+O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKLM\..\Run: [nwiz] nwiz.exe /install ============désinstalle MessengerPlus3tu le remettras plus tard en prenant garde à cecihttp://theroot.chez-alice.fr/imgs/tuto/msgplus.jpg=========pour traiter la ligne 020faire ce qui suitInstaller L2mfix là (nettoie ligne O20 de Hijackthis)http://www.atribune.org/downloads/l2mfix.exe http://www.downloads.subratam.org/l2mfix.exe http://users.skynet.be/BernieClub/tools.html 1. extraire le fichier sur le bureau 2. désactiver l'antivirus (car process est détecté faussement comme virus malware par certains antivirus) 3. lancer l2mfix.bat et sélectionner l'option #1 et faire Enter pour faire apparaître le log (cela prend qqs minutes) 4. Copie le log et COLLE rapport entier iciATTENDRE QUE J AI LU avant de continuer 5. Fermes toutes tes fenêtres windows 6. Relances l2mfix.bat et sélectionne l'option #2 7. l'ordi va redémarrer automatiquement sinon le faire manuellement 8. Recopie le log et colle-le à nouveau sur un FORUM approprié pour une aide 9. remettre un nouvel hijackest-ce bien compris ?si tu as des doutes, questionneexécute ce post vraiment ds l ordre , qu on y passe pas la vie entièremerci

ben13010 · Answer

salur Aran si j'etais toi  j'arreterai d'essayer de resoudre ses problemes c'est un doublon on est tombé sur un petit malin qui joue sur 2 tableau ha les novices sont plus ce qu'ils etaient http://www.commentcamarche.net/forum/affich-2135532-scan-hijackthisbye

aranjuez31 · Answer

hellook merci copain benje sectionne le cordon ombilical

[spyware]utilisation de smitfraudfix

12 réponses

Votre réponse

Discussions similaires

Newsletters