Security troubleshooting Résolu

Question

Bonjour, je viens de me choper un virus et je n'arrive pas à le virer.Quelqu'un pourrait m'aider, s'il vous plait?C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\WINDOWS\System32\atmclk.exeC:\WINDOWS\System32\dcomcfg.exeC:\WINDOWS\htpatch.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXEC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Lexmark 5200 series\lxbtbmgr.exeC:\Program Files\Java\jre1.5.0_04\bin\jucheck.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Lexmark 5200 series\lxbtbmon.exeC:\WINDOWS\system32\cmd.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\system32\ftp.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hp7407.tmpO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [A.tmp.exe] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\A.tmp.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\RunServices: [WinFixer service] qrtozklaxw.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\msmi32.exe (file missing)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing)O23 - Service: WindowsSysBoot - Unknown owner - C:\WINDOWS\winsys.exe (file missing)

incognito02 · Answer

Bonsoir Edgar,

Dans un premier temps, fait déja tout cela :

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)

(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

***

(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci

(3) Ccleaner :
Télécharge Ccleaner ici :
https://www.ccleaner.com/ccleaner/download

Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

(4) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

(5) Pour vérifier, scanne ton PC avec cet antivirus en ligne :
https://www.bitdefender.com/toolbox/

(6) Relance hijackthis et colle le log ici stp.

Bon courage

A+

Séb08 · Answer

Slt Edgar,

Et aussi veille à copier/coller le rapport complet de Hijack (il manque le début).

Démo "Générer un rapport" : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Slt Pat :)

A+

Edgar · Answer

voila le log:Logfile of HijackThis v1.99.1Scan saved at 19:07:41, on 01/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\Panda Software\Panda Antivirus Platinum\apvxdwin.exeC:\WINDOWS\System32\atmclk.exeC:\WINDOWS\System32\dcomcfg.exeC:\WINDOWS\htpatch.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Lexmark 5200 series\lxbtbmgr.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Lexmark 5200 series\lxbtbmon.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Java\jre1.5.0_04\bin\jucheck.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hpECE0.tmpO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [A.tmp.exe] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\A.tmp.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\RunServices: [WinFixer service] qrtozklaxw.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing)O23 - Service: WindowsSysBoot - Unknown owner - C:\WINDOWS\winsys.exe (file missing)

Séb08 · Answer

Relance Hijack et fixe ces lignes comme ceci (demo « fixer les lignes ») :
(http://pageperso.aol.fr/balltrap34/demohijack.htm

O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hpECE0.tmp

O4 - HKLM\..\RunServices: [WinFixer service] qrtozklaxw.exe

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab

O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing)

O23 - Service: WindowsSysBoot - Unknown owner - C:\WINDOWS\winsys.exe (file missing)

recherche et supprime si présent ce fichier (en gras) :

C:\WINDOWS\System32\hpECE0.tmp

Vides ta corbeille et dis nous ou en sont tes probs.

Et remet un log Hijack.

A+

incognito02 · Answer

Edgar,

telecharge SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php

Bon courage.

A+

Séb08 · Answer

Désolé Inco... ;-)Edgar fais la manip qu'Incognito dit avant les miennes ça ne sera que mieu...A+

incognito02 · Answer

Salut Seb :)Comment vas tu ?C'est le hpECE0.tmp qui m'a fait penser à Smitfraudfix....Bonne soirée.A+

Edgar · Answer

J'ai toujours ce virus.Voila le log:Logfile of HijackThis v1.99.1Scan saved at 19:28:02, on 01/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\atmclk.exeC:\WINDOWS\System32\dcomcfg.exeC:\WINDOWS\htpatch.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXEC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Lexmark 5200 series\lxbtbmgr.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Java\jre1.5.0_04\bin\jucheck.exeC:\Program Files\Lexmark 5200 series\lxbtbmon.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hp5B2F.tmpO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [A.tmp.exe] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\A.tmp.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Edgar · Answer

Je n'arrive pas a executer  Smitfraudfix.Il ne se lance pas quand je clique sur l'executable!

incognito02 · Answer

Edgar,

telecharge SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php

Bon courage.

A+

Edgar · Answer

Ca marche pas chez moi Smitfraudfix!vous auriez une autre solution?

incognito02 · Answer

Qu'est ce qui ne marche pas Edgar ?A+

Edgar · Answer

Ce qui ne marche pas: c'est quand je double click sur Smitfraudfix.cmd, une fenetre dos s'ouvre et se referme en moins d'un dixième de seconde! voila!

incognito02 · Answer

Ok, rien de bien grave,

tu décompresses le fichier dans un dossier qui lui est propre exemple : smit

dans ce dossier, tu dois trouver 7 fichiers si mes souvenirs sont bons. l'un deux est smitfraudfix,, tu doubles clique dessus

PS : il se peut que ton antivirus "grogne" pour le fichier process mais c'est normal, ce n'est pas un virus !

A+

Edgar · Answer

Ca ne change rien!Il veut pas marcher!

Séb08 · Answer

re même prob là :https://forums.commentcamarche.net/forum/affich-2195589-smitfraudfix-que-se-passe-t-ilA lire.

Edgar · Answer

Ca marche toujours pas! J'ai lu le lien mais j'ai pas trouvé de réponse au problème.Il n'y aurait pas un autre truc que Smitfraudfix?

Séb08 · Answer

Tu as essayé de le désinstaller et de le réinstalles comme expliqué ?Et de le mettre dans un dossier à son nom.

Edgar · Answer

Oui je l'ai fait mais sans succès! Toujours la fenetre qui disparait en un éclair!

Séb08 · Answer

??Tant pis fais la manip indiqué au <4>.Et remet un log Hijack.A+

Edgar · Answer

Voila le log:Logfile of HijackThis v1.99.1Scan saved at 23:06:44, on 01/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\atmclk.exeC:\WINDOWS\System32\dcomcfg.exeC:\WINDOWS\htpatch.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXEC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Lexmark 5200 series\lxbtbmgr.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Java\jre1.5.0_04\bin\jucheck.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Lexmark 5200 series\lxbtbmon.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hp6BBA.tmpO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [A.tmp.exe] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\A.tmp.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\RunOnce: [delfile] C:\delfiles.cmdO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Séb08 · Answer

Il faudrait que tu arrives à lancer Smitfraudfix pour te débarasser de Spyfalcon...Fais ce scan en ligne quand même :Scan bit defender https://www.bitdefender.fr/ clik sur scan on line a gauche et suis la procedure A+

balltrap34 · Answer

salutsuppr tous se que tu as de smitfraudensuite retelecharge le et met le sur c: mais desactive ton anti virus pour le telecharger et des que tu la telecharger deconecte toi ne remet pas ton avhttp://siri.urz.free.fr/Fix/SmitfraudFix.ziptu le decompresse tu double clik dessus  sur smitfraudfix.cmd et tu choisi l option 1cela vas generer un rapport donne nous le*******

Edgar · Answer

Rien à faire, impossible d'ouvrir Smitfraudfix! J'ai essayé tout ce que vous m'avez dit.Vous n'auriez pas une autre solution?

Edgar · Answer

voila le rapport de bitdefender:BitDefender Online Scanner - Rapport virus en temps réel     Généré à: Tue, May 02, 2006 - 11:35:58 --------------------------------------------------------------------------------      Info d'analyse     Fichiers scannés 249542 Infectés Fichiers 22            Virus Détectés     Trojan.Mutech.E 3 Backdoor.BotGet.FtpB.Gen 1 Trojan.Downloader.Agent.BQ 2 Generic.Malware.Ssp.8268665F 1 GenPack:Trojan.Agent.BI 1 Backdoor.RBot.CNG 1 Trojan.Sillydl.WN 1 Generic.Malware.Ssp.880B0AB0 1 Backdoor.Aimbot.CS 2 Trojan.Downloader.Zlob.AT 2 Backdoor.Poebot.B 2 Trojan.Dialer.MQ 1 BehavesLike:Win32.ExplorerHijack 1 Trojan.Downloader.Zlob.DZ 1 Trojan.Mutech.B 1 Trojan.Renos.E 1

incognito02 · Answer

Bonjour Edgar,on va essayer autre chose :Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ---------------------------------------------------------------------------- lance Ediwo et sauvegarde le rapport.redemarre en mode normal, colle le rapport ediwo et un nouveau log hijackthis stp.Bon courage.A+

incognito02 · Answer

Edgar, Tant que tu seras en mode sans echec, essai de faire smitfraudfix stp.A+

Edgar · Answer

Voila le rapport Ewido:--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		20:22:46, 02/05/2006 + Somme de contrôle:	A37B3581 + Résultats du scan:	C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder::Fin du rapport

Edgar · Answer

Et voila le log:Logfile of HijackThis v1.99.1Scan saved at 20:27:24, on 02/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\userinit.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\WINDOWS\System32\atmclk.exeC:\WINDOWS\System32\dcomcfg.exeC:\WINDOWS\htpatch.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXEC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Lexmark 5200 series\lxbtbmgr.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Lexmark 5200 series\lxbtbmon.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exe

Edgar · Answer

J'ai essayé smitfraudfix en mode sans echec mais ça ne marche toujours pas!

Edgar · Answer

Voila le log COMPLET :Logfile of HijackThis v1.99.1Scan saved at 20:27:24, on 02/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\userinit.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\WINDOWS\System32\atmclk.exeC:\WINDOWS\System32\dcomcfg.exeC:\WINDOWS\htpatch.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXEC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Lexmark 5200 series\lxbtbmgr.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Lexmark 5200 series\lxbtbmon.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hp780E.tmpO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [A.tmp.exe] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\A.tmp.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

incognito02 · Answer

Edgar,si smitfraud ne fonctionne pas, on va essayer ceci :Smitrem est téléchargeable ici: http://noahdfear.geekstogo.com/smitRem.exe il répare aussi le fichier wininet, s'il est infecté, sauf s'il n'en trouve pas un de secours Pour le de zipper, il faut double cliquer sur le fichier smitrem.exe Un dossier nommé smitrem est extrait, contenant les fichiers du fix. Il faut faire double cliquer sur le fichier runthis.bat et faire appuyer sur 1 (et pas f1) pour lancer le nettoyage. Normalement il donne un rapport à la fin, colle le ici stp.Bon courage.A+

Edgar · Answer

Malheureusement il me fait la même chose que pour SmitfraudFix!Impossible à executer. Une fenêtre dos apparait et disparait en moins d'une seconde.Je suis en train de craquer là!

incognito02 · Answer

re,faut pas craquer Edgar, ça s'accroche ces bestioles !bon on va faire par étape tu ouvres le dossier où tu as stocké smitfraudfix (un dossier avec 7 fichiers)Attention, tu ne dois pas accéder directement par le fichier compressé.ensuite tu fais "démarrer" puis "executer" et enfin tu tapes cmd.exe et tu cliques sur okUne fenetre Dos (noire) va s'ouvrir dans cette fenetre, tu fais glisser le fichier smitfraudfix et tu appuies sur la touche entrée du clavierSi ça marche, choisis l'option 1A+

Edgar · Answer

Ca marche pô!ça m'écrit:'find' n'est pas reconnu en tant que commande interne ou externe, un programme executable ou un fichier de commandes.Voila ce qui se passe!

bernie61 · Answer

hello vous autresavec l'effaceur de hijackthis il faut virerC:\WINDOWS\System32\dcomcfg.exe effaceur Hijackthisouvrir Hijackthis là en bas droite CONFIG puis onglet MISCtools, là « Delete a file on reboot », cliq dessus et suivre chemin de fichier à effacer, il indique alors « voulez-vous redémarrer maintenant », cliq sur NON si d’autres fichiers sont à sélectionner et à nouveau « Delete a file on reboot » .. puis cliq OUI quand tous les fichiers sont sélectionnésa+

incognito02 · Answer

Edgar,excuses moi d'insister, mais tu as bien créer un dossier pour mettre les fichiers smitfraud ?quel est son nom ? et qu'y a t il dedans stp.Courage, on va bien réussir à l'avoir.A+

Edgar · Answer

Quand je dézippe smitfraudfix  il me crée directement un dossier Smitfraudfix.Mais j'ai aussi dézippé dans un autre dossier que j'ai nommé smit mais ça fait toujours pareil!Ce qu'il y a dedans: 7 fichiers: exactement la même chose que ce qu'il y a dans le tuto que vous m'avez mis au dessus, il y a quelques posts déjà.

Edgar · Answer

Voila ce qu'il y a:Process.exerestart.exeSrchSTS.exeswsc.exeReboot.exeSmitfraudFix.cmdswreg.exe

bernie61 · Answer

retu peux faire le poste 37 stpa+

Séb08 · Answer

Slt,Quand je dézippe smitfraudfix il me crée directement un dossier Smitfraudfix. C'est dans celui là (en gras) que tu dois executer le .cmdA+

incognito02 · Answer

Ok Edgar,regarde plus haut au post 37, bernie à peut etre la solutionA+

Edgar · Answer

Ok j'ai fait comme m'a dit bernie.J'ai viré  C:\WINDOWS\System32\dcomcfg.exe Mais quels sont les autres fichiers que je dois virer?

incognito02 · Answer

Edgar, peux tu refaire un hijackthis stp.A+

Edgar · Answer

Voila :Logfile of HijackThis v1.99.1Scan saved at 22:40:13, on 02/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\atmclk.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\WINDOWS\htpatch.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXEC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Lexmark 5200 series\lxbtbmgr.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Lexmark 5200 series\lxbtbmon.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hp780E.tmpO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [A.tmp.exe] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\A.tmp.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

incognito02 · Answer

Edgar,demarre en mode sans echec et supprime ce fichier : C:\WINDOWS\System32\dcomcfg.exeA+

bernie61 · Answer

reil faut aussi effacer C:\WINDOWS\System32\atmclk.exe avec l'effaceur de hijackthisa+

Edgar · Answer

Mais je l'ai déjà viré en utilisant la méthode de Bernie.

Edgar · Answer

Ok j'ai aussi viré le deuxième mais le virus est toujours là!:(

incognito02 · Answer

tu peux remettre un log hijackthis stp .

Edgar · Answer

voila le log:Logfile of HijackThis v1.99.1Scan saved at 23:09:13, on 02/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\Panda Software\Panda Antivirus Platinum\apvxdwin.exeC:\WINDOWS\htpatch.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Lexmark 5200 series\lxbtbmgr.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Lexmark 5200 series\lxbtbmon.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hp780E.tmpO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [A.tmp.exe] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\A.tmp.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

bernie61 · Answer

revire aussi ce fichierO4 - HKLM\..\Run: [A.tmp.exe] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\A.tmp.exe même méthodea+

Edgar · Answer

J'arrive pas à trouver le chemin pour enlever ce fichier!C'est par ou?

bernie61 · Answer

rec:documentSettings/administrateur/localSetting/tempa+

did71 · Answer

bonsoir à vous tous,si vous permettez,fixer cette ligne par hijackthis:O4 - HKLM\..\Run: [A.tmp.exe] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\A.tmp.exe Ensuite,télécharge CCleaner, installe le et lance le nettoyage :https://www.ccleaner.com/puis ,télécharge ewido :https://www.avg.com/en-ww/free-antivirus-downloadinstalles le, met le à jour et scan (Important: pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu").poste le rapport ewido et un nouveau hijackthisa+

Edgar · Answer

bon bah je l'ai fixé avec hijackthis!voila le nouveau log:Logfile of HijackThis v1.99.1Scan saved at 23:21:34, on 02/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\Panda Software\Panda Antivirus Platinum\apvxdwin.exeC:\WINDOWS\htpatch.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Lexmark 5200 series\lxbtbmgr.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Lexmark 5200 series\lxbtbmon.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hp780E.tmpO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

bernie61 · Answer

refixer c'est pas effacer, donc passes ccleaner en tant qu'administrateur sur ton ordia+

balltrap34 · Answer

salutje veut etre sur que tu fait la bonne manoeuvre pour smitfraudfixdonc telecharge le dans un dossier a lui seul exemple tu le met dans c:smitla tu te rend dans se dossier et tu doit voir un fichier compressertu fait clik droit dessus et extraire ici(tu ne double clik pas sur le dossier compresser)la tu te retrouve avec un nouveau dossier smitfraufix tu double clik dessus et la tu verra smitfraud fix .cmd et tu double clik dessus et tu suis la procedure

Edgar · Answer

Voila:--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		12:37:10, 03/05/2006 + Somme de contrôle:	CC469C07 + Résultats du scan:	[1940] C:\WINDOWS\System32	wain32.dll -> Not-A-Virus.Hoax.Win32.Renos.cu : Nettoyer et sauvegarder	C:\Program Files\Free.fr\connect.exe -> Dialer.Freefr : Nettoyer et sauvegarder	C:\WINDOWS\system32	wain32.dll -> Not-A-Virus.Hoax.Win32.Renos.cu : Nettoyer et sauvegarder::Fin du rapport

Edgar · Answer

Et voila le log:Logfile of HijackThis v1.99.1Scan saved at 12:45:02, on 03/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\dcomcfg.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\apvxdwin.exeC:\WINDOWS\htpatch.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Lexmark 5200 series\lxbtbmgr.exeC:\Program Files\Lexmark 5200 series\lxbtbmon.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hp9162.tmpO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Edgar · Answer

Bon bah il a l'air d'avoir disparu.Ben si je ne reviens pas ici c'est que tout est nickel, alors merci à tous de m'avoir aidé.Ps:Balltrap, oui j'ai fait comme tu as dit aussi mais ça ne fonctionnait pas!

bernie61 · Answer

rerelance hijack, coche et fix ces lignesO2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hp9162.tmp efface ces fichiers avec l'effaceur hijackthisC:\WINDOWS\System32\dcomcfg.exe C:\WINDOWS\System32\hp9162.tmp et autres fichier hp___.tmp passes ccleaner refais un hijacka+

Edgar · Answer

J'ai beau fixé la ligne : O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hp9162.tmp elle revient toujours!voila le log:Logfile of HijackThis v1.99.1Scan saved at 14:09:37, on 03/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\WINDOWS\Explorer.EXEC:\WINDOWS\htpatch.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXEC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Lexmark 5200 series\lxbtbmgr.exeC:\Program Files\Lexmark 5200 series\lxbtbmon.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hp9162.tmp (file missing)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

incognito02 · Answer

Bonjour Edgar, Rassures toi, je ne t'ai pas oublié.Pour me probleme de smitfraudfix, j'ai peut être la solution :Telecharche ce fichier et mets le dans le dossier smitfraud :	https://www.cjoint.com/?fdsmSHUWgCLance smitfraud et si il fonctionne, choisi l'option 1et colle le rapport ici stp.Bon courage.A+

Edgar · Answer

Bonjour incognito02,J'ai essayé  ton truc mais ça ne change rien. Smitfraufix ne se lance pas.

incognito02 · Answer

Edgar,tu peux refaire cette étape et me dire quel message d'erreur tu as :tu ouvres le dossier où tu as stocké smitfraudfix (un dossier avec 8 fichiers)ensuite tu fais "démarrer" puis "executer" et enfin tu tapes cmd.exe et tu cliques sur okUne fenetre Dos (noire) va s'ouvrirdans cette fenetre, tu fais glisser le fichier smitfraudfix et tu appuies sur la touche entrée du clavier Bon courage.A+

Edgar · Answer

Ca me fait la même chose que precedemment, c'est à dire ça:'find' n'est pas reconnu en tant que commande interne ou externe, un programme executable ou un fichier de commandes.

bernie61 · Answer

hellotu peux vérifier si tu as find.exe 9Ko dans c:windows/system32 ?et dans c:windows/system32/dllcache a+

Edgar · Answer

J'ai bien find.exe 9Ko dans c:windows/system32 Mais je ne trouve pas de fichier "dllcache" dans c:windows/system32/

bernie61 · Answer

rebon c'est sans doute une des sécurité apportée par le SP2 de windowsmes toin windows à joura+

Séb08 · Answer

Slt tous,Edgar peut essayer de fixer la 02 maintenant qu'elle est en "file missing".Relance Hijack et fixes là.A+

incognito02 · Answer

Bernie,Edgar n'a pas de SP sur son ordi .... Bizarre que find ne soit pas reconnu .... peut etre une réparation windows pour solutionner le problème ?A+

Edgar · Answer

Bonjour à tous,Voila ça fait longtemps que je suis pas revenu, car les examens m'ont occupé un certain temps!Bon j'ai mis a jour Windows, j'ai le SP2 et tout et tout.Mais il m'arrive parfois d'avoir sur mon ordi c'est trois trucs:atmlck.exe dcomcfg.exehp_____.tmpJe les vire regulièrement avec le "delete on reboot" de Hijackthis mais ils reviennent régulièrement!Vous n'auriez pas un truc pour que ce soit définitif?Je vous mets le log à la fin du message.PS pour incognito: je suis passé sur ton site et j'ai vu un truc pour faire marcher SmitfraudFix: "click droit sur poste de travail, propriétes,onglet Avancé etc etc" : ça ne marche toujours pas!Logfile of HijackThis v1.99.1Scan saved at 19:38:07, on 27/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\WINDOWS\htpatch.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Lexmark 5200 series\lxbtbmgr.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Lexmark 5200 series\lxbtbmon.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeC:\Program Files\eMule\emule.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: SecurityToolbar - {736b5468-bdad-41be-92d0-22ae2ddf7bcb} - C:\Program Files\Security Toolbar\Security Toolbar.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

incognito02 · Answer

Bonjour,Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficaceProcèdes comme ceci :http://pageperso.aol.fr/balltrap34/demofairesontmessage.htmA bientôt

Edgar · Answer

Bah oui incognito02, c'est moi qui est initié ce message, c'est pour ça que je continue sur le même puisque c'est le même problème!Bon bah depuis ce dernier message, le même problème est apparu!Je mets le log:Logfile of HijackThis v1.99.1Scan saved at 21:52:25, on 27/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\WINDOWS\htpatch.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Lexmark 5200 series\lxbtbmgr.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Lexmark 5200 series\lxbtbmon.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeC:\Program Files\eMule\emule.exeC:\WINDOWS\system32\dcomcfg.exeC:\WINDOWS\system32\atmclk.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - C:\WINDOWS\system32\hp100.tmpO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: SecurityToolbar - {736b5468-bdad-41be-92d0-22ae2ddf7bcb} - C:\Program Files\Security Toolbar\Security Toolbar.dllO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

incognito02 · Answer

Bonsoir Edgar,Toutes mes excuses, je n'avais pas vu.Tu as toujours le même problème avec smitfraudfix apparement.Je vais chercher une autre solution, en attendant, peux tu faire ceci :scanne ton PC avec cet antivirus en ligne : https://www.bitdefender.com/toolbox/colle le rapport ici stpensuite demarre en mode sans echec et passe ewido.Bon courage.A+

incognito02 · Answer

Edgar,Peux tu regarder si tu trouves ces fichiers :C:\wp.exeC:\wp.bmpC:\bsw.exeC:\Windows\sites.iniC:\Windows\popuper.exeC:\Windows\System32\hhk.dllC:\Windows\System32\wldr.dllC:\Windows\System32\helper.exeC:\Windows\System32\intmon.exeC:\Windows\System32\shnlog.exeC:\Windows\system32\perfcii.iniC:\Windows\System32\intmonp.exeC:\Windows\System32\msmsgs.exeC:\Windows\system32\msole32.exeC:\Windows\System32\ole32vbs.exeessaie de les supprimer ainsi que atmlck.exedcomcfg.exehp_____.tmp Une nouvelle version de smitfraudfix est sortie, supprime la tienne et recharge la nouvelle.Bon courage.A+

incognito02 · Answer

Edgar,peux tu telecharger ceci a-squared Free ici :https://www.emsisoft.com/fr/il faut s'enregistrer mais c'est gratos.Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! mets à jour a-squared Free et passes le sur ton micro A+

regis59 · Answer

Salut incoUtilise smitfraudfix, tout ce que tu demandes est dans la base de donneesa+

incognito02 · Answer

Salut Grand Chef,Edgar n'arrive pas à passer smmitfraudfix.Regarde plus haut dans le post, impossible de trouver find.exe.On se retrouve où tu sais, si tu veux en parler  ;-)A++

Edgar · Answer

Voila j'ai fout tout ce que tu m'as demandé:Rapport bitdefender:BitDefender Online Scanner - Real Time Virus Report     Generated at: Sun, May 28, 2006 - 14:33:37 --------------------------------------------------------------------------------      Scan Info     Scanned Files 357373 Infected Files 40            Virus Detected     Dropped:Trojan.Fakealert.CE 1 Trojan.Downloader.Zlob.KA 1 Trojan.Downloader.Zlob.LC 1 Backdoor.BotGet.FtpB.Gen 2 Trojan.Downloader.Zlob.NF 2 Dropped:Trojan.Downloader.Zlob.KA 1 Trojan.Downloader.Zlob.KD 3 Dropped:Trojan.Downloader.Zlob.LC 1 Trojan.Downloader.Zlob.KE 5 Trojan.Downloader.Agent.BQ 1 Trojan.Downloader.Zlob.JW 1 Trojan.Downloader.Zlob.KH 2 Generic.Malware.Ssp.8268665F 1 Trojan.Downloader.Zlob.NL 1 Trojan.Fakealert.CE 1 Trojan.Downloader.Zlob.RA 2 Trojan.Sillydl.WN 1 Trojan.Downloader.Zlob.KL 2 Trojan.Downloader.Zlob.OP 1 VirTool.Stranger.A 1 Trojan.Downloader.Small.AQV 1 Trojan.Agent.LM 8

Edgar · Answer

Le rapport Ewido:--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		15:51:02, 28/05/2006 + Somme de contrôle:	9B201687 + Résultats du scan:	HKLM\SOFTWARE\Classes\CLSID\{736B5468-BDAD-41BE-92D0-22AE2DDF7BCB} -> Adware.Generic : Nettoyer et sauvegarder	HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{736b5468-bdad-41be-92d0-22ae2ddf7bcb} -> Adware.Generic : Nettoyer et sauvegarder	HKU\S-1-5-21-1202660629-616249376-839522115-500\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{736B5468-BDAD-41BE-92D0-22AE2DDF7BCB} -> Adware.Generic : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	C:\Program Files\Free.fr\connect.exe -> Dialer.Freefr : Nettoyer et sauvegarder::Fin du rapport

Edgar · Answer

Et puis je te mets aussi celui de a2:a-squared ReportScan Started: 28/05/2006 16:17:15 Scan Finished: 28/05/2006 16:54:07 Scanning Time: 0h 36min 51sec Scanned Files: 99060 Infected Files: 8 Nom du fichier Diagnostic Key: HKEY_CURRENT_USER\software\install Trace.Registry.AdClicker Key: HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\legacy__11f*00df*00e4*0006#*00b7*00ba*00c4*00d6`i Trace.Registry.CWS.HomeSearch Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run --> kernel32.dll Trace.Registry.Zlob C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[1].txt Trace.TrackingCookie C:\Documents and Settings\Administrateur\Cookies\administrateur@adserver.adreactor[1].txt Trace.TrackingCookie C:\Documents and Settings\Administrateur\Cookies\administrateur@as1.falkag[1].txt Trace.TrackingCookie C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt Trace.TrackingCookie C:\Documents and Settings\Administrateur\Cookies\administrateur@metriweb[1].txt Trace.TrackingCookie

Edgar · Answer

J'ai télécharger le nouveau Smitfraufix, mais ça me donne toujours le même résultat!

incognito02 · Answer

Edgar,As tu trouvé les fichiers du post 80 ?Dur dur sans smitfraudfix :-(Essaie le scan en ligne de Kapersky et colle tout le rapport ici stp.https://www.kaspersky.fr/downloadsQuand tu auras la fenetre de scan, cliques sur My computer.Bon courage.A+

Edgar · Answer

Non je n'ai trouvé aucun des fichiers du post 80, à part ces 3 là:atmlck.exe dcomcfg.exe hp_____.tmp Voila le rapport kapersky:Sunday, May 28, 2006 7:56:20 PMOperating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)Kaspersky On-line Scanner version: 5.0.78.0Kaspersky Anti-Virus database last update: 28/05/2006Kaspersky Anti-Virus database records: 185020  Scan Settings Scan using the following antivirus database standard Scan Archives true Scan Mail Bases true  Scan Target My Computer A:\C:\D:\E:\   Scan Statistics Total number of scanned objects 65941 Number of viruses found 18 Number of infected objects 85 Number of suspicious objects 0 Duration of the scan process 01:09:31 Infected Object Name Virus Name Last Action C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0030856.tlb  Infected: Trojan-Downloader.Win32.Zlob.ne  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0030863.tlb  Infected: Trojan-Downloader.Win32.Zlob.ne  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0030873.tlb  Infected: Trojan-Downloader.Win32.Zlob.ne  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0030890.dll  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0031873.tlb  Infected: Trojan-Downloader.Win32.Zlob.ne  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0031891.tlb  Infected: Trojan-Downloader.Win32.Zlob.ne  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032066.tlb  Infected: Trojan-Downloader.Win32.Zlob.ne  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032106.tlb  Infected: Trojan-Downloader.Win32.Zlob.ne  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032197.tlb  Infected: Trojan-Downloader.Win32.Zlob.nc  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032226.tlb  Infected: Trojan-Downloader.Win32.Zlob.nc  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032276.tlb  Infected: Trojan-Downloader.Win32.Zlob.nc  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032289.tlb  Infected: Trojan-Downloader.Win32.Zlob.nc  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032303.tlb  Infected: Trojan-Downloader.Win32.Zlob.nc  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032326.tlb  Infected: Trojan-Downloader.Win32.Zlob.nc  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032404.tlb  Infected: Trojan-Downloader.Win32.Zlob.nc  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032466.tlb  Infected: Trojan-Downloader.Win32.Zlob.ng  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032474.exe  Infected: Trojan-Downloader.Win32.Zlob.ng  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032482.tlb  Infected: Trojan-Downloader.Win32.Zlob.ng  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032488.exe  Infected: Trojan-Downloader.Win32.Zlob.ng  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP209\A0032494.dll  Infected: Trojan-Downloader.Win32.Zlob.ng  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP210\A0032868.tlb  Infected: Trojan-Downloader.Win32.Zlob.ng  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP210\A0032881.dll  Infected: Trojan-Downloader.Win32.Zlob.nj  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP210\A0032882.dll  Infected: Trojan-Downloader.Win32.Zlob.nj  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP210\A0032902.dll  Infected: Trojan-Downloader.Win32.Zlob.nj  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP210\A0032911.exe  Infected: Trojan-Downloader.Win32.Zlob.nj  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP210\A0032917.tlb  Infected: Trojan-Downloader.Win32.Zlob.nj  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP211\A0032938.exe  Infected: Trojan-Downloader.Win32.Zlob.nj  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP211\A0032946.dll  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP211\A0032951.dll  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP211\A0033085.tlb  Infected: Trojan-Downloader.Win32.Zlob.nj  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0033182.tlb  Infected: Trojan-Downloader.Win32.Zlob.no  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0033196.exe  Infected: Trojan-Downloader.Win32.Zlob.no  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0033247.tlb  Infected: Trojan-Downloader.Win32.Zlob.no  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0033262.tlb  Infected: Trojan-Downloader.Win32.Zlob.ns  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0033265.exe  Infected: Trojan-Downloader.Win32.Zlob.ns  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0033277.tlb  Infected: Trojan-Downloader.Win32.Zlob.ns  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0033317.dll  Infected: Trojan-Downloader.Win32.Zlob.nv  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034384.tlb  Infected: Trojan-Downloader.Win32.Zlob.ne  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034387.exe  Infected: Trojan-Downloader.Win32.Zlob.pg  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034404.tlb  Infected: Trojan-Downloader.Win32.Zlob.of  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034405.exe  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034415.tlb  Infected: Trojan-Downloader.Win32.Zlob.of  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034419.exe  Infected: Trojan-Downloader.Win32.Zlob.oe  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034443.tlb  Infected: Trojan-Downloader.Win32.Zlob.nv  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034444.exe  Infected: Trojan-Downloader.Win32.Zlob.nv  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034453.exe  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034454.exe  Infected: Trojan-Downloader.Win32.Zlob.oi  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034471.exe  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034506.exe  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034528.tlb  Infected: Trojan-Downloader.Win32.Zlob.ov  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP212\A0034541.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP213\A0034543.exe  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP213\A0034544.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP213\A0034553.exe  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP213\A0034738.exe  Infected: Trojan-Downloader.Win32.Zlob.ov  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP213\A0034791.tlb  Infected: Trojan-Downloader.Win32.Zlob.ov  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP217\A0038802.exe  Infected: Trojan-Downloader.Win32.Zlob.pb  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP217\A0038814.exe  Infected: Trojan-Downloader.Win32.Zlob.pk  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP217\A0038850.dll  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP217\A0039882.exe  Infected: Trojan-Downloader.Win32.Zlob.pn  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP217\A0039951.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP217\A0039958.exe  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP218\A0039996.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP218\A0040104.exe  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP218\A0040109.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP218\A0040120.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP218\A0041120.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP218\A0042120.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP219\A0042144.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP219\A0042160.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP219\A0043160.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP219\A0044160.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP219\A0044180.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP219\A0044182.exe  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP219\A0044191.exe  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP219\A0044253.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP219\A0044276.exe  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP219\A0044277.exe  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP220\A0044312.tlb  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\System Volume Information\_restore{F0AA8861-ED0A-4673-8BFF-311BBAA8F0BE}\RP220\A0044316.dll  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\WINDOWS\system32\1024\ld279.tmp  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\WINDOWS\system32\1024\ldFEEA.tmp  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\WINDOWS\system32\ld6EA8.tmp  Infected: Trojan-Downloader.Win32.Zlob.mx  skipped   C:\WINDOWS\system32\regperf.exe  Infected: Trojan-Downloader.Win32.Zlob.obfuscated  skipped   C:\WINDOWS\system32\wincon.exe  Infected: Backdoor.Win32.PackBot.u  skipped   Scan process completed.

incognito02 · Answer

Edgar,Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! ******************************************supprime ses fichiers :C:\WINDOWS\system32\1024\ld279.tmp C:\WINDOWS\system32\1024\ldFEEA.tmp C:\WINDOWS\system32\ld6EA8.tmp C:\WINDOWS\system32\regperf.exe C:\WINDOWS\system32\wincon.exe Ainsi que :atmlck.exedcomcfg.exehp_____.tmp si problème pour la suppression passe en mode sans echec.Bon courage.A+

Edgar · Answer

Ok j'ai virer tous ces fichiers.Que dois-je faire maintenant? Attendre pour voir s'il est définitivement parti ou autre chose?

incognito02 · Answer

Bonjour Edgar,Où en sont tes soucis ?A+

Edgar · Answer

Et bien pour l'instant tout roule comme sur des roulettes donc si je ne reviens pas te voir d'ici peu c'est que tout est réglé.Je te remercie beaucoup pour ton aide ainsi qu'aux autres (Bernie etc...) et le site commentcamarchea+

incognito02 · Answer

Edgar,si tu constates, d'ici quelques jours, que tout est ok,¤Désactive ta restauration système (uniquement si tu es sous XP): Clic droit sur poste de travail puis, propriété, tu cliques sur onglet restauration système tu coches la case « désactiver la restauration » et applique.Puis,¤Réactive ta restauration système (uniquement si tu es sous XP): Clic droit sur poste de travail puis, propriété, tu cliques sur onglet restauration système tu décoches la case « désactiver la restauration » et applique.Car dans tes fichiers de restauration système, tu as plusieurs virus.Bonne soirée.A+

Edgar · Answer

Ok je le ferais.Merci incognito02.a+

Security troubleshooting

92 réponses

Discussions similaires

Newsletters