infecté par spy sheriff Fermé

Question

bonjour, j'ai été ''infecté'' (je ne sais si c'est le bon terme) par spy sheriff... jai fait comme le site dit, de loader smitfraudfix et hoster et je devait poster mon rapport de smitfraudfix... le voici:SmitFraudFix v2.44Rapport fait à 17:33:33,09, 2006-05-16Executé à partir de C:\Documents and Settings\Kory\Bureau\Smitfraudfix\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWSC:\WINDOWS\adware-sheriff-box.gif PRESENT !C:\WINDOWS\adware-sheriff-header.gif PRESENT !C:\WINDOWS\alexaie.dll PRESENT !C:\WINDOWS\alxie328.dll PRESENT !C:\WINDOWS\alxtb1.dll PRESENT !C:\WINDOWS\antispylab-logo.gif PRESENT !C:\WINDOWS\blue-bg.gif PRESENT !C:\WINDOWS\BTGrab.dll PRESENT !C:\WINDOWS\buy-now-btn.gif PRESENT !C:\WINDOWS\close-bar.gif PRESENT !C:\WINDOWS\corner-left.gif PRESENT !C:\WINDOWS\corner-right.gif PRESENT !C:\WINDOWS\dlmax.dll PRESENT !C:\WINDOWS\facts.gif PRESENT !C:\WINDOWS\footer.giff PRESENT !C:\WINDOWS\free-scan-btn.gif PRESENT !C:\WINDOWS\h-line-gradient.gif PRESENT !C:\WINDOWS\header-bg.gif PRESENT !C:\WINDOWS\infected.gif PRESENT !C:\WINDOWS\info.gif PRESENT !C:\WINDOWS
o-icon.gif PRESENT !C:\WINDOWS\Pynix.dll PRESENT !C:\WINDOWSeg-freeze-box.gif PRESENT !C:\WINDOWSeg-freeze-header.gif PRESENT !C:\WINDOWSemove-spyware-btn.gif PRESENT !C:\WINDOWS\susp.exe PRESENT !C:\WINDOWS	rue-stories.gif PRESENT !C:\WINDOWS\spyware-sheriff-header.gif PRESENT !C:\WINDOWS\spyware-sheriff-box.gif PRESENT !C:\WINDOWS\star.gif PRESENT !C:\WINDOWS\star-grey.gif PRESENT !C:\WINDOWS\warning-bar-ico.gif PRESENT !C:\WINDOWS\win-sec-center-logo.gif PRESENT !C:\WINDOWS\windows-compatible.gif PRESENT !C:\WINDOWS\yes-icon.gif PRESENT !C:\WINDOWS\ZServ.dll PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32C:\WINDOWS\system32\a.exe PRESENT !C:\WINDOWS\system32\alxres.dll PRESENT !C:\WINDOWS\system32\bridge.dll PRESENT !C:\WINDOWS\system32\CWS_iestart.exe PRESENT !C:\WINDOWS\system32\dailytoolbar.dll PRESENT !C:\WINDOWS\system32\exuc32.tmp PRESENT !C:\WINDOWS\system32\jao.dll PRESENT !C:\WINDOWS\system32\mirarsearch_toolbar.exe PRESENT !C:\WINDOWS\system32\parad.raw.exe PRESENT !C:\WINDOWS\system32\questmod.dll PRESENT !C:\WINDOWS\system32epigsp.exe PRESENT !C:\WINDOWS\system32unsrv32.dll PRESENT !C:\WINDOWS\system32unsrv32.exe PRESENT !C:\WINDOWS\system32\shellgui32.dll  PRESENT !C:\WINDOWS\system32	askdir.exe PRESENT !C:\WINDOWS\system32	askdir~.exe PRESENT !C:\WINDOWS\system32	cpservice2.exe PRESENT !C:\WINDOWS\system32	xfdb32.dll PRESENT !C:\WINDOWS\system32\udpmod.dll  PRESENT !C:\WINDOWS\system32\winapi32.dll PRESENT !C:\WINDOWS\system32\winbl32.dll  PRESENT !C:\WINDOWS\system32\winsrv32.exe PRESENT !C:\WINDOWS\system32\wstart.dll PRESENT !C:\WINDOWS\system32\zlbw.dll PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Kory\Application DataC:\Documents and Settings\Kory\Local Settings\Application Data\SpywareSheriff PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Menu DémarrerC:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\SpywareSheriff PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Kory\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files C:\Program Files\SpywareSheriff\ PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Finmerci beaucoup.

jak · Answer

si tarretais de telecharger des fims de cul peut etre que ca arrangerait les choses

jak · Answer

colle un rapport hijackthis

balltrap34 · Answer

salutbizzard il reste une trace dans smitfraud fixpeut tu refaire l option 2 en mode sans echec et ensuite refaire l option 1 en mode normal et donne nous le rapport stp merci

Kory · Answer

SmitFraudFix v2.44Rapport fait à 18:45:04,06, 2006-05-16Executé à partir de C:\Documents and Settings\Kory\Bureau\Smitfraudfix\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Kory\Application DataC:\Documents and Settings\Kory\Local Settings\Application Data\SpywareSheriff PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Kory\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Finmerci bien encore!

Kory · Answer

voici le rapport hijackthis...:Logfile of HijackThis v1.99.1Scan saved at 18:46:56, on 2006-05-16Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINDOWS\system32\CTsvcCDA.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\system32\drivers\KodakCCS.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Kory\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: winapi32.MyBHO - {26C43C19-A1CE-456E-9CBF-77FFB9E92681} - C:\WINDOWS\system32\winapi32.dll (file missing)O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [EleFunAnimatedWallpaper] "C:\Program Files\EleFun Multimedia\Alpine Lake Wallpaper\Alpine Lake.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: spywaresheriff.lnk = C:\Program Files\SpywareSheriff\spywaresheriff.exeO4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Wireless Configuration Utility HW.51.lnk = C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exeO8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxuk172DGCAO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSet...O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqna/downloads/sysinfo.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab34246.cabO16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{259D099B-BDF6-400F-A5A5-A3BCA4375DA0}: NameServer = 192.168.0.1O17 - HKLM\System\CS1\Services\Tcpip\..\{259D099B-BDF6-400F-A5A5-A3BCA4375DA0}: NameServer = 192.168.0.1O17 - HKLM\System\CS2\Services\Tcpip\..\{259D099B-BDF6-400F-A5A5-A3BCA4375DA0}: NameServer = 192.168.0.1O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXEO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Kory · Answer

T'es certain, parce que mon ordi semble bien redevenu au normal.... ca ne fera rien qui pourrait briser mon ordi?

Kory · Answer

hey!sais tu qu'est ce que tu fait?msn , internet et d'autres programmes ne fonctionnaient plus!....J'ai du restaurer mon système!.. une chance que je savais comment!

jak · Answer

ct une blague

Kory · Answer

jaime pas tellement tes blagues

jak · Answer

moi si

Kory · Answer

mais là jai regarder dans le rapport (celui un peu plus haut)(c'est encore le meme)   et jai été voir dans ce fichier de spywaresheriff et il est bien là... est ce qu'il me nuit?

Kory · Answer

mais tu savais que t'était une vraie merde?  si cétait quelqu'un qui aurait dû aller fair réparer son ordi a cause de ta blague... ca serait bien le fun pour lui de payer ces frais là...

balltrap34 · Answer

ola du calmec est n importe quoi lui faire tous fixerbon si tu a restaurer tu a recuperer toutes les vermines que tu avais recommence l operation du fix option1 et option 2 en mode sans echec pour l option 2et donne aussi le rapport de l option 2 stpensuite redemarre refait l option 1 en mode normal pour voir si ceci persisteC:\Documents and Settings\Kory\Local Settings\Application Data\SpywareSheriff PRESENT ! si c est le cas il faudrat qu ont verifie le fix pour resoudre ceciet remet aussi un nouvel hijack mais ne fix rien

Infecté par spy sheriff

13 réponses

Discussions similaires