analyse scan smitfraud Résolu

Question

bonjour 
j'ai fait un scan de smitfraud que je colle ici
c'est assez désordonné !
SmitFraudFix v2.148

Rapport fait à 16:04:54,25, 17/03/2007
Executé à partir de C:\Documents and Settings\claude ayrault\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\claude ayrault


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\claude ayrault\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CLAUDE~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

merci de me dire ce qu'il faut faire 
a +

philae83 · Answer

Bonjour,

peux tu nous dire pourquoi un scan avec smitfraud ? quel est ton problème ?

philae83 · Answer

à première vue, pas grand chose dans ce rapport, mais beaucoup d'inutile, on pourrait l'alléger si tu veux

chatbus · Answer

winlogon n'est pas un virus?je veux bien l'alléger si vous me donner la marche à suivre.
merci de votre écoute
a+

philae83 · Answer

re

pourquoi avoir recréé un topic ? si ce que je te dis ne te parait pas bon, alors tu me le dis. Non dans ton rapport winlogon n'est pas un virus.

philae83 · Answer

ok, on continue, donc ici, je vais revenir dans un petit moment pour alléger ton rapport

philae83 · Answer

re

lance hijackthis pour un "scan seulement" puis coche ces lignes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName 
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC 
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE 
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" 
O4 - HKCU\..\Run: [updateMgr] c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9 
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O11 - Options group: [INTERNATIONAL] International* 

* ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fixer objet"

ensuite tu feras usn scan antivirus en ligne ici :
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

* tuto en image
https://forum.pcastuces.com/default.asp#haut

à la lettre T

poste le rapport généré stp

philae83 · Answer

fait scan et fix mais fiasco sur panda qui ne voulait pas se lancer et m'a fait installer un analyseur sur mon pc je crois. donc pas de rapport. 

panda demande d'installer des activesX, il faut le faire, et il y aurait dû y avoir un rapport si tu as pu faire le scan ...
l'as tu fait ou pas ? t'a t il trouvé quelque chose ou non ?

Est-ce que je dois recommencer le fix? 

lequel ?

philae83 · Answer

re

non il n'a pas produit de rapport et me demande ce qu'il doit analyser : poste de travail, documents etc.. 

il faut analysé Tout ton pc C en l'occurence

chatbus · Answer

re
IE ne veut pas de l'adresse exacte il ajoute%20 entre activescan et principal et çà affiche erreur.Sur le site panda software.com/activescan/fr je lance un scan mais après il me demande de sélectionner un périphérique et pas d'analyser mon pc.Si je clique sur un périph. çà marque erreur dans la barre et rien ne se passe. voilà...
on peut le faire qu'avec panda?
a+

philae83 · Answer

non on peut essayer un autre

* Fait un scan antivirus en ligne ICI
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

ou

SYMANTEC
http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym

A effectuer avec IE
Clique sur Virus Detection --->" Start "
Clique sur " I accept ", puis " Next "
Clique sur " I consent ", puis " Next "
Un control active X, va se charger
Dans la nouvelle fenetre qui s'ouvre, valide en bas à gauche " Toujours faire confiance .... ", puis clique sur OK
Le scan débute donc par le dernier HDD

chatbus · Answer

re
c'est de pire en pire dans la barre d'adresse j'ai une croix rouge Echap et plus de verte et quand je vais sur bitdefender si je clique sur scanonline IE se bloque (programme ne répond pas) comme sur panda. Ne serait-ce pas un problème IE?
si je quitte ce soir qu'est-ce que je fais du fix hijack? 
a+

afideg · Answer

Bonsoir,

Si je puis me permettre; 
peut-être une réponse aux activeX  ici:
« Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3  »

à+..
Al.

chatbus · Answer

bonjour
rapport bitdefendBitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sun, Mar 18, 2007 - 00:33:47
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:29:26
 
Fichiers
 252214
 
Directoires
 3816
 
Secteurs de boot
 4
 
Archives
 7559
 
Paquets programmes
 22026
 
  
  
 
Résultats
 
Virus identifiés
 0
 
Fichiers infectés
 0
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 0
 
  
  
 
Info sur les moteurs
 
Définition virus
 405646
 
Version des moteurs
 AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
Aucun virus trouvé.
  rien à signaler
merci de votre aide
a+
 
  
 
 
  
  
 
 
  
  
 

 
er

philae83 · Answer

Bonjour

ras avec bitdefender. Encore des problèmes ou non ?
je repasse dans l'après midi

philae83 · Answer

OK
regarde du côté du paramétrage des active X

our activer ces contrôles ActiveX,

Démarrer-->Paramètres-->Panneau de configuration-->Options Internet

ou

Sur la fenetre du navigateur Internet,

Outils-->Options Internet

Dans la fenêtre qui s'ouvre, sélectionner l'onglet Sécurité. Après cela,

cliquer sur le bouton Personnaliser le niveau...

Une nouvelle fenêtre s'ouvre, dans la partie qui se nomme Paramètres de sécurité,

effectuer alors les réglages suivants :

A la ligne : Contrôles ActiveX reconnus sûrs pour l'écriture de scripts,

cocher la case Activer.

Puis, à la ligne : Contrôles d'initialisation et de scripts ActiveX non

marqués comme sécurisés, cocher la case Désactiver.

Maintenant, à la ligne : Exécuter les contrôles ActiveX et les plugins,

cocher la case Activer.

Après cela, à la ligne : Télécharger les contrôles ActiveX non signés,

cocher la case Désactiver.

Et pour finir, à la ligne : Télécharger les contrôles ActiveX signés,

cocher la case Demander.

cliquer sur le bouton OK, afin que les modifications soient prises en compte.

philae83 · Answer

c'est la méthode utilisée mais déjà ccApp ne peut pas être arrêté dans "services.msc" et il reste dans l'onglet démarrage. peut-être qu'il n'est + actif j'ai passé cccleaner.

si tu ne peux pas désactiver le service, c'est que le processus est toujours actif.
ctrl+alt+supp------onglet processus---------clique sur "nom de l'image" pour les remettre dans l'ordre, et clique doit sur le processus concerné---------désactiver---ok



il paraît que les virus trouvés par avast n'en sont pas!

c'est moi qui te l'ai dit plus haut !

sinon pour installer kério faut-il désactiver la box ou peu importe?
merci 


non inutile

chatbus · Answer

bonjour
récapitulatif des solutions

1-après éradication skintrim scans hijackthis et nettoyage avec bitdefender online.
cccleaner pour nettoyer le registre.
2-désintallation de norton selon méthode speedweb et tuto de Philae83 et installation de avast.
pour finir c'est quand même norton qui a trouvé skintrim
a+ sur le forum

Analyse scan smitfraud

17 réponses

Discussions similaires

Newsletters