AIDEZ MOI smitfraud-C.Toolbar888

Résolu
alex37190 Messages postés 1436 Statut Membre -  
 Lyonnais92 -
s'il vous plait aidez moi je n'aarive pas a enlever cette saloperie ca commence a me tuer petit a petit j'ai tout sorte de fenetre qui s'ouvre sans arrete tel faite un scan avec winanti je c plus koi d'ailleurs mais je sis infecter apr tout un tas de fenetre

104 réponses

Précédent
Réponse 41 / 104
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Re,

On en vient a bout !

Redémarre en mode sans échec tuto : http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm
Exécute SmitFraudFix.exe et choisis l'option 2.
Redémarre normalement et poste le log.
0
Réponse 42 / 104
alex37190
 
euh j'ai beau appuyer sur f8 je suis sous xp je ne trouve pas le mode sans echec et pourtant je connais j'y ai deja etait comment ca se fait que ca marche plus
ps je n'ai pas d'autre systeme d'exploitatuion installer sur mon pc
0
Réponse 43 / 104
alex37190
 
est ce que je peux le faire avec l'utilitaire de config systeme ?
0
Réponse 44 / 104
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Lance l'option 2 en mode normal.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 104
alex37190
 
euh c bon j'ai reussi a le redemarre en mode sans echec ce me donne ceci


SmitFraudFix v2.181

Rapport fait à 23:43:37,96, 12/05/2007
Executé à partir de C:\Documents and Settings\Propri‚taire\Mes documents\DIVERS\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1AFD1FC2-E9EB-42AA-B651-1EFD4FF00890}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1AFD1FC2-E9EB-42AA-B651-1EFD4FF00890}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{1AFD1FC2-E9EB-42AA-B651-1EFD4FF00890}: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
0
Réponse 46 / 104
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Re,

Execute SMitFrauxFix en mode normal et choisis l'option 5.
0
Réponse 47 / 104
alex37190
 
je t'en supplie dis moi que c'est enfin fini !!!!!!!!!!
0
Réponse 48 / 104
alex37190
 
lol ok j'y go de suite
0
Réponse 49 / 104
alex37190 Messages postés 1436 Statut Membre 63
 
voila ce que ca me donne

SmitFraudFix v2.181

Rapport fait à 23:53:46,23, 12/05/2007
Executé à partir de C:\Documents and Settings\Propri‚taire\Mes documents\DIVERS\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 80.10.246.1
DNS Server Search Order: 80.10.246.132

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1AFD1FC2-E9EB-42AA-B651-1EFD4FF00890}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{8BD229C1-42DA-42B1-8E57-19C2DAE64014}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1AFD1FC2-E9EB-42AA-B651-1EFD4FF00890}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8BD229C1-42DA-42B1-8E57-19C2DAE64014}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS2\Services\Tcpip\..\{1AFD1FC2-E9EB-42AA-B651-1EFD4FF00890}: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 80.10.246.1
DNS Server Search Order: 80.10.246.132

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1AFD1FC2-E9EB-42AA-B651-1EFD4FF00890}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{8BD229C1-42DA-42B1-8E57-19C2DAE64014}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1AFD1FC2-E9EB-42AA-B651-1EFD4FF00890}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8BD229C1-42DA-42B1-8E57-19C2DAE64014}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS2\Services\Tcpip\..\{1AFD1FC2-E9EB-42AA-B651-1EFD4FF00890}: DhcpNameServer=192.168.1.1
0
Réponse 50 / 104
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Re,

Fait une analyse spybot pour voir si il détecte quelque chose ;)
Ou si tu recois encore des alerts de spybot ;)
0
Réponse 51 / 104
alex37190 Messages postés 1436 Statut Membre 63
 
j'y vais de ce pas
0
Réponse 52 / 104
alex37190 Messages postés 1436 Statut Membre 63
 
par contre dis moi une fois que tout cela sera enfin fini je pourrai enlever tous ces programes kon a pu me faire telecharger ?
0
Réponse 53 / 104
alex37190 Messages postés 1436 Statut Membre 63
 
Aie aie aie il est toujours la !!!!!!!!
0
Réponse 54 / 104
alex37190 Messages postés 1436 Statut Membre 63
 
le scan est bientot fini je te file le rapport des que c fait mais en tout il m'annoce deja que ce truk de merde est encore la pardonne moi l'expression sinon petite question quelq'un sait d'ou il vient ce virus ?
0
Réponse 55 / 104
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Re,

Tu as télécharger une barre d'outils infecté donc la désinfection est rude.
0
Réponse 56 / 104
alex37190 Messages postés 1436 Statut Membre 63
 
voila le rapport spybot avec 2 autres petit truk en prime ...

Smitfraud-C.Toolbar888: Réglages (Clé du registre, nothing done)
HKEY_USERS\S-1-5-21-725345543-1677128483-839522115-1003\Software\Microsoft\aldd

DoubleClick: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)


MediaPlex: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)



--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2007-05-10 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2007-04-18 advcheck.dll (1.5.1.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2007-01-02 Tools.dll (2.0.1.0)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2007-05-09 Includes\Cookies.sbi (*)
2006-12-08 Includes\Dialer.sbi (*)
2007-05-09 Includes\DialerC.sbi (*)
2007-04-04 Includes\Hijackers.sbi (*)
2007-05-09 Includes\HijackersC.sbi (*)
2006-10-27 Includes\Keyloggers.sbi (*)
2007-05-09 Includes\KeyloggersC.sbi (*)
2007-03-21 Includes\Malware.sbi (*)
2007-05-09 Includes\MalwareC.sbi (*)
2007-03-21 Includes\PUPS.sbi (*)
2007-05-09 Includes\PUPSC.sbi (*)
2007-05-09 Includes\Revision.sbi (*)
2006-12-08 Includes\Security.sbi (*)
2007-05-09 Includes\SecurityC.sbi (*)
2007-03-21 Includes\Spybots.sbi (*)
2007-05-09 Includes\SpybotsC.sbi (*)
2005-02-17 Includes\Tracks.uti
2007-05-02 Includes\Trojans.sbi (*)
2007-05-09 Includes\TrojansC.sbi (*)
0
Réponse 57 / 104
alex37190 Messages postés 1436 Statut Membre 63
 
oula bah si j'ai telecharger une barre d'outils c'est vraiment a mon insu
0
Réponse 58 / 104
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Re,

Les cookies traceurs en s'en passe ce n'est rien.
Refait un scan AVG A-S et supprime tout ce qu'il trouve.

----------------------------------------------------------------------------
Donc télécharge clean : http://www.malekal.com/download/clean.zip

Installe-le sur le bureau et dezippe-le.
Un dossier clean va être créer double-clique dessus
Puis double clique sur clean.cmd et choisit l'option 1.Patiente un peu.
Poste ce rapport dans ton prochain post


0
Réponse 59 / 104
alex37190 Messages postés 1436 Statut Membre 63
 
voila le rapport

13/05/2007 a 0:15:37,51

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\mcrh.tmp FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\MalwareBot\" FOUND
*** Fin du rapport !
0
Réponse 60 / 104
Darkkiller Messages postés 2336 Statut Contributeur 67
 
Re,

APRES AVOIR FAIT L'ANALYSE AVG A-S.
Lance clean.cmd et choisi l'option 2 et poste le rapport
0

Discussions similaires

Smitfraud-C
Lasto97 -
Lasto97 -

25 réponses
[XP] Desinfection smitfraud
titelea -
green day -

9 réponses
triangle jaune infection smitfraud
Sparcoman -
Sparcoman -

42 réponses