SmitfraudFix.exe ne s'ouvre pas !

Question

Bonjour
Après avoir téléchargé : http://siri.urz.free.fr/Fix/SmitfraudFix.exe 
J'essaye d'ouvrir SmitfraudFix.exe mais la fenetre noire qui s'ouvre se referme aussitot avant que j'ai pu intervenir et un dossier jaune est crée sur mon bureau.

Pourquoi ? Je ne comprends pas. Que dois je faire ?

Utilisateur anonyme · Answer

Bonjour

Il te faut extraire tous les fichiers dans un seul et même dossier sans quoi ça fonctionnera pas

Utilisateur anonyme · Answer

Fais ça pour vérifier

Télécharge HijackThis : 
---> http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe

Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Fais un clic droit sur Hijackthis, choisis "renommer" puis marque ceci : abcde.exe 
Double-clic sur HijackThis. Clic sur "I Accept" puis clic sur "do a system scan and save logfile" 
Puis copie et colle ici le rapport qu'il va te générer.

Démo pour HijackThis si besoin  :
http://pageperso.aol.fr/balltrap34/demohijack.htm

alexdarcy · Answer

Bonjour boulepate

voici le rapport demandé :
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:22:26, on 20/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
D:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
D:\WINDOWS\system32
vsvc32.exe
D:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
D:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\CastingSurf.com\Bureau\abc\abcd.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [MaxtorOneTouch] D:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nLite] %systemroot%\inf
lite.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nLite] %systemroot%\inf
lite.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Global Startup: Adobe Gamma.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: DCOM Server 3339 - {2C1CD3D7-86AC-4068-93BC-A02304BB3339} - (no file)
O22 - SharedTaskScheduler: {03413bf7-e34c-445b-bfc0-a2b127255871} - incestuously - (no file)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - D:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - D:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - D:\WINDOWS\system32\imapi.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - D:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NBService - Nero AG - D:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - D:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - D:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - D:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - D:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - D:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - D:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - D:\Program Files\Windows Media Player\WMPNetwk.exe

alexdarcy · Answer

Tu ne me réponds pas boulepate ?

alex

Utilisateur anonyme · Answer

Bonsoir

Rien d'alarmant dans ton rapport.

¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan 
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O22 - SharedTaskScheduler: DCOM Server 3339 - {2C1CD3D7-86AC-4068-93BC-A02304BB3339} - (no file) 
O22 - SharedTaskScheduler: {03413bf7-e34c-445b-bfc0-a2b127255871} - incestuously - (no file)



¤ Télécharge ComboScan sur ton Bureau. 
---> http://www.techsupportforum.com/sectools/Deckard/dss.exe
Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe  A la fenêtre qui s'affiche, clic sur OK. 
Soit patient ..
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.

ludo · Answer

salut,

je sais pas peut être ça pour smitfraudfix

Il peut arriver, lors de l'execution du script SmitfraudFix.cmd, que celui-ci se referme juste après l'ouverture.

Le problème est lié à une clé du registre qui n'est pas ce qu'elle devrait être.
A cet emplacement:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment

La variable PATH devrait être au format: REG_EXPAND_SZ. Or, elle est parfois enregistrée au format: REG_SZ et c'est ce qui fait planter les batchs.

A+

Utilisateur anonyme · Answer

Tes rapports sont incomplet

Télécharge DiagHelp.zip sur ton bureau 
http://www.malekal.com/download/DiagHelp.zip 
- Fais un clic droit sur le fichier et extraire tout 
- Un nouveau dossier chercher va être créé DiagHelp 
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
- Une fenêtre va s'ouvrir, choisis l'option 1 
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande 
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt 
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela : 
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout 
-- A nouveau menu Edition / copier 
-- Dans un nouveau message ici, faire un clic droit / coller

alexdarcy · Answer

Voilà le rapport :

DiagHelp version v1.1 - http://www.malekal.com
excute le 30/05/2007 à 0:39:23,40

Liste des derniers fichies modifies/crees dans windir\system32
D:\WINDOWS\System32/drivers\fidbox2.dat -->30/05/2007 00:38:25
D:\WINDOWS\System32/drivers\fidbox.dat -->30/05/2007 00:36:26
D:\WINDOWS\System32/drivers\fidbox2.idx -->29/05/2007 20:10:58
D:\WINDOWS\System32/drivers\fidbox.idx -->29/05/2007 20:10:58
D:\WINDOWS\System32/drivers\fwdrv.err -->18/05/2007 21:51:18
D:\WINDOWS\System32/drivers\klin.dat -->17/05/2007 17:28:56
D:\WINDOWS\System32/drivers\klick.dat -->17/05/2007 17:28:56

D:\WINDOWS\System32\nvapps.xml -->30/05/2007 00:34:19
D:\WINDOWS\System32\wpa.dbl -->30/05/2007 00:34:09
D:\WINDOWS\System32\Uninstall.ico -->15/05/2007 01:03:25
D:\WINDOWS\System32\pavas.ico -->15/05/2007 01:03:25
D:\WINDOWS\System32\Help.ico -->15/05/2007 01:03:25
D:\WINDOWS\System32\SmitfraudFix.exe -->12/05/2007 12:23:19
D:\WINDOWS\System32\coh.cache -->22/04/2007 03:55:15
D:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->17/04/2007 19:42:54
D:\WINDOWS\System32\blue.SITENAME -->27/03/2007 21:24:23
D:\WINDOWS\System32\pxwave.dll -->27/03/2007 09:55:32
D:\WINDOWS\System32\pxmas.dll -->27/03/2007 09:55:32
D:\WINDOWS\System32\pxhpinst.exe -->27/03/2007 09:55:32
D:\WINDOWS\System32\vxblock.dll -->27/03/2007 09:55:31
D:\WINDOWS\System32\pxdrv.dll -->27/03/2007 09:55:31
D:\WINDOWS\System32\px.dll -->27/03/2007 09:55:31
D:\WINDOWS\System32\perfh00C.dat -->25/03/2007 21:22:11
D:\WINDOWS\System32\perfh009.dat -->25/03/2007 21:22:11
D:\WINDOWS\System32\perfc00C.dat -->25/03/2007 21:22:11
D:\WINDOWS\System32\perfc009.dat -->25/03/2007 21:22:11
D:\WINDOWS\System32\PerfStringBackup.INI -->25/03/2007 21:22:10
D:\WINDOWS\System32\javaws.exe -->14/03/2007 02:04:46
D:\WINDOWS\System32\javacpl.cpl -->14/03/2007 02:04:46
D:\WINDOWS\System32\javaw.exe -->14/03/2007 00:31:28
D:\WINDOWS\System32\java.exe -->14/03/2007 00:31:24
D:\WINDOWS\System32\FNTCACHE.DAT -->10/03/2007 14:13:42

D:\WINDOWS\WindowsUpdate.log -->30/05/2007 00:34:48
D:\WINDOWS\0.log -->30/05/2007 00:34:45
D:\WINDOWS\wiadebug.log -->30/05/2007 00:34:34
D:\WINDOWS\wiaservc.log -->30/05/2007 00:34:32
D:\WINDOWS\bootstat.dat -->30/05/2007 00:34:03
D:\WINDOWS\SchedLgU.Txt -->29/05/2007 20:10:51
D:\WINDOWS\BELOTEXP.INI -->23/05/2007 02:55:15
D:\WINDOWS\NeroDigital.ini -->23/05/2007 02:15:42
D:\WINDOWS\win.ini -->19/05/2007 06:57:52
D:\WINDOWS\system.ini -->19/05/2007 06:57:52
D:\WINDOWS\QTFont.qfn -->09/05/2007 22:06:55
D:\WINDOWS\ganran.txt -->09/05/2007 21:24:23
D:\WINDOWS\123.txt -->09/05/2007 03:06:00
D:\WINDOWS\edit.txt -->09/05/2007 03:05:59
D:\WINDOWS\QTFont.for -->01/05/2007 23:17:24

Le volume dans le lecteur D s'appelle Sauvegarde
Le numéro de série du volume est 6C5F-53FB

Répertoire de D:\WINDOWS\system

10/09/1999 13:06 4 672 wowpost.exe
1 fichier(s) 4 672 octets
0 Rép(s) 7 944 581 120 octets libres
Le volume dans le lecteur D s'appelle Sauvegarde
Le numéro de série du volume est 6C5F-53FB

Répertoire de D:\WINDOWS\system32

02/03/2006 14:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 7 944 581 120 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur D s'appelle Sauvegarde
Le numéro de série du volume est 6C5F-53FB

Répertoire de D:\WINDOWS\Downloaded Program Files

22/05/2007 20:05 <REP> .
22/05/2007 20:05 <REP> ..
27/09/2006 01:00 2 504 catalog.dat
02/08/2006 18:20 65 desktop.ini
27/09/2006 01:00 6 899 ecbootil.vxd
14/03/2007 04:02 1 055 jinstall-6u1.inf
09/03/2005 15:42 6 742 lang.ini
03/11/2005 21:24 495 LegitCheckControl.inf
18/02/2005 16:22 126 live.ini
22/02/2006 14:09 6 850 navapi.vxd
09/03/2005 15:43 6 828 scanoptions.tsi
27/09/2006 01:00 97 552 scrauth.dat
02/12/2005 11:55 5 101 swflash.inf
27/09/2006 01:00 14 symaveng.cat
27/09/2006 01:00 901 symaveng.inf
27/09/2006 01:00 48 837 tcdefs.dat
27/09/2006 01:00 1 006 799 tcscan7.dat
27/09/2006 01:00 316 684 tcscan8.dat
27/09/2006 01:00 671 866 tcscan9.dat
27/09/2006 01:00 453 tinf.dat
27/09/2006 01:00 148 tinfidx.dat
27/09/2006 01:00 1 957 tinfl.dat
27/09/2006 01:00 59 385 tscan1.dat
27/09/2006 01:00 3 027 tscan1hd.dat
27/09/2006 01:00 5 116 v.grd
27/09/2006 01:00 2 269 v.sig
27/09/2006 01:00 106 244 virscan.inf
27/09/2006 01:00 968 129 virscan1.dat
27/09/2006 01:00 569 778 virscan2.dat
27/09/2006 01:00 146 684 virscan3.dat
27/09/2006 01:00 320 186 virscan4.dat
27/09/2006 01:00 2 778 607 virscan5.dat
27/09/2006 01:00 389 349 virscan6.dat
27/09/2006 01:00 4 651 718 virscan7.dat
27/09/2006 01:00 1 600 726 virscan8.dat
27/09/2006 01:00 3 678 885 virscan9.dat
27/09/2006 01:00 32 virscant.dat
01/10/2006 21:32 2 072 vscanmsx.dat
30/06/2003 22:41 1 689 WMV9VCM.inf
04/03/2005 12:11 2 371 wmvadvd.inf
27/09/2006 01:00 224 zdone.dat
39 fichier(s) 17 468 367 octets

Total des fichiers listés :
39 fichier(s) 17 468 367 octets
2 Rép(s) 7 944 577 024 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

cathy · Answer

mon logiciel abc ne s'ouvre plus il me dit error occurent coment le faire a nouveau fonctionner?merci

SmitfraudFix.exe ne s'ouvre pas !

9 réponses

Discussions similaires

Newsletters