Supprimer Smart Engine

j'ai une solution simple rapide et efficace pour supprimé smart engine
SLM;
je suis C.MED.R J'ai pu me débarrasser de SmartEngine Virus, sans l'utilisation d'aucun antivirus ni d'application spécial. le truc est simple et ne demande aucune connaissance en informatique. Suivez la démarche suivante et INCHALLAH vous serez satisfait..
*****!*Remarque*!**** tout d'abord sachez qu'il faut se déconnecter avant de procéder (pour cette note vous pouvez l'insérer --copier -coller-- dans un bloc-note ou autre...)
1ère étape :
Allez au menu démarrer--->tout les programmes----> chercher smart engine
--->clic droit-->propriété-->chercher la cible
-->vous y retrouvé dans le dossier de ce virus avec toute ces composante.
dans la barre des bouton standard de la fenêtre que vous avez ouvert cliquez sur" Dossier"
(l'hiérarchie de tous les dossier s'afficheront à la droite de la fenêtre)
le dossier de ce smart engine est nommé sous 4 à 5 chiffre (quelque chose comme 874..à l'adresse suivante c://doc seeting/all user/applic data/84.... si vous essayer de supprimer directement des fichiers persisteront...)
2è étapes:
important!! : il faut créer un raccourci dans le bureau," applic data " (le dossier parent dans-lequel se retrouve le sous dossier correspondant à smartengine " 874..") , vous allez l'utilisé dans la 4è étape.
3è étapes:
dans le menue démarrer allez dans la case exécuter.
1- inscrivez "msconfig" , une icône s'affichera ,
2- allez à l'onglet démarrage et décochez smartengine, notamment cherchez dans les autres onglet s'il en d'éventuelle trace de ce virus (sous le même nom)
3- cliquez sur appliquer
4- cliquer sur l'onglet qui s'affichera "redémarrer".
4è étapes: la plus importante !!!!
--------------On va jouer sur la rapidité de votre manipulation avant que tous les programme se mette en plein --------------exécution (c'est comme si se bagarrer avec quelqu'un qui vient de se réveiller) cet étape ne doit --------------pas excéder une vingtaine de seconde
-1- dès que votre ordinateur redémarre il faut vite cliquer sur le raccourci précédemment créer dans la 2è étape.
-2- l'affichage doit être en mode de dossier (précédemment décrit dans la 1ère étape ligne 4)
-3- dans le menu qui s'affiche à droite vous allez voir le dossier correspondant à smartengine nommé en chiffre
-4- clic droit et supprimez le
-5- une fois supprimé -----> vider la corbeille.
-6- redémarrer votre ordinateur et normalement il n'y a plus de smart engine sur votre machine sauf un raccourcis dans menu démarrer et si vous cliquer deux fois il affiche une icône de raccourcis non ciblé et il vous demande si vous voulez le supprimé "bien sur oui ;).

j'espère de tout mon coeur vous réussissez !!
merci de laisser une note si ca marche
Peace & Love isl.

bien

pour finir

1)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............

2)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

3)
IMPORTANT

Purger la restauration seven
https://www.androidworld.fr/#supprimer_points_restauration

.................

4)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

1. Lance le, choisis le bouton SUPPRESSION

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

..................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Pour savoir si ton PC est à jour utilise Sécunia

https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

...................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

je pence que non merci si il y a quoi que ce soit je vous tien au courant

ok

encore des soucis ?

ok c'est bon j'ai retrouver internet merci

sous internet explorer il n'a rien de cocher pas de soucis
par contre sous firefox la case utiliser les parametre proxy de systeme était cocher!!!

non arrête

vérifie ceci

https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

il me demande de cliquer sur ReG-Backup pour crée une sauvegarde mais rien ne se passe dois-je continuer la suite des indication?

ok
mais dois je telecharger Softpedia mirror(US) ou (RO)

grrrr

PSSWCORE semble être lié à l'installation de l'imprimante

pour internet, essaie WinSockFix

https://www.commentcamarche.net/faq/24781-reparer-sa-connexion-suite-a-une-infection-ou-une-desinfection#5-winsockfix

maintenant aussi sur la session administrateur il me demande un cd pour PSSWCORE

non toujour pas internet et jai une fentre PSSWCORE qui s'ouvre en me disant preparing to install sur la session administateur rien ne se passe alor que dans l'autre il me demande un cd

ok

redemarre le pc et dis moi si tu as retrouvé internet

rapport Kill'em

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.0 ¤¤¤¤¤¤¤¤¤¤

User : Jonathan (Administrateurs)
Update on 21/10/2010 by g3n-h@ckm@n ::::: 11.00
Start at: 09:59:01 | 24/10/2010

Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 451,76 Go (334,33 Go free) [HP] | NTFS
D:\ -> Disque fixe local | 13,9 Go (2,45 Go free) [FACTORY_IMAGE] | NTFS
E:\ -> Disque CD-ROM | 4,35 Go (0 Mo free) [Photo Lorenzo 1] | UDF
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\install.exe
Quarantined & Deleted !! : C:\ProgramData\hpzinstall.log

Quarantined & Deleted !! : C:\Windows\Syswow64\AbaleZip.dll
Quarantined & Deleted !! : C:\Windows\Syswow64\EZUPBH~1.DLL
Quarantined & Deleted !! : C:\Windows\Temp\GUR7C40.tmp
Quarantined & Deleted !! : C:\Windows\Temp\JET401B.tmp
Quarantined & Deleted !! : C:\Windows\Temp\JET815F.tmp
Quarantined & Deleted !! : C:\Windows\Temp\JET819D.tmp
Quarantined & Deleted !! : C:\Windows\Temp\JET88FD.tmp
Quarantined & Deleted !! : C:\Windows\Temp\JETA2D.tmp
Quarantined & Deleted !! : C:\Windows\Temp\JETA350.tmp
Quarantined & Deleted !! : C:\Windows\Temp\JETA469.tmp
Quarantined & Deleted !! : C:\Windows\Temp\JETA5EF.tmp
Quarantined & Deleted !! : C:\Windows\Temp\JETB569.tmp
Quarantined & Deleted !! : C:\Windows\Temp\JETE0BD.tmp
Quarantined & Deleted !! : C:\Windows\Temp\JETE149.tmp
Quarantined & Deleted !! : C:\Windows\Temp\JETE9B2.tmp
Quarantined & Deleted !! : C:\Windows\Temp\SPL1BB1.tmp
Quarantined & Deleted !! : C:\Windows\Temp\SPL7858.tmp
Quarantined & Deleted !! : C:\Windows\Temp\TS_3C34.tmp
Quarantined & Deleted !! : C:\Windows\Temp\TS_C9D4.tmp
Quarantined & Deleted !! : C:\Windows\Temp\TS_CE67.tmp
Quarantined & Deleted !! : C:\Windows\Temp\TS_D589.tmp
Quarantined & Deleted !! : C:\Windows\Temp\TS_D7EB.tmp
Quarantined & Deleted !! : C:\Windows\Temp\TS_D9B0.tmp
Quarantined & Deleted !! : C:\Windows\Temp\TS_DB66.tmp
Quarantined & Deleted !! : C:\Windows\Temp\TS_E92D.tmp
Quarantined & Deleted !! : C:\Windows\Temp\TS_EBDC.tmp
Quarantined & Deleted !! : C:\Windows\Temp\UDDA055.tmp
Quarantined & Deleted !! : C:\Users\Jonathan\AppData\Local\GDIPFONTCACHEV1.DAT
Quarantined & Deleted !! : C:\Users\Jonathan\Local Settings\Temp\.bk
Quarantined & Deleted !! : C:\Users\Jonathan\Local Settings\Temp\afl.log
Quarantined & Deleted !! : C:\Users\Jonathan\LOCAL Settings\Temp\JDownloaderSetup.exe
Quarantined & Deleted !! : C:\Users\Jonathan\LOCAL Settings\Temp\SearchWithGoogleUpdate.exe
Quarantined & Deleted !! : C:\Users\Jonathan\LOCAL Settings\Temp\SHSetup.exe
Quarantined & Deleted !! : C:\Users\Jonathan\LOCAL Settings\Temp\Softonic_France.exe
Quarantined & Deleted !! : C:\Users\Jonathan\LOCAL Settings\Temp\vcredist_x86_2005.exe
Quarantined & Deleted !! : C:\Users\Jonathan\LOCAL Settings\Temp\vcredist_x86_2008.exe
Quarantined & Deleted !! : C:\Users\Jonathan\LOCAL Settings\Temp\isconfig.dat
Quarantined & Deleted !! : C:\Users\Jonathan\LOCAL Settings\Temp\Mapdb-20100705-1400938.dat
Quarantined & Deleted !! : C:\Users\Jonathan\LOCAL Settings\Temp\catchme.dll
Quarantined & Deleted !! : C:\Users\Jonathan\LOCAL Settings\Temp\nos_uninstall_helper.dll
Deleted !! : C:\$Recycle.bin\S-1-5-21-1668234837-345759022-1586096306-1000\$IUD2B6A.txt
Deleted !! : C:\$Recycle.bin\S-1-5-21-1668234837-345759022-1586096306-1000\$RUD2B6A.txt

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoActiveDesktop
Deleted : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Deleted : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\ezUPBHook.ShellObj
Deleted : HKCR\ezUPBHook.ShellObj.1
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\TypeLib\{478CAB91-9E28-11D4-97FF-0050047D51FB}
Deleted : HKLM\Software\Classes\Interface\{01009AEC-AFAA-4982-9F2B-6411C5C27E77}
Deleted : HKLM\Software\Conduit

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: error reading MBR

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

c bon j'ai un scan qui vien de se lancé

vas dans le dossier d'installation dans program files et clic droit sur del_reg.bat

oui bien sur mais des que je choisi l'option clean une fenetre noir s'ouvre et disparé a la seconde prés et rien

je clique sur clean mais rien de ce passe que dois je faire?

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'option CLEAN

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

voila le lien list'em
http://www.cijoint.fr/cjlink.php?file=cj201010/cij9sbrhYS.txt
le lien more
http://www.cijoint.fr/cjlink.php?file=cj201010/cijd2VhjKt.txt