Smitfraud-C.Toolbar888 !!!

PeterLuck29 -  
Bonjour à tous !

Je vous remercie d'avance pour l'aide que vous apporterez, je commence vraiment a desesperer sur ce cas la.

Lors du démarrage, je n'ai plus rien sur le bureau. Pas de barre de tâche ni d'icone, RIEN ! Seulement mon fond d'écran.

Pas moyens de rien faire ! Il faut tout que je fasse avec ALT+CTRL + DELETE. C'est assez long !

J'ai réussi a faire un scan de mon ordinateur avec Spybot et il m'a trouvé ceci: smitfraud-C.Toolbar888

Il n'est pas capable de le supprimer.....

J'ai ensuite essayer SmitfraudFix. Tout va bien jusqu'au moment du nettoyage du disque. Il me dit qu'il ne trouve pas C:\WINDOWS\Explorer.exe et pas capable de faire le nettoyage.

J'ai essayer Vundo mais rien ne marche de ce coté la non plus. J'ai donc besoin de votre aide SVP.

Voici le log de HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:34:46, on 2007-10-23
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cleanmgr.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\Iriver\Spybot - Search & Destroy\SDHelper.dll (file missing)
O2 - BHO: (no name) - {621321B4-2A71-4FB7-A6E8-AD5316B52183} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9DDE6C8A-690A-468C-9979-8CA04887B5F3} - C:\WINDOWS\System32\mlljj.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Iriver\Spybot - Search & Destroy\SDHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Iriver\Spybot - Search & Destroy\SDHelper.dll (file missing)
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: ,C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 7.0\adialhk.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - D:\aawservice.exe (file missing)
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 3992 bytes

Merci beaucoup beaucoup beaucoup !!!
Configuration: Windows XP
Internet Explorer 6.0

46 réponses

Résumé de la discussion

Au démarrage, le bureau est inaccessible sur Windows XP SP1, ne laissant apparaître que le fond d'écran et nécessitant l'ouverture du gestionnaire des tâches pour lancer des programmes. Des outils de détection et de suppression comme HijackThis, SmitfraudFix et ComboFix ont été utilisés, révélant des éléments malveillants et des fichiers manquants (explorer.exe introuvable) et des entrées douteuses. Des suggestions ont été données, dont le redémarrage en mode gestionnaire, le lancement de l'explorateur via une nouvelle tâche, puis des nettoyages ciblés et suppressions dans les démarrages. D'autres échanges recommandent des outils complémentaires et la vérification des services et des AppInit_DLLs, ainsi que l'usage d'un utilitaire réseau pour XP.

Bobot (l’IA à votre service)
  2. PeterLuck29 Auteur
    C'est un ''technicien'' qui est venu chez nous il y a environ 1 ans et demi pour formater mon ordinateur. Moi, ne connaissant rien de sa, je l'ai laissé faire sa job. J'était sur qu'il avait réinstalller la version que j'avais déja de windows (c'est une vrai version), mais il a plutot installer son windows a lui (craké) parce qu'il avait suposément une panoplie de bon programme qui venait avec.

    Bref, demain soir, un vrai techncien va venir formater l'ordinateur et va m'installer une vrai version de windows. Sa va seulement faire du bien aussi parce que j'ai plein de truc qui me serve plus. Sa va faire un beau menage en meme temps.

    je te remerci beaucoup pour toute l'aide que tu m'a donné. J'en suis très reconnaisant.
    Peut-etre a un prochain probleme ;)

    Bye
    1. g!rly Contributeur
      salut,

      Que veux tu dire par ce n´est pas une version original?
      Qui te l´as installé?

      @+
      1. PeterLuck29 Auteur
        Salut,

        je n'ai effectivement pas d'installation de windows service pack 2 (SP2) sur mon ordi.

        Je voulais la télécharger avec windows update mais sa l'air que je n'ai pas une version originale de windows XP. Je pensais pourtant que c'était la vrai. J'ai essayer de le télécharger par une autre méthode mais même probleme.

        Est ce que c'est possible de l'installer sans avoir une version ''originale''. Ou bien est ce qu'il exsite un moyen pour la rendre originale sans avoir a déboursé 200 $ pour l'achat d'une vrai version ?
        3. PeterLuck29 Auteur
          Resalut,

          J'ai tout fait et après avoir fait la commande explorer, sa dit :
          Le point d'entrée de procédure SHCreateThreadRef est introuvable dans la bibliothèque de liaisons dynamique SHLWAPI.dll

          Merci beaucoup pour ton aide !
          1. g!rly Contributeur
            re,

            on va essayer comme ceci :

            telecharge le ici : http://serveur1.archive-host.com/membres/up/1366464061/explorer.rar

            dezip le et place le dans ce dossier:

            C:\WINDOWS\

            et refais ca :

            fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
            Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
            Tape explorer et valide. Celà devrait faire réapparaitre ton bureau.

            @+
            1. PeterLuck29 Auteur
              Il habite beaucoup trop loin. Merde !!

              Y aurait t'il un autre moyen ? Est-ce que sa prend exactement le meme meme CD ou un autre cd pourait faire ?
              2. PeterLuck29 Auteur
                C'était quelqun qui était venu m'installer windows et il est reparti avec le CD :(
                1. g!rly Contributeur
                  salut,

                  en fesant une reparation windows ? :

                  -Démarrer -> Exécuter -> taper cmd
                  Dans la fenêtre qui s'ouvre, taper sfc /scannow

                  Le CD d'installation de XP sera peut-être nécessaire.

                  https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/system-file-checker

                  ou :

                  - Insérer le CD de Windows XP (tout en restant sous Windows).
                  Démarrer -> Exécuter -> F:WINNT32 /unattend (en remplaçant F par la lettre de votre lecteur CD)
                  Windows va réparer l'installation, tout en conservant toutes vos installations de logiciels, configuration etc.

                  @+
                  1. PeterLuck29 Auteur
                    Salut,

                    Malheureusement sa ne fonctionne pas. Sa dit que explorer.exe est introuvable.
                    1. g!rly Contributeur
                      bonjour peterluck29,

                      on va essayer comme cela :

                      fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
                      Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
                      Tape explorer et valide. Celà devrait faire réapparaitre ton bureau.

                      dis moi si ca fonctionne.

                      @+
                      1. PeterLuck29 Auteur
                        Jai fixer les élements sur HijackThis.

                        J'ai toujours le meme probleme depuis le tout début.

                        Lorsque je clique sur mon nom de compte, après l'ouverture de windows xp, ca lui prend envirion 20 secondes a charger avant d'arriver son mon compte. Rendu la, je n'ai aucun fond d'écran, aucun icone, ni barre de tache. RIEN. J'ai seulement un fond d'écran, mais rien d'autre.

                        Il faut tout que je fasse mes actions par le gestionnaire des tâche (ALT + CTRL + DELETE)
                        1. g!rly Contributeur
                          re,

                          a l´aide hijack this coche et fix ceci :

                          4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                          O4 - HKLM\..\Run: [SDFix] C:\SDFix\RunThis.bat /second
                          O4 - HKLM\..\RunOnce: [SDFix] C:\SDFix\RunThis.bat /second
                          9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

                          comment fixer :

                          Tutoriel d´utilisation (video) :

                          -> http://pageperso.aol.fr/balltrap34/demohijack.htm

                          tu as encore des soucis, apparament oui... lesquels?
                          1. PeterLuck29 Auteur
                            Voici le rapport:

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 17:06:29, on 2007-11-02
                            Platform: Windows XP SP1 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 SP1 (7.00.6000.16544)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\LEXBCES.EXE
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\system32\LEXPPS.EXE
                            C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                            C:\WINDOWS\System32\nvsvc32.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\taskmgr.exe
                            C:\Program Files\Morpheus\Morpheus.exe
                            D:\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                            O2 - BHO: MorpheusToolbar BHO - {3F3714A1-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Program Files\MorpheusBar\bar\7.bin\MORPHBAR.DLL
                            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                            O3 - Toolbar: Morpheus Toolbar - {3F3714A9-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Program Files\MorpheusBar\bar\7.bin\MORPHBAR.DLL
                            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                            O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
                            O4 - HKLM\..\Run: [SDFix] C:\SDFix\RunThis.bat /second
                            O4 - HKLM\..\RunOnce: [SDFix] C:\SDFix\RunThis.bat /second
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                            O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
                            O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
                            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                            O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
                            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                            O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                            O20 - AppInit_DLLs: ,C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 7.0\adialhk.dll
                            O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - D:\aawservice.exe (file missing)
                            O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                            O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                            O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
                            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                            O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                            2. PeterLuck29 Auteur
                              OUi, j'ai bien fait winsock fix.

                              Et pour le rapport, c'est tout ce que j'ai.
                              1. g!rly Contributeur
                                lbonsoir,

                                le rpapport sd fix n´est pas complet et as tu fais winsockfix?
                                1. PeterLuck29 Auteur
                                  Salut, désolée du retard. J'ai été vraiment débordé cette semaine, et j'ai vraiment pas eu le temps pour m'occuper de la foutu ordi.

                                  Je fait tout ce que tu m'as demandé. Ca n'a pas l'air d'avoir marché fort. Voici le maigre rapport:

                                  SDFix: Version 1.112

                                  Run by Administrateur on 2007-11-02 at 16:36

                                  Microsoft Windows XP [version 5.1.2600]

                                  Running From: C:\SDFix

                                  Safe Mode:
                                  Checking Services:

                                  Restoring Windows Registry Values
                                  Restoring Windows Default Hosts File

                                  Est ce que c'est une cause perdu d'avance ?
                                  Reste-t-il encore des options ? Que faire ?

                                  Merci de ton aide !
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  Smitfraud-C
                                  Lasto97

                                  25 réponses
                                  [XP] Desinfection smitfraud
                                  titelea

                                  9 réponses
                                  message de securité smitfraud
                                  fuertes

                                  59 réponses
                                  comment enlever command service et smitfraud-
                                  cathyves1

                                  28 réponses