Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

smitfraud c

noar

Par noar
dans Analyses et éradication malwares

 Partager

Messages recommandés

noar Power Member

noar

Posté(e)
  • Auteur
Posté(e)

re,

 

sur les conseils de Jack Burton indique l emplacement de l infection que te donne Spybot (fichier ou sa valeur dans la base de registre)

 

 

voila le rapport de spyboot :

 

 

--- Report generated: 2006-01-22 13:38 ---

 

Smitfraud-C.: Réglages utilisateur (Modification du registre, nothing done)

HKEY_USERS\S-1-5-21-3140358343-2355300066-3923595137-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\free-spy-cam.net\*!=W=4

 

 

--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

 

2005-05-31 blindman.exe (1.0.0.1)

2005-05-31 SpybotSD.exe (1.4.0.3)

2005-05-31 TeaTimer.exe (1.4.0.2)

2005-06-26 unins000.exe (51.41.0.0)

2005-05-31 Update.exe (1.4.0.0)

2005-05-31 advcheck.dll (1.0.2.0)

2005-05-31 aports.dll (2.1.0.0)

2005-05-31 borlndmm.dll (7.0.4.453)

2005-05-31 delphimm.dll (7.0.4.453)

2005-05-31 Tools.dll (2.0.0.2)

2005-05-31 UnzDll.dll (1.73.1.1)

2005-05-31 ZipDll.dll (1.73.2.0)

2005-09-23 Includes\Cookies.sbi (*)

2005-09-23 Includes\Dialer.sbi (*)

2005-09-23 Includes\Hijackers.sbi (*)

2005-09-23 Includes\Keyloggers.sbi (*)

2004-11-29 Includes\LSP.sbi (*)

2005-09-23 Includes\Malware.sbi (*)

2005-09-23 Includes\PUPS.sbi (*)

2005-09-23 Includes\Revision.sbi (*)

2005-09-23 Includes\Security.sbi (*)

2005-09-23 Includes\Spybots.sbi (*)

2005-02-17 Includes\Tracks.uti

2005-09-23 Includes\Trojans.sbi (*)

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e) (modifié)

Bonjour,

 

Essaye de faire cela :

 

Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

 

Windows Registry Editor Version 5.00

 

[-HKEY_USERS\S-1-5-21-3140358343-2355300066-3923595137-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\free-spy-cam.net]

 

-Enregistrer ce fichier dans : Bureau

-Nom du fichier : fix.reg

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes

 

Utilisation du fichier: fix.reg

- double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.

 

Redémarre ton systeme pour que la modification soit prise en compte

 

Refais un scan avec Spybot! Est ce que le probleme persiste?

Modifié par Jack_Burton
noar Power Member

noar

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

Essaye de faire cela :

 

Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

-Enregistrer ce fichier dans : Bureau

-Nom du fichier : fix.reg

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes

 

Utilisation du fichier: fix.reg

- double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.

 

Redémarre ton systeme pour que la modification soit prise en compte

 

Refais un scan avec Spybot! Est ce que le probleme persiste?

 

 

bonjour jack et merci je cours essayer :P

noar Power Member

noar

Posté(e)
  • Auteur
Posté(e)

bonjour jack et merci je cours essayer :P

 

je te remercie jack vous etes tous des pros autant les uns que les autres,et ce site est genial.

effectivement spyboot ne m'affiche plus le smitfraud c mais toujours pas d'outloock et de msn je ne vois pas d'ou ca peu venir et pour reinstaller outloock c'est pas gagner peut etre msn moins compliqué qu'en pense tu jack ?

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e) (modifié)

Re bonjour,

 

pour msn

 

Pour msn, désinstalle proprement via "panneau de configuration/ajout-suppression de programmes" le(s) logiciel(s) suivant(s) si présent(s):

-msn messenger

-messenger plus

 

Supprimes leurs dossiers :

 

-C:\Program Files\Messenger Plus! 3 <---supprimes tout le dossier

-C:\Program Files\MSN Messenger<---supprimes tout le dossier

 

Nettoie la base de registre des résidus a l aide d un utilitaire adéquate tel que JV16 PowerTools ou RegSeeker

 

Redémarre ton systeme pour que les modifications soient prises en comptes!

 

Réinstalles msn messenger et messenger plus sans les sponsors

 

Pour outlook

 

Essaye ceci :

 

Dans le menu Démarrer / Exécuter, inscrivez :

rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\Inf\msoe50.inf

 

Qu en est il?

Modifié par Jack_Burton
noar Power Member

noar

Posté(e)
  • Auteur
Posté(e)

Re bonjour,

 

pour msn

 

Pour msn, désinstalle proprement via "panneau de configuration/ajout-suppression de programmes" le(s) logiciel(s) suivant(s) si présent(s):

-msn messenger

-messenger plus

 

Supprimes leurs dossiers :

 

-C:\Program Files\Messenger Plus! 3 <---supprimes tout le dossier

-C:\Program Files\MSN Messenger<---supprimes tout le dossier

 

Nettoie la base de registre des résidus a l aide d un utilitaire adéquate tel que JV16 PowerTools ou RegSeeker

 

Redémarre ton systeme pour que les modifications soient prises en comptes!

 

Réinstalles msn messenger et messenger plus sans les sponsors

 

Pour outlook

 

Essaye ceci :

 

Dans le menu Démarrer / Exécuter, inscrivez :

rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\Inf\msoe50.inf

 

Qu en est il?

 

 

j'ai essayé ta ligne de commande dans executer pour outloock mais quand je lui donne le chemin d'acces pour le fichier msoe.hlp il me repond impossible de copier le fichier msoe.xt /help/i386 et apres impossible de retrouvé le fichier au meme emplacement : windows/help/msoe.hlp disparu comme par enchantement

donc impossible de continuer la copie des fichiers :P

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e)

Essaye cela :

 

Démarrer, Exécuter, et taper :

 

rundll32 setupwbv.dll,IE6Maintenance "C:\Program Files\Internet Explorer\Setup\SETUP.EXE" /g "C:\WINDOWS\IE Uninstall Log.Txt"

 

Au fait msn ca remarche?

noar Power Member

noar

Posté(e)
  • Auteur
Posté(e)

Essaye cela :

 

Démarrer, Exécuter, et taper :

 

rundll32 setupwbv.dll,IE6Maintenance "C:\Program Files\Internet Explorer\Setup\SETUP.EXE" /g "C:\WINDOWS\IE Uninstall Log.Txt"

 

Au fait msn ca remarche?

 

 

il me met erreur de chargement setup.wbv dll le module est introuvable

 

et pour msn j'aimerais au moins garder ma liste de contact car si je vire msn et messenger + je risque de tous perdre non ?

noar Power Member

noar

Posté(e)
  • Auteur
Posté(e)

il me met erreur de chargement setup.wbv dll le module est introuvable

 

et pour msn j'aimerais au moins garder ma liste de contact car si je vire msn et messenger + je risque de tous perdre non ?

 

 

bon ca y est msn refonctionne mais outloock toujours pas :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...