smitfraud c

[noar]

re,

 

sur les conseils de Jack Burton indique l emplacement de l infection que te donne Spybot (fichier ou sa valeur dans la base de registre)

 

 

voila le rapport de spyboot :

 

 

--- Report generated: 2006-01-22 13:38 ---

 

Smitfraud-C.: Réglages utilisateur (Modification du registre, nothing done)

HKEY_USERS\S-1-5-21-3140358343-2355300066-3923595137-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\free-spy-cam.net\*!=W=4

 

 

--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

 

2005-05-31 blindman.exe (1.0.0.1)

2005-05-31 SpybotSD.exe (1.4.0.3)

2005-05-31 TeaTimer.exe (1.4.0.2)

2005-06-26 unins000.exe (51.41.0.0)

2005-05-31 Update.exe (1.4.0.0)

2005-05-31 advcheck.dll (1.0.2.0)

2005-05-31 aports.dll (2.1.0.0)

2005-05-31 borlndmm.dll (7.0.4.453)

2005-05-31 delphimm.dll (7.0.4.453)

2005-05-31 Tools.dll (2.0.0.2)

2005-05-31 UnzDll.dll (1.73.1.1)

2005-05-31 ZipDll.dll (1.73.2.0)

2005-09-23 Includes\Cookies.sbi (*)

2005-09-23 Includes\Dialer.sbi (*)

2005-09-23 Includes\Hijackers.sbi (*)

2005-09-23 Includes\Keyloggers.sbi (*)

2004-11-29 Includes\LSP.sbi (*)

2005-09-23 Includes\Malware.sbi (*)

2005-09-23 Includes\PUPS.sbi (*)

2005-09-23 Includes\Revision.sbi (*)

2005-09-23 Includes\Security.sbi (*)

2005-09-23 Includes\Spybots.sbi (*)

2005-02-17 Includes\Tracks.uti

2005-09-23 Includes\Trojans.sbi (*)

[Jack_Burton]

Bonjour,

 

Essaye de faire cela :

 

Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

 

Windows Registry Editor Version 5.00

 

[-HKEY_USERS\S-1-5-21-3140358343-2355300066-3923595137-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\free-spy-cam.net]

 

-Enregistrer ce fichier dans : Bureau

-Nom du fichier : fix.reg

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes

 

Utilisation du fichier: fix.reg

- double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.

 

Redémarre ton systeme pour que la modification soit prise en compte

 

Refais un scan avec Spybot! Est ce que le probleme persiste?

Modifié le 22 janvier 2006 par Jack_Burton

[noar]

Bonjour,

 

Essaye de faire cela :

 

Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

-Enregistrer ce fichier dans : Bureau

-Nom du fichier : fix.reg

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes

 

Utilisation du fichier: fix.reg

- double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.

 

Redémarre ton systeme pour que la modification soit prise en compte

 

Refais un scan avec Spybot! Est ce que le probleme persiste?

 

 

bonjour jack et merci je cours essayer

[noar]

bonjour jack et merci je cours essayer

 

je te remercie jack vous etes tous des pros autant les uns que les autres,et ce site est genial.

effectivement spyboot ne m'affiche plus le smitfraud c mais toujours pas d'outloock et de msn je ne vois pas d'ou ca peu venir et pour reinstaller outloock c'est pas gagner peut etre msn moins compliqué qu'en pense tu jack ?

[Jack_Burton]

Re bonjour,

 

pour msn

 

Pour msn, désinstalle proprement via "panneau de configuration/ajout-suppression de programmes" le(s) logiciel(s) suivant(s) si présent(s):

-msn messenger

-messenger plus

 

Supprimes leurs dossiers :

 

-C:\Program Files\Messenger Plus! 3 <---supprimes tout le dossier

-C:\Program Files\MSN Messenger<---supprimes tout le dossier

 

Nettoie la base de registre des résidus a l aide d un utilitaire adéquate tel que JV16 PowerTools ou RegSeeker

 

Redémarre ton systeme pour que les modifications soient prises en comptes!

 

Réinstalles msn messenger et messenger plus sans les sponsors

 

Pour outlook

 

Essaye ceci :

 

Dans le menu Démarrer / Exécuter, inscrivez :

rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\Inf\msoe50.inf

 

Qu en est il?

Modifié le 22 janvier 2006 par Jack_Burton

[noar]

Re bonjour,

 

pour msn

 

Pour msn, désinstalle proprement via "panneau de configuration/ajout-suppression de programmes" le(s) logiciel(s) suivant(s) si présent(s):

-msn messenger

-messenger plus

 

Supprimes leurs dossiers :

 

-C:\Program Files\Messenger Plus! 3 <---supprimes tout le dossier

-C:\Program Files\MSN Messenger<---supprimes tout le dossier

 

Nettoie la base de registre des résidus a l aide d un utilitaire adéquate tel que JV16 PowerTools ou RegSeeker

 

Redémarre ton systeme pour que les modifications soient prises en comptes!

 

Réinstalles msn messenger et messenger plus sans les sponsors

 

Pour outlook

 

Essaye ceci :

 

Dans le menu Démarrer / Exécuter, inscrivez :

rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\Inf\msoe50.inf

 

Qu en est il?

 

 

j'ai essayé ta ligne de commande dans executer pour outloock mais quand je lui donne le chemin d'acces pour le fichier msoe.hlp il me repond impossible de copier le fichier msoe.xt /help/i386 et apres impossible de retrouvé le fichier au meme emplacement : windows/help/msoe.hlp disparu comme par enchantement

donc impossible de continuer la copie des fichiers

[Jack_Burton]

Essaye cela :

 

Démarrer, Exécuter, et taper :

 

rundll32 setupwbv.dll,IE6Maintenance "C:\Program Files\Internet Explorer\Setup\SETUP.EXE" /g "C:\WINDOWS\IE Uninstall Log.Txt"

 

Au fait msn ca remarche?

[noar]

Essaye cela :

 

Démarrer, Exécuter, et taper :

 

rundll32 setupwbv.dll,IE6Maintenance "C:\Program Files\Internet Explorer\Setup\SETUP.EXE" /g "C:\WINDOWS\IE Uninstall Log.Txt"

 

Au fait msn ca remarche?

 

 

il me met erreur de chargement setup.wbv dll le module est introuvable

 

et pour msn j'aimerais au moins garder ma liste de contact car si je vire msn et messenger + je risque de tous perdre non ?

[noar]

il me met erreur de chargement setup.wbv dll le module est introuvable

 

et pour msn j'aimerais au moins garder ma liste de contact car si je vire msn et messenger + je risque de tous perdre non ?

 

 

bon ca y est msn refonctionne mais outloock toujours pas