spysheriff

Question

Bonjour a tous,j'ai un souci avec spyskerif.je veux m'en débarrasser comment faire Merci

jean38 · Answer

salut,telecharge smitfraudfix ici: http://siri.urz.free.fr/Fix/SmitfraudFix.zip dezippe le et lance le. choisis l'option 1 (rechercher) fais un copier/coller du résultat ici

tomnell · Answer

salut,jean38 voici mon log, il a ete fait avec hitjacking, de plus je l'ai mis ailleurs car j'ai un pb avec les pubs sur internet.merci d'avanceLogfile of HijackThis v1.99.1Scan saved at 11:37:51, on 04/09/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\inetsrv\inetinfo.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\wanmpsvc.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\ULI5289\ALi5289.exeC:\Program Files\ULI5289\JMAP5289.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\Program Files\Daily Weather Forecast\weather.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32undll32.exeC:\Program Files\Media Gateway\MediaGateway.exeC:\Program Files\Time Sync	ime.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\w?nspool.exeC:\Program Files\Microsoft ActiveSync\WCESCOMM.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files	mtw\caso.exeC:\Program Files\Nikon\NkView6\NkvMon.exeC:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXEC:\Program Files\WinRAR\WinRAR.exeC:\Program Files\eMule\emule.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\hitjacking\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: C:\WINDOWS\adsldpbc.dll - {405132A4-5DD1-4BA8-A181-95C8D435093A} - C:\WINDOWS\adsldpbc.dllO2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet
ewdotnet6_38.dllO2 - BHO: (no name) - {535327A4-9C68-E4B4-3894-B14ED7829D98} - C:\WINDOWS\System32\vmgk.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {57959ECB-1B00-EF34-7774-8351996EC5C4} - C:\DOCUME~1\FRED\APPLIC~1\FIRSTW~1\Admin Name.exeO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll (file missing)O2 - BHO: C:\WINDOWS\q3675156_disk.dll - {B212D577-05B7-4963-911E-4A8588160DFA} - C:\WINDOWS\q3675156_disk.dllO2 - BHO: (no name) - {B2A5C457-2F9F-0317-92FE-573020692796} - C:\WINDOWS\System32\shu.dll (file missing)O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO2 - BHO: (no name) - {DC5102EE-B178-CFFE-7A30-9BECDD951AC7} - C:\WINDOWS\System32\glsspg.dll (file missing)O2 - BHO: (no name) - {EC5D4B4A-A6DB-8D0B-D97A-8FADD9CA20C4} - C:\WINDOWS\System32\uwglm.dll (file missing)O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [AtiPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ALi5289] C:\Program Files\ULI5289\ALi5289.exeO4 - HKLM\..\Run: [JMAP5289] C:\Program Files\ULI5289\JMAP5289.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb01.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [Parallel Tasking] C:\Program Files\Parallel Tasking\ptask.exeO4 - HKLM\..\Run: [Qahmgx] C:\Program Files\Xgrsin\Dybagqg.exeO4 - HKLM\..\Run: [Daily Weather Forecast] C:\Program Files\Daily Weather Forecast\weather.exeO4 - HKLM\..\Run: [wxjwFB7Lh] C:\WINDOWS\sgseym.exeO4 - HKLM\..\Run: [œË±Ë{O¼êá›d„šVnrÖ¦C:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\sgseym.exeO4 - HKLM\..\Run: [œË±€V÷h$vùõš/‚²ÆßC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\sgseym.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [Glue Warn Htm User] C:\Documents and Settings\All Users\Application Data\Body About Glue Warn\SIZE JUGS.exeO4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -sO4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exeO4 - HKLM\..\Run: [Time Sync] C:\Program Files\Time Sync	ime.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Fdngi] C:\WINDOWS\System32\w?nspool.exeO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"O4 - HKCU\..\Run: [Swre] C:\Program Files	mtw\caso.exeO4 - HKCU\..\Run: [Log Download] C:\DOCUME~1\FRED\APPLIC~1\NOUNLI~1\For hold manager.exeO4 - Global Startup: Mémento.lnk = C:\quickenw\billmind.exeO4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exeO4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO15 - Trusted Zone: *.coolwebsearch.comO15 - Trusted Zone: *.searchmeup.comO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c18.cabO16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cabO16 - DPF: {4F5E4276-C120-11D6-A1FD-00508B9D48EA} (dldisplay Class) - http://www.gamehouse.com/ghdlctl.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111144677637O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{18DFA027-8F91-4844-ACBA-BD05AA229CC3}: NameServer = 205.188.146.145O17 - HKLM\System\CS1\Services\Tcpip\..\{18DFA027-8F91-4844-ACBA-BD05AA229CC3}: NameServer = 205.188.146.145O20 - Winlogon Notify: style32 - C:\WINDOWS\q3675156_disk.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXEO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Utilisateur anonyme · Answer

Tu me prends vraiment pour un pigeon !
Je ferais pas le meme boulot que mon ami Jean, tu sais pas le temps que ca represente apparemment !!!!

http://www.commentcamarche.net/forum/affich-1775380-prob-pucblicitaire#2005-09-04%2011%3A43%3A41

PS: Quelle infection !!!!!! Dis merci a emule pour tout ce qu il te ramene !!

Bye (j espere pour toi que Jean va s occuper de toi)

Utilisateur anonyme · Answer

Bonjour,Désolée de venir,,,J'essaie de lire pour comprendre, mais où trouves tu e-mule? Ha!yes, sur le lien...Pas évident à lire et à comprendre

Utilisateur anonyme · Answer

coucou MARIESouvent quand y a nero il y a emule lolC:\Program Files\eMule\emule.exe je t ai deja dis, si tu veux comprendre, appelle moi j essaierais de t expliquer...bises

tomnell · Answer

salut,

excuse moi regis59, mais je croyais que ces 2 pb etait tut a fait différents et que chacune des personne ne répondait qu'a une question, c'est pour cela que j'ai envoyé ces deux messages.

je m'en excuse encore, je suis nouveau sur ce forum, je ne recommencerais plus

a+

Utilisateur anonyme · Answer

salut,c est pas grave, jvais y regardera+

Utilisateur anonyme · Answer

onjour,

Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

3/Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm

4/Pour new.net
http://www.new.net/support/uninstall6_76.exe

----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------------------------------------------------------
*Utilise le programme pour new.net /4/)
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:
utilise ceci pour le faire (tu as téléchargé avant)
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

R3 - Default URLSearchHook is missing

O2 - BHO: C:\WINDOWS\adsldpbc.dll - {405132A4-5DD1-4BA8-A181-95C8D435093A} - C:\WINDOWS\adsldpbc.dll

O2 - BHO: (no name) - {535327A4-9C68-E4B4-3894-B14ED7829D98} - C:\WINDOWS\System32\vmgk.dll

O2 - BHO: (no name) - {57959ECB-1B00-EF34-7774-8351996EC5C4} - C:\DOCUME~1\FRED\APPLIC~1\FIRSTW~1\Admin Name.exe

O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll (file missing)

O2 - BHO: C:\WINDOWS\q3675156_disk.dll - {B212D577-05B7-4963-911E-4A8588160DFA} - C:\WINDOWS\q3675156_disk.dll

O2 - BHO: (no name) - {B2A5C457-2F9F-0317-92FE-573020692796} - C:\WINDOWS\System32\shu.dll (file missing)

O2 - BHO: (no name) - {DC5102EE-B178-CFFE-7A30-9BECDD951AC7} - C:\WINDOWS\System32\glsspg.dll (file missing)

O2 - BHO: (no name) - {EC5D4B4A-A6DB-8D0B-D97A-8FADD9CA20C4} - C:\WINDOWS\System32\uwglm.dll (file missing

O4 - HKLM\..\Run: [ALi5289] C:\Program Files\ULI5289\ALi5289.exe (sauf si tu connais)

O4 - HKLM\..\Run: [JMAP5289] C:\Program Files\ULI5289\JMAP5289.exe (sauf si tu connais)

O4 - HKLM\..\Run: [Parallel Tasking] C:\Program Files\Parallel Tasking\ptask.exe

O4 - HKLM\..\Run: [Qahmgx] C:\Program Files\Xgrsin\Dybagqg.exe

O4 - HKLM\..\Run: [wxjwFB7Lh] C:\WINDOWS\sgseym.exe

O4 - HKLM\..\Run: [œË±Ë{O¼êá›d„šVnrÖ¦C:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\sgseym.exe

O4 - HKLM\..\Run: [œË±€V÷h$vùõš/‚²ÆßC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\sgseym.exe

O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe

O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe

O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe

O4 - HKCU\..\Run: [Fdngi] C:\WINDOWS\System32\w?nspool.exe

O4 - HKCU\..\Run: [Swre] C:\Program Files\tmtw\caso.exe

O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)

O15 - Trusted Zone: *.coolwebsearch.com

O15 - Trusted Zone: *.searchmeup.com

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c18.cab

O20 - Winlogon Notify: style32 - C:\WINDOWS\q3675156_disk.dll

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents)

C:\Program Files\SideFind
C:\Program Files\ULI5289\ALi5289.exe (sauf si tu connais)
C:\Program Files\ULI5289\JMAP5289.exe (sauf si tu connais)
C:\Program Files\Parallel Tasking
C:\Program Files\Xgrsin
C:\WINDOWS\sgseym.exe
:\Program Files\ISTsvc
C:\WINDOWS\sgseym.exe
C:\Program Files\SurfAccuracy
C:\Program Files\Media Gateway
C:\WINDOWS\System32\w?nspool.exe
C:\Program Files\tmtw

----------------------------------------------------------------------------
¤ Passe Ad-Aware et vire tout ce qu’il trouve
----------------------------------------------------------------------------
¤ Passe Spybot et vire tout ce qu’il trouve
----------------------------------------------------------------------------
**
telecharge smitfraudfix ici:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
dezippe le et lance le.
choisis l'option 1 (rechercher)
fais un copier/coller du résultat ici

***
ANALALYSE ces fichiers

C:\Documents and Settings\All Users\Application Data\Body About Glue Warn\SIZE JUGS.exe

C:\DOCUME~1\FRED\APPLIC~1\NOUNLI~1\For hold manager.exe

Tu te rends sur ce site;clik parcourir, recherche les fichiers et clik sur send, copie/colle le resultat
http://www.virustotal.com/xhtml/virustotal_en.html

***
Remet un hijack this

***
Ainsi, pour pas oublie, tu dois poster:
-le resultat des scan des 2 fichiers
-un hijack this
-le programme smitfraug

A+

Utilisateur anonyme · Answer

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :
O4 - HKLM\..\Run: [Daily Weather Forecast] C:\Program Files\Daily Weather Forecast\weather.exe

O4 - HKCU\..\Run: [Swre] C:\Program Files\tmtw\caso.exe

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents)

C:\Program Files\Daily Weather Forecast

remet un hijack this et precise tes soucis

jean38 · Answer

salut,

je pense que regis n'est plus en ligne, telecharge lopxp ici:
http://get.yourfile.net/oe73160.zip
dezippe le (clic droit dessus > extraire tout)
et lance lopxp.bat
le bloc note va s'ouvrir, copie et colle le contenu ici

Spysheriff

10 réponses

Newsletters