Bonsoir Mr Régis59 ;-)

salut patrick
Pour ad aware/spybot/ccleaner, ca a la rigeur tu peux le faire passer a tout le monde !

**
Pour info
SinEspias << c est un rogue, a desinstaller par ajout/supp de programmes + fixcer les lignes correspondantes ds hijack this + supprimer le fichier

**
Pour smitfraug fix, consulte ce lien:
http://www.commentcamarche.net/forum/affich-1686875-SmitfraudFix-DesktopHijack-AVGold
Tu as tout de resumer la dedans, tout ce que detecte ce fix !
avant de passe option 2, tjr faire en mode normal l option 1 pour verifier s il detecte qqchose, tu vois?La je penses pas a vu de nez...mais...
***
Lorsque tu es en presence de ceci, (fais une tite recherche sur google, tu vas retomber sur 50 postes ou j ai traiter ce probleme)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\urdkp.dll/sp.html#28129

Il faut utilser cet outil:

About Buster:
http://www.majorgeeks.com/download4289.html

Clique "Check for updates".
Télécharge les mises à jour
referme le
on l‘utilisera plus tard.

et le passer apres avoir fixer les lignes et autant de fois qu il trouve qqchose (5/10/50 fois au besoin)

**
et peut utiliser a² par la suite si les fichiers de ce style ont du mal a partir:
O4 - HKLM\..\Run: [cret.exe] C:\WINDOWS\cret.exe
O4 - HKLM\..\Run: [iepz.exe] C:\WINDOWS\iepz.exe

J ai bien expliqué? lol

a+

salut
a ma connaissance le prog ne le trouve pas
ca c est a fixer et a supprimer les fichiers temp

bonne nuit, a bientot et si tu veux des explications pas de soucis

a+

Bonsoir Patrick

La chasse aux virus n arretent jamais ! lol
Et il n y a pas peur fixe pour aider, chacuns vient quand il veut et quand il peut ;-)

Moi non c est pas trop ca mais bon....et toi?

Boulepate est somnembule lol

Ciao Amigo

re,

mdr; a vrai dire je suis qqun qui est toujours ailleur, distrait...et parfois je ne sais pas ce que je peux ecrire, bizarre ...

Le smitfraud.fix, tu peux peut etre chez toi le faire.Si tu l as telecharger clik droit sur le programme et modifier < tu le peux?
Si oui, tu verras ce qu il detecte il me semble, moi perso pas moyen d y arriver ...
Sinon, le poste resume tout !

Olé !

Re,
ayé j ai le format texte héhé lol
Bha voila, tout est dedans ! Tu t y perds pas???
Vraiment genial ce prog, tout comme les createurs ...

a+

Bonsoir Quentin,

J'ai besoin de tes lumières, si ça ne te dérange pas bien sûr.

pour ce post , j'aurai déja demandé à la personne d'aller dans ajout/suppression de programme et de déinstaller SurfAccuracy et Zilla Popup Killer.

http://www.commentcamarche.net/forum/affich-1914407-Probleme-Pop-up-Win-Fixer-2005

et de refaire ensuite un HJT.

qu'en penses tu ?

merci.

salut pat,
bha qqun est passé deja,
a vrai dire c est bourre de spy !
en fait tu retrouves dans ajout/supp de programme quand c est indique comme ceci
C:\PROGRA~1\...

la tu peux desinstaller

La dans le log c est comme ceci:
tout cela est a fixer et ensuite il faut supprimer les dossiers:

O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [c4c4lCU] C:\WINDOWS\fclmf.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"

O4 - HKLM\..\Run: [Suiyawu] C:\Program Files\Cpyavpe\Ijlsxic.exe

O4 - HKLM\..\Run: [Á³# L"h'þ9Óœð3rÅWC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\fclmf.exe
O4 - HKLM\..\Run: [WinNite 128 BIT] C:\WINDOWS\winsystem.exe <----me parait tres mauvais, a scanner par virus total
Ver a coup sur...

O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe

Suis je clair?

a+

salut c est bon mais il faut lui dire de rechercher et virer les exe

De rien,

bon appetit

Gerard, sur ce poste il fait collection des 02 lol
http://www.commentcamarche.net/forum/affich-1914644-Un-petit-coup-de-main-svp#2005-11-13%2020%3A09%3A55

salut les amis,

juste un petit coucou en passant et pour rassurer on ami Quentin, je suis rentré sain et saufde Lille, j'ai bien pensé à toi car j'avais pas mal de personnes de Cambrai (c'est pas ton coin??).

Amitiés à tous et à balltrap, mon cher Bernard, je ne crois pas qu'il n'y ai un iveco blanc qui echappe à mon observation lors de mes deplacements mais ... pas de plaque Bernard.. treop dur.

Bonne soirée à vous

Jean

PS Chapeau à incognito pour son boulot et ses progrés, si je puis me permettre.

super idée et merci pour les compliments,

rien à faire, même en parlant de Bernard, je n'arrive pas à le faire bouger ... lol

bien sûr iveco blanc immat 48 et plaque Gérard... lol

Mais je le vois pas bon sang de bonsoir pouratnt des bahuts de lozère??? ool

Ma femme et de la bas alors c'est dire.

Salut

salut jean et les autres
mon tacot est de la canourgue si ta femme connait
en se moment je traine pas mal du cote de chez moe et dans les landes

salut jean
plaisir de vous revoir au poste
j habite a 2km de Cambrai !!! lol

a+

Salut Quentin,

Comment vas tu ?

c'est la soirée Ezula ! lol

Est ce que tu peux m'aider sur ce post, je calle un peu ... la honte !
http://www.commentcamarche.net/forum/affich-1916609-virus-hosts

Ezula, je commence à maitriser un peu, la preuve :
http://www.commentcamarche.net/forum/affich-1919288-comment-eradiquer-ezula-web-offer

j'espère que je suis digne de mon "professeur".

Cordialement.

Patrick.

Salut Patrick
oui ca va merci !
Oui cette infection se developpe en ce moment...
Tu sais cela vient par periode puis c est remplacé
C etait le cas de spy sheriff, remplace par smitfraud puis est apparu winfixer, et aujourd hui apparait de + en + Ezula...
C est par vague en fait et je penses que la prochaine infection va etre coriace....lol

Pour le poste ou tu calles:
Fais faire cette manip:
Télécharge l2mfix ici:

http://www.downloads.subratam.org/l2mfix.exe

Double clic sur l2mfix.exe pour lancer l'extraction
Dans le dossier l2mfix, double clic sur l2mfix.bat, appuie sur n'importe quelle touche puis choisis l'option #1 (et pas autre chose) et valide avec la touche entrée.
Le bloc note va s'ouvrir avec le résultat du scan.
Fais un copier coller du résultat ici.
*****
Maintenant relances l2mfix.bat
et choisis l'option 2
Il va te demander d'appuyer sur une touche pour redémarrer
appuie sur n'importe quelle touche et laisse le pc redémarrer

Une fois fait, dis lui de reposter un hijack this

****
J ai regarder l autre lien, tres beau boulot, continue ainsi ;-)
En plus tu as bien cibler l infection, et tu as bien vu le programme a supprimer dans ajout/supp de programme, excellent !
Par contre, j ai vu que tu proposais deux choses a desinstaller mais il en a trouver qu une, normal, la ligne mauvaise est celle ci:

O4 - HKCU\..\Run: [eZWO] C:\PROGRA~1\Web Offer\wo.exe
Comme indiquer en gras, le programme dans ajout/supp de programme est web offer !
En fait, si le prog est mauvais et qu il faut le desinstaller, il se presente comme ceci:
C:\PROGRA~1\XXXX\

Mais je penses que tu t en ai douté ;-)

a+

De rien,

a+++

Bonsoir Quentin!

Ca boom ? ... ça devrait aller, c'est le w.e !

balaise ces lignes O20 ! bcp de mal pour les supprimer, mais je ne renonce pas !.

je vais bien finir par le désouder ce virus ! lol

bon courage.

a+

Salut Patrick
oui, le we, cool !!

Oui, l infection du moment est ces 020 et ces pubs ....
Il existe plusieurs manieres de les supprimer, un fix que j essai de voir ce qu il vaut et lm2fix qui semble etre la solution

bon courage

Si tu as besoin, demande ici

a+

Re,

quelques difficultés avec le lm2fix, mais je vais voir si ça se confirme ou pas.

j'ai un peu de mal avec les O20 et O21.

Bon week end Quentin !

;-)

re ,
pour l autre poste
celle ci est a supprimer et a fixer
O4 - HKLM\..\Run: [shell32] C:\WINDOWS\System32\wuauclt10.exe

a++