S!Ri

Salut Ce n'est pas la bonne version de SmitfraudFix que tu utilises. Supprime dossier et fichiers SmitfraudFix de ton bureau. Télécharge la dernière version 2.214 ici: http://siri.urz.free.fr/Fix/SmitfraudFix.exe a+

Salut Avant de faire un nettoyage par OTmoveIt et le fichier .reg, relance SmitfraudFix et selectionne l'option 2. Accepte le nettoyage du registre. a+

On va faire les tests comme ca, Parfois, le simple fait de compresser un fichier UPX rend le fichier suspicieux pour certains antivirus. Même décompressé ce tool pourrait être detecté comme un 'generic trojan downloader'. Je commence à me mefier au vu des nombreux faux positifs que j'ai vu ces derniers temps... a+

Hello ipl_001 Oui, j'adopte. (si sebdraluorg est toujours partant ) Merci d'avoir posté le message pour moi ! Tu peux marquer le problème comme [Résolu]. Pour le titre, je mettrais plutot quelque chose du genre: "programme de téléchargement de fichier en ligne de commande". Merci à tous a+

Salut Ok, c'est parfait, ca fonctionne nickel avec la nouvelle version (l'ancienne aussi d'ailleur). J'espère que la compression FSG ne fera pas tilter les Antivirus.... Merci ! a+

Hello sebdraluorg Merci, je vais tester ca et je te tient au courant a+

Hello Rien dans les commandes. mais utiliser un outil capable de beaucoup d'options seulement pour télécharger 1 simple fichier me dérange un peu.. ("tout ca pour seulement ca"). a+

Hello ipl_001 Merci d'avoir posté pour moi. Tout est clair, je n'aurais pas fait mieux. Malekal_morte me propose d'utiliser wget.exe pour remplacer rapidement download.exe. Cette solution me conviendrait parfaitement si wget n'était pas un outil si "pointu" dans sa catégorie. Elle reste la solution la plus simple pour l'instant en cas de refus de la part de Noël Danjou (le nom de la commande et les options à modifier et le Fix serait disponible). Je cherche donc un Downloader de fichier basique en ligne de commande. Bien sur freeware afin de l'integrer à SmitfraudFix. Merci a+

Salut J'ai apporté quelques modifications au Fix: Telecharge encore une fois SmitfraudFix: http://siri.urz.free.fr/Fix/SmitfraudFix.zip Et recommence l'option 2 en mode sans echec. Les icones du bureau disparaissent et reviennent à la fin du fix, c'est normal (explorer doit être fermé pour certaines actions). La fenêtre de SmitfraudFix ne se fermera pas et te rendra la main une fois ces actions effectuées. a+

Salut Denis95, tu peux uploader les fichiers suivant à cette adresse: http://siri.urz.free.fr/upload/ C:\WINDOWS\System32\issearch.exe C:\WINDOWS\System32\ismon.exe C:\WINDOWS\System32\isnotify.exe C:\WINDOWS\System32\ishost.exe Le fix est en cours de MAJ. Merci a+

Salut Le problème est traité dans la version actuelle, mais vu le nombre de nouveaux fichiers ces jours-ci il est preferable de les analyser afin d'optimiser le fix. a+ PS: evite de poster ton problème sur plusieurs forums en même temps. Les actions d'un forum à un autre peuvent sensiblement varier, et le résultat peut induire en erreur les helpers qui te viennent en aide. De plus c'est assez mal vu car ces personnes ne sont pas en compétition les une avec les autre.

Salut, C'est expliqué en bas cette page: http://siri.urz.free.fr/Fix/SmitfraudFix.php a+

re' Ok, Supprime le (en mode sans echec si tu n'y arrives pas). C'est ce fichier qui réinstalle le rogue après chaque redémarrage... a+

Salut, Tu peux uploader ce fichier: C:\WINDOWS\System32\dxmpp.dll à cette adresse: http://siri.urz.free.fr/upload/ Merci. a+

Salut, Pour corriger l'entrée que Spybot Search & Destroy te signale, essaie ceci: Lance SmitfraudFix, Selectionne 3 dans le menu. Refait un scan avec Sbybot Search & Destroy. Dis nous ou en sont tes problèmes a+

Salut, Télecharge la dernière version de SmitfraudFix: http://siri.urz.free.fr/Fix/SmitfraudFix.zip Dezippe la totalité du fix et lance SmitfraudFix.cmd Selectionne 2 dans le menu Reposte un rapport HijackThis et dis nous ou en sont tes problèmes. a+

Bonsoir, Il y a un très bon tutorial HijackThis sur www.bleepingcomputer.com (Anglais) http://www.bleepingcomputer.com/forums/Hij...42.html#O15Diag a++

Salut, Merci d'éclairer ma lanterne tesgaz Je comprend mieux l'origine des alertes de Spybot. Je connaissais IE-SPYAD: https://netfiles.uiuc.edu/ehowes/www/resource.htm#IESPYAD Qui met ce genre de liste en place. a+

Salut tout le monde ipl_001, tu as raison, il s'agit bien des domaines/zones de restriction. (Dans la liste fournie par KennyCain il y a un chiffre 4 en fin de ligne. Un 2 aurait signalé des zones/domaines de confiance.) J'ai préféré réinitialiser la totalité de la liste. Et remettre les paramètres par defaut. Je me demande quel est le programme qui a mis cette liste en place ?

Il y a différentes techniques...

Hello C'est la bonne méthode, mais elle n'est pas complete: KennyCain dit que la liste est longue.... Le fichier: http://www.mvps.org/winhelp2002/DelDomains.inf va corriger tout les domaines de confiance. a+

Salut stonangel, tu as été plus rapide que moi... Utilise plutot le fichier que je te donne qui va te corriger toute la liste concernée.. a++

re' Enregistre ce fichier sur ton bureau: http://www.mvps.org/winhelp2002/DelDomains.inf (Click Droit sur le lien, Sauvegarder sous: DelDomains.inf) Deconnecte toi d'internet, puis click droit dessus, Installer. a+

Salut Stonangel, KennyCain KennyCain, tu dis que spybot détecte "Smitfraud", quel est le nom du fichier détecté comme infecté ? a+

Salut, Encore une précision: SmitfraudFix.zip intègre le .reg de www.bleepingcomputer.com et ajoute d'autres clés que ce dernier ne corrige pas. Surtout au niveau des dernières versions de infections par intell32.exe (avec 2 ll). Utiliser smitfraud.reg avec Win9x/Me. a+