Trojan.spy.html.smithfraud.c

[Invité tesgaz]

Salut tirol

 

oui, pierre en a fait une page sur son site :

http://assiste.free.fr/assiste.com.html?ht...re_vanisher.php

[Invité Stonangel]

Juste une question, lorsqu'on utilise "Hoster" et qu'on ajoute des données dans "add to host files", faut-il à nouveau cliquer sur "restore original hosts" ou bien faire une autre manip ?

 

Je ne sais pas... Faudrait voir avec queruak, Tesgaz, ipl_001 ou megataupe ce qui m'évitera de dire des âneries.

 

C'est presque terminé juste quelques retouches.

Démarre Hijackthis Do a system scan only, assure toi que Make backups before fixing items est activée et coche les lignes suivantes:

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: (no name) - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - (no file)

 

Ferme toutes les fenêtres tous les programmes puis Fix checked.

 

Quelques conseils de sécurité pour terminer. Tu dois savoir que la protection des PC, c’est:

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

.

Pour en savoir plus, consulte la page de ipl_001

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Tu dois également installer les outils suivants:

 

-Un pare-feu

Kerio

Zone Alarm

 

-SpywareBlaster:

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

-Ad-awareSE

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

-SpyBot-Search & Destroy

http://spybot.safer-networking.de/fr/download/index.html

Son tutohttp://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

-ZebProtect

http://www.zebulon.fr/articles/zebprotect.php

http://telechargement.zebulon.fr/123.html

 

Bon courage et bon surf!!!

 

Auteur : queruak et merci à toi!

Modifié le 3 juin 2005 par Stonangel

[ipl_001]

Bonsoir GianCarlo, Stonangel, tesgaz, tirol, bonsoir à tous,

 

J'ai reçu aujourd'hui, un MP de Pierre (Assiste.com) dont voici un extrait :

Solution complète Trojan-Spy.HTML.Smitfraud.c

 

Concerne également les parasites connexes simultanés

Win32.puper / Security iGuard / Spyware Vanisher / Quicknavigate / UpdateSearches / Virtual Maid

 

Pas envie de recopier plus de 300 lignes : c'est là

http://assiste.forum.free.fr/viewtopic.php?t=7231

Merci Pierre !

Amitiés !

[megataupe]

Bonsoir IPL, bonsoir à tous. Belle finale en perspective . Concernant Hostess, Pierre (qui sait tout) indique de le paramétrer comme suit :

 

La première fois, hostess détecte que sa base de données est vide et tu tombes sur une fenêtre particulière d'importation d'un fichier hosts (par défaut c'est celui en cours d'utilisation qui est proposé. Une fois passée la phase d'importation de ton fichier hosts dans la base de données de hostess, tu te trouves devant la fenêtre normale de hostess.

Clic sur le menu "hosts" puis sur "write". Garde toutes les valeurs par défaut (emplacement de hosts, tous les "groupes" sélectionnés, la case "export group names as comments" et clique sur le bouton "export". C'est tout. Tu peux fermer hostess.

 

On peut aussi utiliser Toogle, beaucoup plus léger :

 

http://assiste.forum.free.fr/viewtopic.php...ighlight=toogle

[queruak]

Bonsoir à tous,

 

A consulter en cas d'infections par smithfaurd.

http://forum.zebulon.fr/index.php?act=ST&f=40&t=66869

[vinc91]

salut tout le monde!

 

comme giancarlo j'ai le trojan smithfraud sur mon ordinateur depuis environ un mois et j'aimerais savoir, queruak, si je dois faire un rapport hijackthis afin que tu m'aides ou si je peux quand même suivre les indications du lien et je précise que je m'y connais pas très bien en ordinateur.De plus j'aimerais savoir les rééls riques de ce trojan et si ce serait possible de "cohabiter" avec et s'il peut partir tout seul.Voilà je remercie tout ceux qui pourraient répondre à ces questions.