Spam seekmo ?? - Forum Internet - Réseau

ClaudeH · 26/07/2006, 15h07

Bonjour..

Impossible de me débarasser de ce spasm:
"Seekmo" qui s'installe dans les "program files"
J'ai tenté de faire un del du repertoire, rien à faire. Je l'ai désinstallé mais il subsite toujours, ouvrant des connexions à droite et à gauche.

Je suis sous w2000 que dois-je faire..

Merci...!

**Cyrrus** · 26/07/2006, 15h27

Bonjour Claude,

La bestiole n'est pas un spam mais un adware....ca reste enquiquinant dans les deux cas

Effectue je te prie la procedure preliminaire. Poste les rapports en pieces jointes.

Par contre, comme Ewido a évolué, sert toi de cette explication plutot que celle donné dans la procédure :

Citation:

Télécharge la version d'évaluation d'Ewido:
http://www.ewido.net/en/download/
Installe la et mets à jour.

Démarre Ewido avec l'icône qui se trouve sur ton Bureau.
Clique sur Update Now,
attend la fin de cette mise à jour,
puis ferme le programme.

Redémarre en mode Sans Échec
(au démarrage, tapote immédiatement la touche F8), puis tu verras un écran avec choix de démarrages :
choisis Mode sans échec avec les flèches du clavier, puis valide avec Entrée .
Choisis ton compte usuel (et non Administrateur).

Relance Ewido et clique sur Scanner
Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.

Reviens a l'onglet Scan cliques Complete system Scan.
Le scan démarre.

A la fin cliquer sur Apply all actions
Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.
Redémarre en mode normal.
.

Bonne journée
Cyrrus

ClaudeH · 26/07/2006, 16h23

Re..

Sympa pour tes explications Cyrrus.

J'avais redémarré w2000 en mode sans echec et avais réussi a virer le répertoire concerné.. Je pensais que c'était une victoire.. Mais Non.. Toujours des messages me demandant de télécharger un logiciel d'Av.
Sans compter le logo " triangle jaune" dans la barre des taches qui n'arrête pas de me casser les pieds. "Système alerte popups" etc... etc...

Je vais suivre ta procédure..Merci...

ClaudeH · 26/07/2006, 16h50

Re...

Une autre question..
Le faite de faire uen copie des «*Program files*» dans un répertoire sans le «*seekmo*» qui pose problème.
Puis démarrer en mode sans echec.
- Del du répeertoie «*program files*» dans lequel il y a ce fameuc «*seekmo*».
Et de restaurer ma sauvegarde des program files aurait-il changé quelque chose???

Cordialement...

**Cyrrus** · 26/07/2006, 17h02

Re Claude,

Citation:

Le faite de faire uen copie des «*Program files*» dans un répertoire sans le «*seekmo*» qui pose problème.
Puis démarrer en mode sans echec.
- Del du répeertoie «*program files*» dans lequel il y a ce fameuc «*seekmo*».
Et de restaurer ma sauvegarde des program files aurait-il changé quelque chose???

Difficile de te répondre. Seekmo est de la famille des 180Solutions, par conséquent je dirai que non cela n'aurai rien changé, car il aurait subsité des fichiers à d'autres endroits ainsi que des clés dans la base de registre.

Peut être que ce ne sera pas moi qui analyserai tes rapports, en tout cas pense à bien les mettre en pièces jointes.

Bonne journée
Cyrrus

**Cyrrus** · 26/07/2006, 17h08

Je viens de penser à un truc tout bête qui pourrait marcher, si Seekmo est vraiment un adware en bonne et due forme (edit : je viens de vérifier, il semble que oui) :

Regarde dans Ajout/Suppression de programme et cherche "Seek mo Search Assistant". Si il s'y trouve désinstalle le. Effectue quand même la procédure pour plus de sureté.

Cyrrus...qui ferait bien de commencer par le commencement !!

god save the queen · 26/07/2006, 18h55

=> Télécharge SmitFraudFix

Dézippe le sur ton bureau, appuis sur SmitFraudFix.cmd et choisis l’option 1 et colle le rapport sur le forum.

**Cyrrus** · 26/07/2006, 18h59

Bonsoir god save the queen,

Nop, smitfraudFix ne peut rien, Seekmo est de la famille des 180Solutions, pas des smitfraud, et c'est un adware, pas un desktop hijack....

Quand bien même il y aurai du smitfraud, il faudrait attendre d'avoir les rapports pour pouvoir le préconiser.

Bonne soirée
Cyrrus
edit : Coucou JPL, je n'avais pas vu ton message !

**JPL** · 26/07/2006, 19h00

Citation:

Posté par god save the queen

=> Télécharge SmitFraudFix

Dézippe le sur ton bureau, appuis sur SmitFraudFix.cmd et choisis l’option 1 et colle le rapport sur le forum.

Prière de ne pas introduire de la confusion. Nos experts recommandent d'appliquer une procédure : il faut la suivre d'abord et ensuite ils pourront donner d'autres pistes.

god save the queen · 26/07/2006, 22h50

Je suis écroulé de rire.

Vous, des experts, laissez moi rire et allez voir les vrais sur www.infos-du-net.com bande d'amateurs.

**Cyrrus** · 26/07/2006, 22h58

Bonsoir god save the queen,

Rassure toi je n'ai jamais prétendu etre un expert. Pour autant je sais ce que c'est, car j'échange avec eux. Les helpers d'IDN sont de bon helpers, dont certains que je connais, mais ce n'est pas les insulter que de dire qu'ils ne sont pas experts, tout comme moi.

Tu préconises un fix avant d'analyser le rapport et donc de connaitre l'exactitude de la situation, tu te plantes sur le fix car tu te plantes sur la famille dont fait partie la bestiole. Par conséquent, le "bande d'amateur" s'applique plus à toi qu'à moi ou JPL...

S!Ri fait un très bon boulot, mais son fix n'est pas universel...

Bonne soirée
Cyrru

**JPL** · 26/07/2006, 23h39

Citation:

Posté par god save the queen

Je suis écroulé de rire.

Vous, des experts, laissez moi rire et allez voir les vrais sur www.infos-du-net.com bande d'amateurs.

Ceci étant dit, god save the queen, si ce forum ne te paraît pas à la hauteur compte tenu de tes compétences, personne ne t'oblige à le fréquenter. Par contre si tu le fréquentes, tu es prié de ne pas altérer sa bonne ambiance.
Merci.
J'ai employé le terme d'expert (ils préfèrent le titre de helper, mais je n'ai pas trouvé de bon équivalent français) en parlant de plusieurs intervenants réguliers (dont je ne fais pas partie) qui ont dépanné des tas de gens et dont les connaissances sur le sujet sont constamment en cours de réactualisation parce que c'est un domaine qui évolue très vite. j'aurais peut-être dû mettre des guillemets. Peu importe mais j'en profite pour les remercier à nouveau de nous faire profiter de leurs compétences.

**yoda1234** · 26/07/2006, 23h40

Citation:

Posté par god save the queen

Je suis écroulé de rire.

Vous, des experts, laissez moi rire et allez voir les vrais sur www.infos-du-net.com bande d'amateurs.

MODERATION
Je te prie de rester correct de n'insulter personne.
Ce genre de comportement est inadmissible, si tu n'as pas compris quelque chose dans la procédure de Cyrrus, tu peux bien sur en discuter, mais sans insulter les gens.
Par ton comportement, tu contreviens a la charte de ce forum qui dit:

Citation:

La courtoisie est de rigueur sur ce forum : pour une demande de renseignements bonjour et merci devraient être des automatismes. Vous pouvez critiquer les idées, mais pas les personnes.

Ceci sera mon seul avertissement avant d'autres mesures a ton encontre si tu t'obstinais dans cette voie.

god save the queen · 27/07/2006, 00h44

pfffffff

je sais même pas à quoi sert SmitFraudFix, j'ai copié ce qu'avait marqué un mec sur www.infos-du-net.com et je l'ai reposté ici pour le fun sans savoir à quoi ça servait.

**JPL** · 27/07/2006, 00h50

Merci pour ton utile contribution !

ClaudeH · 27/07/2006, 09h29

Citation:

Posté par Cyrrus

Je viens de penser à un truc tout bête qui pourrait marcher, si Seekmo est vraiment un adware en bonne et due forme (edit : je viens de vérifier, il semble que oui) :

Regarde dans Ajout/Suppression de programme et cherche "Seek mo Search Assistant". Si il s'y trouve désinstalle le. Effectue quand même la procédure pour plus de sureté.

Cyrrus...qui ferait bien de commencer par le commencement !!

Re bonjour..

C'était la première chose que j'avais fais.
Mais ça n 'a pas marché. Il restait dans les program files un répertoire seekmo dans leqel il y avait plusieurs exe impossibles à virer
J'ai également trouvé un repertoire intcodec impossible à virer également.
Par contre en démarrant en mode sans echec j'ai pu virer ces deux répertoires.
Maintenant tout a l'air de marcher.

Je garde ta procédure quand même sous le coude au cas ou..
Merci beaucoup..

Amicalement.

**synthexe** · 27/07/2006, 12h47

Bonjour ClaudeH, JPL, Yoda, Cyrrus

, bonjour a tous

Claude, comme de convenu dans des cas comme celui la, tu devrais quand meme suivre la procédure de prénettoyage de Futura, ce n'est pas parce que les symptomes ont disparu que le probleme est résolu ...

Poste bien les rapports en pieces jointes et renommes bien le fichier hijackthis.log en hijackthis.txt

Bonne journée a tous

**Cyrrus** · 27/07/2006, 13h02

Bonjour Claude, JPL,

@Claude :

Erff s'il te plait termine la procédure. Les symptômes sont disparus mais pas forcément toutes l'infections. Si vraiment elle est partie (et c'est assez plausible), je le verrais tout de suite, et tu n'auras plus que les conseils de prévention à lire...

@JPL :

Citation:

J'ai employé le terme d'expert (ils préfèrent le titre de helper, mais je n'ai pas trouvé de bon équivalent français)

C'est effectivement outre atlantique que ce terme est née. Il désigne toute personne capable d'assurer la prise en charge d'une autre personne infecté (je ne sais pas si le terme existe pour d'autres domaines). Cela implique que l'helper sait ce qu'il fait car il peut endommager le pc de l'utilisateur...
Si vraiment tu veux un terme francais tu peux prendre spécialiste, c'est pas faux puisque c'est notre spécialité et cela ne nous surestime pas

@god save the queen :

Citation:

je sais même pas à quoi sert SmitFraudFix, j'ai copié ce qu'avait marqué un mec sur www.infos-du-net.com et je l'ai reposté ici pour le fun sans savoir à quoi ça servait.

Là ce n'est plus de l'amateurisme mais de l'inconscience...ou du j'men foutisme. Certains tools sont tellement "puissant" (je parle des fonctions qu'ils utilisent), qu'une mauvaise manip peut planter purement et simplement un pc. Alors ne joue pas à l'apprentis sorcier, sans savoir, juste pour le "fun".

Bonne journée
Cyrrus
edit : coucou synthexe