Bonjour..
Impossible de me débarasser de ce spasm:
"Seekmo" qui s'installe dans les "program files"
J'ai tenté de faire un del du repertoire, rien à faire. Je l'ai désinstallé mais il subsite toujours, ouvrant des connexions à droite et à gauche.
Je suis sous w2000 que dois-je faire..
Merci...!
Bonjour Claude,
La bestiole n'est pas un spam mais un adware....ca reste enquiquinant dans les deux cas
Effectue je te prie la procedure preliminaire. Poste les rapports en pieces jointes.
Par contre, comme Ewido a évolué, sert toi de cette explication plutot que celle donné dans la procédure :
Bonne journéeTélécharge la version d'évaluation d'Ewido:
http://www.ewido.net/en/download/
Installe la et mets à jour.
Démarre Ewido avec l'icône qui se trouve sur ton Bureau.
Clique sur Update Now,
attend la fin de cette mise à jour,
puis ferme le programme.
Redémarre en mode Sans Échec
(au démarrage, tapote immédiatement la touche F8), puis tu verras un écran avec choix de démarrages :
choisis Mode sans échec avec les flèches du clavier, puis valide avec Entrée .
Choisis ton compte usuel (et non Administrateur).
Relance Ewido et clique sur Scanner
Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.
Reviens a l'onglet Scan cliques Complete system Scan.
Le scan démarre.
A la fin cliquer sur Apply all actions
Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.
Redémarre en mode normal.
.
Cyrrus
Re..
Sympa pour tes explications Cyrrus.
J'avais redémarré w2000 en mode sans echec et avais réussi a virer le répertoire concerné.. Je pensais que c'était une victoire.. Mais Non.. Toujours des messages me demandant de télécharger un logiciel d'Av.
Sans compter le logo " triangle jaune" dans la barre des taches qui n'arrête pas de me casser les pieds. "Système alerte popups" etc... etc...
Je vais suivre ta procédure..Merci...
Re...
Une autre question..
Le faite de faire uen copie des «*Program files*» dans un répertoire sans le «*seekmo*» qui pose problème.
Puis démarrer en mode sans echec.
- Del du répeertoie «*program files*» dans lequel il y a ce fameuc «*seekmo*».
Et de restaurer ma sauvegarde des program files aurait-il changé quelque chose???
Cordialement...
Re Claude,
Difficile de te répondre. Seekmo est de la famille des 180Solutions, par conséquent je dirai que non cela n'aurai rien changé, car il aurait subsité des fichiers à d'autres endroits ainsi que des clés dans la base de registre.Le faite de faire uen copie des «*Program files*» dans un répertoire sans le «*seekmo*» qui pose problème.
Puis démarrer en mode sans echec.
- Del du répeertoie «*program files*» dans lequel il y a ce fameuc «*seekmo*».
Et de restaurer ma sauvegarde des program files aurait-il changé quelque chose???
Peut être que ce ne sera pas moi qui analyserai tes rapports, en tout cas pense à bien les mettre en pièces jointes.
Bonne journée
Cyrrus
Je viens de penser à un truc tout bête qui pourrait marcher, si Seekmo est vraiment un adware en bonne et due forme (edit : je viens de vérifier, il semble que oui) :
Regarde dans Ajout/Suppression de programme et cherche "Seek mo Search Assistant". Si il s'y trouve désinstalle le. Effectue quand même la procédure pour plus de sureté.
Cyrrus...qui ferait bien de commencer par le commencement !!
=> Télécharge SmitFraudFix
Dézippe le sur ton bureau, appuis sur SmitFraudFix.cmd et choisis l’option 1 et colle le rapport sur le forum.
Bonsoir god save the queen,
Nop, smitfraudFix ne peut rien, Seekmo est de la famille des 180Solutions, pas des smitfraud, et c'est un adware, pas un desktop hijack....
Quand bien même il y aurai du smitfraud, il faudrait attendre d'avoir les rapports pour pouvoir le préconiser.
Bonne soirée
Cyrrus
edit : Coucou JPL, je n'avais pas vu ton message !
Dernière modification par Cyrrus ; 26/07/2006 à 18h02.
Prière de ne pas introduire de la confusion. Nos experts recommandent d'appliquer une procédure : il faut la suivre d'abord et ensuite ils pourront donner d'autres pistes.Envoyé par god save the queen
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Je suis écroulé de rire.
Vous, des experts, laissez moi rire et allez voir les vrais sur www.infos-du-net.com bande d'amateurs.
Bonsoir god save the queen,
Rassure toi je n'ai jamais prétendu etre un expert. Pour autant je sais ce que c'est, car j'échange avec eux. Les helpers d'IDN sont de bon helpers, dont certains que je connais, mais ce n'est pas les insulter que de dire qu'ils ne sont pas experts, tout comme moi.
Tu préconises un fix avant d'analyser le rapport et donc de connaitre l'exactitude de la situation, tu te plantes sur le fix car tu te plantes sur la famille dont fait partie la bestiole. Par conséquent, le "bande d'amateur" s'applique plus à toi qu'à moi ou JPL...
S!Ri fait un très bon boulot, mais son fix n'est pas universel...
Bonne soirée
Cyrru
Ceci étant dit, god save the queen, si ce forum ne te paraît pas à la hauteur compte tenu de tes compétences, personne ne t'oblige à le fréquenter. Par contre si tu le fréquentes, tu es prié de ne pas altérer sa bonne ambiance.Je suis écroulé de rire.
Vous, des experts, laissez moi rire et allez voir les vrais sur www.infos-du-net.com bande d'amateurs.
Merci.
J'ai employé le terme d'expert (ils préfèrent le titre de helper, mais je n'ai pas trouvé de bon équivalent français) en parlant de plusieurs intervenants réguliers (dont je ne fais pas partie) qui ont dépanné des tas de gens et dont les connaissances sur le sujet sont constamment en cours de réactualisation parce que c'est un domaine qui évolue très vite. j'aurais peut-être dû mettre des guillemets. Peu importe mais j'en profite pour les remercier à nouveau de nous faire profiter de leurs compétences.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
MODERATIONJe suis écroulé de rire.
Vous, des experts, laissez moi rire et allez voir les vrais sur www.infos-du-net.com bande d'amateurs.
Je te prie de rester correct de n'insulter personne.
Ce genre de comportement est inadmissible, si tu n'as pas compris quelque chose dans la procédure de Cyrrus, tu peux bien sur en discuter, mais sans insulter les gens.
Par ton comportement, tu contreviens a la charte de ce forum qui dit:Ceci sera mon seul avertissement avant d'autres mesures a ton encontre si tu t'obstinais dans cette voie.La courtoisie est de rigueur sur ce forum : pour une demande de renseignements bonjour et merci devraient être des automatismes. Vous pouvez critiquer les idées, mais pas les personnes.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
pfffffff
je sais même pas à quoi sert SmitFraudFix, j'ai copié ce qu'avait marqué un mec sur www.infos-du-net.com et je l'ai reposté ici pour le fun sans savoir à quoi ça servait.
Merci pour ton utile contribution !
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Re bonjour..
C'était la première chose que j'avais fais.
Mais ça n 'a pas marché. Il restait dans les program files un répertoire seekmo dans leqel il y avait plusieurs exe impossibles à virer
J'ai également trouvé un repertoire intcodec impossible à virer également.
Par contre en démarrant en mode sans echec j'ai pu virer ces deux répertoires.
Maintenant tout a l'air de marcher.
Je garde ta procédure quand même sous le coude au cas ou..
Merci beaucoup..
Amicalement.
Bonjour ClaudeH, JPL, Yoda, Cyrrus, bonjour a tous
Claude, comme de convenu dans des cas comme celui la, tu devrais quand meme suivre la procédure de prénettoyage de Futura, ce n'est pas parce que les symptomes ont disparu que le probleme est résolu ...
Poste bien les rapports en pieces jointes et renommes bien le fichier hijackthis.log en hijackthis.txt
Bonne journée a tous
Bonjour Claude, JPL,
@Claude :
Erff s'il te plait termine la procédure. Les symptômes sont disparus mais pas forcément toutes l'infections. Si vraiment elle est partie (et c'est assez plausible), je le verrais tout de suite, et tu n'auras plus que les conseils de prévention à lire...
@JPL :
C'est effectivement outre atlantique que ce terme est née. Il désigne toute personne capable d'assurer la prise en charge d'une autre personne infecté (je ne sais pas si le terme existe pour d'autres domaines). Cela implique que l'helper sait ce qu'il fait car il peut endommager le pc de l'utilisateur...J'ai employé le terme d'expert (ils préfèrent le titre de helper, mais je n'ai pas trouvé de bon équivalent français)
Si vraiment tu veux un terme francais tu peux prendre spécialiste, c'est pas faux puisque c'est notre spécialité et cela ne nous surestime pas
@god save the queen :
Là ce n'est plus de l'amateurisme mais de l'inconscience...ou du j'men foutisme. Certains tools sont tellement "puissant" (je parle des fonctions qu'ils utilisent), qu'une mauvaise manip peut planter purement et simplement un pc. Alors ne joue pas à l'apprentis sorcier, sans savoir, juste pour le "fun".je sais même pas à quoi sert SmitFraudFix, j'ai copié ce qu'avait marqué un mec sur www.infos-du-net.com et je l'ai reposté ici pour le fun sans savoir à quoi ça servait.
Bonne journée
Cyrrus
edit : coucou synthexe
