Forum Clubic

PB Virus Smitfraud c toolbar888 - spyware impossible à supprimer

Bonjour,

Voilà, je me trouve devant un gros problème : smitfraud-C Toolbar888

Depuis hier soir, mon processeur s’est mis à être utilisé entre 70 et 90 %

alors que rien ne tournait. Depuis, Norton Internet Security détecte régulièrement spywares et

autres bestioles et mon pc tourne au ralenti.

Aprés consultation des forums, je me suis mis à la tâche et j’ais dû passer en revue à peu prés

toutes les solutions proposées (Norton, ad-aware, a-squared…), sans succés.

Seul Spybot m’a diagnostiqué smitfraud-C Toolbar888, mais la réparation n’a eu aucun effet.
smitfraudFix n’a rien donné non plus (peut-être m’en suis-je mal servi…).

Donc, après une nuit à plancher sur une bestiole qui revient à chaque redémarage, je n’en peux

plus et je fais appel à vos précieux conseils pour lui faire la peau !

HELP !!!

d’avance merci

Bonsoir.
Essaie avec Blacklight :
https://europe.f-secure.com/exclude/blacklight/index.shtml
prend le premier "download" en haut de la page web. Execute le, accepte les conditions puis > scan. Si il trouve quelque chose, dis le moi.

il ne trouve malheureusement(ou heureusement) rien…
merci pour ta réponse aussi faste.

quel processus utilise autant ton processeur ?
(CTRL+Alt+Suppr)

c mozilla ki utilise le plus de memoire mais les autres les plus importants sont guard.exe,
winn44.tmp.exe et svchost.exe

mozilla c’est pas grave: il y a une faille de mémoire connue, c’est pas ce qui fout le bazar.

Par contre guard.exe … C’est dans quel dossier ça, ca correspond a un programme que tu as installé? Et winn44.tmp.

Si tu ferme le processus winn44.exe, ça change quelque chose?

Sinon, procédure de désinfection ici: (section 5) http://www.clubic.com/forum/topic-officiel…pc-t323378.html

:jap:

winn44.tmp.exe
il est plutot louche celui la :confused:

il vient de changer de nom en winf4.tmp.exe

je suis en train de faire un scan spybot pour voir…

au moment ou tu le vois dans le gestionnaire des taches, recherche le avec son dernier nom dans l’explorateur windows

j’ai deja essayer avec smitfraud fix mais a chaque redemarrage le spyware est toujours la.je l’ai decouvert pour la premiere fois avec spybot qui ne parvient pas à le supprimer non plus
voici le rapport de spybot

Smitfraud-C.Toolbar888: Réglages (Clé du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR

Avenue A, Inc.: Cookie traceur (Firefox: default) (Cookie, nothing done)

DoubleClick: Cookie traceur (Firefox: default) (Cookie, nothing done)

tu peux m’indiquer les demarches à faire?

je ferai cela demain merci de ton aide…et à damain j’espere
bonne soirée

vide tous les fichier .tmp (nettoyage disque)