Malware utilisant iexplorer impossible à supprimer!!

Malware utilisant iexplorer impossible à supprimer!! - Sécurité - Windows & Software

Marsh Posté le 05-04-2005 à 20:09:02    

Cela fait quelques jours que j'ai chopé un malware. Il a rajouté une toolbar a internet explorer (que je n'utilise pas pourtant) me rajoute des icones sur le bureau, tente sans cesse de se connecter a internet... Seul Ad aware trouve qqchose mais a priori ne tue pas le "fichier mère" (spybot, pestpatrol et a² ne trouvent rien, l'antivirus ne trouve rien non plus). Seulement je ne peux pas le supprimer et lorsque j'y arrive (en mode sans echec) il se re-créer sans cesse, notamment des executables dans le temp qui change de nom regulierement avec des lettres au hasard. J'ai a chaque fois 2 ou 3 processus iexplorer qui tournent en même temps, si je les supprime ils se recréent tout de suite apres.
 
Je ne sais plus quoi faire!  :fou:  
 
Quelqu'un pourrait-il m'aider? :??:  
 
Merci d'avance!

Reply

Marsh Posté le 05-04-2005 à 20:09:02   

Reply

Marsh Posté le 05-04-2005 à 21:02:49    

sans mettre les mains dans la becane, c'est pas evident.
tu arrives donc a supprimer le malware en mode sans echec, mais au moins un element subsiste ? et l'antivirus ne voit rien ?
 c'est koi le nom de ce que tu supprimes ?
et le nom de ton antivirus ?
quel est le nom de la barre ?
pour le fait qu'il se lance dans internet explorer, c'est qu'il place des entrees dans la base de registre. faudrait peut etre y faire un tour.
bref un complement d'information ne serait pas pour me deplaire.

Reply

Marsh Posté le 05-04-2005 à 21:56:10    

Apparemment j'ai reussi a le supprimer en mode sans echec apres avoir desactiver la restauration.  
En antivirus j'avais essayer kaspersky et panda.  
J'ai essayer de nettoyer un peu avec hijackthis une entree de la base de registre, je ne sais pas encore si ca a marché (j'avais deja essayer avant mais l'entrée avait de nouveau été modifiée)

Reply

Marsh Posté le 07-04-2005 à 14:48:47    

bloque sa tentative de connexion avec zonealarm ou tiers...

Reply

Marsh Posté le 07-04-2005 à 15:29:02    

Nina69 a écrit :

Apparemment j'ai reussi a le supprimer en mode sans echec apres avoir desactiver la restauration.  
En antivirus j'avais essayer kaspersky et panda.  
J'ai essayer de nettoyer un peu avec hijackthis une entree de la base de registre, je ne sais pas encore si ca a marché (j'avais deja essayer avant mais l'entrée avait de nouveau été modifiée)


 :hello:  
 
Poste un log HJT

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed