Problèmes de spyware recalcitrants

Problèmes de spyware recalcitrants - Sécurité - Windows & Software

Marsh Posté le 28-11-2004 à 13:18:02    

Bonjours a tous !
J'avais deja posté sur ce sujet mais mon topic avait ete bloqué, je m'excuse alors si j'ai enfrin les regles du forum...
Alors voici mon probleme : les 2 premières captures ci-dessous sont la barre affichée a chaque ouverture d'une page internet et la page affichée lorsque la page voulue est introuvable
http://img111.exs.cx/img111/2479/ResizeofSanstitre2.jpg
http://img111.exs.cx/img111/3376/ResizeofSanstitre.jpg
Voila l'analyse de ad-aware
http://img111.exs.cx/img111/7945/Resizeofanalysead-aware.jpg
l'analyse de hijackthis
http://img111.exs.cx/img111/8049/Resizeofanalysehijachthis.jpg
l'analyse de netlimiter
http://img111.exs.cx/img111/9574/Resizeofanalysenetlimieter.jpg
l'analyse de spybot et ensuite les fichiers n'ayant pu etre cotigées
http://img111.exs.cx/img111/4536/Resizeofanalysespybot.jpg
http://img111.exs.cx/img111/4754/Resizeoferrueuranalysespybot.jpg
Lors de mon dernier topic on m'avait dit de deconecter la restauration systeme, de supprimer les cookies et fichiers temporaires et enfin de recommencer a mode sans echec pour refaire toutes les analyses. Mais lorsque j'avais fait tout ceci et redemarer en mode normal, mes problèmes reaparaissent au bout de 20mn...
Merci d'avance pour votre aide...


Message édité par rs baka le 28-11-2004 à 13:21:12
Reply

Marsh Posté le 28-11-2004 à 13:18:02   

Reply

Marsh Posté le 28-11-2004 à 19:36:01    

Essaye de bloquer l'accès au serveurs de ton spyware en utilisant ton firewall (demande lui de bloquer tous les connections vers l'ip du serveur) du coup le spyware peut plus communiquer et il te réaffiche la pge normale d'erreur sous IE

Reply

Marsh Posté le 28-11-2004 à 21:39:02    

Sûrement Lop.com.
 
Fais ceci pour en être sûr:
 
Télécharger "HijackThis" sur:
 
http://www.spywareinfo.com/~merijn/downloads.html
ou
http://www.lurkhere.com/~nicefiles/index.html
 
-Le poser dans un dossier spécialement créé pour lui (par exemple:
C:\HijackThis ).
-Le lancer -> "Scan" -> "Save log"
-Récupérer ce log/texte avec le bloc notes.
-Le copier/coller ici, dans une réponse,sans rien faire d'autre.
 
 

Reply

Marsh Posté le 29-11-2004 à 21:16:11    

Ce n'est pas la peine que je le telecharge si je l'ai deja ?

Reply

Marsh Posté le 29-11-2004 à 22:17:54    

Si c'est la version 1.98.2, non.

Reply

Marsh Posté le 02-01-2005 à 12:50:17    

Après un long temps d'absence sur le forum, me revoici donc avec de nouveaux elements...
 
D'abord, voici les icones affichées lors de la connection chez tous les utilisateurs de l'ordinateur.
Au debut j'arrivais a les suprimées mais maintenant cela m'est impossible.
http://img30.exs.cx/my.php?loc=img [...] psy2wu.jpg
 
Ensuite, j'ai, dans les favoris de tous les utilisateurs, des liens non voulus et qu'il est impossible de suprimer.
http://img30.exs.cx/my.php?loc=img [...] py20aw.jpg
 
Enfin, ces favoris et les icones envoient toute sur le site srch.lop.com.
Mais meme en blocant avec Norton toute connection a ce site ainsi qu'a searchweb2.com et a lop.com, ils sont toujours afichés dans l'historique, meme lorsque je viens de le suprimer et les icones se rafichent toujours...
http://img30.exs.cx/my.php?loc=img [...] py32qj.jpg
 
Merci d'avance pour votre aide et pardon de ce si long silence pour ceux qui m'avaient conseillé a l'ouverture de ce topic


Message édité par rs baka le 02-01-2005 à 12:54:45
Reply

Marsh Posté le 03-01-2005 à 21:02:20    

Salut Acrobaze !! :hello: (Forum Microhebdo)
 
Alors ce que tu as est surement lop ...
 
Surement parce que tu as installé le sponsor de Msn + ...
 
Donc :
 
Si tu as installé Messenger +, désinstalle le et réinstalle le sans le sponsor.
 
Si tu n'as pas installé Messenger +, télécharge et lance cet unistall.
 
Kisscool ;)


Message édité par kisscoolmen le 03-01-2005 à 21:02:34

---------------
==> Retiens Bien ce Nom, je suis KiSsCoOl <==
Reply

Marsh Posté le 04-01-2005 à 21:05:56    

Merci beaucoup, la je ne peut pas mais demin j'essayes et je vous dis si c'est bon...

Reply

Marsh Posté le 07-01-2005 à 21:01:08    

CA A MARCHE...
Merci a tous pour m'avoir aidé a resoudre mon problème...
Avant de reinstaller messenger plus, j'étais très furieux et deçu qu'une grande boite (la plus grande...) comme Microsoft puisse nous refourguer des trucs pareils...
Mais en le reinstallant j'ai decouvert qu'effectivement il est clairement annoncé qu'un sponsor sera installé. Mais étant du genre a appuyer sur "suivant" jusqu'a ce que ce soit terminé, j'ai du dire "j'accepte le sponsor" en pensant accepter les termes du contrat qui m'engage avec le distributeur comme on le fait lorsque l'on installe tout programme...
Ceci dit maintenant c'est bon, j'en suis debarrassé et merci encore...


Message édité par rs baka le 07-01-2005 à 21:03:47
Reply

Marsh Posté le 07-01-2005 à 21:45:12    

Drapal, j'ai ce prob sur le PC de ma fille........ :o rahhhh ces jeunes..

Reply

Marsh Posté le 07-01-2005 à 21:45:12   

Reply

Marsh Posté le 10-01-2005 à 20:03:28    

rs baka a écrit :

CA A MARCHE...
Merci a tous pour m'avoir aidé a resoudre mon problème...
Avant de reinstaller messenger plus, j'étais très furieux et deçu qu'une grande boite (la plus grande...) comme Microsoft puisse nous refourguer des trucs pareils...
Mais en le reinstallant j'ai decouvert qu'effectivement il est clairement annoncé qu'un sponsor sera installé. Mais étant du genre a appuyer sur "suivant" jusqu'a ce que ce soit terminé, j'ai du dire "j'accepte le sponsor" en pensant accepter les termes du contrat qui m'engage avec le distributeur comme on le fait lorsque l'on installe tout programme...
Ceci dit maintenant c'est bon, j'en suis debarrassé et merci encore...


 
CouCou :hello:
 
Voila c'est pas pour défendre Microsoft mais Messenger + n'est pas de microsoft pas la peine de les attaquer en justice tu te feras recaler :lol: Il est juste reconnu ;)
 
Voila de rien ... Bonne continuation !
 
Kisscool ;)


Message édité par kisscoolmen le 10-01-2005 à 20:03:58

---------------
==> Retiens Bien ce Nom, je suis KiSsCoOl <==
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed