Problèmes de spyware...

Problèmes de spyware... - Sécurité - Windows & Software

Marsh Posté le 12-10-2004 à 19:40:21    

Mon pc est infecté depuis 2 semaines par un ou plusieurs spywares.
J'ai essayer beaucoup de chose comme ad-aware ou spybot. J'ai aussi norton 2004. Mais rien a faire il y a que spybot qui trouve quelque chose mais qui n'arrive pas a le suprimer.
Pour indice j'ai aussi une barre d'outils qui s'affiche a chaque fois que j'ouvre internet et qui menvoie vers mysearch.com...
Voila a quoi elle ressemble
http://img52.exs.cx/img52/3376/ResizeofSanstitre.jpg

Reply

Marsh Posté le 12-10-2004 à 19:40:21   

Reply

Marsh Posté le 12-10-2004 à 19:56:59    

pour virer mysearch il suffit d'aller voir dans ajout/suppr de programme ;)


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Reply

Marsh Posté le 12-10-2004 à 20:14:22    

si tu ne voulais pas faire de sondage pourquoi cliquer sur  
http://forum.hardware.fr/icones/defaut/newsondage.gif
 
il fallait cliquer sur http://forum.hardware.fr/icones/defaut/newsujet.gif
 
 
pour les spywares merci de lire :
http://forum.hardware.fr/hardwaref [...] 1265-1.htm
et http://forum.hardware.fr/hardwaref [...] 1913-1.htm


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 12-10-2004 à 20:25:03    

Efectivement com21 méa coulpa...
Par contre minipouss je ne peus pas virer mysearch dans ajout/suppression de programme

Reply

Marsh Posté le 12-10-2004 à 20:37:28    

c'est pourtant ce qui est dit sur leur site [:spamafote]


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Reply

Marsh Posté le 12-10-2004 à 20:48:21    


Ajout/ suppression de programmes.
Y a-t-il une entrée :
 
“Internet Explorer Search Bar”  et/ou 'Windows Search Functions' et/ou “Windows SA” 'Internet 404', 'MSIETS' et/ou 'Tools for Internet Explorer' ?.  
Si oui, désinstalle.

Reply

Marsh Posté le 12-10-2004 à 21:11:09    

hijackthis devrait pouvoir nettoyer ça si tu n'y arrives pas avec ajout/suppression de programmes

Reply

Marsh Posté le 15-10-2004 à 20:29:19    

Effectivement rien ne correspond avec ajout/suppression de programme...
Hier j'ai redemarré en mode sans echec et j'ai fais les analyses hijackthis ad-aware spybot et norton. Resultat 260 fichiers suspects que je me suis empressé de supprimer. Seul hic le autoprotect de norton ne marchait plus alors j'ai tout restauré mais ça ne marchait toujours pas et ce matin en allumant le pc ça refonctionnait. J'ai pas tout compris mais l'essentiel est que je n'ai pas a reinstaller norton...
Donc demain je reanalyse le tout mais en prenant soin de pas virer des trucs qui me servent...


Message édité par rs baka le 15-10-2004 à 20:34:29
Reply

Marsh Posté le 15-10-2004 à 20:31:27    


Quand tu tapes quelque chose, copie/colle ici l'adresse où tu es redirigé.

Reply

Marsh Posté le 15-10-2004 à 20:35:01    

Quoi ?

Reply

Marsh Posté le 15-10-2004 à 20:35:01   

Reply

Marsh Posté le 15-10-2004 à 20:35:26    

ah ok

Reply

Marsh Posté le 15-10-2004 à 20:37:30    

http://searchweb2.com/
ça c'est la page vers laquelle je suis envoyé quand je clique sur n'importe lequel des icones de la barre bleue

Reply

Marsh Posté le 15-10-2004 à 20:37:44    

mysearch.com ---> la barre c'est :
http://image.imgfarm.com/mys/toolbar/mys_detail2.gif
 
 
est tu sur que ça te renvoie bien vers http://mysearch.com ?


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 15-10-2004 à 20:38:53    


 
Ok. Fais ça alors:
 
Télécharge et lance cet uninstall:
 
http://lop.com/help.html#uninstall
 
Si SpyBot t'empêche de le faire (message de sécurité):
-IE->outils->options internet->sécurité
-Sites sensibles : enlève Lop.com
-Télécharge le fichier
-Remets Lop.com en site sensible
-Lance le fichier.

Reply

Marsh Posté le 15-10-2004 à 20:42:53    

+1 :)
 
en tout cas 260 fichiers suspects c'est pas mal :D


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Reply

Marsh Posté le 15-10-2004 à 20:44:13    

http://img44.exs.cx/img44/2479/ResizeofSanstitre2.jpg
ça c'est la page vers laquelle je suis rediriger quand la page est introuvable...
Aussi je n'est pas desactivé la restauration systeme et la barre est revenue au bout de 20mn

Reply

Marsh Posté le 15-10-2004 à 20:46:08    


Bon, écoute, exécute le fichier cité au-dessus.
 
Redémarre et fais ceci:
 
Télécharger "HijackThis" sur:
 
http://www.spywareinfo.com/~merijn/downloads.html
ou
http://www.lurkhere.com/~nicefiles/index.html
 
-Le poser dans un dossier spécialement créé pour lui (par exemple:
C:\HijackThis ).
-Le lancer -> "Scan" -> "Save log"
-Récupérer ce log/texte avec le bloc notes.
-Le copier/coller ici, dans une réponse,sans rien faire d'autre.
 
 

Reply

Marsh Posté le 15-10-2004 à 20:47:53    

tu as tenté le lop donné par Acrobaze?
 
edit : grillé :)


Message édité par minipouss le 15-10-2004 à 20:48:19

---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Reply

Marsh Posté le 16-10-2004 à 13:24:36    

Ca vous parrait peut etre evident mais a quoi ça sert de faire ça ?

Reply

Marsh Posté le 16-10-2004 à 13:29:27    

d'enlever la barre en question, chose que tu veux faire.


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 16-10-2004 à 13:55:48    

il suffit de regarder en bas de la page http://searchweb2.com/ il y a un lien "help" dans lequel il est dit que pour virer cette recherche il faut utiliser le désinstalleur qu'Acrobaze t'a donné :)


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed