Spyware ??

Spyware ?? - Sécurité - Windows & Software

Marsh Posté le 28-12-2003 à 12:11:07    

Bonjour à tous
 
   J' écris ce mail après quelques jours d'errance sur différents forums  
 ayant trait à la sécurité informatique, tant et si bien que mon petit problème  
 est maintenant devenu un véritable casse-tête.
   Les faits :
 
   1 - Changement automatique de homepage à chaque reboot et/ou connexion au  
 web (difficle à identifier) pour www.quicksearchgenealogy.com
   
   2 - En parallèle, apparition de deux liens dans mes Favoris, et ce malgré  
 leur suppression systématique. "Best Free Porn" et "Daily Updated Galleries"  
 Réapparition, systématique, liée à une raison obscure que je n'ai pas pu  
 mettre à jour.
 
   3 - Apparition, sur mon bureau, de deux icônes, "Diet Pills" et "Play  
 Online", ici encore à ce même moment obscur (en général peu après la  
 connexion). Leur suppression n'a d'effet que jusqu'à la prochaine connexion.
 
  J'ai donc installé et mis à jour les logiciels Spybot S&D et Ad-Aware, qui à  
 chaque scan de mon disque détectent des éléments suspicieux que je m'empresse  
 de supprimer. (suppression également du backup registre de Ad-Aware). Ce  
 traitement n'a d'effet que le temps d'un reboot.
  Installation de browser hijack blaster, qui lui détecte la manipulation  
 frauduleuse, à savoir, entre autres, la modification de la homepage. En  
 choisissant l'option "Block", j'échappe apparemment au problème. Les clés  
 incriminées semblent être du type www.2020search.com, etc.
 
  Je ne sais donc vraiment plus quoi faire, et je cherche une solution curative  
 autre que le formatage de mon disque.
 
   Config : (Laptop)
  PIV HT 2,8  
  512 mo DDR
  GeForce FX 5200
  IE 6.0.2800.1106
 
  D'autres problèmes se sont déclarés dans le sillage de celui-ci.  
 L'installation des logiciels suscités et de Zone Alarm semble avoir empêché  
 toute tentative de ma part de me connecter à mon compte Hotmail.
 
  En vous remerciant d'avance, j'espère que vous saurez trouver un remède à mon  
 problème.

Reply

Marsh Posté le 28-12-2003 à 12:11:07   

Reply

Marsh Posté le 28-12-2003 à 13:10:39    

Essaie de passer un coup de Cool Web SHREDDER (dispo sur Securis) normalement il corrige ce genre de cochonneries ...


---------------
Securis c'est plus de 200 logiciels de sécurité gratuits !
Reply

Marsh Posté le 28-12-2003 à 13:29:14    

Facile...
C'est toujours le même principe avec ces trucs de merde. C'est une faille de IE qui est exploitée, et qui permet à des sites mal intentionnés de t'installer un fichier qui fout des modifications partout à chaque boot.
 
Alors, il te suffit de :
- Lancer "MSConfig" (ou alors d'aller dans la base de registre, HKCU ou HKLM, puis Software/Microsoft/Windows/Run...
- Et décocher (si MSConfig) ou supprimer le "sys.reg" ou un truc du genre, enfin, un ".reg" bizarre ! :)
 
Et voilà, après tu remets tes paramètres tranquille, et c'est bon ! (Parfois ça peut aussi être un programme plutôt qu'un .reg, mais si tu trouves un truc suspect, tu le désactives...)
 
Bonne chance ! :)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed