Spyfalcon

[BaK]

Hello!

 

J'ai tenté en vain de supprimer Spyfalcon sur le PC d'un pote... Secuser, HJT, etc sans succès!

Je suis finalement venu ici pour de l'aide et ai trouvé ce post !

Je vais appliquer la méthode décrite dès que possible!

 

Par contre j'aurais voulu savoir comment le PC a pu être infecté! Je suppose qu'il sagit d'un surf sur une page ou il ne fallait pas aller + clicks mal placés qui ont permis l'installation de Spyfalcon...

D'autres possibilités?

 

Je précise que BitDefender était actif et à jour lors de l'infection.

 

 

Merci, a+

Modifié le 10 février 2006 par BaK

[tornado]

Salut Bak,

 

 

Par contre j'aurais voulu savoir comment le PC a pu être infecté! mhh.gif Je suppose qu'il sagit d'un surf sur une page ou il ne fallait pas aller + clicks mal placés qui ont permis l'installation de Spyfalcon... icon_rolleyes.gif

D'autres possibilités?

 

 

Il faut demander à ton ami quel usage il fait de son pc...

Les nouveaux malwares ont tendance à se propager via les réseaux p2p et site "illégaux" (cracks, warez).

 

Je précise que BitDefender était actif et à jour lors de l'infection.

 

 

La base antivirale de Bitdefender n'est sûrement pas à jour pour cette nouvelle variante de Smitfraud. Et puis de toute façon, il n'est pas censer l'éradiquer, comme toutes les variantes de Smitfraud telles que Spywarestrike... (aucun antivirus n'en est capable d'ailleurs )

 

Est-ce que tu pourrais demander à ton ami de nous faire parvenir un rapport hijackthis ainsi que le rapport d'Ewido, après application la procédure de Qc001?

 

A+ et bonne chance

Modifié le 10 février 2006 par tornado

[Mark]

Bonjour Tornado, bonjour Bak, bonjour à toutes/tous ;

 

Bak : la procédure proposée pour filip_net dans l'autre topic a été adaptée pour lui. Il avait déjà passé quelques outils. Poste un rapport HijackThis! du PC de ton pote, et on va lui monter une procédure juste pour lui, bien expliquée et simple à appliquer. Merci

[BaK]

Re

 

Il faut demander à ton ami quel usage il fait de son pc...

Les nouveaux malwares ont tendance à se propager via les réseaux p2p et site "illégaux" (cracks, warez).

Rien de tout ça, c'est le PC de sa copine alors il reste prudent d'après ce qu'il me dit! Même pas de sites XxX (m'enfin la présence de sa copine a p-e influencé sa réponse! )

 

Bak : la procédure proposée pour filip_net dans l'autre topic a été adaptée pour lui. Il avait déjà passé quelques outils. Poste un rapport HijackThis! du PC de ton pote, et on va lui monter une procédure juste pour lui, bien expliquée et simple à appliquer. Merci

Ok je fais ça dès que possible!

 

Pour info: j'avais fixé SpyFalcon depuis HJT, supprimé une entré BHO au passage, désinstallé SpyyFalcon via 'Ajout & Suppression de programmes', viré SpyFalcon dans l'onglet démarrage de MSConfig. J'ai finalement coincé dans la suppression du .dll qui refusait d'être viré même en mode sans échec! Donc cette saleté revenait toujours, avec le popup dans le systray...

 

 

Merci à tous, z'êtes des chefs!

 

++

 

PS: Qc001 <- clône d'ipl001 Les virus vont pas faire les malins longtemps si on a 2 Gérard sous la main!

[Thanos]

salut bak n'hésite pas à créer un nouveau topic, on te donnera un coup de main pour désinfecter

 

(PS: Qc001 <- clône d'ipl001 => c'est vrai j'y avait jamais pensé )