Spyware cyberlog-x et trojan-spy.win32@mx

[indian devil]

Bonjour a tous ,un ami m'a conseille de venir voir ici pour mon souci en cours ! Alors je viens solliciter l'aide de ce forum pour un bleme recurant.

Je suis actuellement bloque sous IE et Firefox par les 2 pestes nommees dans le sujet.Ceux ci m'ont change ma page de demarrage que je n'arrive pas a restituer et me renvois systematiquement sur un centre de securite qui cherche a me fourguer tout un arsenal de programmes tous + cher les uns que les autres et me bombardent en permanence avec des sites pornos en fenetre pop up.Quant au trojan inutil de preciser qu'il peche tranquille dans mes donnees.

De + je n'arrive pas a les eradiquer avec la batterie habituelle des programmes specifiques comme Spyboot ,A-squared ,1-2-3 spyware ni mon antivirus !!! C'est la fete quoi.

Quequ'un aurait une idee sur la question ?

D'avance merci ,Herve.

[toutclic]

Salut

quelle est l'adresse de ce site ??

je sais comment bloquer cette page mais pas comment la changer si tu ne peux pas??

[Médicus 33]

Bonjour

C'est pas le bon forum...

 

Tu appliques strictement cette procédure de désinfection et tu postes le résultat sur le forum Analyses HJT/Eradication malwares

Un spécialiste sécu te dira quoi faire.

 

Toute autre soluce me paraitrait hasardeuse car ton PC est bien infecté.

Modifié le 29 octobre 2006 par Médicus 33

[indian devil]

Encore merci a vous deux.

Je vais tenter tout ca mais je suis pas certain d'y arriver complet car pas vraiment feru dans le domaine informatique !

Mais vaut mieux tenter que les garder ces 2 saletees.

[Médicus 33]

Pas de pb...ça a l'air complexe mais ça ne l'est pas si on suit bien pas à pas

[toutclic]

si tu veux bloquer la page va dans c:\windows\systeme32\driver\etc\host

tu l'ouvre avec le bloc note et tu met a la fin et tu met 127.0.0.1 www.l'adresse du site.fr/com/org ou autre

voila @+

[Médicus 33]

si tu veux bloquer la page va dans c:\windows\systeme32\driver\etc\host

tu l'ouvre avec le bloc note et tu met a la fin et tu met 127.0.0.1 www.l'adresse du site.fr/com/org ou autre

voila @+

 

 

Et le systéme restera infecté...

[toutclic]

Et le systéme restera infecté...

oui mais la page sera bloquer

Modifié le 29 octobre 2006 par toutclic

[Médicus 33]

oui mais la page sera bloquer

La politique de l'autruche quoi...c'est du n'importe quoi....j'arréte là.

 

>>indian devil : une infection ça se cache pas , ça se nettoie.

[indian devil]

J'ai deja commence par lire ce a quoi il va falloir s'attaquer et une premiere question me vient (toute bete certe mais).

Le mode sans echec c'est au redemarrage avec la touche f8?