Problèmes liés aux spywares

[Herve431]

Sur le net j'ai récolté QQ spyware qui ont:

 

sur internet explorer mis une page d'accueil que je ne pouvais plus changer manuellement mais que j'ai pu rétablir en utilisant ad-aware,

 

mais plus grave je n'ai plus accés au registre en démarrant Regedit par ex. j'ai le message: 'la modification du registre a été desactivée par votre administrateur' je n'ai qu'un utilisateur sur XP donc je suis l'administrateur.

 

Quelqu'un pourrait svp me dire comment ré acceder au regitre.

merci

[Invité tesgaz]

Salut,

 

si tu n'as plus accés au registre, ca viendrait plus d'un virus du style de agobot

 

dans ce cas voir la procedure ici :

http://forum.zebulon.fr/index.php?showtopic=36748&hl=

ou la :

http://forum.zebulon.fr/index.php?act=ST&f...t=0#entry314127

[ipl_001]

Bonjour Herve431, tesgaz, bonjour à tous,

 

Herve431, tesgaz est sympa et voudrait que tu saches tout sur le sujet !

 

C'est vrai que si tu as Agobot aka Goabot, il faut à tout prix le débusquer !

Pour RegEdit, tu peux renommer RegEdit.exe en RegEdit.com

 

... mais je répète, si tu as Agobot, il est ultra urgent de nettoyer !

Modifié le 3 avril 2004 par ipl_001

[Herve431]

merci pour vos explications mais la procédure semble compliquée

J'avais activé le firewall XP et j'ai Norton mis à jour hier il semble

que ces outils ne servent pas à grand chose.

[ipl_001]

Re,

merci pour vos explications mais la procédure semble compliquée

J'avais activé le firewall XP et j'ai Norton mis à jour hier il semble

que ces outils ne servent pas à grand chose.

il ne faut pas dire çà !

Simplement, ces outils sont utiles (et même nécessaires) mais ne sont pas faits pour contrer Agobot !

Il y a de nombreuses catégories de menaces ! il y a de nombreuses catégories d'outils !... et, en plus, Agobot -avant d'être virus-, désactive ces 2 défenses (AV et firewall) !

En l'occurence, tu dois effectuer tes Windows Updates -catégorie "Critique" et même activer la mise à jour automatique !

 

Je ne veux pas lancer de troll mais le firewall XP et NAV ne sont pas les outils les plus prisés ! le firewall XP sera sans doute meilleur avec le Service Pack 2 à venir d'ici quelques mois !

Il y a des outils gratuits et très bons en matière de firewall et d'antivirus !

Modifié le 3 avril 2004 par ipl_001

[Invité tesgaz]

un article te permet d'etre plus sécurisé, jettes un oeil dessus :

http://www.zebulon.fr/articles/protectionPC_1.php

[Herve431]

Merci beaucoup je vais essayer la méthode Pitbac en plus j'ai fais un scan avec secuser et il n'a rien trouvé.

[Herve431]

J'ai essayé en mode normal puis en mode sans echec il y a 1 processus que je ne peux pas arreter crss.exe

dans le registre je n'ai rien vu de suspect à part peut-être CFTMON.exe par contre

sous sans echec le mode administrateur apparait et il est non modifiable.

 

Je n'ai pas trouvé la valeurs chaine:wincfg32.exe

 

que faire maintenant ?

[Honfu]

Salut,

J'ai lu ton problème et j'ai eu exactement le même soucis que toi.

Pour débloquer ta base de registre il suffit de DL ça: Hijackthis 1.97.7

En fait c un "spyware" qui bloque ta base de registre, trouve ce log & lance le, une fois qu'il a trouvé les erreurs, coche les & fais " FIX" et hop, c'est réparé!

http://www.lurkhere.com/~nicefiles/hijackthis1977.zip

[Herve431]

merci bien Honfu mais avec cet outil comme avec d'autres par exemple stinger de McAfee je n'ai rien vu de suspect. En plus je viens de découvrir que si je lance Unerase de Norton sur ma poubelle aucun fichier effacé n'apparait.