Spyware...

[/_S]

Bonjour, je me suis retrouvé un jour avec un moteur de recherche qui m'était inconnu en page de démarage...

Je change ma page de démarage, et, quand je relance IE, la page maudite est toujours là...A noter la présence de pop-ups disant STOPPEZ L'INVASION DE SPYWARES, CLIQUEZ ICI POUR TELECHARGER DE QUOI LES ENLEVER!

 

Bien sûr, tous les logiciels permettent de faire le scan, mais une fois finit, il faut PAYER pour enlever les spywares

 

Donc je me suis dit:

-Ooooh ben toi, j'vais t'mettre un coup d'ad-aware...

 

Je lance un scan jusque dans les moindres recoins, et ad-aware trouve a peu près 3 clés de registre "suspectes"...Je delete tout ca, remts ma page de démarage...Je relance...

 

La page est encore là!

 

Donc je vais voir dans la base de registre, trouve tout ca, et essaye de modifier celle qui, je pense, contrôle ma page de démarage...

 

Le nom revient...

 

Je décide ensuite de la supprimer...

 

Elle revient...

 

Et il y a quelques temps, même mes favoris ont été infiltrés...

 

Voilou a+ et merci d'avance

[Invité tesgaz]

Salut,

 

et bienvenu sur zebulon,

 

passes un coup de Spybot

http://www.newdimension-fr.net/news/1180.html

 

et de hijackthis

http://www.spychecker.com/program/hijackthis.html

[/_S]

Merci de cette réponse rapide

 

J'avais déjà installé spybot, fait un scan et tout enlevé, je me suis "vacciné"...ça n'a pas marché...

 

Ensuite, Hijackthis...J'enlève les éléments perturbateurs, RE lance un scan avant d ouvrir IE, tout est clean

 

Je ré-ouvre IE...toujours la même page de démarage, je relance un scan et...TOUT est revenu...TOUT...

 

Devrais-je réinstaller IE????

[Invité tesgaz]

faut redemarrer apres avoir fait le menage avant de retourner sur le net

 

si tu as des doutes sur certaines entrées dans Hijackthis, fais passer le log sur le post

[ipl_001]

Bonsoir /_S, tesgaz, bonsoir à tous,

 

Je te souhaite la bienvenue sur Zebulon !

 

Si les conseils qui précèdent ne donnent rien, essaie ceci :

- Va dans la base de registre jusqu'à cette clé

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows

- Tu apercevras la valeur AppInit_DLLs

Attention, ne te fie pas à l'affichage car la donnée peut être masquée

- Double clique sur la valeur pour voir son vrai contenu

- La donnée doit être vide (toute DLL là-dedans peut prendre le contrôle de ta machine)

S'il y avait une donnée, çà ne m'étonnerait pas qu'il te soit impossible de la supprimer (du moins, elle reviendrait moins d'une minute plus tard !)

S'il y avait une donnée, poste et je te dirai comment la supprimer !

[Sinus]

Merci de cette réponse rapide 

 

J'avais déjà installé spybot, fait un scan et tout enlevé, je me suis "vacciné"...ça n'a pas marché...

 

Ensuite, Hijackthis...J'enlève les éléments perturbateurs, RE lance un scan avant d ouvrir IE, tout est clean

 

Je ré-ouvre IE...toujours la même page de démarage, je relance un scan et...TOUT est revenu...TOUT...

 

Devrais-je réinstaller IE????   

tu as quel spybot ?

Parce que la nouvelle version qui a quelques semaines est beaucoup plus puissante que l'ancienne, (si tu as la 1.2 télécharge la 1.3.)

Par ailleurs il est important de mettre le logiciel à jour après l'installation avec le bouton "Recherche de mise à jour".

 

Sinon essaie spyware blaster, tu le met à jour après l'installation et tu met "enable all protection", ça fonctionne comme le vaccin de spybot mais avec beaucoup plus de choses vaccinées.

 

Encore un autre truc : LA MANIP ! Une sorte de mini bible de la sécurité sous Windows.

http://assiste.com/manip.html

Suis la point par point, tu n'entendras plus parler de spyware avant un moment.

 

Encore un truc : sur le site http://assiste.free.fr cherche ce qu'ils disent sur le HOSTS et avec le script de génération de HOSTS il peut te générer un hosts de 3 Mo. (édition ipl hostS)

 

Quand t'as fait tout ça t'en arrive même à souhaiter qu'un spyware tente de s'installer sur ta machine, c'est l'effet pervers de la sécurité informatrique.

 

edit : tien j'ai dit informatRique, certainnement un lapsus... ou une faute de frappe

Modifié le 8 juin 2004 par ipl_001

[ipl_001]

Bonsoir à tous,

 

http://hosts.file.free.fr/index.php[/url]]Ce fichier hosts comporte (et permet de bloquer) 124.593 sites dont

 

27.708 sites du publicité (adserver etc. ...)

2.432 sites de statistiques pour webmasters - ces sites pratiquent l'espionnage et le tracking à grande échelle

68.370 sites pornographiques

1.582 sites d'escroqueries diverses à l'argent (casinos, pyramides, chaines etc. ...)

24.501 sites divers dont des sites piégés avec des malveillances s'installant automatiquement

 

... mais on parle prévention alors que /_S a besoin de nettoyage !