une page web qui s'affiche toutes les 5 minutes

[Invité tesgaz]

salut,

 

dommage que tu mettes ton analyse avec une image plutot q'un log,

 

(c'est plus facile pour donner des indications)

 

bon, supprimes ;

R3

04 orbit /update.exe

04 orbit /view.exe

016 /searchfind

[paddy]

salut tesgaz

je veux bien volontiers te mettre un log si tu m'expliques plus en détails ce que c'est

 

en tout cas, merci pour tes infos et j'attends tes explications.

[paddy]

salut,

 

dommage que tu mettes ton analyse avec une image plutot q'un log,

 

(c'est plus facile pour donner des indications)

 

bon, supprimes ;

R3

04 orbit /update.exe

04 orbit /view.exe

016 /searchfind

Bon, j'ai fait tout comme tu m'as dit mais la fenetre avec la page http://searchfind.info/ est revenue apres quelques minutes de surf

 

dois je cocher une autre case dans l'imprim écran que j'ai laissé plus haut ?

 

merci de vos aides précieuses, ça comme à etre plus que blasant ce site qui s'ouvre à tout bout de champs

[virusdav]

t'as essayer de rechch en BDR . Tu rechch par le nom du site (ki t'emmerde) et t'essaye de voir ce ki y a de lié avec ce site... par ex ds kel clé ce trouve t-il ? ou bien y a t-il un exe attaché avec ?....

enfin tu vois koi il fo fouiner !!!!!!!!!!

[tangui]

modifie ton host aussi et rajoutes-y searchfind

(sinon tu telecharges spybots et tu selectionnes l'option modifier son host, je pense qu'il doit etre dans la liste)

[paddy]

un grand merci à tangui et virus dav pour m'épauler dans ma quete

 

par contre, je ne suis pas un pro de l'info, je bidouille un peu. donc je ne comprends pas bien les termes de :

 

"modifier ton host"

"rechercher en BDR"

 

en passant, "spybots" c'est pas la meme chose que "ad aware se" ?

 

merci pour vos aides

[Invité jibi049]

rechercher en BDR = base de registre

 

tu fais executer> regedit.exe

 

dans la BDR, tu fais edition> rechercher et tu cherches "searchfind"

[Invité tesgaz]

avant de bricoler le fichier hosts, il serait souhaitable de faire le ménage

 

envois ton log complet de hijackthis, voir la procedure sur :

http://www.zebulon.fr/articles/HijackThis.php

[paddy]

voici un imprim écran après avoir lancé le logiciel Hijackthis.

Est ce que c'est là que ça cloche pour mon ouverture de page intempestive ?

[paddy]

Apparament, ça n'inspire pas grand monde.....