Help ! Spyware de M.....

[Yrautcnas]

Salut ,

voila G un spyware vraiment tenace ,lorsque j'éssaye douvrire ma boite mail

y menvoie sur une autre page idem kan j'éssaye daller sur ebay y mouvre a chaque fois la page suivante : (surtout ne cliquer pas sur se lien on sait jamais......) http://t.swapx.cc/h.php?aid=31403

bref je mais en route ad-aware SE y me fais un scan je nétoie tous sa ,ensuite O miracle sa fonctionne ..............le seul probleme c que se spyware revien 2min plutard .........

kelkun sait comment éradiquer cette M......... une bonne fois pour toute ?

 

Mon PC vous en remerci d'avance........et moi aussi

[julkien]

Salut ,

voila G un spyware vraiment tenace ,lorsque j'éssaye douvrire ma boite mail

y menvoie sur une autre page idem kan j'éssaye daller sur ebay y mouvre a chaque fois la page suivante : (surtout ne cliquer pas sur se lien on sait jamais......)    http://t.swapx.cc/h.php?aid=31403

bref je mais en route ad-aware SE y me fais un scan je nétoie tous sa ,ensuite O miracle sa fonctionne ..............le seul probleme c que se spyware revien 2min plutard .........

kelkun sait comment éradiquer cette M......... une bonne fois pour toute ?

 

Mon PC vous en remerci d'avance........et moi aussi 

418374[/snapback]

 

si t'est sous xp enleve la restauration de system avant de le supprimer ou essai de le supprimer en mode sans echec....

 

sinon c'est quoi ton malware ?? comment il s'apelle ???

 

et aussi verifie dans regedit si il laisse pas une clee (facile a voire car ce serrat dans demarrage)

 

ou alors avec reg-cleaner

Modifié le 6 novembre 2004 par julkien

[Yrautcnas]

si t'est sous xp enleve la restauration de system avant de le supprimer ou essai de le supprimer en mode sans echec....

 

sinon c'est quoi ton malware ?? comment il s'apelle ???

 

et aussi verifie dans regedit si il laisse pas une clee (facile a voire car ce serrat dans demarrage)

 

ou alors avec reg-cleaner

418375[/snapback]

 

je nai aucune idée de son nom dans ad-aware y en a un ki et marquer

"possible browser Hijack attempt"

et les 7 autres sont marquer "CoolWebSearch"

 

sinon éffectivement y sont loger dans mes HKEY LOCAL ,CLASSE et USER

 

comment le viré ?

[queruak]

Bonjour à tous,

 

Fais les examens suivants:

 

1.-Examen par Spybot:

http://www.safer-networking.org/fr/download/index.html

 

Ne pas oublier de le mettre à jour.

 

2. CWShredder d'ici:

http://www.intermute.com/spysubtract/cwshr...r_download.html

 

-- installer CWShredder dans un répertoire dédié

-- fermer toutes les fenêtres

-- lancer CWShredder et cliquer sur "Fix".

 

3.Si tu as toujours ce probleme poste un log Hijackthist en utilisant la derniere version: http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html

l'installer dans un répertoire spécifique(Pas sur le bureau,ni dans le repertoire Temp).

 

a+++

Modifié le 6 novembre 2004 par molaire

[megataupe]

Bonsoir à vous deux. Pour virer les CoolWebSearch il vaut mieux utiliser CWSHREDDER à charger ici :

 

http://www.majorgeeks.com/download4086.html

 

et passer Spybot, mis à jour, ensuite, le tout en mode sans échec et restauration désactivée.

[Jean_Moi]

Il y a aussi ABOUTBUSTER, très efficace, surtout pour la page de démarrage Internet mais aussi pour le reste...

http://www.spychecker.com/program/aboutbuster.html

[Yrautcnas]

jarrive a le viré mais a chaque fois y revien 2minute plus tard comment faire pour désactiver la restauration ?

[julkien]

jarrive a le viré mais a chaque fois y revien 2minute plus tard comment faire pour désactiver la restauration ?

418388[/snapback]

 

tu fait poste de travail =>afficher les information system =>restauration de system =>coche la case desactiver puis apliquer ,ok

 

n'oublie pas de la remettre apres car tres utile en cas de plantage !!!!

Modifié le 6 novembre 2004 par julkien

[Jean_Moi]

jarrive a le viré mais a chaque fois y revien 2minute plus tard comment faire pour désactiver la restauration ?

418388[/snapback]

Aller dans "Système" du panneau de config (ou bien "touche windows + touche pause"), onglet "Restauration", cocher "Désactiver restauration". Ne pas oublier de faire l'inverse après nettoyage pour réactiver la restauration, composant très utile...

Modifié le 6 novembre 2004 par Jean_Moi

[Jean_Moi]

tu fait poste de travail =>afficher les information system =>restauration de system =>coche la case desactiver puis apliquer ,ok

 

n'oublie pas de la remettre apres car tres utile en cas de plantage !!!!

418391[/snapback]

Julkien, c'était pas pour te répéter, tu m'as précédé d'une min. ou deux et ne t'avais donc pas vu, sorry...