behave like :Win32 Backdoor

[flax_34]

Bonsoir flax_34, lineve26, bonsoir à tous,

 

Ce message signifie qu'il y a quelqu'un de l'extérieur qui essaie de prendre des informations sur ton ordinateur et peut-être carrément prendre possession de ton système !

 

Je traduis :

 

Dans ton premier rapport HijackThis, il y avait effectivement détournement de tes visites à certains sites financiers !

516614[/snapback]

 

 

 

J'ai cliquer sur yes et il y a une fenetre internet qui souvre avec se lien http://onlinefreespywareremover.com/search...ware%20software

[flax_34]

Le probleme c'est que le logiciel me trouve 12 problemes mais il ne peut pas les supprimer sans acheter le logiciel et sur le site vu qu'il est en Anglais je ne sais pas si il y a une version gratuite merci.

[Invité Stonangel]

C'est un piège.

[ipl_001]

Rebonsoir flax_34, Stonangel, rebonsoir à tous,

 

Ne télécharge rien et n'achète rien !

 

Les problèmes annoncés sont sûrement bidons !

[megataupe]

Vu ce qui suit, il y a de grandes chances IPL.

 

Spyware Remover ( PAL Spyware Remover )

Publicité ultra agressive destinée à litéralement vous effrayer. La méthode de commercialisation utilisée par PAL est analysée et démontée pour un autre de leurs produits, Evidence Eliminator dans :

Analyse d'une tentative d'intimidation

 

On lira également les pages ou fils de discussions http://forums.maddoktor2.com/index.php?showtopic=452; http://www.computercops.biz/postt43426.html; http://spywarewarrior.com/viewtopic.php?t=2980. On remarquera encore une fois qu'il s'agit d'une société venue de l'Est (Roumanie), zone d'Internet grouillante de véritables gangs maffieux. Escroquerie aux faux spywares. Le produits détecte de faux spywares ("faux positifs") dont personne n'a jamais entendu parlé afin de vous bousculer vers l'acte d'achat immédiat. Aucune déclaration "Vie Privée" sur leur site. Il s'agit de la même application que le tristement célèbre PAL Spyware Remover (ses clones actuellement connus sont Easy Spyware Killer, JC Spyware Remover et Adware Killer). Enfin, PAL tente de détourner massivement le nom de SpyBot (Spybot Search & Destroy - un bon produit gratuit) avec tout un tas de sites ayant pour nom Spybot, spybotsd etc. ...

 

Ajouter, dans hosts, les lignes suivantes.

127.0.0.1 1spyware-removal.com

127.0.0.1 cybergations.com

127.0.0.1 jointventureforprofit.com/spy/

127.0.0.1 palsol.com

127.0.0.1 palsol.biz

127.0.0.1 palsol.net

127.0.0.1 spy-bot.com

127.0.0.1 spybot-scan.com

127.0.0.1 spybot-scanner.com

127.0.0.1 spybot-virus-scan.com

127.0.0.1 spybotsd.com

127.0.0.1 spyware1.com

127.0.0.1 spywarefinder.net

127.0.0.1 spywarekiller.us

127.0.0.1 spyware-virus-scan.com

127.0.0.1 spyware-virus-remover.com

127.0.0.1 trojan-virus-scan.com

[flax_34]

Oké je n'ait rien payer mais j'ai telecharger le logiciel la je vien de le désintaller es grave ??

[megataupe]

Es-ce que tu l'as installé sur ton PC ?

[flax_34]

Et je voudrais aussi savoir comment faire pour supprimer se message ainsi que des pages internet qui souvre a n'importe quelle moment (site de pocker) et des liens qui se méttent dans mes favoris tout seul.

Ou se trouve la liste Hosts

 

Merci

Modifié le 12 juin 2005 par flax_34

[flax_34]

Es-ce que tu l'as installé sur ton PC ?

516670[/snapback]

 

 

Oui je l'est installé sur mon PC

[megataupe]

Pour répondre à ta question :

 

Ou se trouve le fichier hosts

 

Dans

Windows 95/98/Me:

c:\windows\hosts

 

Dans

Windows NT/2000:

c:\winnt\system32\drivers\etc\hosts

 

Dans

Windows XP Home/XP Pro:

c:\windows\system32\drivers\etc\hosts

 

Si vous êtes sous Windows XP et que, éventuellement, vous sentez un ralentissement lors de la navigation sur le Web, vous devrez alors désactiver le service "Client DNS". Pour cela, allez dans le menu "Démarrer" et choisissez "Exécutez...". Là, tapez "services.msc" et cliquez sur OK. Recherchez le service "Client DNS", arrêtez-le puis désactivez-le (clic droit -> Propriétés).

 

Tu ouvres ce fichier hosts avec le bloc-notes puis, après avoir vérifier que tu n'as pas d'adresses suspectes après la ligne 127.0.0.1 localhost, tu colles les lignes suivantes en dessous de cette ligne 127.0.0.1 localhost

 

127.0.0.1 1spyware-removal.com

127.0.0.1 cybergations.com

127.0.0.1 jointventureforprofit.com/spy/

127.0.0.1 palsol.com

127.0.0.1 palsol.biz

127.0.0.1 palsol.net

127.0.0.1 spy-bot.com

127.0.0.1 spybot-scan.com

127.0.0.1 spybot-scanner.com

127.0.0.1 spybot-virus-scan.com

127.0.0.1 spybotsd.com

127.0.0.1 spyware1.com

127.0.0.1 spywarefinder.net

127.0.0.1 spywarekiller.us

127.0.0.1 spyware-virus-scan.com

127.0.0.1 spyware-virus-remover.com

127.0.0.1 trojan-virus-scan.com

 

Tu refermes le bloc-notes puis, tu fais un clic droit sur ce fichier hosts/propriétés/tu coches lecture seule/appliquer/ok.

 

Ensuite, repostes un log d'hijackthis pour vérification.