probleme de spyware

Statut
N'est pas ouverte pour d'autres réponses.

Zwane

Elite
bon voila le probleme

depuis hier ma page d'ouverture s'ouvre avec cette adresse

http://your-searcher.com/index.htm

impossible de la changer pour une autre elle revient toujours et ça commence a me saouler !

ça rajoute par la même occasion 4 liens vers des sites de merde dans mes favoris et j'ai beau les deleter ça revient chaque fois que je rouvre une page web.

j'ai norton 2004 d'installé il trouve rien d'anormal
j'ai passé un coup add aware et ça change rien
j'ai passé un coup de spy sweeper ça change rien
j'ai passé un coup de spybot ça change rien

je sais plus quoi faire pour virer cette merde help please :-(
 

[SinGe]

Touriste
bois un coup ca ira mieu :wink:
 

Abi

The Turkish
essaie avec un autre anti virus, j ai eu le meme coups y a pas longtemps et j avais un trojan, je l ai supprimer avec mc afee, puis un coups d ad aware et de spybot ca a regler mon prob.

regarde si y a pas qq chose qui se lance via ton gestionnaire de taches ...
 

Matsuto

Elite
A b i a dit:
essaie avec un autre anti virus, j ai eu le meme coups y a pas longtemps et j avais un trojan, je l ai supprimer avec mc afee, puis un coups d ad aware et de spybot ca a regler mon prob.

regarde si y a pas qq chose qui se lance via ton gestionnaire de taches ...
oui ad aware et spybot et sa devrait partir...
 
fais un
ctrl+alt+delete, essaye detrouver le nom du process qui tourne,
tappes 'msconfig' ds executer, la tu regardes 'démarrage' et tu look celui qui est anormal, une fois trouvé,décoche le du démarrage,, cible le (repertoire ou il est).
Démarre en mode ss echec (reboot, F8 ss arret => mode ss echec), vas l'affacer manuellement, redémarre.
 
1er
OP
Zwane

Zwane

Elite
A b i a dit:
essaie avec un autre anti virus, j ai eu le meme coups y a pas longtemps et j avais un trojan, je l ai supprimer avec mc afee, puis un coups d ad aware et de spybot ca a regler mon prob.

regarde si y a pas qq chose qui se lance via ton gestionnaire de taches ...
j'installe mac a fee et je dis quoi :)
 

Abi

The Turkish
StYlEr a dit:
A b i a dit:
essaie avec un autre anti virus, j ai eu le meme coups y a pas longtemps et j avais un trojan, je l ai supprimer avec mc afee, puis un coups d ad aware et de spybot ca a regler mon prob.

regarde si y a pas qq chose qui se lance via ton gestionnaire de taches ...
oui ad aware et spybot et sa devrait partir...
Zwane a dit:
bon voila le probleme

j'ai passé un coup add aware et ça change rien
j'ai passé un coup de spybot ça change rien
ca t arrive de lire ???
 
1er
OP
Zwane

Zwane

Elite
nexty a dit:
fais un
ctrl+alt+delete, essaye detrouver le nom du process qui tourne,
tappes 'msconfig' ds executer, la tu regardes 'démarrage' et tu look celui qui est anormal, une fois trouvé,décoche le du démarrage,, cible le (repertoire ou il est).
Démarre en mode ss echec (reboot, F8 ss arret => mode ss echec), vas l'affacer manuellement, redémarre.
aucun process qui tourne d'anormal c'est ça le pire et y a aucun répertoire avec le site dedans
j'ai juste capter un cookie du site que j'ai éffacer mais ça change rien au probleme :-(


mac afee trouve aucun virus non plus ...

je sais pas quoi foutre pour enlever ce brol :-(
 
mmm,
si tu t'y connais (sinon lng à expliquer),
faut aller chipoter dans le regedit, pr voir ce qui selance,au niveau du RUNDLL32, mais oublie si tu connais pas,peu tt casser.
Tu as d office un process qui se lance au démarrage (appuie sur ctrl+alt+del après avoir démarrer et regarde si un truc s ouvre genre 1 sec ...
 
1er
OP
Zwane

Zwane

Elite
reg edit j'y avais pas pensé mais je sais pas vraiment ou trouver la ligne de code qui y correspond a ton avis ce sera ds quel H_KEY?
 
1er
OP
Zwane

Zwane

Elite
bon j'ai fait une recherche et j'ai trouver 3 lignes dans

h_key_current_user/software/microsoft/internet explorer/main

aux valeurs suivantes j'ai ceci

Search bar : http://your-searcher.com/sp.htm
Search page : http://your-searcher.com/index.htm
Start page : http://your-searcher.com/index.htm

voila je fais quoi maintenant ?

edit

j'ai trouvé une autre ligne dans

h_key_current_user/software/microsoft/internet explorer/searchUrl

valeurs :

(par défaut) REG_SZ http://your-searcher.com/index.htm

et une autre ici

h_key_current_user/software/webroot/spy sweeper

c'est un antispyware et il y a 3 lignes qui en parlent

lol j'ai encore des autres lignes en clair chu blindé de saloperies partout avec cette adresse :-(

y a pas des programmes pour nettoyer la base de registres de toutes ces saloperies?
 
delete :D
download un browser du net au cas ou ^^ :D
je prone mozilla firefox :)
 
1er
OP
Zwane

Zwane

Elite
deleter a la barbare c'est un peu risqué tu crois pas ?

je veux pas deleter un sale truc et foutre le bronx lol

mon dernier format date d'un mois :-(
 

zine

zoline
Download CWShredder
 
télécharges, regcleaner
une fois dl tu le met en fr,
puis nettoage deregistre, tout faire, une fois ke tt ets fe,tu selectionnes,et tu delete
 

Fist

‼️‼️‼️‼️‼️
toute les lignes dans le regedit qui se nome de la meme façon que ta barre tu peux les deleter sans probleme

maintenant si tu es frileux tu exportes tout ce qui concerne cette faleuse barre et si tu vois que ton win tourne sur trois patte apres avoir delete les lignes , tu importes ton reg
 
1er
OP
Zwane

Zwane

Elite
OMG ABI j ai exactement le meme bleme que ce type !!!!

je lis tout et je vous tiens au courant !

regedit j ai testé et ça change queudalle :-(
 
Statut
N'est pas ouverte pour d'autres réponses.
Haut