fr.comp.securite.virus
Affichage de l'article :
Re: virus ou autre?

Date : Le 03 avril 2008
From : DePassage
Sujet : Re: virus ou autre?

sdf wrote:
> merci pour la réponse,
>
> c'est IE le navigateur par défaut. (ma femme le préfère à firefox). perso je
> ne l'utilise pratiquement jamais sauf sur quelques rares sites qui ne
> s'ouvrent pas avec firefox.


Il n'y a pas eu récemment une installation d'un programme ??
de l'usage de programme de Peer TO Peer (Torrent etc) d'ajout à MSN (MSN
Plus par ex) etc ?

>
> précision : j'ai vérifié à plusieurs reprises les "processus en cours" rien
> d'anormal. rien ne semble tourner en arrière plan.

On ne vas pas penser au pire, mais si c'est une infection type rootkit,
aucun processus n'apparait (du moins avec les outils classiques)

Mais je vous rassure ca ressemble à l'adware LOP

http://www.malekal.com/popupsintempestives.php#mozTocId194056


>>>
>>> depuis quelques jours des fenêtres internet s'ouvrent de façon
>>> intempestives (int explorer 6) alors que j'utilise essentiellement
>>> firefox . l'intitulé des fenêtres commence toujours par CiD: puis
>>> adresse du site. (pub en général).elles s'ouvrent même si firefox est
>>> lancé.


Il faut penser à securiser le fichier host (enfin là c'est pour le mode
préventif, pas en curatif)

Explication :
http://speedweb1.free.fr/frames2.php?page=securite10

Pour le remplir d'adresses, liens malfaisants etc

Spybot (module "vaccination") ET SpywareBlaster (qui agit à un autre niveau)


>> Votre Firefox est-il le navigateur internet par défaut ? Ou bien au
>> contraire, IE est-il le navigateur par défaut ?
>>
>> Attention, je n'ai pas de solution toute faite, allons y à pas feutrés :)
>>
>>> j'ai passé ad aware, spy bot, asquared, et avast rien trouvé. un coup de
>>> secuser.com : rien non plus. quelqu'un a une idée?
>>> comment virer cette m...e?

Avant de faire un scan Hijack et de sortir la grosse artillerie, peut
etre que

http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

Permettra une identification.

Dans le cas contraire il se peut que ce soit un simple BHO (Spybot dans
ses outils en mode avancé permet de voir ce qui est installé dans IE)
mais je penche pour un adware LOP

Problème, c'est que meme si les outils classiques détectent quelques
chose et nettoient , l'infection n'est pas neutralisée pour autant
Il faut de plus la réaliser en mode sans échec

>>>
>>> mon pc : xp sp2. antivirus avast mis à jour régulièrement, connection
>>> par livebox

On croit toujours que son PC est à jour...

http://www.malekal.com/scan_vulnerabilite.php

Quant à AVAST... je vous conseille de le changer pour ANTIVIR (et je ne
vais pas me lancer dans une longue discussion sur le pourquoi de ce choix)

Posez vos questions, réponses et remarques sur les forums de FrameIP