Spyware résistant

[Ggd]

Bonjour.
Depuis deux jours, j'ai récupéré un spyware qui me connecte
directement à l'adresse "res://etqmd.dll/index.html#96676" , qui est
à priori une page de recherche, dès que je lance internet explorer.
De temps en temps, j'ai une fenêtre qui s'ouvre m'avertissant que
j'ai été infecté par un spyware et on me propose une analyse de mon
disque. On trouve évidemment un spy que l'on me propose de
supprimer, moyennant l'achat de la licence pour 30$ !....
J'ai essayé de nettoyer avec AD-AWARE, SPYBOT, Antivirus et anti spy
divers, rien n'y fait. J'ai exploré la base de registre et supprimé
ou modifié toutes les lignes qui contenaient cette adresse. Dès que
je relance IE, toutes les adresses supprimées sont remises. Il doit
donc y avoir un programme qui est lancé automatiquement pour écrire
ces valeurs dans la base de registres. J'ai cherché les fichiers les
plus récents qui étaient présent dans la table des tâches et les ai
arrêtés. Sans résultat. Là, je n'ai plus d'idée, à part "format c:",
chose que je voudrais éviter !

Alors questions :
1- Quelqu'un connait-il une solution ?
2- Auprès de quel organisme peut-on déposer plainte pour de tels
agissements ?

Merci d'avance.

Ggd

[azrael]

essaye avec System Mechanic..

fucking spyware

[bibi28]

slt,


Avant de faire le ménage t'as désactiver ta restauration système ?
essais en la désactivant, tu fais ton ménage, tu fais un scan,

http://fr.trendmicro-europe.com/enterpr ... secall.php
(je me répètes avec trend , enfin efficce leur antivirus ...

tu vires ce qu'il trouve (et avec les explications, -> tu vires les bonnes clefs et autres (autorun...),

tu reboot.... tu re-scans, si y'a rien tu remet ta restauration système...

Si t'as un Firewall, tu doit pouvoir regarder quel port il utilise pour se connecter, et même pourvoir bloquer cette appli au pire ????
(si qq'un veut bien confirmer ca, )

Bon courage.

[Ggd]

Merci de vos suggestions. Ca va, j'ai de quoi occuper quelques soirées.

Pour le firewall, c'est un routeur qui en est équipé et je ne me suis pas penché sur la question pour savoir où trouver les indications sur les ports.

Je vous tiens au courant pour le cas où d'autres auraient le problème.

A suivre !...

Ggd

[zaoliand]

pour eliminier les spyware ainsi que les trojan et les malware ya a2 free
(a² personnal) qui est tres efficaces pour denicher toutes ces saloperie.
J'i est eu recourd et marche tres bien!
http://telecharger.01net.com/windows/Ut ... 26618.html

[Ggd]

Bon ben.... Rien ne marche. J'ai toujours mon spyware. Je crois que j'en suis quitte pour tout réinstaller !... Car évidemment, je n'ai pas de sauvegarde du disque système.

Merci quand même a tous.

Ggd

[Ggd]

Je viens de trouver dans la rubrique "ajout/suppression de programme" du panneau de configuration, un programme qui s'appelle "home search assistent", qui à priori correspond à ce qui me pose problème. Malheureusement, il refuse obstinément de se supprimer. Peut-on le faire autrement, sachant que je n'ai pas trouvé de fichier à ce nom, et que lorsqu'on tente de le supprimer à partir du panneau de contrôle, on récupère un message : "impossible d'ouvrir : http://looking-for.cc/uninstall/HomeSea ... stant.html.

Merci de votre aide.

Ggd

[Ggd]

Finalement, "format c:" est efficace....ça vaut tout les antispy... bon d'accord, ça prend un peu de temps, mais faute de mieux !....

Ggd

[e-didier]

Tu pouvais télécharger jv16powertools (la demo fonctionne pendant 1 mois, il me semble) et faire une recherche sur ce spyware. Tu n'avais plus ensuite qu'à supprimer les références.
Un conseil : la meilleure protection est de surveiller ses fréquentations sur le net (éviter les sites pourris) et de ne pas exécuter n'importe quoi sur son ordinateur.

[Ggd]

Merci pour ces infos, mais c'est un peu tard, j'ai tout refais à neuf.... Mais je note précieusement les infos.
Je suis bien d'accord avec tes conseils, et en général j'y fais attention, mais là, je n'ai pas compris, je n'ai rien vu venir, j'ai récupéré cette connerie en testant ma liaison Wifi depuis.... mon jardin !...

Merci encore.

Ggd