Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
4530 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  J'aimerais tuer ce spyware ...

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

J'aimerais tuer ce spyware ...

n°2424997
Marco39
Posté le 31-05-2006 à 20:03:14  profilanswer
 

Bonjour,
 
Je reçois régulièrement un message en anglais sous une fenetre windows "service affichage des messages" et qui contient:
              message de systeme errors
              stop
              scan critical error
              to fixe the error please to the following
                              1-download registery repair from: http/www.regdocpro.com
                              2-install registery repair
                              3-reboot your computer  
FAILURE TO ACT NOW MAY LEAD TO DATA LOSE AND CORRUPTION
 
Que dois-je faire ? Comment me débarrasser de cette fenêtre (spyware je pense) ?

mood
Publicité
Posté le 31-05-2006 à 20:03:14  profilanswer
 

n°2425000
Ruliane
Posté le 31-05-2006 à 20:09:59  profilanswer
 

Désactiver le service d'affichage des messages


---------------
Un proverbe chinois dit que lorsqu'on a rien à dire d'intéressant, on cite généralement un proverbe chinois.
n°2425007
Anthony10
Posté le 31-05-2006 à 20:16:02  profilanswer
 

1/Télécharger SmitfraudFix (de S!Ri, balltrap34 et moel31) : http://siri.urz.free.fr/Fix/SmitfraudFix.zip
 
2/ Dézipper la totalité de l'archive sur ton bureau.
 
3/ Déconnecte toi du net.
 
4/ Double cliquer sur smitfraudfix.cmd
 
5/ Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.
 
6/ Sauvegarde le rapport puis le collez ici.

n°2425010
freds45
Posté le 31-05-2006 à 20:16:57  profilanswer
 

Ruliane a écrit :

Désactiver le service d'affichage des messages


 
Pas mieux.


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
n°2425045
Marco39
Posté le 31-05-2006 à 21:00:39  profilanswer
 

OK. Si je désactive le service de message, cela nuira-t-il à d'autres applications ? A quoi sert ce service au juste ?

n°2425047
wawaseb
Posté le 31-05-2006 à 21:03:29  profilanswer
 

Utilise plutôt la solution d'Anthony10, qui nettoiera réellement le système...
 
Ce n'est pas en masquant un problème qu'on le résout...
Tu pourras ensuite utiliser Testor pour accélérer ta machine...

n°2425049
Marco39
Posté le 31-05-2006 à 21:04:29  profilanswer
 

Il s'agit de Win2k. Je pense au SP4 et NIS 2005 en particulier.

n°2425051
wawaseb
Posté le 31-05-2006 à 21:06:24  profilanswer
 

NIS, à mon avis, tu oublies... sauf si tu veux payer cher pour ralentir ton système (il ne protège pas contre les Desktop Hijacking...)
 
Les mises à jour doivent TOUJOURS être faites, mais, après le nettoyage.
 
Win2k réduira les fonctions de Testor, mais pas celles de Smitfraud Fix !

n°2425058
Marco39
Posté le 31-05-2006 à 21:11:02  profilanswer
 

Citation :

Utilise plutôt la solution d'Anthony10, qui nettoiera réellement le système...  
 
Ce n'est pas en masquant un problème qu'on le résout...  
Tu pourras ensuite utiliser Testor pour accélérer ta machine...


 
OK. Si j'execute smitfraudfix.cmd je résoud le problème. Mais pourquoi :

Citation :

Tu pourras ensuite utiliser Testor pour accélérer ta machine...


stp

n°2425068
wawaseb
Posté le 31-05-2006 à 21:23:39  profilanswer
 

Je ne comprends pas ta question...

mood
Publicité
Posté le 31-05-2006 à 21:23:39  profilanswer
 

n°2425075
Wolfman
Modérateur
Lobo'tomizado
Posté le 31-05-2006 à 21:36:00  profilanswer
 

Je trouve que vous partez bien vite dans du scan antispyware alors que pour l'instant son seul problème est qu'il reçoit des messages par le service d'affichage des messages. Il suffit de le désactiver pour ne plus voir ce message (et certainement plein d'autres).
Après, il peut éventuellement faire un petit scan antispyware, mais bon...c'est optionnel.


---------------
VDS Galaxy Watch 8 4G 44mm
n°2425079
freds45
Posté le 31-05-2006 à 21:39:06  profilanswer
 

+1 wolfman, c'est ce que je pensais au départ ...
Ces scans dans tous les sens, c'est pas une réponse à tout [:mlc]


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
n°2425080
wawaseb
Posté le 31-05-2006 à 21:39:06  profilanswer
 

Il me semble, Wolfman, que le Service d'affichage des messages qui incite à télécharger un soi-disant utilitaire de sécurité et de manière régulière, trahit D'OFFICE la présence de malware's (regarde plus haut)...
 
à moins que notre ami n'ait le message que sur UN SEUL SITE, toujours le même...   ;)

n°2425088
Marco39
Posté le 31-05-2006 à 21:46:46  profilanswer
 

Citation :

Je ne comprends pas ta question...


Pourquoi dois-je utiliser testor pour accélérer ma machine ?

Citation :

Je trouve que vous partez bien vite dans du scan antispyware alors que pour l'instant son seul problème est qu'il reçoit des messages par le service d'affichage des messages. Il suffit de le désactiver pour ne plus voir ce message (et certainement plein d'autres).  
Après, il peut éventuellement faire un petit scan antispyware, mais bon...c'est optionnel.


Les dés (smitfraudfix.cmd) sont lancés ... (j'interviens en live online sur le pc de mon frère).
Mais j'aimerais comprendre en quoi le service d'affichage de message est utile si l'on peut le désactiver sans vergogne ?

n°2425092
wawaseb
Posté le 31-05-2006 à 21:48:28  profilanswer
 

Tu ne dois pas utiliser Testor si tu ne veux pas accélérer la machine et que Smitfraud parvient à tout nettoyer...   :)
 
Le service d'affichage des messages n'est pas plus utile que cela, mais par contre, le fait qu'il se déclenche nous INDIQUE la présence de malware's...

n°2425093
Wolfman
Modérateur
Lobo'tomizado
Posté le 31-05-2006 à 21:48:43  profilanswer
 

Le service d'affichage des messages est surtout utile en entreprise : il permet de recevoir des alertes des logiciels de contrôle des onduleurs, ou d'autres logiciels critiques par exemple. Mais même pour ça, c'est de moins en moins utilisé.


---------------
VDS Galaxy Watch 8 4G 44mm
n°2425094
Marco39
Posté le 31-05-2006 à 21:48:52  profilanswer
 

Citation :

à moins que notre ami n'ait le message que sur UN SEUL SITE, toujours le même...   ;)


Cela apparait intempestivement.

n°2425099
Marco39
Posté le 31-05-2006 à 21:50:53  profilanswer
 

Voilà:

Citation :


SmitFraudFix v2.53
 
Rapport fait à 21:41:13,23, mer. 31/05/2006
Executé à partir de C:\Documents and Settings\Administrateur\Mes documents\SmitfraudFix
OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
Fix executé en mode normal
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\
 
Fournisseur:MRU List
Catégorie :Spyware
Type d'objet :MRU RegReference
Taille :-
Emplacement :...\windows\currentversion\explorer\comdlg32\lastvisitedmru\
Der. activité :
Niveau de risque :Négligeable
Index TAC :0
Comm. :list of recent programs opened
Description:Most Recently Used List.
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files  
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
 
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Fin

n°2425101
wawaseb
Posté le 31-05-2006 à 21:52:22  profilanswer
 

Tu peux suivre la procédure que j'ai indiquée ici : http://forum.hardware.fr/hardwaref [...] 5531-1.htm  
 
si tu veux vérifier qu'il n'y a plus d'infection sur ton ordi...

n°2425106
Marco39
Posté le 31-05-2006 à 21:58:28  profilanswer
 

OK


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  J'aimerais tuer ce spyware ...

 

Sujets relatifs
tuer definitivement les espionsAdware/Spyware
Probleme de spywareLe meilleur anti Spyware, le meilleur anti Virus....
[résolu] Pb de connexion Internet : virus ou spywareHELP !!! J'ai plein de spyware malgré ad-aware pro...
Virus & spyware! je m'en sors plus..probleme de spyware, virus, trojan
[RESOLU]Spyware qui change les liens google, yahoo etc...Probleme de Spyware - Ci joit le LOg HiJackThis
Plus de sujets relatifs à : J'aimerais tuer ce spyware ...


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)