OVH Cloud OVH Cloud

pb spyware

5 réponses
Avatar
EFI
bonjour

J'ai un ami qui utilise IE6. Sa page de démarrage affiche toujour la page
"http//296f8.ilxt.info" qui est une sorte de moteur de recherche.

J'ai utilisé Adaware pour le supprimer; mais il me crée toujours une clé
dans la base de registre.
J'ai également passé mon anti-virus (Norton); mais il ne trouve rien.

Avez-vous une idée pour le supprimer.

merci

jm

5 réponses

Avatar
Rog62
*EFI* nous a écrit.....

bonjour

J'ai un ami qui utilise IE6. Sa page de démarrage affiche toujour la page
"http//296f8.ilxt.info" qui est une sorte de moteur de recherche.

J'ai utilisé Adaware pour le supprimer; mais il me crée toujours une clé
dans la base de registre.
J'ai également passé mon anti-virus (Norton); mais il ne trouve rien.

Avez-vous une idée pour le supprimer.

merci

jm



Bonjour,

Essayez avec Spybot: http://www.safer-networking.org/fr/download/index.html

--

Cordialement Rog62 (Gérard)
Pour m'écrire, cliquez sur: http://cerbermail.com/?w6HXAIOBoU
Faq Messenger : http://www.messageries-instantanees.net
Faq IE6: http://www.technicland.com/faqie.php3
Faq XP: http://a.vouillon.online.fr/faq-winxp.htm
Faq XP: http://www.d2i.ch/pn/az/index.html
Lisez et respectez les principes d'utilisation des NG: http://snipurl.com/3iym
.
Avatar
momo
EFI wrote:
bonjour

J'ai un ami qui utilise IE6. Sa page de démarrage affiche toujour la
page "http//296f8.ilxt.info" qui est une sorte de moteur de recherche.



Généralement, un processus actif en mémoire surveille l'existence de la clé
et la recrée quand on la supprime...
Chez moi, c'était un processus bidon nommé Winlogon.exe
J'avais donc 2 processus winlogon qui fonctionnaient car il y a un processus
légitime d'XP qui porte ce nom...

Solutions, mais pas si simple:
Voir dans msconfig onglet démarrage la liste des processus...
Virer ceux qui semblent suspects
Faire CTRL ALT SUPPR et voir la liste des processus tournant
Arrêter les suspects. Une fois trouvé, effacer les fichiers vérolés du
disque dur et nettoyer la base de registre
ATTENTION: celà demande une bonne connaissance de sa machine pour savoir ce
qui tourne normalement et ce qui est suspect
Ne pas faire n'importe quoi si on doute...
momo
Avatar
JacK [MVP]
sur les news:
EFI signalait:
bonjour

J'ai un ami qui utilise IE6. Sa page de démarrage affiche toujour la
page "http//296f8.ilxt.info" qui est une sorte de moteur de recherche.

J'ai utilisé Adaware pour le supprimer; mais il me crée toujours une
clé dans la base de registre.
J'ai également passé mon anti-virus (Norton); mais il ne trouve rien.

Avez-vous une idée pour le supprimer.

merci

jm



'lut,

Sur Optimix page Spyware le logiciel AboutBuster
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer -Cliquez sur le lien pour répondre
http://www.cerbermail.com/?csaLJS6yvZ
@(*0*)@ JacK
Avatar
Charles
IL SEMBLERAIT QUE LE PROBLEME VIENNE DE MS MESSENGER

"EFI" a écrit dans le message de
news:
bonjour

J'ai un ami qui utilise IE6. Sa page de démarrage affiche toujour la page
"http//296f8.ilxt.info" qui est une sorte de moteur de recherche.

J'ai utilisé Adaware pour le supprimer; mais il me crée toujours une clé
dans la base de registre.
J'ai également passé mon anti-virus (Norton); mais il ne trouve rien.

Avez-vous une idée pour le supprimer.

merci

jm




Avatar
Rog62
*Charles* nous a écrit.....

IL SEMBLERAIT QUE LE PROBLEME VIENNE DE MS MESSENGER

"EFI" a écrit dans le message de
news:
bonjour

J'ai un ami qui utilise IE6. Sa page de démarrage affiche toujour la page
"http//296f8.ilxt.info" qui est une sorte de moteur de recherche.

J'ai utilisé Adaware pour le supprimer; mais il me crée toujours une clé
dans la base de registre.
J'ai également passé mon anti-virus (Norton); mais il ne trouve rien.

Avez-vous une idée pour le supprimer.

merci

jm





Bonjour,

Pouvez-vous être plus précis (explications, sources,...)?

--

Cordialement Rog62 (Gérard)
Pour m'écrire, cliquez sur: http://cerbermail.com/?w6HXAIOBoU
Faq Messenger : http://www.messageries-instantanees.net
Faq IE6: http://www.technicland.com/faqie.php3
Faq XP: http://a.vouillon.online.fr/faq-winxp.htm
Faq XP: http://www.d2i.ch/pn/az/index.html
Lisez et respectez les principes d'utilisation des NG: http://snipurl.com/3iym
.