pb spyware ? page d'accueil et favoris modifiés

[Cwain]

Bonjour,
Je lutte désespérement contre un spyware (ou virus ?) qui a les actions suivantes :
- modification de ma page d'accueil à l'ouverture d'internet explorer : il me redirige vers http://realsearcher.com/?aid=194
- ajout de favoris dans ma liste : "health news", "shopping news", des liens de cul genre enculetonchien etc., ainsi qu'un spyware qui se déclenche parfois automatiquement à l'ouverture d'explorer.

J'ai tenté plusieurs actions avec Ad-aware y compris avec le dernier update SE1R5 22.08.2004, mais rien à faire, ça revient. Ptête que j'm'y prend mal avec le ad aware ou le spybot, ou ben faut trouver aut'chose !
Hier j'avais également des petites fenêtres qui s'ouvraient avec écrit "already running!!!" mais ça a l'air d'être calmé aujourd'hui.

Bref, j'écouterais bien volontiers tous conseils sur ce sujet, ou autres témoignages de personnes ayant déjà eu à lutter contre ce bidule...

Merci !

[w0lverine]

Bonjour

Tu peux déjà essayer:

/Un scan Antivirus (Avast par exemple, pas norton, par pitié) + un scan Spybot (à jour) + un scan ad-aware (à jour) en mode sans échec (F8 au démarrage) + Regcleaner pour effacer toute trace dans la BdR
/De changer de navigateur pour Mozilla/Firefox qui est beaucoup plus sécurisé, et avec lequel tu n'auras aucun de ces problèmes (je suppose que tu as IE )

Liens: Avast en FR

[Cwain]

OK, merci, je vais essayer tout ça. Je n'ai effectivement pas fait l'opérations en mode sans échec, je suppose que ça a son importance ?

[w0lverine]

En effet puisque Windows n'utilise que le minimum de ressources dont il a besoin (et donc de programmes)...

Il y a des chances pour que le programme malveillant ne soit pas utilisé , et puisse donc être éradiqué trenquillement

[Cwain]

OK, j'ai essayé du spybot et du ad aware en mode sans echec, retour au mode normal, et après deux lancement de IE, re-modificaitons des favoris et de la page d'accueil.
Du coup, j'ai téléchargé regcleaner et l'antivirus que tu conseilles, et je vais réessayer tout ça en mode sans échec.
J'essaye également mozilla firefox, et une petite question à ce sujet : j'aimais bien la barre d'outils google ou yahoo pour me bloquer les pop-up, mais là, c pas possible de les installer aut'part que sur internet explorer. Tu as un truc de ton côté pour bloquer les popop ?

[coyote89]

Mozilla les bloque si tu veux! C'est integré au navigateur! (outils/gestionnaire des pop-up)

[zelio22]

j'utilise mozilla j'ai jamais eu de pb avec des spy
de plus tu a une case pour rechercher sur google
il est vraiment bien mozilla

[Cwain]

Ha désolé j'avions point vu la case de recherche, tout occupé à mon affaire que j'étais.

Bon, petit bilan :

mode sans echec, scan minutieux avec avast, il me trouves qq trucs impossibles à scanner, en l'occurence des bidules de spybot et de ad aware, sinon y trouve rein.
spybot me trouve du DSO exploit, crotte de bique, ma mère a eu ce truc, j'ai fini par l'en débarasser après moultes recherches sur le web, mais j'ai oublié comment... bref je supprime quand même
ensuite un coup de ad aware, là encore deux bidule trouvés alors que c'est mon 36000ème scan de la journée

cependant ya juste deux ou trois machins au lieu des 30 habituels à chaque scan de la journée usqu'à présent. Hop basta, à la poubelle
ensuite le regcleaner, mais là, dépourvu de connaissances regcliniquestiques que je suis, me voilà dans le désarroi le plus total : grosso modo à quoi sert cet outil ? Comment s'en sert-on ? Quelle est la probabilité pour un utilisateur un peu rentre-dedans, de faire des bêtises qu'il ne se pardonnera jamais ? Quelle est la probabilté de trouver le machin qui schmilblique le truc en l'occurence le virus/spyware cause de tous mes soucis et de cet interminable mail ???
Je n'ose trop rien faire avec cet instrument dont la puissance certaine me pétrifie devant mon clavier, dans la crainte d'une bévue de ma part...
Quelqu'un pourrait-il m'expliquer les grandes lignes de ce soft ?

Voilà donc pour ce petit bilan...
NB : même si je suis maintenant passé à mozilla firefox, j'ai tenté de voir ce que donnait internet explorer après les multiples manipulations ci-dessus. Hélas, mille fois hélas, la page de démarrage est encore et toujours la realsearcher.com et les favoris sont toujours vérolés...

Merci des conseils précédents néanmoins, et merci encore pour ceux à venir !

Cwain entre deux eaux

[w0lverine]

Alors deux petites solutions: Trouver un désinfectant localisé pour Realsearcher.com. (trouvé ça: http://realsearcher.com/clean.html ( le topic: http://forum.pcastuces.com/sujet.asp?SUJET_ID=97912 )

Ensuite pour regcleaner, tu n'as juste a faire (si tu es débutant dans la BdR)
Outils > Nettoyage du Registre > Tout faire
Il n'y a aucun risque tant que tu ne touche pas a n'importe quoi.

Ce programme supprime toutes les entrées de la base de registres, orphelines (qui ne sont plus utilisées par un programme), inutiles, et bien sûr les déféctueuses.

Tu pourrais aussi essayer HijackThis mais a manipuler avec grande précaution.

PS:La BdR: (je ne prends pas du tout pour un imbécile, rassure toi )

C'est un fichier contenant toutes les informartions indispensables au bon fonctionnement de windows. Il est constitué de votre configuration matérielle, de vos préférences, des paramètres de vos logiciels installés...