Posté(e) le 16 septembre 200420 a Bonjour, J'ai un malware planqué quelque part qui se manifeste entre autre par l'apparition incessante sur mon bureau d'un icone représentant un "X" orange sur fond bleu marine. Autres symptômes : - je dois faire 2 fois Démarrer>Eteindre pour que le pc se coupe - la page de démarrage de IE est changée contre mon gré (j'utilise mozilla, mais bon quand même ...) pour une quelconque page "search" - un programme "anti-popup" s'installe contre mon gré (j'ai beau le désinstaller et le virer de la base des registres, il revient) Si quelqu'un peut me proposer autre chose que formatage + installation ps : j'ai passé norton à jour, stinger, ad-aware, a² et spybot ... je suis à cours de munition ... merci d'avance !!!
Posté(e) le 16 septembre 200420 a tu as un firewall ? Tu as testé avec un autre anti-virus, en ligne par exemple ? Es-tu ceratin que ton AV n'est pas désactivé ?
Posté(e) le 16 septembre 200420 a Si c'est SUR ton bureau, j'ai la solution (attends faut que je la cherche par contre ). C'est un soft de quelques kilos, il te le virera et ne reviendra pas (normalement...). Je vais le chercher car effectivement, c'est assez lourd Edit après recherche : voilà, je crois que c'est ça ton problème (j'espère). http://www.smart-security.info/removal.html Tu le télécharge (6ko à peine), tu cliques dessus (il ne nécessite pas d'installation), tu redémarre et normalement c'est bon... Modifié le 16 septembre 200420 a par Nil Sanyas
Posté(e) le 16 septembre 200420 a Sinon fait un tour dans regedit, sous HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run, là tu regarde si ta pas un truc suspect, du style executable que tu connais pas. Après, si tu as trouvé un truc pas net, tu fais un "search" dans la root de regedit sur la page de démarrage qui te fait glander ex : http://www.nimportenawak.com et tu remplaces toutes les valeurs par http://www.google.fr ou autre chose... Généralement tu la trouve sous Current User, Default User et Local Machine.
Archivé
Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.