Pseudoto Posté(e) le 30 décembre 2004 Posté(e) le 30 décembre 2004 Bonjour à tous ! Ce matin, en me levant, après avoir branché la bécanne, j'ai vu sur mon bureau une série de 7 icones genre (casino et autre) bon, je me dis, ok, comme dab, un sal truc de spy que je vais virrer en moins de 2 (j'ai déjà eu ça)...je clique, pi suppr....Et là....RIEN bon, ok... je resélectionne et j'essaie de les déplacer....RIEN bon...très bien, je copie un autre fichier sur le bureau pour voir et là, aucun problème... bon je vais sensuite voir dans le répertoire bureau et là mystère...rien !!! alors je balance la batterie: Antiviruskit (maj ok et l'un des meilleurs selon clubic)....rien Adaware maj ok...rien SPybot search and destroy avec maj ok et scan au démarrage suivant...rien bon...alors j'ai passé aussi secuser....toujours rien !! bon, pti tour dans la liste des processus...et là, au milieu de ce foutoir ou la plupart faudra qu'un jour je regarde....je vois iexplore bizarre, j'utilise firebird.....gné........ bon, du coup, je vais voir sous l'explorateur dans la barre des favoris et je les vois ces foutus casino et autre....j'essaie de faire gérer les favoris...et là ils apparaissent pas !!! alors je coupe le processus iexplore...hop, disparition des icones....ok je relance iexplore, pfiout !!! réaparition !!! bon, je recoupe...je relance firebird ou autre...Et là, pfiout ils rapparaissent car le processus iexplore est revenu !!! au final, j'y pige rien !!! help please car je sais que ce problème est connu mais mes recherches donnent rien ! ++
ilcanzese Posté(e) le 30 décembre 2004 Posté(e) le 30 décembre 2004 il n'y a pas que toi.................. Le probleme apparament vien d'un site www.lop.com qui commence vraiment a agacer donc si qq un a une solution pour faire tomber leur serveur ca serait disont...gentil! Car apparament il n'envoie pas que des icone mais aussi des petit troyan genre netbus... sympathique lop.com!!!
Pseudoto Posté(e) le 30 décembre 2004 Auteur Posté(e) le 30 décembre 2004 troyan tu dis ? bon, ebn on lancera antitroyan ce soir !!! j'vais te les dénicher à coup de pompes moi ces mer*es !!! enfin si qq a la soluce /em va chercher lop.Com sur google pour voir les autres qui ont des soucis !
Ramnes Posté(e) le 30 décembre 2004 Posté(e) le 30 décembre 2004 Essayes de dénicher la source fichier sur le disque dur de ces raccourcis (si c'en est ) (bouton droite de la souris > propriété) puis essayes de supprimer le fichier d'ou vienne ces icone... C'est tout con et il y a peu de chance pour que ca marche mais c 'est possible. Allez ... bonne chance
Pseudoto Posté(e) le 30 décembre 2004 Auteur Posté(e) le 30 décembre 2004 re pour ta soluce Ramnes, même si je peux pas re-tester maintenant (oui, je bosse un peu parfois ), je peux déjà te dire que ça marcchera pas...tu te doutes bien que j'ai essayé ça dans un de mes premiers assaults... par contre, un pote à moi m'a refiller la solution bourrin lancer Adaware Se dès le démarrage XP...avec un tpi soft en plus qui le fera automatiquement... si ça marche, je vous mets le tuto ici ++
Ramnes Posté(e) le 30 décembre 2004 Posté(e) le 30 décembre 2004 whaooo ! jolie performace ... Le remede vient du site lop.com lui même ! Y'as vraiment des gens taré dans ce monde !
Lord_Dragoon Posté(e) le 30 décembre 2004 Posté(e) le 30 décembre 2004 une copine à ce pb je lui ai donné le lien elle va tester je vous tiens au courant merci pour la soluce qu'elle marche ou pas y'aura déjà qq chose de fait :) EDIT: Ca fonctionne à merveille elle n'a plus rien vous pouvez foncer
algernon Posté(e) le 30 décembre 2004 Posté(e) le 30 décembre 2004 j'ai reussi à le virer sur l'ordi de mon pere il y 2 jours mais ca m'a pris plus de 2 heures et je sais plus du tout ce que j'ai virer pour arriver au resultat.
Pseudoto Posté(e) le 30 décembre 2004 Auteur Posté(e) le 30 décembre 2004 ilcanzese j'aurais ptet trouver au bout d'un moment mais là, chapo bas msieur !! Merci
Ago Posté(e) le 30 décembre 2004 Posté(e) le 30 décembre 2004 faut dire qu'il fallait y penser : le remede est sur le site de l'ennemi
Mamoon Posté(e) le 30 décembre 2004 Posté(e) le 30 décembre 2004 bon je clique sur le lien, spybot m'informe que je vais télécharger c2.log. Je dois dire oui ou non? Ensuite j'ai un message qui me dit que mes paramètres de sécurité ne me permettent pas de charger ce fichier (j'ai pourtant cliqué sur non).
frenchline Posté(e) le 30 décembre 2004 Posté(e) le 30 décembre 2004 bon je voudrais pas dire mais, je ne suis pas infecté par ce site, et j'ai cliqué sur le liens pour desinstallé les icones pour voir si le liens marchait... Hé bin deviné koi? Kasparsky me fait une alerte trojan 5 secondes après! ATTENTION le liens est vérolé!
ilcanzese Posté(e) le 30 décembre 2004 Posté(e) le 30 décembre 2004 essaie d'enlever spybot pour faire l'operation !
ilcanzese Posté(e) le 30 décembre 2004 Posté(e) le 30 décembre 2004 cheze moi impossible d'enlever les icones ce matin mais aprés avec le lien en question c'est parti, mais je ne pas cliqué sur le lien aprés............il faut tenter le diable !
paulez Posté(e) le 30 décembre 2004 Posté(e) le 30 décembre 2004 Si ça se trouve ça t'enlève les icônes mais te rajoute un trojan à la place...
Pseudoto Posté(e) le 30 décembre 2004 Auteur Posté(e) le 30 décembre 2004 et bien on va vérifier ça via un pti scna de trojan
ilcanzese Posté(e) le 31 décembre 2004 Posté(e) le 31 décembre 2004 non mon spydoctor ni signale rien de 9.................donc ça doit marcher.........pour le moment
orgue78 Posté(e) le 31 décembre 2004 Posté(e) le 31 décembre 2004 je compren dans ton lien que tu passe sa m'envois bien sur le site lop.com mais il me demande si je ve telechargé un truc je le pren et la kan je ve linstanlé il me qu'il mank les numero
orgue78 Posté(e) le 31 décembre 2004 Posté(e) le 31 décembre 2004 A SI C'EST BON J'AI TROUVER j'ai pu mes icone non plus merci les gars sa fait 2jour que je cherche aussi vous etes balaise BONNE ANNEE
Pseudoto Posté(e) le 31 décembre 2004 Auteur Posté(e) le 31 décembre 2004 ok ça va, j'avasi pas vu que tu avais posté ici
Ramnes Posté(e) le 31 décembre 2004 Posté(e) le 31 décembre 2004 ilcanzese a dit : non mon spydoctor ni signale rien de 9.................donc ça doit marcher.........pour le moment Oui mais encore faut il qu'il soit à jour .....
snakeplissken1fr Posté(e) le 31 décembre 2004 Posté(e) le 31 décembre 2004 il existe aussi une facon "a la main" pour virer ce genre de merde Primo jeter un coup d'oeil a msconfig section demarrage et virer tout ce qui est louche puis afin d'ameliorer l'efficacité, virer les meme merdes (donc faut pas redemarer des que msconfig ferme) sous regedit HKEYlocal machine/software/microsoft/windows/currentversion/run et la on vire toutes les merdes aussi di on est motive, on regarde aussi vite fait du coté de demarrer/programmes/demarrage et la idem on vire toutes les merdes eventuelement on lance une recherche pour supprimer tous les .exe qui sont signaler dans regedit quand a la suppression pur et simple de vos fichiers, l'astuce c de redemarrer en mode sans echec et la ca marche niquel ! sinon on peut passer par le dos qui se prends moins la tete que windows au niveau de la suppression voila parce que enlever un logiciel de la part du site qui vous a infecter.... g des doutes Sinon clean install windows. Pour finir il y a une petite commande bien sympa pour eviter les reinstall windaub a repetition : sfc / scannow (avec le cd de win XP dans le lecteur) Bonnes fetes a tous
Messages recommandés
Archivé
Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.