Zloeboogle.biz + stop.EXE : quel est ce virus

didier -  
darkcrystal33 Messages postés 3815 Statut Contributeur -
Salut,

J'ai un sérieux problème de virus.

JE suis en Windows 2000 SP le plus récent. J'avais d'abord un hack IE. J'ai nettoyé tant bien que mal mais sans jamais ariver à complètement éradiquer la chose. J'ai donc abandonné IE pour passer à Firefox.

MAis voila, il me semble maintenant que c'est plus qu'un hack IE:

Si je lance un exe quelconque que je n'ai jamais lancé, celui ci cherche à contacter www.zloeboogle.biz, puis crée dans le répertoire d"exécution de l'exe un fichier stop.exe de 0 octets. Si je relance à nouveau l'exe après la création du stop.exe, plus de tentative d'accès à zloeboogle.biz. Si j'efface le stop.exe et que je relance l'exe, banco, la tentative de connexion à www.zloeboogle.bia recommence et le stop.exe est créé à nouveau.

Qui connait ce virus et qui sait comment l'éradiquer. JE ne trouve nulle part d'aide sur ce sujet.

Pous info, la log hijack ne montre pas de ligne contenant zloeboogle.biz, mais bon, hijack est virusé également, donc ça pourrait être faux

Merci de m'aider

Didier

3 réponses

darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
scanne ton fichier suspect ici:

http://virusscan.jotti.dhs.org/
0
didier
 
C'est fait : fichier OK.

explorer me signale un fichier vide, qui plus est. J'ai scanné également un exécutable qui 'produit' ce stop.exe : pas de problème non plus.

J'y perds mon latin, sauf si en fait c'est un truc du genre win32.dll qui est atteint (et qui donc me fait le même coup à chaque exe que je lance).

Ce qui m'inquiète, c'est qu'aucun antivirus ne détecte quoique ce soit de louche...

Toujours à la recherceh d'une aide éclairée...

D
0
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
puisque ce n'est pas un virus, essaye dans la catégorie des anti-spywares avec adaware et spybot.

télécharge/installe/met a jour et nettoie ton pc avec spybot
http://users.skynet.be/fa936042/spybotsd13.exe

télécharge/installe/met a jour et nettoie ton pc avec adaware
http://www.lavasoftusa.com/default.shtml.fr

vaccine aussi ton pc avec spywareblaster
http://www.javacoolsoftware.com/spywareblaster.html
0