Infecté par search bar
Steemans
-
Steemans -
Steemans -
Bonjour,
J'ai tout essayé (utilisation de plusieurs softwares tel que adaware, spybot, spybot etc, J'ai aussi désactivé IE dans le menu ajout-supression de programme) mais mon système est attaqué toutes les 30 secondes par un spyware détécté par le logiciel "Prevx" et nommé par lui comme search bar. Voila ci-dessous ce que Prevx a détecté:
Prevx has prevented IEXPLORE.EXE from accessing a protected area in the registry.
Process: IEXPLORE.EXE
Path: C:\PROGRA~1\INTERN~1\IEXPLORE.EXE
Pid: 2344
Parentprocess: KSBBMJIS.EXE
Parentpath: C:\DOCUME~1\ANTOINE\LOCALS~1\TEMP\KSBBMJIS.EXE
Pid: -1
Tried registry key: \REGISTRY\USER\S-1-5-21-1214440339-789336058-839522115-1009\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\
Valuename: SEARCH BAR
Old Value: http://www.jkiofuimgkfjizgxuzjjpp.net/kwfGMJzsdOL1iun/EoBu4H5vChS2FjH7KiB5omp7DCwKUpw3iotfbpskhVW/DaBO.html
New Value: http://www.zkxabrjstiklrgxkvcujx.org/kwfGMJzsdOL1iun/EoBu4H5vChS2FjH7KiB5omp7DCww3Ho9x_dNHJskhVW/DaBO.jpg
Rights: [0] NONE
Operation: [2] SET_VALUE
Policy causing this event: IE - Searching
The action has been denied
Un grand merci à tout qui pourrait m'aider.
A+
Phil
J'ai tout essayé (utilisation de plusieurs softwares tel que adaware, spybot, spybot etc, J'ai aussi désactivé IE dans le menu ajout-supression de programme) mais mon système est attaqué toutes les 30 secondes par un spyware détécté par le logiciel "Prevx" et nommé par lui comme search bar. Voila ci-dessous ce que Prevx a détecté:
Prevx has prevented IEXPLORE.EXE from accessing a protected area in the registry.
Process: IEXPLORE.EXE
Path: C:\PROGRA~1\INTERN~1\IEXPLORE.EXE
Pid: 2344
Parentprocess: KSBBMJIS.EXE
Parentpath: C:\DOCUME~1\ANTOINE\LOCALS~1\TEMP\KSBBMJIS.EXE
Pid: -1
Tried registry key: \REGISTRY\USER\S-1-5-21-1214440339-789336058-839522115-1009\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\
Valuename: SEARCH BAR
Old Value: http://www.jkiofuimgkfjizgxuzjjpp.net/kwfGMJzsdOL1iun/EoBu4H5vChS2FjH7KiB5omp7DCwKUpw3iotfbpskhVW/DaBO.html
New Value: http://www.zkxabrjstiklrgxkvcujx.org/kwfGMJzsdOL1iun/EoBu4H5vChS2FjH7KiB5omp7DCww3Ho9x_dNHJskhVW/DaBO.jpg
Rights: [0] NONE
Operation: [2] SET_VALUE
Policy causing this event: IE - Searching
The action has been denied
Un grand merci à tout qui pourrait m'aider.
A+
Phil
A voir également:
- Infecté par search bar
- Spybot search and destroy - Télécharger - Antivirus & Antimalwares
- Search tool - Télécharger - Divers Web & Internet
- Battery bar - Télécharger - Informations & Diagnostic
- Www.google.com search video download - Télécharger - TV & Vidéo
- Search tool ip camera download - Télécharger - Web & Internet
2 réponses
Bonjour,
as-tu essayé avec "CWSHREDDER" ?
fais recherhce par google pour télécharger et installer ce programme.
Bien à toi
Cochise
as-tu essayé avec "CWSHREDDER" ?
fais recherhce par google pour télécharger et installer ce programme.
Bien à toi
Cochise
Merci Cochise,
Finallement j'ai réussi à avoir le monstre avec HijackThis.exe et en scannant les trois directories de l'ordi (javais crée un compte pour moi et mes deux enfants et le spy était dans les trois). J'ai recommencé l'oppération plusieurs fois car il se réimplantait de l'un à l'autre. Mais je pense que je l'ai eu, maintenant c'est peut être comme un alien ... qui va ressurgir d'un endroit inattendu.
Encore merci et A+
Phil
Finallement j'ai réussi à avoir le monstre avec HijackThis.exe et en scannant les trois directories de l'ordi (javais crée un compte pour moi et mes deux enfants et le spy était dans les trois). J'ai recommencé l'oppération plusieurs fois car il se réimplantait de l'un à l'autre. Mais je pense que je l'ai eu, maintenant c'est peut être comme un alien ... qui va ressurgir d'un endroit inattendu.
Encore merci et A+
Phil
