Espion DSO Exploit

Bonjour a tous,

Quelqu'un connait il cet "espion" que je trouve a chaque fois avec Spybot :

DSO Exploit: Data source object exploit (Modification du registre, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-1279371858-2826650621-2974146706-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Modification du registre, nothing done)
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Modification du registre, nothing done)
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Modification du registre, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

--- Spybot - Search && Destroy version: 1.3 ---

Je l'efface, mais a chaque recherche d'espion il revient.

Merci d'avance pour votre aide.

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    salut
    avec spyboot il faut que tu click sur vaccinner une fois que tu les a virer avec lui
    1. Bonjour balltrap34,

      merci de ta reponse mais bien entendu j'ai deja vaccinné avec spybot, il est mis a jour, il me bloque bien les autres espions (surtout le double click) mais celui ci revient et revient encore.

      A noter : mon OS windows XP Pro
      1. Re bonjour,

        probleme resolu, j'ai corrigé ma base de registres a la main etant donné que rien y faisait (hijackthis n'a rien corrigé).

        Voila, merci.
        1. j'ai le meme prob que toi avec spybot
          en fait je l'ai utilisé pour virer cool web search de ma page de demarrage mais rien n'y a fait
          j'ai tout utilise spybot, ad-aware, cwshredder et j'ai tout vire avec hijack this mais ca ne part pas

          Par contre si quelqu'un pouvait m'indiquer comment corriger la base de registres a la main suite au rapport spybot par exemple ca m'aiderait bien

          merci
      2. Modérateur
        DSO Exploit n'est pas un cheval de Troie, mais une faille potentielle (lisez mieux ce qu'il y a marqué à l'écran).
        1. Salut !
          Bon ben tout est ok.
          Mais si tu ne connais pas regcleaner, c'est un utilitaire pratique pour nettoyer ta base de registre.
          1. comment on fait pour modifier la base de registre please ?
        2. Cyril : Merci pour l'info, je vais regardé ca ;)

          Spike : Demarrer => Exécuter => regedit
          Mais si tu n'es pas certain de ce que tu fais....ben ne le fais pas :)
          Ensuite tu suis les 5 chemins que te donne Spybot, tu modifis la valeur '1004' en REG_DWORD (because elle est en REG_SZ) avec comme donnée '3'.
          Voila, c'est ce que j'ai fait.
          un conseil, fait le d'abord pour une entrée et refait une analyse pour voir si il en reste bien 4.
          1. Spike : Et surtout penses a faire une SAUVEGARDE de ta base avant !!!
            1. Le DSO Exploit est un trou de sécurité dans Internet Explorer, Outlook et Outlook Express. Microsoft a déjà fermé ce trou avec des mises à jour de sécurité, donc si vous avez installé tous les correctifs et mises à jour Windows, il ne sera plus dangereux pour votre système.
              Spybot S&D va néanmoins détecter le DSO Exploit, mais au lieu de le corriger définitivement, il va malheureusement positionner à nouveau une valeur incorrecte. Donc il sera encore détecté lors du balayage suivant.

              Ce petit bug dans Spybot-S&D a déjà été réparé, et la correction sera bientôt disponible dans une mise à jour du programme.

              Mise à jour: Comme de nombreux utilisateurs s'inquiétaient de voir qu'il n'était pas corrigé, et comme la correction ne fonctionne pas et que de toute façon presque tous les utilisateurs ont installé les mises à jour Windows, avec la dernière mise à jour des règles de détection (16 février) le DSO Exploit sera provisoirement ignoré.

              SOURCE:
              http://www.safer-networking.org/fr/faq/36.html