Virus, Malwars.....Le truc pour les éliminer
PurpleStorm
Messages postés
3273
Statut
Contributeur
-
SirHill Messages postés 4070 Statut Contributeur -
SirHill Messages postés 4070 Statut Contributeur -
De nombreuxvirus, trojans, spy et autres malwars circulent en ce moment, ils provoquent des changement de page d'accueil internet explorer et empechent même dans certains cas de la changer, affichages indésirables etc......
Pour tous les trucs genre WebCoolSearch, w32 Spybot.worm et autres crottes qui s'installent sans être inquiétées par les anti-virus; Installer les logiciels suivants :
A2 Free (anti-trojans et worms)
http://www.emsisoft.net/fr/software/download/
Ensuite mettez Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
SpywareBlaster :
http://www.ordi-netfr.com/spywareblaster.html
Spybot :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
Installer aussi CoolWeb Shredder V1.59.1
http://www.ordi-netfr.com/cwshredder.html
Un Firewall si vous n'en avez pas (Look 'n' Stop)
http://www.looknstop.com/Fr/telechargement.htm
Comment ce débarrasser de ces machins là :
Si possible repérer bien le vrai nom que porte le fichier malveillant dans le répertoire windows ou windows system (Norton indique clairement l'emplacement du virus)
Il suffit de décocher la restauration automatique de WinXP (elle se trouve dans le menu démarrer - programmes - accesoires - outils système - Restauration... petite case à gauche à décocher).
Ceci fait, redémarer l'ordinateur en mode sans échec (appuyer sur F8 au démarrage).
Une fois Windows redémarré en mode sans échec, scanner le micro avec l'anti-virus, pareil avec les anti-spy et autres utilitaires, pour suprimer définitivement les intrus.
Si besoin est, supprimer soit même les fichiers (.exe) logés dans le repertoire windows ou Windows-system.
Vider la corbeille, les fichiers temp internet etc...(option internet)
Remettre La page d'accueil internetExplorer désirée (Google par exemple).
Reste plus qu'a redémarrer l'ordinateur en mode normal, il faudra penser à recocher l'option de restauration du système.
Voilà, j'espère que cela vous aidera; en principe ça fonctionne du premier coup et ça ne prend qu'une vingtaine de minutes.
Bon courage
Le problème c'est lorsqu'il y en a un,
le résoudre en est un autre.
[ Répondre à PurpleStorm ][ Dernière contribution
Le problème c'est lorsqu'il y en a un,
le résoudre en est un autre.
Pour tous les trucs genre WebCoolSearch, w32 Spybot.worm et autres crottes qui s'installent sans être inquiétées par les anti-virus; Installer les logiciels suivants :
A2 Free (anti-trojans et worms)
http://www.emsisoft.net/fr/software/download/
Ensuite mettez Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
SpywareBlaster :
http://www.ordi-netfr.com/spywareblaster.html
Spybot :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
Installer aussi CoolWeb Shredder V1.59.1
http://www.ordi-netfr.com/cwshredder.html
Un Firewall si vous n'en avez pas (Look 'n' Stop)
http://www.looknstop.com/Fr/telechargement.htm
Comment ce débarrasser de ces machins là :
Si possible repérer bien le vrai nom que porte le fichier malveillant dans le répertoire windows ou windows system (Norton indique clairement l'emplacement du virus)
Il suffit de décocher la restauration automatique de WinXP (elle se trouve dans le menu démarrer - programmes - accesoires - outils système - Restauration... petite case à gauche à décocher).
Ceci fait, redémarer l'ordinateur en mode sans échec (appuyer sur F8 au démarrage).
Une fois Windows redémarré en mode sans échec, scanner le micro avec l'anti-virus, pareil avec les anti-spy et autres utilitaires, pour suprimer définitivement les intrus.
Si besoin est, supprimer soit même les fichiers (.exe) logés dans le repertoire windows ou Windows-system.
Vider la corbeille, les fichiers temp internet etc...(option internet)
Remettre La page d'accueil internetExplorer désirée (Google par exemple).
Reste plus qu'a redémarrer l'ordinateur en mode normal, il faudra penser à recocher l'option de restauration du système.
Voilà, j'espère que cela vous aidera; en principe ça fonctionne du premier coup et ça ne prend qu'une vingtaine de minutes.
Bon courage
Le problème c'est lorsqu'il y en a un,
le résoudre en est un autre.
[ Répondre à PurpleStorm ][ Dernière contribution
Le problème c'est lorsqu'il y en a un,
le résoudre en est un autre.
A voir également:
- Virus, Malwars.....Le truc pour les éliminer
- Virus mcafee - Accueil - Piratage
- Comment éliminer les publicités - Guide
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
6 réponses
hey! llo!
*Pour tous les trucs genre WebCoolSearch*
WebCoolSearch...nan! mais Coolwebsearch C.W.S oui! ;-) donc l'utilitaire est le CWShredder tool to remove Coolwebsearch - On notera surtout que CWS et Cie ne s'installent pas si on utilise le Java de Sun plutôt que celui de Microsoft.
je cite Assiste
*Son installation exploite 2 failles de sécurité de la machine virtuelle Java de Microsoft corrigées de longue date, dont la vulnérabilité ByteCodeVerifier. Si les patchs avaient été appliqués ( patch M$ : MS03-011.)
ou si la machine virtuelle Java de Microsoft avait été remplacée par celle, plus fiable, de Sun, le créateur de Java, l'infestation n'aurait pas eu lieu*
surtout qu'entre toutes les variantes (gigantesques) de CWS on notera la plupart des appels à l'aide de ce forum à savoir les ALIAS :
Win32.Startpage.C
Trojan.Win32.StartPage.d
Trojan:Win32/StartPage.C
Troj/StartPageD
W32/Linkadd.A (Norman)
JS.CSSPopup.B
JScript/IEstart.Trojan
Win32/IEstart.Trojan
SPYW_COOLWEB.A
Exploit-ByteVerify
Java/Shinwow.F.Blackbox.Trojan
JS.Exception.Exploit
Trojan.Bootconf
rojan.Qhosts.A
Trojan.Qhosts.B
JAVA_BYTEVER.A
JS_FORTNIGHT.B
JAVA_JJBLACK.C
Trojan.ByteVerify
Voilà déjà une bonne façon d'éviter ça (ce n'est qu'1 suggestion mais elle méritait d'être signalée (ça fait juste 2 fois lolllll ))
*Il suffit de décocher la restauration automatique de WinXP*...et Home, Pro et Windows ME aussi.....
(Norton indique clairement l'emplacement du virus) euh! pkoi Norton seulement?????
voili-voilou!
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
*Pour tous les trucs genre WebCoolSearch*
WebCoolSearch...nan! mais Coolwebsearch C.W.S oui! ;-) donc l'utilitaire est le CWShredder tool to remove Coolwebsearch - On notera surtout que CWS et Cie ne s'installent pas si on utilise le Java de Sun plutôt que celui de Microsoft.
je cite Assiste
*Son installation exploite 2 failles de sécurité de la machine virtuelle Java de Microsoft corrigées de longue date, dont la vulnérabilité ByteCodeVerifier. Si les patchs avaient été appliqués ( patch M$ : MS03-011.)
ou si la machine virtuelle Java de Microsoft avait été remplacée par celle, plus fiable, de Sun, le créateur de Java, l'infestation n'aurait pas eu lieu*
surtout qu'entre toutes les variantes (gigantesques) de CWS on notera la plupart des appels à l'aide de ce forum à savoir les ALIAS :
Win32.Startpage.C
Trojan.Win32.StartPage.d
Trojan:Win32/StartPage.C
Troj/StartPageD
W32/Linkadd.A (Norman)
JS.CSSPopup.B
JScript/IEstart.Trojan
Win32/IEstart.Trojan
SPYW_COOLWEB.A
Exploit-ByteVerify
Java/Shinwow.F.Blackbox.Trojan
JS.Exception.Exploit
Trojan.Bootconf
rojan.Qhosts.A
Trojan.Qhosts.B
JAVA_BYTEVER.A
JS_FORTNIGHT.B
JAVA_JJBLACK.C
Trojan.ByteVerify
Voilà déjà une bonne façon d'éviter ça (ce n'est qu'1 suggestion mais elle méritait d'être signalée (ça fait juste 2 fois lolllll ))
*Il suffit de décocher la restauration automatique de WinXP*...et Home, Pro et Windows ME aussi.....
(Norton indique clairement l'emplacement du virus) euh! pkoi Norton seulement?????
voili-voilou!
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
up! :-]]
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Consultez également cette page :
http://sebsauvage.net/safehex.html
Vous y trouverez des infos et des conseils en matière de sécurité.
Bonne lecture !
http://sebsauvage.net/safehex.html
Vous y trouverez des infos et des conseils en matière de sécurité.
Bonne lecture !
