Communauté Informatique NDFR.net

Communauté Informatique NDFR.net (http://www.ndfr.net/forums/index.php)
-   Internet, Réseaux et Sécurité (http://www.ndfr.net/forums/forumdisplay.php?f=58)
-   -   Infection du PC : barre inattendue dans IE6 (http://www.ndfr.net/forums/showthread.php?t=6627)

Don Perignon 09-09-2005 16:03

Infection du PC : barre inattendue dans IE6
 
Salut,

Je ne sais pas si je suis à la bonne rubrique mais je poste quand même. En ouvrant une pièce jointe à un mail, bénin en apparence, mon PC a été infecté. Ca se traduit comme cela :
  • Présence d'icônes style "Casino on line" sur le bureau (impossibles à virer)
  • Apparition d'une barre en haut et en bas de la fenêtre principale d'IE6
  • Apparition de cette page au démarrage d'IE6 et impossibilité de remettre la page par défaut : http://searchweb2.com/
  • Connexion plantée au démarrage d'IE6
Je ne crois pas que ce soit "IstBar" mais avez vous une idée pour me débarrasser de cette saloperie ?

fonji 09-09-2005 16:10

Part à la quête d'Ad-Aware et ton bonheur tu trouveras :)
Si ça suffit pas, un petit coup de Spybot, mais normalement Ad-Aware devrait faire le boulot proporement.

Don Perignon 11-09-2005 19:02

Quote:

Originally Posted by fonji
Part à la quête d'Ad-Aware et ton bonheur tu trouveras :)
Si ça suffit pas, un petit coup de Spybot, mais normalement Ad-Aware devrait faire le boulot proporement.


J'ai essayé ces deux logiciels successivement. Effectivement la barre parasite a disparu d'IE6. Par contre ma connexion au démarrage d'IE6 est toujours plantée et, d'autre part, j'ai toujours une page par défaut que je n'arrive pas a virer.

Ci joint le rapport de SpyBot :

http://img113.imageshack.us/my.php?i...destroy1hu.jpg

the5thorseman 11-09-2005 19:04

Ben tu vires ce que spybot à trouver et tu passes à firefox si IE marche pas :)

LeMoi 11-09-2005 19:13

Tu vas dans Outils/Gérer les modules supllémentaires
et tu désactives tous ceux que tu connais pas :)

Don Perignon 11-09-2005 19:20

Quote:

Originally Posted by the5thorseman
Ben tu vires ce que spybot à trouver et tu passes à firefox si IE marche pas :)

Merci de bien lire les posts :on a déjà viré ce que SpyBot a trouvé. de plus on a aussi lancé AdAware sans succès. Ce malware est une véritable saloperie et je ne crois pas que FireFox soit capable de solutionner le problème.

J'ai en mémoire qu'il existe des outils spécifiques pour se débarraser de ce genre de M.... En particulier pour IstBar. Je voulais simplement savoir si des gens de NDFR avaient rencontré le même problème que moi et avaient trouvé des solutions.

Voici la page par défaut que je ne peux pas virer :

http://img6.imageshack.us/my.php?image=ie61sl.jpg

Et ma connexion est toujours plantéee.

the5thorseman 11-09-2005 19:37

Quote:

Originally Posted by Don Perignon
Merci de bien lire les posts :on a déjà viré ce que SpyBot a trouvé

Nan, tu l'as pas dis, je pensais d'ailleurs que c'était pour ça que t'avais affiché le screen... ;)

Cougar 11-09-2005 19:42

C'est quoi le liens de cette page ? des fois ils donnent la solution pour le virer (véridique).

Sinon faudrait essayer HijackThis et analyser le log en se servent de ce petit tutorial : http://www.zebulon.fr/articles/HijackThis.php

fonji 11-09-2005 20:14

Firefox ne résolvera pas le problème, mais offre une alternative à IE (bien meilleure au passage :p)
lis ça ;)

Je te propose d'essayer, même si tu arrives au bout de tes ennuis.

the5thorseman 11-09-2005 20:16

C'est en quelque sorte ce que je voulais dire... ;)

Don Perignon 11-09-2005 21:31

Quote:

Originally Posted by fonji
Firefox ne résolvera pas le problème, mais offre une alternative à IE (bien meilleure au passage :p)
lis ça ;)

Je te propose d'essayer, même si tu arrives au bout de tes ennuis.

J'ai pris connaissance de cet article, Fonji, et j'y apprend plein de trucs intéressants.

Changer de navigateur ? pourquoi pas mais quand ça fait six ans que tu navigues avec IE certaines habitudes restent bien ancrées :( Je verrai par la suite car pour l'insatant je me concentre sur mon problème :nervous:

Don Perignon 11-09-2005 21:31

Quote:

Originally Posted by Cougar
C'est quoi le liens de cette page ? des fois ils donnent la solution pour le virer (véridique).

Sinon faudrait essayer HijackThis et analyser le log en se servent de ce petit tutorial : http://www.zebulon.fr/articles/HijackThis.php

OK, Cougar, on va essayer cette soluce. Merci :)

the5thorseman 11-09-2005 21:34

Quote:

Originally Posted by Don Perignon
J'ai pris connaissance de cet article, Fonji, et j'y apprend plein de trucs intéressants.

Changer de navigateur ? pourquoi pas mais quand ça fait six ans que tu navigues avec IE certaines habitudes restent bien ancrées :( Je verrai par la suite car pour l'insatant je me concentre sur mon problème :nervous:

C'était pareil pour moi, tu sais, l'interface est pas extraordinairement révolutionnaire, on s'y fait vite, test le!!!

Don Perignon 11-09-2005 21:46

Quote:

Originally Posted by the5thorseman
C'était pareil pour moi, tu sais, l'interface est pas extraordinairement révolutionnaire, on s'y fait vite, test le!!!

Ca donne envie d'essayer ne serait ce que pour avoir une interface qui flashe !

Le truc c'est de savoir comment abandonner IE, qui fait partie intégrante de Windows XP. Est ce que IE peut se désinstaller comme un simple programme ? Est ce qu'on peut tout simplement le désactiver pour choisir par défaut un autre navigateur ? Et où trouver FireFox ?

Beaucoup de questions et sans doute pas mal de réponses :)

the5thorseman 11-09-2005 21:58

Même pas! Pas besoin de désinstaller IE!
T'installes Firefox (dispo ici) et ca te demande si tu veux en faire ton naviguateur par défaut, tu mets oui et il te demande si tu veux importer tes favoris d'IE, tu mets oui et c'est parti, rien de plus simple, c'est super bien pensé!

Don Perignon 11-09-2005 22:10

Je suis allé voir le site de Mozilla les fonctionnalités du navigateur et de la messagerie. Ca semble intéressant.


Merci en tout cas pour l'idée. Dès que j'ai un peu de temps, je la mets en pratique :)

@plouche !

the5thorseman 11-09-2005 22:12

Désolé si ca aide pas forcemment à ton problème... ;)

LeMoi 11-09-2005 22:29

Et la méthode que j'ai indiquée n'a pas marché ???

Don Perignon 12-09-2005 05:58

Quote:

Originally Posted by LeMoi
Et la méthode que j'ai indiquée n'a pas marché ???

Désolé LeMoi, je t'avais un peu oublié ...

En fait je n'ai pas trouvé ce que tu m'as indiqué. Voici ici ce que j'ai dans le module OUTILS de SpyBot.

shp13 12-09-2005 06:56

Salut,

pour analyser ton rapport HiJackThis, tu peux utiliser ce script : http://www.hijackthis.de/

tu as aussi WinPatrol, gratuit et en français qui te permet de changer ta page d'accueil et qui te signalera toute tentative de modification de celle-ci (ainsi que les modifs du fichier hosts, les entrées de la base de registre, etc...)

Don Perignon 12-09-2005 21:43

[QUOTE=shp13]Salut,

pour analyser ton rapport HiJackThis, tu peux utiliser ce script : http://www.hijackthis.de/ [QUOTE]

Merci shp 13. C'est justement l'analyse du rapport qui me posait problème. Là ça va aller tout seul :)

Olof 13-09-2005 12:19

rajoute un / dans ton QUOTE -> [/QUOTE] ;)

Don Perignon 14-09-2005 07:27

Finalement ...
 
Salut,

Pour clore ce sujet, HiJackThis est venu a bout du spyware et tout est rentré dans l'ordre. Un grand merci à tous !

J'en profite pour dire que NDFR est un excellent forum : on y apprend plein de choses intéressantes (au passage j'y découvre FireFox que je ne connaissais pas et que je compte installer à la place d'IE6) Les réponses sont rapides et, franchement, vous avez tous un très bon niveau en informatique.

Personnellement, mon fils de 10 mois occupe mes journées et je n'ai guère le loisir de venir poster ici mais je sais que, si j'ai un problème, il y aura toujours quelqu'un pour m'aider à trouver une solution.

A bientôt donc, et encore un grand merci pour votre aide :)

Don Perignon.

shp13 14-09-2005 07:39

de rien

pense à télécharger et installer SpywareGuard (ou WinPatrol), afin de te protégéer face à ce type de malware, en voici la liste des fonctions en anglais:
Quote:

Fast Real-Time Scanning engine - catch and block spyware before it is executed (EXE and CAB files supported) with signature-based scanning for known spyware and heuristic/generic detection capabilities to catch new/mutated spyware
Download Protection - prevent spyware from being download in Internet Explorer
Browser Hijacking Protection - stop browser hijacking activity in real-time
SG LiveUpdate - provides an easy updating solution
Small size - with a small size and small definition sizes, download and updates are quick
Report Capabilities - keep a detailed log of all spyware detected
Spyware files are blocked before being opened or run - they are not simply shut down after they are loaded in memory (and after they have performed their tasks)
It's a free download


All times are GMT +2. The time now is 08:20.

Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.