Urgent besoin d'aide avec ad-aware

[Cyrrus]

Bonjour tout e monde,
Depuis ce matin ma page de demarrage est changé a chaque fois que je lance IE. Et y m'apparait des pubs, toujours les meme. J'ai telecharger Ad-awara 5 et je ai lancé. J'ai scanné tous le Pc et il m'a dit qu'il avait trouvé un truc type K(???) et dans lacolonne system il m'était Alexa (le nom du spyware??). Donc maintenant y medemande que faire mais je ne sais pas quoifaire. Dois je cliqué sur Exclude, backup ou bien Continue???
Sil vou plait repondez vite je n'aimepas du tout ca.
PS: Dans la collonne détails il me met software\microsoft\internetexp lorer\extensions(c95fe080-8f5d-11d2...
-----

[Coincoin]

Salut,
Tu sélectionnes tous les spywares (tu peux cliquer-droit et choisir "select all" si y en a beaucoup), et tu mets "continue", il va alors te demander si tu es sûr de vouloir les supprimer et tu mets "oui"...

[Cyrrus]

Ok merci et ya pas de risque que cela endommage mon PC

[Cyrrus]

je vient de supprimer le programme en question mais ca ne change rien, des que jelance mapage de demarage je tombe sur un site avec pour adresse : res://quelquechose
ya pas quelqu'un qui peut m'aider???

[A voir en vidéo sur Futura]

[invite37693cfc]

lut
dans les options de ton navigateur en page de demarrage il y a quoi ?

++

[Coincoin]

pas de risque que cela endommage mon PC

T'as plus de risques d'endommager ton PC en laissant les spywares...

Pour changer ta page de démarrage, si tu as Internet Explorer, tu vas dans "Outils" puis "Options Internet"... Si ça revient tout seul sur la page de démarrage que tu ne veux pas, alors je ne peux plus rien pour toi

[invite37693cfc]

Si ça revient tout seul sur la page de démarrage que tu ne veux pas, alors je ne peux plus rien pour toi

Tres rassurant ton discours coincoin ... Y'a une solution à tout !

++

[Coincoin]

Effectivement, il faut que je reformule un peu :
Si ça revient tout seul sur la page de démarrage que tu ne veux pas, alors, personnellement, il me faudrait des informations supplémentaires pour pouvoir t'aider.
Plus vrai et plus rassurant...

[Cyrrus]

Alors je vais vous en donner :
J'ai fait moi meme ma petite enquete, l'adresse exact sur laquelle je tombe est :
res://vzgza.dll/index.html#96676
Ca c'est ce sur quoi je tombe comme page de démarrage. Et si je vais dans options internet et que je remplace par ma page de demarrage habituelle(google). Des que je vais fermer ma renetre internet et la rouvrir je vais retomer sur cette page.
Pour ce qui est de la pub. J'ai trouvé là ou y se cachait, c'est un dossier ou se trouve plusiuers dossier (un pour chaque pub), avec aussi un fichier console.html. Malheuresement je ne lie pas le html mais lorsque je clique sur ce fihier je tombe sur une pub pour des voitures. J'ai furieusement envie de zigouiller le tous car comme cela il ne pourrait pas avoir lespubs mais bon je ne veux pas faire de betises.
Quant au fichier vzgza.dll c'est un fichier que j'ai trouvé grace la fonction rechercher de wondows(premierefoi qu'ele trouve un truc). Dois-je le supprimé??? comme je ne sas pas ce qu'est un fichier.dll jeprefere attendre vos réponses.
Bye et merci d'avance

[JPL]

Dans beaucoup de cas où la page de démarrage est changée le petit outil CWShredder
http://www.spywareinfo.com/~merijn/downloads.html permet de s'en débarrasser.
Sinon, mieux que AdAware, utilise Spybot (en vérifiant la mise à jour)
http://www.safer-networking.org/
Ce programme gratuit possède aussi une fonction de vaccination qui permet d'être immunisé contre plus de 1000 nuisances de ce genre.

[Cyrrus]

Et sinon dois je supprimer ce fameux vzgza.dll sacant que les dl sont des fichiers systeme??(j'apprends vite)

[Cyrrus]

Personne n'a de réponse???

[inviteef9280fb]

j ai le meme problem sur l ordi du labo , je faisait trankillemnt un rescherche kan ca ma installer plein de merdouille je vais test pour voir mais la lutte anti terrorisme informatique c est pas mon truc , et si ca continu je vais la faire a ma maniere , avec un m16 a la main

[JPL]

Personne n'a de réponse???

Et la réponse que je t'ai donnée, ça n'a pas marché ? Parce qu'on ne supprime jamais une dll comme ça, en aveugle, sauf si on est très compétent. On utilise les outils qui sont faits pour désinfecter un ordinateur contaminé.

[Cornemuse]

Et sinon dois je supprimer ce fameux vzgza.dll sacant que les dl sont des fichiers systeme??(j'apprends vite)

Tu crées un point de restauration AVANT.
Tu fais ce que tu veux ensuite...
Si tu regrettes, tu reviens en arrière par le point de restauration.
Et regarde les conseils plus qualifiés de JPL

[invite738a6457]

Quand tu scannes ton pc les merdouilles en question sont sans doute en train de fonctionner, pê que ça empêche leur suppression. C'est pourquoi je te conseille de démarrer en mode sans échec (touche f8 pendant au démarrage du pc) et lance à nouveau spybot ou adware.

[JPL]

Indispensable pour les antivirus ; pas nécessaire, à ma connaissance pour Spybot ou Adaware.

[Cyrrus]

Ok je vais essayer , mais dans ton lien jpl, doisje downloader CollWWWsearch.smartkiller removal tool ou descendre un peu plus bas pour telecharger CwShredder?
Merci pour toute vos réponses
PS: J'avais aussi penser à utiliser Hijackthis, aurait til une chance de marcher?

[JPL]

Ok je vais essayer , mais dans ton lien jpl, doisje downloader CollWWWsearch.smartkiller removal tool ou descendre un peu plus bas pour telecharger CwShredder?

CwShredder, l'autre c'est dans un cas particulier.

PS: J'avais aussi penser à utiliser Hijackthis, aurait til une chance de marcher?

Celui-là, c'est vraiment pour les spécialistes (risque de grosses bêtises). Si les solutions proposées ne marchent pas, donne-nous des nouvelles, on verra alors quoi faire.

[Cyrrus]

Ok de toute facon au pire j'ai un ami informaticien. Merci beaucoup

[Cyrrus]

Bonjour à tous,
En parcourant un forum, je suis tombé sur ca:
http://forum.pcastuces.com/sujet.asp?SUJET_ID=85008
C'est exactement ce qui se passe, du moins pour les symptomes. Alors c'est vrai que je n'ai pas encore pu lancé les diffrentes appications indiqués (pas eu trops le temps) maisje commnce à m'inquieter, car si cettepersone et dans la meme mouise que moi, cela veut dire qu'il n'y a pas de solutions à son probleme, et donc au mien. Et j'aimerai ne pas avoir à en à un formatage complet de mon pc et du reinstallation total de tous ses composants. Ceci pour des contraintes strictement profesionelles.
Neanmoins si vous regardez le rapport hijack, vous pouvez voir ligne R0 que l'on precise la page de demarrage.
Donc estce que vous auriez la gentillesse de regarder ce raport et de me dire si la solution à mon problemes s'y trouve.
Vraiment merci si vous le faites!

[JPL]

En fait il faut faire examiner ton rapport Hijackthis par quelqu'un de compétent. Quelques informations ici : http://www.lacave.net/~jokeuse/usenet/ht.html
Mais as-tu essayé toutes les autres solutions proposées ici, sans résultat ? Parce que Hijackthis, c'est vraiment à faire quand rien d'autre n'a marché.

[Cyrrus]

Bonjour,
Je viens de faire un examen spybot, et j'ai trouvé plusieur cochoneries :
CoolWWWsearch
Alexa related
Mediaplex
et ce qui m'inquite le plus, un autre truc avec comme adresse HKEYLocal....
Spybot me dit qu'il y a eu modification du registre.
Aors que dois je faire, appuyer sur le bouton corigerles erreurs. Je ne veut vraiment pas que cela puisse mettre monsysteme par terre et m'oblige a formater et tout reinstaller.
Alors si quelqu'un sait quoi faire qu'il me le dise
Merci

[JPL]

Il faut corriger les problèmes signalés. Certains de ces spywares (Alexa par exemple) sont introduits avec des programmes "gratuit". Le freware,risque de ne plus fonctionner si Alexa est supprimé, mais il faut savoir ce qu'on veut : ne pas être espionné ou garder ce programme gratuit.
CoolWWWsearch est très probablement lié au changement de la page de démarrage.

[Cyrrus]

J'ai enlevé CoolWWsearch mais ca n'a pas resolu mon probleme. Mais je voudrais savoir ce que c'est ca :
DSO exploit :
HKZY_local etc...
Vu que cela correspond aux modifications du registre, jepense plutot que mon probleme de changement de page vienent de là.
Qu'enpenses tu?

[JPL]

Pour DSO exploit, voir http://forums.futura-sciences.com/sh...ad.php?t=11078 pour la correction. C'est un truc pas clair, mais probablement lié aussi à la page par défaut.

[Cyrrus]

Poua ca a pas l'air tout simple ton truc..enfin je vais voir quand meme.
Merci

[JPL]

Ce n'est pas simple parce que le DSO exploit est un truc un peu tordu, sur lequel tout le monde n'est pas d'accord. Peut-être que dans une prochaine mise à jour de Spybot ce sera automatisé. C'est ce que j'ai trouvé de plus clair et de plus complet, parce qu'il y a des solutions plus simples, mais elles reviennent peut-être à casser le thermomètre pour ne pas voir qu'on a de la fièvre.

[Cyrrus]

Euh pour la methode plussimple de briser le thermometre, tu pourrais me la dire. Car finalement je pense que je vais plutot gagner du temps. J'ai d'autre cochonnerie qui s'accumule et je pense que je vais formater en bloc(muhahaha). Donc si tu connait une technique pour masquer le fait que ma pagede demarrage sechange sans enlever les cochonneries...
Merci

[JPL]

La méthode la plus simple : dans Spybot, on peut choisir les choses qu'il ne doit pas scanner et de mémoire, on trouve quelque chose qui correspond au DSO exploit (si vraiment tu ne trouves pas il faudrait que je recherche).