[1/2 RESOLU] [SPYWARE] désinstaller Win Antivirus Pro 2006

Bonjour à tous,

Sur le poste de ma copine qui a du cliquer une fois sur “oui” , on est envahis de ces saletés de pop ups.

j’ai bien essayé ad aware, spybot et supprimer une clef dans la Bdr mais rien y fait ca revient tout le temps.

j’ai essayé sur google mais j’arrive pas à trouver réellement un tuto , le seul site qui s’en revendique la planqué bien au fond de son forum et impossible de mettre la main dessus ou alors les mecs demandent des logs hijack this mais aucune solution derriere.

Alors, si qq un pouvait me donner la manip!
merci d’avance!

c’etait toi ?:
http://forum.telecharger.01net.com/telecha…messages-1.html

Comment ce débarrasser d’un spyware a la mano :

  1. Avoir les bons outils :
    Autoruns et ProcessExplorer
    http://www.sysinternals.com/Utilities/Autoruns.html
    http://www.sysinternals.com/Utilities/ProcessExplorer.html

  2. A l’aide de process explorer, tout killer (sauf processexplorer lui même). Dans le doute hesite pas à avoir la main lourde. Si y’a process récalcitrant (genre, il se fait relancer par son copain dès que tu le killes), suspends les process avant de les killer. Kille aussi explorer.exe, les navigateurs … et process service douteux.

  3. depuis process explorer, lances autoruns.
    Dans le menu ‘Options’, coche ‘Verify Code Signatures’ et ‘Hide Microsoft Signed Entries’, Puis raffraichis.
    La tu va pouvoir faire du ménage. En règle générale, si tu sais pas ce que c’est, et que c’est pas signé (voir colone “publisher”), hésite pas à dégager.

A la fin, reboote.

[quote=“silka, post:2, topic: 29900”]c’etait toi ?:
http://forum.telecharger.01net.com/telecha…messages-1.html[/quote]
Bah non ca cest sur que cetait pas moi B)

Bonjour!

J’ai le même pbm que Tibo sauf que moi j’ai pas cliqué oui. J’ai fait un scan par adware mais rien n’y fait, et j’ai lu aussi la réponse dont silka parle sur l’autre forum, mais je n’ai rien compris à leurs explications.

La solution de Tzim me semble plus simple, mais j’ai une petite question :smiley:

C’est quoi « Autoruns et ProcessExplorer » ? : Un « process » c’est un proccessu d’installation sur un programme ou une application, c’est ça ???

Tibo, t’as réuissi à t’en débarasser ?

Merci pour vos réponses. B)

par autorun il veut dire checker les trucs lancés au démarrage, soit par “Menu démarrer” -> tous les programmes -> démarrage, soit par la base de registres (clés HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run et RunServices, idem en remplacant HKEY_LOCAL_MACHINE par HKEY_USERS et HKEY_CURRENT_USER)

Quant à process explorer, c’est un soft te donnant beaucoup d’informations sur ce qui tourne, une sorte de task manager en plus détaillé. Tu le trouves sur http://www.sysinternals.com

[quote=“lilimima, post:5, topic: 29900”]Bonjour!

J’ai le même pbm que Tibo sauf que moi j’ai pas cliqué oui. J’ai fait un scan par adware mais rien n’y fait, et j’ai lu aussi la réponse dont silka parle sur l’autre forum, mais je n’ai rien compris à leurs explications.

Tibo, t’as réuissi à t’en débarasser ?

Merci pour vos réponses. B)[/quote]

B ah en fait j’ai pas voulu me faire chier, les solutions proposées me semblant trop “relou” donc j’ai utilisé un systeme + simple: la vaccination de SpyBot et terminé . basta.

En même temps il n’y avait rien sur le PC : rien dans la BdR, dans program files etc donc je n’étais victime que des pop ups invitant à cliquer sur oui, mais rien d’installé…