[PB] spyware

spyware [PB] - Win NT/2K/XP - Windows & Software

Marsh Posté le 16-12-2004 à 23:34:44    

depuis quelques jours je suis enmerdé par un spyware,ce sont souvent les mème fenètres qui s affichent (voire screen).
ces fenètres s afichent aléatoirement dès que je me connecte.  
habituellement j arrive sans pb à me débarasser des spywares mais celui la,il revient toujours :fou:
j ai regardé dans msconfig,j ai fait un scan avec AVP,j ai fait un scan avec adaware,il y a rien d anormal.
 
en plus,depuis que j ai ces spywares,j ai droit à des screens bleus :/ obligé de rebooter :/
il affiche une erreur sur Windows Logon
 
comment m en débarasser ?
 
je suis sous XP SP1,fraichement mis à jour
 
http://img80.exs.cx/img80/9468/39gm.jpg
http://img80.exs.cx/img80/7329/21ki.jpg
 
si un resident vous parait louche:
http://img86.exs.cx/img86/2193/64tr.jpg
 
 
thx


Message édité par Space le 16-12-2004 à 23:36:17

---------------
Ma cinémathèque
Reply

Marsh Posté le 16-12-2004 à 23:34:44   

Reply

Marsh Posté le 16-12-2004 à 23:53:04    

Et un screenshot du msconfig, pour savoir ce qui se lance en meme temps que le demarrage de XP ?
Et sinon ca http://www.neuber.com/taskmanager/ te dira exactement tout ce qui tourne et a ete lance, sans exception. -)


Message édité par Spiderkat le 16-12-2004 à 23:56:13
Reply

Marsh Posté le 16-12-2004 à 23:58:14    

Log Hijack This :o
 
sinon: http://forum.hardware.fr/forum2.ph [...] 0&subcat=0


Message édité par BanditFlo le 17-12-2004 à 00:00:56
Reply

Marsh Posté le 17-12-2004 à 09:49:26    

Spiderkat a écrit :

Et un screenshot du msconfig, pour savoir ce qui se lance en meme temps que le demarrage de XP ?
Et sinon ca http://www.neuber.com/taskmanager/ te dira exactement tout ce qui tourne et a ete lance, sans exception. -)


logiquement il y a rien d anormal dans mon msconfig
 
http://img140.exs.cx/img140/1387/76an.jpg
 
sinon il y a un executable qui se rajoute parfois dans msconfig (
C:\Program Files\SED\sed.exe)
je le vire du msconfig et l efface mais qu il soit présent ou non,ca change rien j ai toujours les fenètres de mon 1er post
 
fais tester avec Hijack this....
 
quand meme bizarre que Adaware mis à jour n est rien reconnu...


Message édité par Space le 17-12-2004 à 10:12:08

---------------
Ma cinémathèque
Reply

Marsh Posté le 17-12-2004 à 11:43:13    

fait un hijack this et poste le log ici , ca ira plus vite , pis sinon un coup de ad-aware MIS A JOUR ainsi qu'apres ca un coup de spybot seek&destroy et si ca résoud pas le prob , repasse un coup de hijack apres et remet le log ici , on avisera...
 
WB.


---------------
"Never been much better than at 127.0.0.1"
Reply

Marsh Posté le 17-12-2004 à 11:46:07    

Key
 Startup Name
 Process Name
 Details
 
X
 CLSID
 sed.exe
 Adult content dialler
 
X
 SESync
 sed.exe
 Premium rate adult content dialler
 


---------------
"Never been much better than at 127.0.0.1"
Reply

Marsh Posté le 17-12-2004 à 14:57:47    

Oui, très infecté et classique...
Fais comme on t'a dit !
 
Tu as quelques virus   ;)
Bonne chance

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed