Spyware persistant

Spyware persistant - Sécurité - Windows & Software

Marsh Posté le 21-09-2004 à 12:52:50    


bonjour all,
 
 
Voilà, malgré le fait que j'ai spybot/adware/spywareblaster/routeur firewall/spysweeper sous windows, j'ai un spyware qui s'apparente à un petit trojan du nom de Marketscoreque je peux supprimer mais qui revient sans cesse.
 
Le pire est qu'il se trouve dans firefox (nsreg.dat et registry.dat)
 
J'ai essayé pas mal de choses trouvées sur le net mais que nenni, il reste toujours là. Et seul spysweeper le détecte, j'vaais aussi Netvizor qui lui est supprimé .
 
Plus d'infos :
http://www.doxdesk.com/parasite/MarketScore.html
 
Ce qui m'énerve est que je n'ai jamais installé ce truc, du moins de ma pleine volonté.
 
thks all
 
 :jap:  

Reply

Marsh Posté le 21-09-2004 à 12:52:50   

Reply

Marsh Posté le 21-09-2004 à 13:34:23    

Il y a une partie concernant la désinstallation dans le lien que tu donnes.


---------------
Got spyware ? | HFR HijackThis Tutorial
Reply

Marsh Posté le 21-09-2004 à 14:02:17    


Je sais , mais ça ne fonctionne pas .

Reply

Marsh Posté le 21-09-2004 à 14:10:48    

Dans une commande DOS:

%WinDir%\System
nscheck /uninstall

où %windir% représente le répertoire Windows ça marche pas ?


---------------
Got spyware ? | HFR HijackThis Tutorial
Reply

Marsh Posté le 21-09-2004 à 15:52:36    


Merci mais non sinon j'aurais pas mis le lien si la manip fonctionnait  :D.
De plus je n'ai pas ce répertoire nscheck .
 
 
 
 
 
:hello:

Reply

Marsh Posté le 21-09-2004 à 16:45:26    

C'est pas un répertoire.
 
Dans le répertoire %windir%\System (typiquement C:\Windows\System), en mode MS-DOS, tu dois taper la commande nscheck /uninstall.


---------------
Got spyware ? | HFR HijackThis Tutorial
Reply

Marsh Posté le 21-09-2004 à 18:29:48    

ça n'a pas marché, j'ai fait ça différement, désinstall de firefox (0.93), nettoyage à la mano de la bdr puis de tout ce qui touche à firefox dans application data, ensuite suppression des 2 .dat (registry et nsreg.dat).
je suis passé à firefox 1.0PR et j'ai fait un scan et c'est niquel.
 
Merci de ton aide quand même  :hello:  
 
PS : Je laisse la manip (forçée) pour les archives  ;)
 
Je viens de voir que tu avais fait des tuto, alors faut approfondir un peu :D.
Je ne vois pas comment j'ai pu avoir ce spyware qui n'ets détecté que par  spysweeper (j'ai eu la même chose un moment avec coolwebsearch).
 
Il doit venir soit d'une extension (mais ça serait étonnant), soit d'un proxy que j'avais mis en route mais aucunement d'un logiciel que j'aurais installé pour télécharger plus vite.
 
Pour info pestpatrol me détecte flashget (version enregistrée) comme un spyware.
 
Mais personnellement spysweeper ne m'a jamais fait douter.
alors que ceux-là ne l'ont pas détecté:
adaware
spybot and search
spywareblaster (qui les empeche d'entrer mais ne les éradique pas)
pestpatrol
Kavp version recherche étendue
spywareguard
d'ou la nécessité d'en avoir plusieurs même s'ils en sont pas actifs et de les lancer en cas de doute .
 
NB : Un moment ou un autre, il faudra que toutes les extensions de firefox soient signées et validées,sinon cela causera le même problème que les active X sous IE.ça n'est pas la même chose mais c'est le même principe.


Message édité par canadan le 21-09-2004 à 18:42:19
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed