[Résolu] - J'ai le spyware Error safe

La section des versions NT, 2000, et XP de windows : informations, problèmes, questions, avis ou dépannages y trouveront leur place.

Modérateur: Modérateurs

[Résolu] - J'ai le spyware Error safe

Messagepar Sanitrik » 06 Juin 2006 19:52

Bonjour, il m'arrive asser souvent d'attraper le spyware Error safe aprés une réinstallation de windows, une foi j'ai réussi à la supprimer en utilisant un scan plus un anti virus en ligne, mais il revient tellement souvent que j'aimerais pouvoir le supprimer manuellement en suppriment les fichiers du spyware, mais je ne sais pas ou se trouvent ses fichiers, quelqu'un saurait-il me renseigner ?
Dernière édition par Sanitrik le 21 Juil 2006 22:32, édité 1 fois.
Avatar de l’utilisateur
Sanitrik
Libellulien Junior
Libellulien Junior
 
Messages: 369
Inscription: 02 Aoû 2005 17:56
Localisation: Perdu dans la matris d'un PC qui n'existe plus

Messagepar Audran » 06 Juin 2006 20:54

Salut!
En général, avec spybot (un anti spyware), ewido (pareil- c'est un shareware), tu as le chemin de destination complet de ses s***peries!
Une fois que tu connais le chemin, tu t'attaques au problème!
Tu peux avoir un problème lors de la suppression manuelle, du style "un autre processus utilise cette ressource" et là, hop, tu utilises "wholockme" (j'adore celui-là, trouvé dans libellule.ch-merciii), c'est un "process killer" vraiment top! Tu "tues" le processus et après, tu peut virer le spyware!
Après, faut combler les trous....
Je sais pas si je suis clair?
Bon courage
(en tout cas, c'est comme ça que je fais :) )
«Je suis capable du meilleur et du pire. Mais, dans le pire, c’est moi le meilleur»
Coluche
mon blog!
Config : Imac 27" core i7 , 16 Go RAM, SSD 256 Go, révision 2010//
Avatar de l’utilisateur
Audran
Libellulien Junior
Libellulien Junior
 
Messages: 195
Inscription: 30 Mai 2006 18:27
Localisation: Ile-de-France

Messagepar Sanitrik » 06 Juin 2006 21:06

Salut, oui tu as été clair.

Enfin si quelqu'un sais ou se trouve le fichier je suis preneur, pour l'instant j'ai la flaime de faire un scan.
Avatar de l’utilisateur
Sanitrik
Libellulien Junior
Libellulien Junior
 
Messages: 369
Inscription: 02 Aoû 2005 17:56
Localisation: Perdu dans la matris d'un PC qui n'existe plus

Messagepar Falkra » 06 Juin 2006 21:53

Bonsoir, ce ne sont pas des fichiers, mais des inscriptions registre, services bho ou autres. Poste un log hijackthis, ou analyse le directement ici :

http://www.hijackthis.de/

Ensuite, il faudra ne pas le rechopper...
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Messagepar Sanitrik » 06 Juin 2006 21:59

Merci pour ses renseignements :wink:
Avatar de l’utilisateur
Sanitrik
Libellulien Junior
Libellulien Junior
 
Messages: 369
Inscription: 02 Aoû 2005 17:56
Localisation: Perdu dans la matris d'un PC qui n'existe plus

Messagepar Sanitrik » 21 Juil 2006 21:59

Si non personne ne sait où se trouvent les fichiers du virus ?
Avatar de l’utilisateur
Sanitrik
Libellulien Junior
Libellulien Junior
 
Messages: 369
Inscription: 02 Aoû 2005 17:56
Localisation: Perdu dans la matris d'un PC qui n'existe plus

Messagepar Falkra » 21 Juil 2006 22:07

Tout ici (avec les clés de registre), si tu veux un nettoyage manuel :
http://www.symantec.com/security_response/writeup.jsp?docid=2006-012017-0346-99&tabid=3

Sinon Spybot Search and Destroy en vient à bout, j'ai vérifié. Beaucoup plus simple...
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Messagepar Sanitrik » 21 Juil 2006 22:14

Merci beaucoup pour ce lien :wink:

Il sufi d'éxécuter le fichier "C:\Documents and Settings\All Users\Start Menu\Programs\ErrorSafe\Uninstall ErrorSafe.lnk" ?

Ou bien faut-il absolument supprimer manuelement lesclé dans le registre ?
Avatar de l’utilisateur
Sanitrik
Libellulien Junior
Libellulien Junior
 
Messages: 369
Inscription: 02 Aoû 2005 17:56
Localisation: Perdu dans la matris d'un PC qui n'existe plus

Messagepar Falkra » 21 Juil 2006 22:17

Il ne faut rien laisser.
Mais spybot va te fair le boulot tout seul, pourquoi le faire manuellement ? Il ne fonctionne plus ? si spybot laisse deux clés de registre, et n'arrive pas à les virer, il faudra le faire depuis le mode sans échec.
Et si tu ne connais pas spybot, le guide antispywares le présente, si besoin.

Bon nettoyage ! Ca fera une saleté de moins.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Messagepar Sanitrik » 21 Juil 2006 22:23

Quanbd je disais manuelement, je voulai dire avec mon script batch quoi.

Le fait d'éxécuter e fichier Uninstall ne suffit pas alor ?
Avatar de l’utilisateur
Sanitrik
Libellulien Junior
Libellulien Junior
 
Messages: 369
Inscription: 02 Aoû 2005 17:56
Localisation: Perdu dans la matris d'un PC qui n'existe plus

Messagepar Falkra » 21 Juil 2006 22:26

Pas toujours, mais ça peut aider. Je ne fais pas confiance au désinstallateur d'un programme espion...
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Messagepar Sanitrik » 21 Juil 2006 22:31

OK, merci encore pour ses renseignements :wink:
Avatar de l’utilisateur
Sanitrik
Libellulien Junior
Libellulien Junior
 
Messages: 369
Inscription: 02 Aoû 2005 17:56
Localisation: Perdu dans la matris d'un PC qui n'existe plus


Retourner vers Windows NT, 2000, XP

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités