Rechercher sur Informatruc :             
  
Charte FAQFAQ  MembresMembres  S'enregistrerS'enregistrer  ProfilProfil  Vérifier ses messages privésVérifier ses messages privés ConnexionConnexion   Avatars
Une page web apparaît à la place d'un téléchargement  
Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
Li_Shaoran
Fidèle
Fidèle


Inscrit le: 25 Nov 2003
Messages: 132
Localisation: France

MessagePosté le: 01 Mai 2004 9:19    Sujet du message: Une page web apparaît à la place d'un téléchargement Répondre en citant

Salut à tous

Quand je veux télécharger un logiciel sur un site, la page s'ouvre avec le lien du logiciel et se change pour faire apparaître ceci : http://searchpage.cc/1529/
J'ai utilisé Noadware sans succès et se site apparaît à chaque fois que je veux télécharger quelque chose.

Comment arrêter ça ?

Merci d'avance
_________________
Rien de mieu qu'un Final Fantasy mais lequel, Final Fantasy VIII, IX, X ou Final Fantasy X-2.
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
Laurent
Membre fondateur
Membre fondateur


Inscrit le: 30 Avr 2004
Messages: 5145
Localisation: Bordeaux (France)

MessagePosté le: 01 Mai 2004 9:52    Sujet du message: Répondre en citant

Salut,

As-tu essayé Spyboot ?

@+


Dernière édition par Laurent le 01 Mai 2004 9:55; édité 1 fois
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
Laurent
Membre fondateur
Membre fondateur


Inscrit le: 30 Avr 2004
Messages: 5145
Localisation: Bordeaux (France)

MessagePosté le: 01 Mai 2004 9:54    Sujet du message: Répondre en citant

Désolé mauvaise manip
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
Li_Shaoran
Fidèle
Fidèle


Inscrit le: 25 Nov 2003
Messages: 132
Localisation: France

MessagePosté le: 01 Mai 2004 10:32    Sujet du message: Répondre en citant

Oui et sa n'a rien changer
_________________
Rien de mieu qu'un Final Fantasy mais lequel, Final Fantasy VIII, IX, X ou Final Fantasy X-2.
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
jjcojax
Membre fondateur
Membre fondateur


Inscrit le: 25 Nov 2003
Messages: 3709
Localisation: Belgique

MessagePosté le: 01 Mai 2004 11:25    Sujet du message: Répondre en citant

Bonjour,
Je crois que tu es à 2 pas de tomber dans un piège, et il ne faut pas essayer d'avoir un programme sérieux sur ce site. (le contenu du site est clair)
Si ta page de démarrage change toute seule, ou qu'une connection type 0900 à été ajoutée, tu es déja infecté.
Revérifie dans quelque jours après une mise à jour de Spybot (on ne sait jamais)

Cherche aussi dans "Downloaded Program Files" si rien n'a comme propriétés "dialer"

jjcojax Clin d'oeil
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Li_Shaoran
Fidèle
Fidèle


Inscrit le: 25 Nov 2003
Messages: 132
Localisation: France

MessagePosté le: 01 Mai 2004 14:12    Sujet du message: Répondre en citant

C'est irréparables ?

Parce que cette page apparait a chaque fois d'un lien de téléchargement (exe, mpg, zip ...) et pendant le chargement de la page du fichier elle se change en ce site. Ma page qui est Wanadoo ne change pas, enfin pour l'instant. Ou est le dossier "Downloaded Program Files" pour que je verifie si il y a un certain "dialer". Un anti-virus ne fairait il pas l'affaire ?
_________________
Rien de mieu qu'un Final Fantasy mais lequel, Final Fantasy VIII, IX, X ou Final Fantasy X-2.
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
Li_Shaoran
Fidèle
Fidèle


Inscrit le: 25 Nov 2003
Messages: 132
Localisation: France

MessagePosté le: 01 Mai 2004 14:19    Sujet du message: Répondre en citant

Re

Je viens de vérifier 2 dossier nommer "Downloaded Program Files" et aucun fichier ne se nomme "dialer".
_________________
Rien de mieu qu'un Final Fantasy mais lequel, Final Fantasy VIII, IX, X ou Final Fantasy X-2.
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
jjcojax
Membre fondateur
Membre fondateur


Inscrit le: 25 Nov 2003
Messages: 3709
Localisation: Belgique

MessagePosté le: 01 Mai 2004 17:56    Sujet du message: Répondre en citant

Je pense qu'il n'y a pas de problèmes si tu ne télécharge rien à partir du site en question, et pour moi c'est un piège.

"Downloaded Program Files" se trouve dans \Windows, mais il est spécial par rapport au répertoire habituel, il y a probablement un E comme celui de Internet Explorer
l'autre moyen de le voir et depuis internet explorer -> option internet -> paramêtres -> visualiser les objets.
(même si tu clique sur ce fichier d'une autre version de Windows via un réseau, c'est toujours les fichiers de ta machine que Windows te montre comme pour la corbeille)

Chaque objets à des propriétés, tu veras surtout (code base) des liens vers Microsoft, ton/tes antivirus, mais si dans propriétés, tu vois dial ou dialer ou tel... (comme tintel) c'est très douteux.

jjcojax Clin d'oeil
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Li_Shaoran
Fidèle
Fidèle


Inscrit le: 25 Nov 2003
Messages: 132
Localisation: France

MessagePosté le: 02 Mai 2004 7:34    Sujet du message: Répondre en citant

Il y en avait bien un avec une adresse comportant "dial", je l'ai supprimé mais cette page est toujours la.
_________________
Rien de mieu qu'un Final Fantasy mais lequel, Final Fantasy VIII, IX, X ou Final Fantasy X-2.
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
jjcojax
Membre fondateur
Membre fondateur


Inscrit le: 25 Nov 2003
Messages: 3709
Localisation: Belgique

MessagePosté le: 02 Mai 2004 8:21    Sujet du message: Répondre en citant

Bonjour,

Dans ton premier message, tu indiques
"Quand je veux télécharger un logiciel sur un site, la page s'ouvre avec le lien du logiciel et se change pour faire apparaître ceci : http://searchpage.cc/1529/"
et
"ce site apparaît à chaque fois que je veux télécharger quelque chose."

Ma question est: si tu passes par un autre lien de téléchargement comme au hazard http://www.zdnet.fr/telecharger/windows/index.htm est ce que tu peux télécharger quelque chose?
Si oui, c'est bien,
Si non, utilise le "system restore" pour revenir à une date d'avant les problèmes (reversible) (et tes documents reste de toutes façon)


jjcojax Clin d'oeil
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Meilleurs prix!  Meilleurs prix!    Montrer les messages depuis:   
Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis Toutes les heures sont au format GMT
Page 1 sur 1

 


Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum







Partenaires: | Assiste PC | Emploi en informatique | Forum Informatique | Micro-Astuce | Opodo | Oxygène PC |


phpBB © - Template Informatruc ©