Supprimer
IEDefender
IEDefender est un rogue.
Une infection se propageant via
faux
codec Video
ActiveX Object permettant de visualiser des vidéos pornographique
occasionne de faux message lors des recherches Google.
La
proposition de télchargement du faux codec.
L'infection ajoute un message :
"Google Error!
Your computer is
infected! Some of your search results were changed by spyware. You have
to clean your pc and we recommend to use IEDefender!
Si l'utilisateur clique sur le lien, le site WEB du
rogue
s'ouvre afin de proposer son téléchargement et l'éradication de
l'infection...
Capture du
rogue IEDefender.
Détection IEDefender
Selon la variante une des lignes suivantes sera ajoutée sur
HijackThis
:
O2 - BHO: BetaDivX -
{D99BACC6-6289-4D4F-8BAF-4192016AF547} - C:\Windows\System32\bDivX.dll
O2 - BHO: AlphaDivX - {3B236BEE-8200-421D-919D-CA17D5739D8F} -
C:\WINDOWS\system32\aDivX.dll
O2 - BHO: BetaDivX - {48BF2BC0-2945-11D8-8CAC-00080FC65465} -
C:\WINDOWS\system32\IR9V0_QCX.dll
O2 - BHO: IntelVideoCodec - {33A12BEB-3219-4CA8-99B4-733192704C62} -
C:\WINDOWS\system32\IntelVideoDivX.dll
Suppression IEDefender
A noter qu'en plus de
SmitFraudFix, ce fix suivant supprimer IEDefender :
FixIEDef
- Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
- Téléchargez SmitFraudFix
et dézipez le sur le bureau.
- Téléchargez et installez Malwarebyte's Anti-Malware
anti-malware recommandé
- Démarrez
Windows en mode sans échec
: Guide
pour redémarrer en mode sans échec
- Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître , choisissez l'option 2 et laissez l'operation de nettoyage s'effectuer
- Executez le SmitFraudFix
et lancez le fichier SmitfraudFix.cmd
- Choisissez
l'option 2 et appuie sur
Entrée
- Répondez o (Oui) aux deux
questions suivantes si elles sont posées
- Afin
de supprimer toutes traces du spyware
et d'autres
élements qu'il aurait pu installer, scannez votre ordinateur
avec :
- Redémarrez l'ordinateur
- Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté,
il y a des
chances que vous n'en aillez pas, utilisez alors un antivirus en ligne :
- Nettoyez votre base de
registre à l'aide de l'utilitaire regcleaner
- Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
- Si vous rencontrez toujours des problèmes,
générez un log à l'aide HijackThis
- mode
d'emploi et venez le poster sur le forum du site
Redémarrez votre ordinateur en mode normal, si le spyware
est
encore là, rescannez votre ordinateur avec SpyBot et
Ad-Aware.
Consulter le forum
malware-complaints
et créez votre message selon votre type d'infection,
plus vous
serez nombreux,
plus
nous aurons de poids pour faire réagir les
autorités face aux malwares !
Cela prend 5 minutes!
Autres
Liens
Pour plus d'informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement
et suppression des Vers/Spywares/Malwares sous Windows
Guide
de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike,
Winbound, etc..)
