Discussion :

[kareemb]

Bonjour à tous,

La page d'accueil du site www.facebook.com ne s'affiche plus correctement, et quand je m'identifie pour me connecter, ça bloque. J'ai tout essayé i.e installer le control ActiveX, le Java runtime, le JavaScript, réinitialiser les paramétres de sécurité, nettoyer les disc par CCleaner, mais ça persiste.

Que pourriez-vous me conseiller de faire?

Merci d'avance.

Configuration:
Operating System:Windows XP
Browser:IE7

Voici le résultats du scan effectué par HiJackThis:
Logfile of HijackThis v1.99.1
Scan saved at 14:46:17, on 21/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\xxx\Application Data\pidle\pidle.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\xxx\Bureau\test\test.exe

O4 - HKCU\..\Run: [pidle] "C:\Documents and Settings\xxx\Application Data\pidle\pidle.exe" 61A847B5BBF72810339E3F466188719AB689201522886B092CBD44BD8689220221DD3257
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O23 - Service: Service Google Update (gupdate1c9bf7ea5f742b0) (gupdate1c9bf7ea5f742b0) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe" /svc (file missing)

[pi-2r]

Bonsoir,

Que pourriez-vous me conseiller de faire?

ne plus aller sur facebook

non plus sérieusement, tu as un malware nommé pidle.exe et qui est localisé sur le chemin suivant:

C:\Documents and Settings\xxx\Application Data\pidle\pidle.exe

tu peux l'enlever avec unlocker.

bon courage