Ircfast... comment le supprimer ?

[ordivéreux]

Bonjour à toutes et tous.

Je me tourne vers vous, pour savoir si vous connaissez "Ircfast" (I majuscule et le reste en minuscules).
J'ai ce truc (espion ?) sur mon PC depuis plusieurs mois.
Mon "antivirus Norton360 (à jour)" ne le supprime pas, il ne fait que m'indiquer qu'il l'a trouvé et à chaque fois le met de côté, me disant que ce n'est pas dangereux... oui... mais il est toujours là ! ...et ça m'intrigue...
Même chez "symantec" (après leur avoir téléphoné), ils ne savent pas comment faire, pourtant, il est dans leur base de données...
Je passe très souvent "Spybot/A-Aware/a-squared/CCleaner", mais rien n'y fait, il est toujours là... à m'espionner ???
Connaissez-vous une parade ou un truc quelconque pour en venir à bout ?

Merci, à bientôt.

[JCinFo]

Bonjour,

J'ai trouvé cette explication

http://bugboot.fr/usenet-newsgroup-p2p-emule-kazaa-limewire-bittorent-azureus-p-26872.html

ircfast com et french ircfast com
Whois anonyme - société (?) Espagnole - publicité sur Google Adwords
Considéré comme une menace Informatique par Symantec anti-virus:
http://www.symantec.com/security_response/writeup.jsp?docid=2007-062111-1851-99&tabid=2

Change la page de démarrage de votre navigateur dans la registry Windows:
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain"Start Page" = "[https://]french.ircfast.com/inde[REMOVED]"

Créer les liens et favoris suivants:
%UserProfile%DesktopJeux.url
%UserProfile%DesktopTraducteur.url
%UserProfile%DesktopTélécharger des logiciels.url
%UserProfile%DesktopVidéos.url
%UserProfile%FavoritesJeux.url
%UserProfile%FavoritesTraducteur.url
%UserProfile%FavoritesTélécharger des logiciels.url
%UserProfile%FavoritesVidéos.url
%UserProfile%Start MenuProgramsJeux.url
%UserProfile%Start MenuProgramsTraducteur.url
%UserProfile%Start MenuProgramsTélécharger des logiciels.url
%UserProfile%Start MenuProgramsVidéos.url

ATTENTION: Peux aussi télécharger et exécuter un programme du type:
%Temp%[chiffre aléatoire].exe

Pour s'en débarrasser:
Changer dans votre navigateur la page de démarrage.
Scanner votre ordinateur avec un anti-virus à jour et un logiciel anti-spyware.
Eviter de télécharger des logiciels sur le site ircfast com et french ircfast com
vous trouverez ces logiciels ailleurs et sans risques.


Courage

Sls

[ordivéreux]

Bonjour JCinFo, merci pour ta réponse.

Je n'ai pas tout compris... je dois moi-même créer les trucs ci-dessous ? ou c'est ce "ver" qui crée tout ça ?
____________________________________
Créer les liens et favoris suivants:
%UserProfile%DesktopJeux.url
%UserProfile%DesktopTraducteur.url
%UserProfile%DesktopTélécharger des logiciels.url
%UserProfile%DesktopVidéos.url
%UserProfile%FavoritesJeux.url
%UserProfile%FavoritesTraducteur.url
%UserProfile%FavoritesTélécharger des logiciels.url
%UserProfile%FavoritesVidéos.url
%UserProfile%Start MenuProgramsJeux.url
%UserProfile%Start MenuProgramsTraducteur.url
%UserProfile%Start MenuProgramsTélécharger des logiciels.url
%UserProfile%Start MenuProgramsVidéos.url
____________________________________

J'avoue patauger un peu dans la semoule là...

J'avais déjà changé plusieurs fois de page de démarrage et fait tout le reste avec "Norton360 / Spybot / Ad-Aware / a-squared / CCleaner".

Je ne suis jamais allé sur les sites "Ircfast & Cie", je ne sais pas ce que c'est.

Merci.

[JCinFo]

Bonjour,

Déja ce que demande Symantec est de neutraliser la mise à jour de la base de registre.(Sur le site de Symantec lien post précédent et traduire par Google)

Modifier la page d'accueil du navigateur, par la base de registre de manière à pouvoir scanner l'intrus et le détruire, sinon il se charge en mémoire et il est impossible de le détruire.

La liste qui est fournie donne la position possible d'inplantation du programme malveillant dans la base de registre.

Il faut faire une recherche par la base de registre de toutes les entrées possibles.

courage

Sls

[Le noir]

bonjour
Juste un petit conseil, norton ne crée que des problèmes, faite un essai pour le désinstaller, vous allez bien rigoler.
Si vous ne vous en sortez pas recontacter moi
bon courage

[ordivéreux]

Ou la... j'ai peur...

Bon, je bidouille là-dedans et je reviens, si j'ai pas tout trafiqué.

Je ME souhaite bonne chance.

A plus tard.

[Le noir]

bonjour
Doucement, suivre les conseils que l'on vous a donnez, ils sont bons, le mien, c'était si vous n'en sortez pas.
Il faudra alors désinstaller norton et en installer un autre

[ordivéreux]

RE-bonjour.

J'ai fait les recherches dans la base de registre en faisant "démarrer / exécuter" et en mettant ces fameux liens... le système n'a rien trouvé... fallait-il bien faire comme ça ?
Etant plus un littéraire qu'un matheux, je risque d'avoir quelques soucis de compréhension... il me manque une certaine logique !
Désolé, ça ne va pas être facile avec moi, si toute fois vous comptez m'aider jusqu'au bout...

Donc, si vous voulez bien contribuer à me sortir de ce mauvais pas et si vous êtes patients, je suis toutes ouies !

Merci beaucoup.

[ordivéreux]

Merci... ;)

[ordivéreux]

Je reviens vers pour vous informer que mon système a fini par détruire ce vilain truc.

Voilà, merci à tous... et meilleurs voeux !