Page Très bizarre...

cyb -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Bonjour,
J'ai un problème.
Quand je clicke, sur la page de démarage de IE, il m'arrive à une page comme ça : res://C:\WINNT\system32\shdocpe.dll/security.htm#subID=BSW;677
Avec Warning..., c'est un virus?

Merci

PS : Si vous voulez une img, dite le moi.
A voir également:

4 réponses

tufs
 
salut cyb
pour les pages de demarrages il faut telecharger cette utilitaire
http://www.infos-du-net.com/telecharger/HijackThis.html
1<< tu scanne ( do a system scan and save log file )
2<<seconde fenetre enregistrer puis onglet edition et selectionner
tout
3<< clique droit souris et copier et coller votre log sur le carre du message
tutoriel a lire
http://www.zebulon.fr/articles/HijackThis.php
0
Cyb
 
Bonjour,
Merci de ta réponse.

Mais j'ai essayé ce système, il ne fonctionne pas.
Impossible de la changer, j'ai même réinstallé IE, sans effet.

Voici la capture d'écran que j'ai réalisé :
http://cyb.eurower.net/perso/virus.gif

Une autre solution ? :(

Merci
0
nico54 Messages postés 962 Statut Contributeur 115
 
Salut !
cette page d'accueil doit etre l'oeuvre d'un malware :

1.abandonne internet explorer pour passer à firefox :
http://frenchmozilla.org/

2.utilise tous ces programmes :
--a²free : c'est un anti trojan GRATUIT et EFFICACE:
a² free
_the cleaner : https://www.freesoftwareweb.com/thecleaner/ : anti malware gratuit pour 30 jours.
Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

Spybot :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

Ensuite :
1.tu mets à jour ces programmes
2. afficher les dossiers cachés et protégés du système
3. nettoyage de disque : poste de travail/clique droit sur ton disque dur/propriétés/choisir nettoyage de disque
4. DESACTIVER ta restauration systeme : clique droit sur poste de travail/onglet restauration systeme/cocher " desactiver la rest.systeme".
5.redémarrer en mode sans échec et effectuer les scans avec les 2 produits
6.revenir en mode normal
7.reactiver la rest.systeme
8. nous tenir au courant :)
0
Cyb
 
Slt, merci de tes réponses, mais j'ai tout esssayer.
Les firewall, les logs... ça n'a rien donné. J'ai toujours ce type de page, mais maintenant d'une autre façon :S

Voici un ptit extrait :
<a href="search.html#Pharmacies">Pharmacies</a><br>
<a href="search.html#Psoriasis">Psoriasis</a><br>
<a href="search.html#Psychiatrists">Psychiatrists</a><br>
[...]
<tr>
<td align=center><img src="klever.gif" width=120 height=120 alt='' border=0><br></td>
<td align=left><font size=7>Lucky Day!</font><br><font size=2>Don't sure? Try <a href="search.html#Psychics">Psychics</a> to know your lucky days.</font><br></td>
</tr>

Enfin bon toute une page web stocké.
Donc j'ai plus de solutions là... j'ai essayer HiJack, mais il n'a pas d'effet.

Merci de votre aide!
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
tu dit que hijack est sans effet quelle lignes a tu suppr et souvent il faut le combiner avec d autres progr
0