Page Très bizarre...
cyb
-
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Bonjour,
J'ai un problème.
Quand je clicke, sur la page de démarage de IE, il m'arrive à une page comme ça : res://C:\WINNT\system32\shdocpe.dll/security.htm#subID=BSW;677
Avec Warning..., c'est un virus?
Merci
PS : Si vous voulez une img, dite le moi.
J'ai un problème.
Quand je clicke, sur la page de démarage de IE, il m'arrive à une page comme ça : res://C:\WINNT\system32\shdocpe.dll/security.htm#subID=BSW;677
Avec Warning..., c'est un virus?
Merci
PS : Si vous voulez une img, dite le moi.
4 réponses
-
salut cyb
pour les pages de demarrages il faut telecharger cette utilitaire
http://www.infos-du-net.com/telecharger/HijackThis.html
1<< tu scanne ( do a system scan and save log file )
2<<seconde fenetre enregistrer puis onglet edition et selectionner
tout
3<< clique droit souris et copier et coller votre log sur le carre du message
tutoriel a lire
http://www.zebulon.fr/articles/HijackThis.php -
Bonjour,
Merci de ta réponse.
Mais j'ai essayé ce système, il ne fonctionne pas.
Impossible de la changer, j'ai même réinstallé IE, sans effet.
Voici la capture d'écran que j'ai réalisé :
http://cyb.eurower.net/perso/virus.gif
Une autre solution ? :(
Merci-
Salut !
cette page d'accueil doit etre l'oeuvre d'un malware :
1.abandonne internet explorer pour passer à firefox :
http://frenchmozilla.org/
2.utilise tous ces programmes :
--a²free : c'est un anti trojan GRATUIT et EFFICACE:
a² free
_the cleaner : https://www.freesoftwareweb.com/thecleaner/ : anti malware gratuit pour 30 jours.
Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Spybot :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
Ensuite :
1.tu mets à jour ces programmes
2. afficher les dossiers cachés et protégés du système
3. nettoyage de disque : poste de travail/clique droit sur ton disque dur/propriétés/choisir nettoyage de disque
4. DESACTIVER ta restauration systeme : clique droit sur poste de travail/onglet restauration systeme/cocher " desactiver la rest.systeme".
5.redémarrer en mode sans échec et effectuer les scans avec les 2 produits
6.revenir en mode normal
7.reactiver la rest.systeme
8. nous tenir au courant :)
-
-
Slt, merci de tes réponses, mais j'ai tout esssayer.
Les firewall, les logs... ça n'a rien donné. J'ai toujours ce type de page, mais maintenant d'une autre façon :S
Voici un ptit extrait :
<a href="search.html#Pharmacies">Pharmacies</a><br>
<a href="search.html#Psoriasis">Psoriasis</a><br>
<a href="search.html#Psychiatrists">Psychiatrists</a><br>
[...]
<tr>
<td align=center><img src="klever.gif" width=120 height=120 alt='' border=0><br></td>
<td align=left><font size=7>Lucky Day!</font><br><font size=2>Don't sure? Try <a href="search.html#Psychics">Psychics</a> to know your lucky days.</font><br></td>
</tr>
Enfin bon toute une page web stocké.
Donc j'ai plus de solutions là... j'ai essayer HiJack, mais il n'a pas d'effet.
Merci de votre aide! -
salut
tu dit que hijack est sans effet quelle lignes a tu suppr et souvent il faut le combiner avec d autres progr
