trojan résistant à Kasperski

Question

bonjours à tous
J'ai depuis 1 semaine environ un "trojan.win32.startpage.uz" qui me "tarabiscotte le ciboulo" et la patience. du mode sans echec, à la mise à jour systématique de Kasperski, en passant par ardware remove et j'en passe...

La recherche d'info sur ce "virus" le disent plutot rescent dans les listings que j'ai pu lire mais je n'ai rien pu trouver sur les procédures pour s'en débarasser. Je n'arrive plus à consulter mes adresses e-mail, il lance une page toutes les minutes, bref.......... Je suis obligé de me servir du pc de mon pote......
Quelqu'un peut-il m'aider, car je suis à 2 doigts de passer mon pc par la fenêtre....

Merci beaucoup de la moindre info

Afficher la suite

balltrap34 · Answer

salut
dit moi ou tu habite que je le recupere lol
Hijackthis http://pageperso.aol.fr/balltrap34/page%20virus.htm

telecharge le et met le dans son propre dossier ex/c :hj

clik sur do a systeme scan et save a logfile
et copier coller le rapport

balltrap34 · Answer

salutimprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes et met les a jour mais ne les utilise pas encoreadaware (1)spyboot (2)    (ici)               http://pageperso.aol.fr/balltrap34/page%20virus.htm----------------telecharge aussi ceci  (3)http://pageperso.aol.fr/Balltrap34/CleanUp312.exe------------------------demarre en mode sans echecmode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5------------------------- desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ----------------------vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire http://pageperso.aol.fr/Balltrap34/CleanUp312.exe--------------------relance hijack coche ces lignes et  ensuite clik sur fixR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Cycy\LOCALS~1\Temp\se.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Cycy\LOCALS~1\Temp\se.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) O2 - BHO: (no name) - {C21E2C47-7D5C-497B-9779-114627C8C67D} - C:\WINDOWS\System32
nij.dll O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\Cycy\LOCALS~1\Temp\se.dll,DllInstall O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O18 - Filter: text/html - {6FE1EF51-511E-4C8F-B6CD-B37D3A93A180} - C:\WINDOWS\System32
nij.dll O18 - Filter: text/plain - {6FE1EF51-511E-4C8F-B6CD-B37D3A93A180} - C:\WINDOWS\System32
nij.dll O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing) O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing) ----------------------recherche et suppr ceciattention seulement les fichiers en grasC:\DOCUME~1\Cycy\LOCALS~1\Temp\se.dll/sp.html C:\WINDOWS\System32
nij.dll C:\DOCUME~1\Cycy\LOCALS~1\Temp\se.dll,DllInstall ----------dans la base de registre chercher ceci et virer continuer la recherche pour chaque fichier avec la touche f3 j usqua la fin du registrejethomepagece.exe sp.dll------allez sur demarrer/executeret taper msconfigrechercher une entree en relation avecse.dll la decocher et appliquer------------------passe  adaware et vire tous se qu il trouve    ---------- passe spy boot et vire tous se qu il trouvent-------------tu vide ta poubelle et tu redemarre en mode normal et refait un hijack --

Trojan résistant à Kasperski

2 réponses

Votre réponse

Discussions similaires

Newsletters