Trojan backdoor et startpage

bonjour,

je connais le même problème que vous avec ces 2 virus, avez vous eu des solutions ?

si oui, pourriez vous me les communiquer

merci
salutations

yvon riffaut

merci pour les renseignements

jai installe adaware / cleaner / spybot et zone alarm (qui travaille en permanence)

apparemment ts les trojans ont ete trouves sauf un rescape "trojan.startpage" dans fichier rundll32.exe

en plus mon pc est maintenant tres lent en connexion, je pense que cela doit etre lie au trojan restant

si qqn a une solution pour ce trojan merci de me la faire savoir

a+

j ai le meme probleme depuis hier et je viens d aller faire une analyse complete sur http://www.pandasoftware.com/com/fr/
et lui ne me trouve aucune infection,c est à en perdre la tete,infecté ou pas??northon deconne ou pas?

personellement je suis sur que jai bien un virus/trojan et que norton ne deconne pas puisque le fire wall que jai installe narrete pas de bloquer des sites qui essaient de se connecter a mon pc

jai esssaye de rechercher une solution via google mais je nai rien trouve en francais, alors quil y a peut etre des trucs mais cest en anglais et pour moi cest difficile

a+

tu as surement raison moi j ai un souci en plus c est que mon zone alarm ne detecte rien,effectivement que c site en anglais,c pas trop la joie,j ai ajouté ad-ware qui m a éliminé pas mal de chose mais northon detecte toujours trojan..

apparemment jai lu quil ya un antivirus AVG qui pourrait peut etre efficace mais ds la mesure ou jenai deja 4 je me demande sil est pertinent den ajouter un autre

franchement j en sais rien mais une chose est sur j en ai essayé gavé aujourd hui et ils ne m ont rien detecté,faux essayer pour savoir

UN antivirus et UN firewall : c'est tout ce qu'il vous faut. Si vous en installez deux ou plus, ils vont forcément se tirer dans les pattes et le résultat sera pire que bien !!!!

Et par pitié LISEZ les articles que je vous indique au < 3 > au lieu de tâtonner !!!!

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 

alors une petite precision j ai un fire ware c zone alarm et il ne m a rien decté

ok donc actuelmment jai 4antivirus ; nav / spybot / cleaner / adaware

lequel me conseilles tu de garder pour accompagner zone alarm

aucune idée moi j ai gardé ad-ware mais sincerement j en ai aucune idée

Re-
Bon.
Vous n'avez pas lu les articles en question, n'est ce pas ? Ou alors pas tous et pas tout.

1/ CCM n'est PAS une hotline !!!! Nous sommes tous des bénévoles qui partageons en tous sens nos plus ou moins grandes connaissances informatiques ; donc, il n'y a pas d'interlocuteur privilégié : celui qui a un élément de réponse le dépose, c'est tout ; il n'y a pas de permanence non plus !!! Donc le temps de réponse varie selon les occupations privées et professionnelles des membres et de leur disponibilité.
OK ?

2 / "j ai un fire ware c zone alarm et il ne m a rien decté" : un firewall ne te détecte rien !!!!! Il renvoie à l'expéditeur les tentatives de connexion en entrée ou sortie, en toute discrétion, sans t'alerter ! C'est normal : c'est pour ça que ça a été conçu !!!! Tu peux tout au plus prendre connaissance de son activité en lisant le fichier log (à chercher, mais ce n'est pas inportant !)

3/"donc actuelmment jai 4antivirus ; nav / spybot / cleaner / adaware" : NON tu as UN antivirus actif en permanence c'est NAV ! Les trois autres sont des anti-malware qui ne sont actifs que quand tu les lances !!!! Mais c'est bien ainsi ! Il n'y a aucun conflit dans l'action de ces logiciels.

4/ "j ai gardé ad-ware mais sincerement j en ai aucune idée" : ce serait pourtant mieux d'avoir "une idée" ! En informatique si on se contente de parier, de faire au hasard, on a forcément tôt ou tard des soucis ! C'est pour ça : LISEZ LES MODES d'EMPLOI et les fiches info !!!! (et chippiefaby, réinstalle NAV !!! Vite !!!!)

5/ "lequel me conseilles tu de garder pour accompagner
zone alarm" : n'importe quel antivirus peut cohabiter avec n'importe quel firewall ..... Alors, vous avez le choix .....

Et LISEZ des articles de vulgarisation pour savoir un minimum ce que vous faites !!!!! (sauf si bien sûr vous aimez les emm***bêtements)
Par exemple http://www.commentcamarche.net/secu/secuintro.php3 ou aussi le tout aussi excellent http://sebsauvage.net/comprendre/

A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 

Re-
Oui, problème connu http://www.deplaine.com/article.php3?id_article=2055 et pas facile à régler ... Sauf à installer IE6
On cherche encore ....
A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 

Bonjour,

Je gere un petit reseau et connais bien les problemes Virus / malwares
J'ai un firewall bewan sur une ADSL , correctement configué
j'ai NAV 2003 sur tout les postes + Ad-Aware qui tourne 1 fois par semaine, + une surveillance des faits et geste des utilisateurs malgré tout j'ai des problemes depuis samedi, les imprimantes qui disparaissent du groupes imprimantes, mais sont toujours visibles dans le voisinnage réseau,
des plantages bizarre, et des PC quir efusent de redemarrer en dehors de reset,
le systeme de test online de Symantec à trouvé sur l'un des pc , meme si tous ont des comportment anormaux,
c:\Program Files\Windows Media Player\wmplayer.exe est infecté par Trojan.StartPage
par contre NAV et Ad aware n'ont rien trouver, j'ai peine a croire que ces phenomenes sont lié a ce trojan, dont le comportement est assez benin,
je penche plutot pour du nouveau, qq chose qui est passé inapercu et '' plante le souk" depuis 10 jours chez beaucoup de monde
comme de coutume,
le premier qui trouve previens tout les autres

courage ....
Johanns

salut a tous, j'ai eu le même problème avec le startpage et j'ai reussi a m'en debarrasser. en faite il vous faut une disquette de demarrage windows 95 ou 98 et regler le problème en mode ms-dos.
pour cela inserer la disquette dans le lecteur et redemmarrer le pc.
une fois que vous êytes en ms-dos ( A:_ ), tapez A: C:, pour être sur le disque dur
ensuite tapez C: cd windows
puis c:windows\: cd system32
puis tapez c:windows\system32\: DEL "nom du fichier .dll infecter"
retirer la disquette et redemarrer le pc.
chez moi ça a marcher essayer.

ps: spybot et autre logitiel du même genre permet de supprimer les muchard mais une fois que le pc est infecter, il faut trouver le moyen de supprimer les "virus" qui on réussi a penetrer.

Salut.
Bein moi j'ai a peu pres le même problème.
c'est à dire que j'ai w98 et qui ne redémare qu'en reset et que j'ai un truc nommé trojan.StartPage qui se planque dans ctrlpan.dll.
C'est détecté par Norton mais je ne sais pas se que ça fait exactement...
Je n'ai pas encor suivi les conseils de testout car je me demande se
que ça fait si je vire ce fameux ctrlpan.dll.
Par contre, voici la page de Norton sur ce virus-trojan (je ne comprend plus rien, moi) : http://securityresponse.symantec.com/avcenter/venc/data/trojan.startpage.html

Mon "trojan.starpage" est sur mon fichier "msconfd.dll " .Une solution est proposée par "Symantec Security Response" . Je l'ais apliquée ... Mais , je l'ais toujours ,il est detecté par NAV qui m'affiche constament le message "fichier infecté non reparé."msconfd.dll" m'ouvre des pages internet explorer sans ma permission,c'est pas çà qui me géne,c'est surtout la fenetre d'alerte de NORTON !!!!...Question: Comment reparer ou suprimer "msconfd.dll" ?.PS.J'ais essaye avec regedit ... MERCI d'avance.!!!!!! BONNE ANNEE 2004 A TOUS !!!!!!

Je viens de trouver la solutions pour se débarrasser de tout ces .dll infectés par Trojan.Startpage. Mon fichier ctrlpan.dll était touché. En y regardant de plus prés ce fichier était bizarrement protégé : impossible de l'ouvrir de le copier et forcément de l'effacer. Et c'est pourtant la clé du pb, il faut le supprimer : ce n'est pas un fichier système !! Pour preuve je viens de faire une recherche du fichier msconfd infecté chez DOLPHIN , résultat , il n'est pas présent sur mon disque...
Pour le supprimer, j'ai du créer une disquette de démarrage XP(clic droit sur le lecteur formater...). J'ai rebooté sur la disquette ainsi faite, je suis allé jusqu'à mon répertoire :
A:\C:\
C:\cd WINDOWS\SYSTEM32
puis à la suite j'ai repéré que mon fichier était bien présent :
C:\WINDOWS\SYSTEM32\dir ctrlpan.dll
MS-DOS m'a trouvé le fichier puis j'ai tapé pour l'effacé :
C:\WINDOWS\SYSTEM32\del ctrlpan.dll
et voilà, une ptite vérif :
C:\WINDOWS\SYSTEM32\dir ctrlpan.dll
plus rien !!
Il ne reste plus qu'a rebooter sans la disquette...

stf
Windows XP SP1

Bonsoir

Pourquoi toujours NAV , ce n' est qu' un antivirus et encore.... il n' est pas si performant que ça. En tout cas moi je n"' ai pas ce mrd.

il faut un firewall ZA par exemple
au moins deux antispyware: ad aware et spy bot ( ils sont complémentaires.....

Et éviter de surfer avec internet explorer ( à cause des active X) quelque soit la version.
Préferer Mozilla

Et surtout eviter le p2p

et vous devriez etre tranquille.

Enfin bon éviter le p2p ça dépend, il faut etre prudent sur ce que vous télécharger, ne jamais téléch de key gen ou autres en p2p. Ya des gens qui prennent internet pour le p2p dc cé dur pour eux d'éviter! Moi j'utilise le peer to peer, j'ai eu des blem de virus car j'utilisais pas de firewall mais maintenant je marche avec AVG et Bit defender ensemble (eh oui), alarm zone et the cleaner et j'ai plus eu aucun virus. Bon bien sur je peux en choper un je sais mais meme sous p2p ça va. Il faut mettre à jour sans cesse. C'est pas bien compliqué dès qu'il y a une mise a jour le logiciel vs le dit et ya juste à cliquer ok.