Bureau remplacé par une page html

Fermé
Yannick - 9 juin 2004 à 23:09
 jess15 - 30 juin 2004 à 10:38
Bonjour

SVP si qq1 peu m'aider a resoudre ce probleme
Suite a une infection Smartsearch j'ai un virus qui remplace mon fond d'écran du bureau par un protocole html avec un lien vers Smart Security
le clic droit sur le bureau donne un menu deroulant avec (???)
Afficher la source
Codage
Backward links
Cached snapshot of page
Similar pages

la source est
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<!----
***** This file is automatically generated by Microsoft Windows *****
--------><HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1252"></HEAD>
<BODY bgColor=#004e98>
<DIV
style="BACKGROUND: url(file:///C:/Documents%20and%20Settings/YB/Local%20Settings/Application%20Data/Microsoft/Wallpaper1.bmp) no-repeat 50% 50%; LEFT: 0px; WIDTH: 1280px; POSITION: absolute; TOP: 0px; HEIGHT: 1024px"></DIV><IFRAME
id=0
style="BACKGROUND: none transparent scroll repeat 0% 0%; LEFT: 0px; WIDTH: 1280px; POSITION: absolute; TOP: 1px; HEIGHT: 993px"
name=DeskMovrW marginWidth=0 marginHeight=0
src="file:///C:/WINDOWS/Web/desktop.html" frameBorder=0 scrolling=no
subscribed_url="C:\WINDOWS\Web\desktop.html" resizeable=""> </IFRAME> 
</BODY></HTML>


j'ai trouvé la page correspondante et j'ai viré les fichiers mais mon bureau reste blanc et le clic droit donne la meme chose

Si vous pouvez me dire comment virer cette maudite page je vous serais tres reconnaissant !

Merci d'avance !

5 réponses

essay avec ca
http://www.spywareinfo.com/~merijn/junk/CWShredder.exe
(avant de l'utiliser faut absolument fermer tout les programe y compris internet explorer et hors connexion ) ensuite fait fix/next/next

@+++++++++++++++
0
Merci de ta reponse mais j'ai deja scanné avec CWShredder il fix just CWhost ou qqchose comme ça mais ça change rien !!
Si as une autre solution merci beaucoup !
Bonne soirée
0
re salut fait un scan on ligne pour voir si c du a des trojan

Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1)
salut
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

et aussi si t'es un peu englophone jette un coup d'oeil ici ca peu t'aider a suprimer smartsearch http://www.kephyr.com/spywarescanner/library/smartsearch/index.phtml

@demain
0
bonjour,
j'ai le meme souci depuis 2 jours.
Yannick, si tu peux me faire un point sur les manips qui t'ont permis de t'en sortir?
merci d'avance.

Arnaud.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
salut si ta le xp fait comme ceci
clike droit sur le bureau/proprietes/bureau/personalisation du bureau/web et la tu suprime la page web qui ta envahi

@+++++++++++++
0