Virus supposé être un Hijacker
Mike
-
Mike -
Mike -
Bonjour tout le monde.
Depuis hier j'ai choppé un virus ou un spyware je sais pas trop.
Les conséquences c'est que ma page d'acceuil sous IE a changé.
J'ai alors lancé CWShreder qui n'a rien trouvé. Pareil avec Ad-aware 6 et pestpatrol. Mon anti-virus (AVG 6) m'a detecté un virus qu'il a réussi a viré mais j'ai toujous ce problème de page.
J'ai alors été dans la base de registre remettre ma page d'acceuil habituelle mais l'autre revient quand même.
C'est cette page qui s'affiche : Home Search (adresse: about:blank).
Je vous laisse le log que j'ai effectué avec HijackThis:
Logfile of HijackThis v1.97.7
Scan saved at 00:16:29, on 26/08/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG6\avgserv.exe
C:\WINDOWS\system32\sysjq32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Logiciels sécurité internet\Ad Muncher\AdMunch.exe
C:\Program Files\AVG6\avgcc32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\LOGICI~3\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\LOGICI~3\PESTPA~1\PPControl.exe
C:\PROGRA~1\LOGICI~3\PESTPA~1\CookiePatrol.exe
C:\WINDOWS\sdkwt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Logiciels sécurité internet\Anti Hijacker\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {C168B909-17E4-699C-5A21-7AF4A2E20AF7} - C:\WINDOWS\javavm32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ad Muncher] C:\Program Files\Logiciels sécurité internet\Ad Muncher\AdMunch.exe /bt
O4 - HKLM\..\Run: [AVG_CC] C:\Program Files\AVG6\avgcc32.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\LOGICI~3\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\LOGICI~3\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\LOGICI~3\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Logiciels sécurité internet\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [sdkwt.exe] C:\WINDOWS\sdkwt.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: AIM (HKLM)
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchmiracle.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F7B95B55-E41F-442D-A3AB-F714ED47BB2F}: NameServer = 80.118.192.100 80.118.196.36
Si vous pouviez m'aider à régler mon problème je vous en serez super reconnaissant !
Merci d'avance
Mike
Depuis hier j'ai choppé un virus ou un spyware je sais pas trop.
Les conséquences c'est que ma page d'acceuil sous IE a changé.
J'ai alors lancé CWShreder qui n'a rien trouvé. Pareil avec Ad-aware 6 et pestpatrol. Mon anti-virus (AVG 6) m'a detecté un virus qu'il a réussi a viré mais j'ai toujous ce problème de page.
J'ai alors été dans la base de registre remettre ma page d'acceuil habituelle mais l'autre revient quand même.
C'est cette page qui s'affiche : Home Search (adresse: about:blank).
Je vous laisse le log que j'ai effectué avec HijackThis:
Logfile of HijackThis v1.97.7
Scan saved at 00:16:29, on 26/08/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG6\avgserv.exe
C:\WINDOWS\system32\sysjq32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Logiciels sécurité internet\Ad Muncher\AdMunch.exe
C:\Program Files\AVG6\avgcc32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\LOGICI~3\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\LOGICI~3\PESTPA~1\PPControl.exe
C:\PROGRA~1\LOGICI~3\PESTPA~1\CookiePatrol.exe
C:\WINDOWS\sdkwt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Logiciels sécurité internet\Anti Hijacker\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {C168B909-17E4-699C-5A21-7AF4A2E20AF7} - C:\WINDOWS\javavm32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ad Muncher] C:\Program Files\Logiciels sécurité internet\Ad Muncher\AdMunch.exe /bt
O4 - HKLM\..\Run: [AVG_CC] C:\Program Files\AVG6\avgcc32.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\LOGICI~3\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\LOGICI~3\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\LOGICI~3\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Logiciels sécurité internet\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [sdkwt.exe] C:\WINDOWS\sdkwt.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: AIM (HKLM)
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchmiracle.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F7B95B55-E41F-442D-A3AB-F714ED47BB2F}: NameServer = 80.118.192.100 80.118.196.36
Si vous pouviez m'aider à régler mon problème je vous en serez super reconnaissant !
Merci d'avance
Mike
8 réponses
-
salut
relance hijack coche et fix ces lignes
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\lyufd.dll/sp.html#28129
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\lyufd.dll/sp.html#28129
O2 - BHO: (no name) - {C168B909-17E4-699C-5A21-7AF4A2E20AF7} - C:\WINDOWS\javavm32.dll
----------
est ce que c est toi qui a mis ces sites dans la zone de confianse
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchmiracle.com
si non tu coche aussi et fix
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
hello Mike
Hello Balltrap :-)) la forme toujours, ça dépote avec toi sur le forum
ces lignes aussi :
C:\WINDOWS\system32\sysjq32.exe
C:\WINDOWS\sdkwt.exe
que l'on retrouve ici : (pour les 04/tu arrêtes le processus dans le gestionnaire des tâches par ctrl+ alt+supp ensuite et seulement tu pourrais les fixer dans l'hijack )
O4 - HKLM\..\Run: [sdkwt.exe] C:\WINDOWS\sdkwt.exe
et tous les 015 sont effectivement vérolés
et fixer en mode sans échec c'est mieux - vider le cache internet et la corbeille à la fin du fix-checked
@++ bonne nuit - j'y go - z'avez vu l'heure.... :-))))
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie* -
bonne nuit dolly
j en avait oublier j ai pas les yeus en face des trous dur
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
Salut à vous deux et merci pour vos conseils.
Mais mon problème persiste.
J'ai fixé tout ce que vous m'avez dit mais ma page d'acceuil change toujours.
Voilà mon nouveau log:
Logfile of HijackThis v1.97.7
Scan saved at 13:05:06, on 26/08/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG6\avgserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Logiciels sécurité internet\Ad Muncher\AdMunch.exe
C:\Program Files\AVG6\avgcc32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\LOGICI~3\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\LOGICI~3\PESTPA~1\PPControl.exe
C:\PROGRA~1\LOGICI~3\PESTPA~1\CookiePatrol.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\d3gz.exe
C:\WINDOWS\system32\sysjq32.exe
C:\Program Files\Logiciels sécurité internet\Anti Hijacker\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ad Muncher] C:\Program Files\Logiciels sécurité internet\Ad Muncher\AdMunch.exe /bt
O4 - HKLM\..\Run: [AVG_CC] C:\Program Files\AVG6\avgcc32.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\LOGICI~3\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\LOGICI~3\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\LOGICI~3\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Logiciels sécurité internet\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: AIM (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F7B95B55-E41F-442D-A3AB-F714ED47BB2F}: NameServer = 80.118.192.100 80.118.196.36
Ce log c'est une fois avoir fixé les "R1" et "04" suspect.
Mais la page revient quand même...que faire maintenant ?
Voici aussi un log fait avec RAV antivirus en ligne:
Scan started at 26/08/2004 13:08:35
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\QPPM1VU9\exe2_0001[1].bin - TrojanDownloader:Win32/Saingat -> Infected
Scanned
============================
Objects: 2191
Directories: 884
Archives: 113
Size(Kb): 212244
Infected files: 1
Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 10
Je ne sais pas si cela a un rapport avec ma page d'acceuil mais je ne sais pas comment virer ce virus là non plus -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
salut
pour le virer
tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok
fait le hors connection
pour ta page la tu remis via option internet
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
J'ai fait ce que tu m'as dit pour le virus.
Par contre j'ai pas tout compris pour ma page d'accueil ?
La remettre dans les options "page de démarrage" c'est ça ?
Si c'est ça que tu me proposais, je l'ai fait après avoir fixé avec HijackThis mais elle rechange quand même.
Et quand j'ouvre un site internet une autre fenêtre de pub s'ouvre toujours ("Only the best"). Et quand je vais sur google une autre fenêtre s'ouvre avec un pseudo moteur de recherche.
Comment faire pour s'en débarasser de ce truc ? -
salut
refait un hijack avec la derniere version et met la totalite du rapport
Hijackthis : http://209.133.47.200/~merijn/files/ HijackThis.exe
http://pageperso.aol.fr/Balltrap34/HijackThis.exe
Fais scan puis save log et colle le contenu du fichier texte qui s'affiche
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
Salut,
c'est bon j'ai réussi à me débarasser de ce spyware.
J'avais attrapé l'hijacker nommé "HomeSearch".
En surfant sur le net je me suis apercu que beaucoup de monde l'attrapais ces temps-ci et j'ai trouvé un remède.
Donc voici comment faire pour ceux qui sont embetés avec:
1. Télecharger le freeware AboutBuster (spécialement fait pour HomeSearch)
2. Vider votre cache et vos dossiers internet temporaires
3 . Desactiver la restauration
4. Passer 2 fois AboutBuster (qui vas scanné vos disques)
5. Redemarrer en mode sans echec
6. Repasser 2 fois AboutBuster
Normalemnt c'est bon, votre page aura alors une adresse du type "AboutBuster.com" mais vous pourrez la changer dans les options internet.
Voilà
Merci quand même de votre aide !
