Bureau remplacé par une page html
Bonjour
SVP si qq1 peu m'aider a resoudre ce probleme
Suite a une infection Smartsearch j'ai un virus qui remplace mon fond d'écran du bureau par un protocole html avec un lien vers Smart Security
le clic droit sur le bureau donne un menu deroulant avec (???)
Afficher la source
Codage
Backward links
Cached snapshot of page
Similar pages
la source est
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<!----
***** This file is automatically generated by Microsoft Windows *****
--------><HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1252"></HEAD>
<BODY bgColor=#004e98>
<DIV
style="BACKGROUND: url(file:///C:/Documents%20and%20Settings/YB/Local%20Settings/Application%20Data/Microsoft/Wallpaper1.bmp) no-repeat 50% 50%; LEFT: 0px; WIDTH: 1280px; POSITION: absolute; TOP: 0px; HEIGHT: 1024px"></DIV><IFRAME
id=0
style="BACKGROUND: none transparent scroll repeat 0% 0%; LEFT: 0px; WIDTH: 1280px; POSITION: absolute; TOP: 1px; HEIGHT: 993px"
name=DeskMovrW marginWidth=0 marginHeight=0
src="file:///C:/WINDOWS/Web/desktop.html" frameBorder=0 scrolling=no
subscribed_url="C:\WINDOWS\Web\desktop.html" resizeable=""> </IFRAME>
</BODY></HTML>
j'ai trouvé la page correspondante et j'ai viré les fichiers mais mon bureau reste blanc et le clic droit donne la meme chose
Si vous pouvez me dire comment virer cette maudite page je vous serais tres reconnaissant !
Merci d'avance !
SVP si qq1 peu m'aider a resoudre ce probleme
Suite a une infection Smartsearch j'ai un virus qui remplace mon fond d'écran du bureau par un protocole html avec un lien vers Smart Security
le clic droit sur le bureau donne un menu deroulant avec (???)
Afficher la source
Codage
Backward links
Cached snapshot of page
Similar pages
la source est
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<!----
***** This file is automatically generated by Microsoft Windows *****
--------><HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1252"></HEAD>
<BODY bgColor=#004e98>
<DIV
style="BACKGROUND: url(file:///C:/Documents%20and%20Settings/YB/Local%20Settings/Application%20Data/Microsoft/Wallpaper1.bmp) no-repeat 50% 50%; LEFT: 0px; WIDTH: 1280px; POSITION: absolute; TOP: 0px; HEIGHT: 1024px"></DIV><IFRAME
id=0
style="BACKGROUND: none transparent scroll repeat 0% 0%; LEFT: 0px; WIDTH: 1280px; POSITION: absolute; TOP: 1px; HEIGHT: 993px"
name=DeskMovrW marginWidth=0 marginHeight=0
src="file:///C:/WINDOWS/Web/desktop.html" frameBorder=0 scrolling=no
subscribed_url="C:\WINDOWS\Web\desktop.html" resizeable=""> </IFRAME>
</BODY></HTML>
j'ai trouvé la page correspondante et j'ai viré les fichiers mais mon bureau reste blanc et le clic droit donne la meme chose
Si vous pouvez me dire comment virer cette maudite page je vous serais tres reconnaissant !
Merci d'avance !
5 réponses
-
salut si ta le xp fait comme ceci
clike droit sur le bureau/proprietes/bureau/personalisation du bureau/web et la tu suprime la page web qui ta envahi
@+++++++++++++ -
bonjour,
j'ai le meme souci depuis 2 jours.
Yannick, si tu peux me faire un point sur les manips qui t'ont permis de t'en sortir?
merci d'avance.
Arnaud. -
re salut fait un scan on ligne pour voir si c du a des trojan
Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1)
salut
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.
Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
et aussi si t'es un peu englophone jette un coup d'oeil ici ca peu t'aider a suprimer smartsearch http://www.kephyr.com/spywarescanner/library/smartsearch/index.phtml
@demain -
Merci de ta reponse mais j'ai deja scanné avec CWShredder il fix just CWhost ou qqchose comme ça mais ça change rien !!
Si as une autre solution merci beaucoup !
Bonne soirée -
essay avec ca
http://www.spywareinfo.com/~merijn/junk/CWShredder.exe
(avant de l'utiliser faut absolument fermer tout les programe y compris internet explorer et hors connexion ) ensuite fait fix/next/next
@+++++++++++++++
