Le truc trouvé par un scan de Panda en ligne est textuellement : TRJ/STARPAGE.SH
 
Qqn connaît-il ? Panda ne l'a pas viré. Trend Micro ne veut plus s'updater, et l'URL de Symantec (scan en ligne) que j'ai expédiée (chez celui à qui ça arrive) est inaccessible.  
 
Que c'est dur de trouver un virus parmi tous ces noms    
 
Merci

salut,
 
C'est une merde qui se met en page de démarrage... comme d'hab quoi regarde sur le forum y a un topic sur les Spy autres trucs pouris avec toute les explications

OK. C'est donc un spy, pas un virus de type trojan ? Bon. Et un simple anti-spy peut le virer ? Il est à deux endroits du dur, notamment WinnT\SYSTEM32 .
 
OS : 2k Pro SP4.  
 
Merci

pour le pb d'update et de scan symantec c'est surement le fichier host qui merde faut voir ce qu'il y a dedans

OK. Le "fichier host" ? C'est quoi ?

c'est un fichier nommé "hosts" qui se trouve dans winnt/system32/drivers/etc (win2k SP4)
 
fichier texte à ouvrir avec le bloc-note qui ne doit contenir en règle générale que "127.0.0.1 localhost" à la fin et pas autre chose du genre "127.0.0.1 www.symantec.com" ce qui bloquerait l'accès au site Symantec

oui mais attends n'y va pas comme ça, regarde les topic sur les Spy et Autres et nettoye ta machine avec les softs adéquats !

pourquoi? ça prend que 30s à vérifier avant de lancer l'artillerie.

Bonjour,
Fait donc ce que te dit minipouss et supprime toutes les entrées qui sont autres que 127.0.0.1 Local host, enregistre les modifications. Ensuite retente la mise à jour de PC-Cillin.
 
Puis va faire un tour ici et applique à la lettre tous les conseils:
http://forum.hardware.fr/hardwaref [...] 1265-1.htm