A l'aide : Virus sur site web! - Win NT/2K/XP - Windows & Software
Marsh Posté le 04-02-2004 à 00:00:22
Alors ..
La deuxieme url marche pas chez moi , quant a la premier , elle contient une chose nefaste ... mais pas un virus , un trojan :
Trojan.Win32.Delf.ba
Kaspersky AV mis à jour reconnait ce trojan
Marsh Posté le 04-02-2004 à 00:14:50
ad aware 6 le supprime aussi. Ensuite faut trouver et supprimer le programme qui touche à la BDR. spyware inside!
Marsh Posté le 04-02-2004 à 00:18:24
docnico a écrit : ad aware 6 le supprime aussi. Ensuite faut trouver et supprimer le programme qui touche à la BDR. spyware inside! |
ouaip , il semblerait que ce soit un programme du nom de
doit[1].exe ...(à verifier)
Marsh Posté le 04-02-2004 à 08:36:34
Marchi à tous. J'ai oublié de vous dire que norton reconnait aussi ce trojan, le supprime, mais il revient aussitot!!
Est ce que vous aussi les pages reviennent automatiquement maintenant?
Marsh Posté le 04-02-2004 à 08:37:17
duronexplos a écrit : Marchi à tous. J'ai oublié de vous dire que norton reconnait aussi ce trojan, le supprime, mais il revient aussitot!! |
Ah non , pas du tout
Marsh Posté le 04-02-2004 à 08:43:22
duronexplos a écrit : pas trouver le "doit.exe" |
sinon , yavait aussi un truc du genre , Script.mcc0009dc... quelque chose comme ca
c'est soit dans
- C:\Documents and Settings\(nom de ta session)\Local Settings\Temp\
ou
- C:\Documents and Settings\(Nom de ta session\Local Setting\Temporary Internet Files\Content IE5\ et un repertoire avec un nom tout plein de chiffres ...
Marsh Posté le 04-02-2004 à 08:44:20
Vérifies les programmes lancés au démarrage dans la base de registre. Tu as surement une merde là
Marsh Posté le 04-02-2004 à 09:09:28
Peut-être serait-il judicieux de cacher les sites web que tu donnes pour éviter qu'un niewbee non protégé clique dessus ? (ou alors rédiger le texte de façon à ce que les adresse ne soient pas "cliquables"
Marsh Posté le 04-02-2004 à 21:49:33
faut pas y aller avec IE c tout.
Marsh Posté le 04-02-2004 à 21:52:06
"
c'est soit dans
- C:\Documents and Settings\(nom de ta session)\Local Settings\Temp\"
un fichier "~DF8FAF.tmp" ne veut pas se supprimer, sinon tout le reste a été supprimé.
" - C:\Documents and Settings\(Nom de ta session\Local Setting\Temporary Internet Files\Content IE5\ et un repertoire avec un nom tout plein de chiffres ...
[/citation]"
Je n'ai aucun répertoire dans temporary internet files et là encore je viens de tout supprimé.
Conclusion : ça n'a rien changer. que faire ouiiinn
Marsh Posté le 04-02-2004 à 22:36:59
duronexplos a écrit : " |
"
Je n'ai aucun répertoire dans temporary internet files et là encore je viens de tout supprimé.
Conclusion : ça n'a rien changer. que faire ouiiinn
[/citation]
Mettre un antivirus performant ...
Mon avis perso NAV = CaCa
Marsh Posté le 04-02-2004 à 22:46:53
Tu vas là
http://www.pchell.com/support/searchspace.shtml
et tu télécharges cwshredder
http://www.spywareinfo.com/~merijn/junk/CWShredder.exe
Marsh Posté le 03-02-2004 à 23:37:00
Alors voilà j'ai réinstallé IE6, j'ai fais une réinstalle de windows 2000. J'ai installé norton antivirus 2004!! Rien y fait quand j'ouvre internet explorer ça m'ouvre toujours une espèce de page web bizard qui contient un virus. Le problème c'est que ça bloque IE à tout bout de champs quand je clique sur des liens, d'autre part la fonction démarrer/ rechercher des fichiers de Windows ne fonctionne plus (ça a surement un lien).
Voila le nom des sites que ça m'ouvre :
- http://webcoolsearch.com/
- http://teenhqpics.com/r/scr.php
Je précise que j'ai déjà nettoyer ces URL de la base de registre mais qu'ils reviennent à chaque démarrage!
Un scan par norton n'arrange rien du tout.
Je serai vraiment reconnaissant envers celui qui pourra m'aider à éradiquer cette "merde"!
ps : faites gaf si vous allez sur ces sites.