Help : on me change ma page d'accueil !
Le
Jean34
hello
un truc à la con, qui arrive souvent malgré antivirus et firewall : un
spyware à la con m'a changé ma page d'accueil de AvantBrower (basé sur IE6)
la page affichée est la suivante : C:WINDOWSsystem32IEsp.mht
et pourtant, Spybot (à jour aussi) ne trouve rien.
Pourriez vous m'aider ?
merci d'avance
Jean
un truc à la con, qui arrive souvent malgré antivirus et firewall : un
spyware à la con m'a changé ma page d'accueil de AvantBrower (basé sur IE6)
la page affichée est la suivante : C:WINDOWSsystem32IEsp.mht
et pourtant, Spybot (à jour aussi) ne trouve rien.
Pourriez vous m'aider ?
merci d'avance
Jean
J'ai trouvé ça sur le google :
Pensez vous que je puisse le faire sans risque ?
Comment redémarrer en "safe mode" avec XP ?
Merci
Jean
Utilisez CWShredder
http://www.spywareinfo.com/~merijn/downloads.html
Bat
--
Click here to answer / cliquez ci dessous pour me repondre
http://www.cerbermail.com/?cRhz4sm1M1
En principe, ad-aware le trouve :
http://www.ad-aware.com
Sans aucun risque.
Lorsque tu allumes ton PC, appuie sur la touche F8 jusqu'à ce qu'une page
d'option (texte blanc sur fond noir) s'affiche. Il suffit alors de la lire,
et de sélectionner le mode sans échec.
Si ça ne focntionne pas, il y a deux autres pistes :
Bouton démarrer, sélectionne Exécuter, puis tape
regedit puis presse la touche Entrée.
C'est comme dans l'explorateur. Dans la fenêtre de gauche, va ici
HotKeyCurrentUserSoftware Policies Microsoft Internet Explorer Control
Panel
Ensuite, dans la fenêtre de droite, double-clique sur
HomePage
et mets la valeur à 0 si elle est à 1
Enfin, autre piste : il est possible que tu sois infecté par le trojan
Seeker.
Un coup d'antivirus à jour devrait arranger ça.
Sinon, clique sur ce lien pour télécharger le zip :
http://perso.wanadoo.fr/jeuf9999/SysCleaner.zip
Dézipe ce fichier dans un répertoire vierge,
double-clique sur tsc.exe, puis sur le bouton Scan.
--------------------
JFV - voili-voiça
--------------------
ok, mais si je clique sur cwshredder.exe, il me dit "cwshredder.exe" n'est
pas une application win32 valide"
merci
Jean
Vérifiez que MSVBVM60.DLL est installé, s'il n'est pas installé vous la
trouverez chez MS
http://www.microsoft.com/downloads/details.aspx?FamilyID¿9a24f9-b5c5-48f4-8edd-cdf2d29a79d5&DisplayLang=en
http://minilien.com/?zp9V0GgPuT
S'il elle est installé, retéléchargez CWShredder
Bat
--
Click here to answer / cliquez ci dessous pour me repondre
http://www.cerbermail.com/?cRhz4sm1M1
s'il n'est pas installé vous
J'ai réinstallé l'application. Mais ensuite je ne trouve toujours pas
MSVBVM60.DLL
c'est fait, mais ce n'est tjrs pas valide win32
Jean
ça ne fonctionne pas...
il y a deux autres pistes :
Il n'y a pas de repertoire "internet explorer" dans "microsoft"....
le lien que tu donnes plante, mais je suis en train d'executer Norton sur
tout le système....
Je vous tiens au jus
merci
Qu'est-ce qui ne fonctionne pas ?
Le mode sans échec ?
Ad-Aware ?
Donc, tu n'as pas de restrictions : laisse tomber cette piste.
Désolé, j'ai tapé trop vite...
http://perso.wanadoo.fr/jeuf9999SysClean.zip
Si ça ne fonctionne pas, essaye avec le lien ci-dessus.
Il arrive souvent que des PC soient désinfectés par sysclean alors que
norton n'y arrivait pas.
OK
-------------------------------------------
JFV - tous au jus : c'est l'heure de l'apéro
-------------------------------------------
Bon, finalement, j'ai réussi !
sur vos conseils, j'ai lancé spybot et ad aware.. mais la version d'ad-aware
ne me semblais pas au top.. Je l'ai donc désinstallé, mis à jour
manuellement, et il m'a trouvé 34 occurences que spybot avait ignorées... du
coup ça marche !!!!
merci à tous
Jean
arglllll ça recommence ce matin.... Vais je un jour arriver à me débarrasser
de cette merde.......
Jean