A l'aide : Virus sur site web!

A l'aide : Virus sur site web! - Win NT/2K/XP - Windows & Software

Marsh Posté le 03-02-2004 à 23:37:00    

Alors voilà j'ai réinstallé IE6, j'ai fais une réinstalle de windows 2000. J'ai installé norton antivirus 2004!! Rien y fait quand j'ouvre internet explorer ça m'ouvre toujours une espèce de page web bizard qui contient un virus. Le problème c'est que ça bloque IE à tout bout de champs quand je clique sur des liens, d'autre part la fonction démarrer/ rechercher des fichiers de Windows ne fonctionne plus (ça a surement un lien).
Voila le nom des sites que ça m'ouvre :  
- http://webcoolsearch.com/
- http://teenhqpics.com/r/scr.php
Je précise que j'ai déjà nettoyer ces URL de la base de registre mais qu'ils reviennent à chaque démarrage!
Un scan par norton n'arrange rien du tout.
Je serai vraiment reconnaissant envers celui qui pourra m'aider à éradiquer cette "merde"!
 
ps : faites gaf si vous allez sur ces sites.

Reply

Marsh Posté le 03-02-2004 à 23:37:00   

Reply

Marsh Posté le 04-02-2004 à 00:00:22    

Alors ..
 
La deuxieme url marche pas chez moi , quant a la premier , elle contient une chose nefaste ... mais pas un virus , un trojan :
 
Trojan.Win32.Delf.ba
 
Kaspersky AV mis à jour reconnait ce trojan


Message édité par TofClock le 04-02-2004 à 00:00:59

---------------
http://www.pilipub.com
Reply

Marsh Posté le 04-02-2004 à 00:14:50    

ad aware 6 le supprime aussi. Ensuite faut trouver et supprimer le programme qui touche à la BDR. spyware inside!

Reply

Marsh Posté le 04-02-2004 à 00:18:24    

docnico a écrit :

ad aware 6 le supprime aussi. Ensuite faut trouver et supprimer le programme qui touche à la BDR. spyware inside!


 
ouaip , il semblerait que ce soit un programme du nom de  
doit[1].exe ...(à verifier)


---------------
http://www.pilipub.com
Reply

Marsh Posté le 04-02-2004 à 08:36:34    

Marchi à tous. J'ai oublié de vous dire que norton reconnait aussi ce trojan, le supprime, mais il revient aussitot!!
Est ce que vous aussi les pages reviennent automatiquement maintenant?

Reply

Marsh Posté le 04-02-2004 à 08:37:17    

duronexplos a écrit :

Marchi à tous. J'ai oublié de vous dire que norton reconnait aussi ce trojan, le supprime, mais il revient aussitot!!
Est ce que vous aussi les pages reviennent automatiquement maintenant?


 
Ah non , pas du tout   :heink:


---------------
http://www.pilipub.com
Reply

Marsh Posté le 04-02-2004 à 08:37:47    

pas trouver le "doit.exe"

Reply

Marsh Posté le 04-02-2004 à 08:43:22    

duronexplos a écrit :

pas trouver le "doit.exe"


 
sinon , yavait aussi un truc du genre , Script.mcc0009dc... quelque chose comme ca
 
c'est soit dans  
 - C:\Documents and Settings\(nom de ta session)\Local Settings\Temp\
 
ou
 
 - C:\Documents and Settings\(Nom de ta session\Local Setting\Temporary Internet Files\Content IE5\ et un repertoire avec un nom tout plein de chiffres ...  :D


Message édité par TofClock le 04-02-2004 à 08:46:00

---------------
http://www.pilipub.com
Reply

Marsh Posté le 04-02-2004 à 08:44:20    

Vérifies les programmes lancés au démarrage dans la base de registre. Tu as surement une merde là

Reply

Marsh Posté le 04-02-2004 à 09:09:28    

Peut-être serait-il judicieux de cacher les sites web que tu donnes pour éviter qu'un niewbee non protégé clique dessus ? (ou alors rédiger le texte de façon à ce que les adresse ne soient pas "cliquables" ;)


Message édité par sasquash le 04-02-2004 à 09:10:22
Reply

Marsh Posté le 04-02-2004 à 09:09:28   

Reply

Marsh Posté le 04-02-2004 à 21:48:18    

Y a pas de niewbie sur ce forum :).

Reply

Marsh Posté le 04-02-2004 à 21:49:33    

faut pas y aller avec IE c tout.


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 04-02-2004 à 21:52:06    

"
c'est soit dans  
 - C:\Documents and Settings\(nom de ta session)\Local Settings\Temp\"
un fichier "~DF8FAF.tmp" ne veut pas se supprimer, sinon tout le reste a été supprimé.
 
 
 
" - C:\Documents and Settings\(Nom de ta session\Local Setting\Temporary Internet Files\Content IE5\ et un repertoire avec un nom tout plein de chiffres ...  :D  
[/citation]"
Je n'ai aucun répertoire dans temporary internet files et là encore  je viens de tout supprimé.
 
Conclusion : ça n'a rien changer. que faire ouiiinn

Reply

Marsh Posté le 04-02-2004 à 22:36:59    

duronexplos a écrit :

"
c'est soit dans  
 - C:\Documents and Settings\(nom de ta session)\Local Settings\Temp\"
un fichier "~DF8FAF.tmp" ne veut pas se supprimer, sinon tout le reste a été supprimé.
 
 
 
" - C:\Documents and Settings\(Nom de ta session\Local Setting\Temporary Internet Files\Content IE5\ et un repertoire avec un nom tout plein de chiffres ...  :D  

"
Je n'ai aucun répertoire dans temporary internet files et là encore  je viens de tout supprimé.
 
Conclusion : ça n'a rien changer. que faire ouiiinn
[/citation]
 
Mettre un antivirus performant ...  :D  
 
Mon avis perso NAV = CaCa  :whistle:


---------------
http://www.pilipub.com
Reply

Marsh Posté le 04-02-2004 à 22:46:53    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed