www.cool-search.net - Virus ?

www.cool-search.net - Virus ? - Win NT/2K/XP - Windows & Software

Marsh Posté le 13-12-2003 à 17:37:33    

Déjà, bonjour à tous... :)
 
J'ai actuellement un problème avec ma page de démarrage Internet.
De façon systématique, c'est l'URL "www.cool-search.net" ou "http://t.rack.cc/hp.php" que j'ai en page de démarrage...
Même lorsque je change celle-ci dans les options Internet, rien n'y fait...
J'ai également une barre d'outils de couleur bleue foncée et sous la dénomination "gleethngrdg" ou " " (un espace vide) qui se met systématiquement en plus des autres barres d'outils habituelles.
 
Pour ces 2 problèmes, j'ai tenté de virer les clés correspondantes dans l'éditeur de registre mais rien n'y fait... :(
 
Le site anglophone www.computing.net (http://www.computing.net/windows95/wwwboard/forum/152111.html) en parle mais n'étant pas très doué en anglais je l'avoue, je ne sais pas vraiment de quoi il retourne... :/
 
Si quelqu'un pouvait m'aider, je lui en serai très reconnaissant... :)
 
Merci d'avance à tous... ;)

Reply

Marsh Posté le 13-12-2003 à 17:37:33   

Reply

Marsh Posté le 14-12-2003 à 01:57:19    

Ouais, j'ai déjà vu ce genre de truc !
En fait, c'est parce qu'une commande "invisible" se lance à chaque démarrage est remets les clés dans la base de registre...
 
Il faut supprimer le fichier "sys.reg" qui se trouve dans ton dossier Windows, et ensuite, tu lances "msconfig" et dans l'onglet "Démarrage" tu décoches le truc qui faisait appel à ce fichier.
 
Je te conseille de faire une petite recherche sur "t.rack.cc" dans Regedit, et de changer les différentes clés qui ont été mises à mal ! ;)

Reply

Marsh Posté le 15-12-2003 à 20:20:57    

Merci beaucoup l'ami !
 
J'ai viré "sys.reg" dans "Windows", décocher le programme qui lancer l'éditeur de registre et virer les clés "t.rack.cc" et "gleethngrdg" dans ce même registre...
 
Et, a priori, ce bordel est parti !!!
 
Juste pour savoir, il s'agissait de quelle saloperie en fait ? Virus ? Trojan ? Spyware ? Ou autre Malware ?
 
Merci beaucoup en tout cas ! ;)

Reply

Marsh Posté le 15-12-2003 à 20:44:02    

Non, c'est rien de spécial...c'est un truc qui doit encore exploiter une faille de Internet Explorer pour ensuite se remettre en page d'accueil à chaque fois, histoire de voir grimper en flèche la côte de popularité du site en question, et de faire de la publicité gratos (et forcé, il est vrai !) ! ;)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed