trojanstartpage-239... et autres bestioles apparamment !

Sécurité et insécurité. Virus, Trojans, Spywares, Failles etc. …

Modérateur: Modérateurs et Modératrices

Règles du forum
Assiste.com a suspendu l'assistance à la décontamination après presque 15 ans sur l'ancien forum puis celui-ci. Voir :

Procédure de décontamination 1 - Anti-malware
Décontamination anti-malwares

Procédure de décontamination 2 - Anti-malware et antivirus (La Manip)
La Manip - Procédure standard de décontamination

Entretien périodique d'un PC sous Windows
Entretien périodique d'un PC sous Windows

Protection des navigateurs, de la navigation et de la vie privée
Protéger le navigateur, la navigation et la vie privée

trojanstartpage-239... et autres bestioles apparamment !

Messagede dawa » 04 Oct 2005, 08:00

bonjour,
j'ai un p'tit problème de trojan... il semblerait qu'un fichier se.dll se s'installe dans windows/temp lorsque rundll32.exe se lance (et celui-ci se lance sans prévenir... Des fenêtres de publicités diverses appraissent sans prévenir également... Enfin, pour finir, la page de démarrage d'interrnet explorer est bloquée sur about.blank. J'ai déjà tenté de supprimer se.dll, de supprimer les accès dans le registre (à run et run-, et également à tout ce qui concerne search, startpage, etc...). Cela n'a servi à rien car à chaque redémarrage j'ai le même problème... Mon antivirus (ClamWin) détecte TrojanStartpage-239. Spybot & Destroy détecte 4 entrées (Essentials.BandToolbar et Search-exe), les corrige... et elles réapparaissent ! Que faire?
dawa
 
Messages: 1
Inscription: 04 Oct 2005, 07:45

Messagede Jim Rakoto » 04 Oct 2005, 09:28

Salut

Commencer par refaire une tentative de nettoyage en désactivant la restauration système de Windows si XP ou Me.

Il faudra sans doute plus que cela pour éradiquer donc suivre les conseils de Pierre
http://assiste.forum.free.fr/viewtopic.php?t=2109

et poster le log sur le forum HijackThis

A+
Mes configs Linux user #402189
Garder toujours son sens critique en éveil en utilisant le doute rationnel comme filtre de lecture.
Avatar de l’utilisateur
Jim Rakoto
Modérateur
 
Messages: 6152
Inscription: 09 Mar 2004, 19:49
Localisation: Durbuy


Retourner vers Sécurité (Contamination - Décontamination)

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 4 invités