Bonjour,

c'est une 'peste', virus ou trojan:

As tu passé ton antivirus??

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi

http://www.commentcamarche.net/forum/affich-442591-TROJAN-BO­OTCONF

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi

Une page de démarrage m'embète et je n'arrive pas a la changer en modifiant les options internet.

Comment résoudre ce probleme. SVP.
Merci bcp de votre aide.

...Je viens de scanner mon ordi avec Norton et il n'a rien trouvé...
Alors ????
Que -fais je ?


PS=> poulet3000 tu aurait pu créer un nouveau sujet.

Bonjour à tous !

Je rencontre le même problème mais j'ai d'autres petites choses en +
J'ai des icones sur mon bureau que je supprime mais qui reviennent dès que je reboot mon pc... :s
J'ai aussi des favoris internet que je supprime et qui reviennent dès que je reboot !
ce sont les mêmes icones et favoris à chaque fois !
et ma page d'internet aussi est bloqué elle est sur cette adresse !!
http://t.rack.cc/hp.php
qd je demande la page par défaut ça me met cette page
http://images.extreme-virgins.com/secure.html
(truc de cul)
et koikil arrive même si je met BLANK qd je reboot ça revient sur une saloprie de page ARF

alors j'ai essayé Adware Spybot Antivirus et quelques trucs dans la bdr mais rien n'y fait...

je suis sous Windows XP professional ^^ merci de tenter de m'aider car là c plus possible ! -_'

Salut, je viens de donner deux liens qui pourrait t'aider dont un freeware à charger qui permet de scanner et de détecter pas mal de cochonneries.
Je vais moi-même le tester quand j'ai un moment.
C'est dans ce thread
http://www.commentcamarche.net/forum/affich-549045-Site-enva­hissant-comment-s%27en-d%E9barrasser

Où Patrice passe
Le matériel trépasse

Tiens voici deux trois liens pour desinfecter ton pc
http://www.merijn.org/cwschronicles.html
http://assiste.free.fr/p/internet_contre_mesures/anti_hijack­.php
Le super logiciel CWShredder : http://www.spywareinfo.com/~merijn/files/cwshredder.zip

i marche nickel

Merci Cyril et Patrice,CWSHREDDER, a comme son nom l'indique broyé les parasites venus s'implanter sur l'expolorer . J'ai rerouté l'info sur Seicento qui rencontrait le même pb et incriminait son Fai d' ADSL .

Salut

Bonjour,
j'ai malheureusement le même problème que vous
oui, je ne peux plus modifier ma page de démarrage, et c'est par hazard msn qui est venu remplacer google
c'est malin...
j'ai l'anti-virus pc sécuritoo.. du bla bla
ça n'a pas servi
merci pour tous

Sur ce site voir sujet cool search une solution est donnée pour ce débarasser de ce style de virus.

Aller dans panneau de configuration, ensuite
Dans ajout supression de programme, ensuite
Ajouter ou supprimer des composant de window, ensuite
Décocher internet explorer, ensuite
desinstaller internet explorer en suivant les instructions, ensuite

Recocher internet explorer et le reinstaller en suivant les instructions.

C'est fini et cela marche très bien et sans risque d'eurreur.

Tout ce passe dans la base de REDISTRE
moi j ai eu le meme probleme. ( club internet).
Dans la BASE DE REGISTRE (regedit)
Tu fait une recherche sur ta page de demarrage (ex www.clubinternet.fr)
tu trouve ce lien dans la clef START PAGE (dans Win XP)
tu le remplace par ce que tu veux et voila
Mais ta page de demarrage sera toujour GRISE dans les options internet tu a juste changer les donnees

POUR INFO ==> c est pas un virus ou un spymare c'est juste le fai ou un programme qui ajoute une clef dans le registre DONC PAS DE DETECTIONS DE VIRUS OU AUTRE (IL Y EN A PAS °

Télécharger et executer ce petit programme
CWSHREDDER ici
http://www.spywareinfo.com/~merijn/downloads.html

succès garanti.

surfeur86.

Il demande simplement de fermer les programmes
c a dire toutes les fenetres ouvertes, tu les fermes
ensuite tu fais simplement ok
et la il commencera la verif
ensuite next et exit
et la l'ordi est clean.

bonne chance.
surfeur86.

Bonjour, ma page se bloque aussi mais en plus, mes pages d'erreursd aussi. La page est : http://smartsearch.ws . Merci de m'aider.

Infected Registry value:
HKCU\Software\Microsoft\Internet Explorer,Search
Infected data: http://smartsearch.ws/?q=
Infected Registry value:
HKCU\Software\Microsoft\Internet Explorer,SearchURL
Infected data: http://smartsearch.ws/?q=
Infected Registry value:
HKLM\Software\Microsoft\Internet Explorer,Search
Infected data: http://smartsearch.ws/?q=
Infected Registry value:
HKLM\Software\Microsoft\Internet Explorer,SearchURL
Infected data: http://smartsearch.ws/?q=
Infected Registry value:
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL
Infected data: http://smartsearch.ws
Infected Registry value:
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL
Infected data: http://smartsearch.ws/?q=
Infected Registry value:
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar
Infected data: http://smartsearch.ws/?q=
Infected Registry value:
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page
Infected data: http://smartsearch.ws/?q=
Infected Registry value:
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page,about:blank
Infected data: http://smartsearch.ws
Infected Registry value:
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL
Infected data: http://smartsearch.ws
Infected Registry value:
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL
Infected data: http://smartsearch.ws/?q=
Infected Registry value:
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar
Infected data: http://smartsearch.ws/?q=
Infected Registry value:
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page
Infected data: http://smartsearch.ws/?q=
Infected Registry value:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page,about:blank
Infected data: http://smartsearch.ws
Infected Registry value:
HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant,http://ie.search.msn.com/{SU­B_RFC1766}/srchasst/srchasst.htm
Infected data: http://smartsearch.ws/?q=
Infected Registry value:
HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch,http://ie.search.msn.com/{SU­B_RFC1766}/srchasst/srchcust.htm
Infected data: http://smartsearch.ws/?q=
Infected Registry value:
HKLM\Software\Microsoft\Windows\CurrentVersion\URL\Prefixes,­www,http://
Infected data: http://smartsearch.ws/?q=
Found Hosts file: C:\WINDOWS\system32\drivers\etc\hosts (1764 bytes, A)
Shell Registry value: HKLM\..\WinLogon [Shell] Explorer.exe
UserInit Registry value: HKLM\..\WinLogon [UserInit] C:\WINDOWS\system32\userinit.exe,
Found Win.ini file: C:\WINDOWS\win.ini (1381 bytes, A)
Found System.ini file: C:\WINDOWS\system.ini (340 bytes, A)
Found CWS.Xplugin file: C:\WINDOWS\system32\xplugin.dll (90112 bytes, AH)

Au fait, jai essayé le logiciel donné : il séteint au bout dune dizaine de sec. Coment faire (jai xp famillie)

Je viens de resoudre un probleme similaire avec smartsearch.ws.

C'est un truc de fou qui infeste les bases de registre (impossible de les re-modifier a la main, il les reecrit automatiquement).

Pour resoudre le probleme il faut les logiciels (gratuits)
CWshredder et hijackthis. Pour savoir comment s'y prendre
consultez le forum surlequel j'ai resolu mon probleme.

http://www.wilderssecurity.com/index.php?board=17

J'avais, en plus, un probleme : je n'arrivais pas a faire
tourner ces logiciels. En fait le truc est tellement vicieux
qu'il arrive a empecher le lancement des logiciels qui peuvent le tuer (il empeche meme les recherche sur internet concernant ces logiciels).

Mais bon, j'en suis venu a bout, bon courage a tous !

Greg

Bonsoir
c'est vraiment tres simple
il faut entreé dans la base de registre /demarrer/executer/regedit /Hkey_current_user//softwer////microsoft//internet explorer//main//a droite tu trouve un fichier start page //double clic et changer page de démarrage