Forum AideInfo.com Index du Forum

Ajouter cette page sur un site de bookmarks
scoopeo  fuzz  tapemoi  nuouz  bookeet  pioche  Partagez sur del.icio.us  Partagez sur digg.com  Partagez sur furl.net  Partagez sur Yahoo! Mon Web 2.0  Partagez sur StumbleUpon  Partagez sur Google Bookmarks  Partagez sur Technorati  Partagez sur blinklist  Partagez sur Newsvine  Partagez sur ma.gnolia  spurl  simpy

Publicité


Rechercher Liste des Membres Groupes d'utilisateurs Profil Connexion S'enregistrer Messagerie privéeMessagerie privée   Règles du forum Retour au siteRetour au site
  Poster un nouveau sujet Répondre au sujet Forum AideInfo.com Index du Forum » Virus/Hoaxes   
downloader-YK et startpage-DU.dll *
Auteur Message
pat 29
Invité





MessagePosté le: 18 Avr 2005 17:23
MessageSujet du message: downloader-YK et startpage-DU.dll *
Répondre en citant

Bonjour
Je me suis ramassé ces deux saleté de troyens.
Malgré de multiples tentatives, en récupérant les infos du forum, je n'arrive pas à m'en débarrasser. J'ai essayé de multiples logiciels qui me les détectent, mais ils réapparaient à chaque lancement du PC. (Adaware, Spyboot, AVG 7.0, the cleaner, a²)
Je désespère de trouver la solution, HELP!
Logfile of HijackThis v1.97.7
Scan saved at 16:49:43, on 18/04/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

[Log supprimé par le webmaster selon les règles]
 
 
Auteur Message
AideInfo
Administrateur
Expert phpBB


Inscrit le: 11 Juin 2002
Messages: 3913

MessagePosté le: 19 Avr 2005 10:18
MessageSujet du message:
Répondre en citant

Citation:
C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\fkfxg.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\fkfxg.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\fkfxg.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\fkfxg.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\fkfxg.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\fkfxg.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\fkfxg.dll/sp.html#37049
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1022.dll,InstantAccess
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

_________________
Services gratuits

phpBB-Tutoriaux, tous les tutoriaux pour débuter et utiliser phpBB
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur  
 
download-YK et startpage-DU
Auteur Message
pat 29
Invité





MessagePosté le: 19 Avr 2005 14:31
MessageSujet du message: download-YK et startpage-DU
Répondre en citant

Merci du tuyau.
J'essaye tout de suivre de supprimer ces paramètres
 
 
Auteur Message
belib
Invité





MessagePosté le: 29 Avr 2005 16:50
MessageSujet du message:
Répondre en citant

Citation:

Bonjour
Je me suis ramassé ces deux saleté de troyens.
Malgré de multiples tentatives, en récupérant les infos du forum, je n'arrive pas à m'en débarrasser. J'ai essayé de multiples logiciels qui me les détectent, mais ils réapparaient à chaque lancement du PC. (Adaware, Spyboot, AVG 7.0, the cleaner, a²)
Je désespère de trouver la solution, HELP!



Bonjour,
J'ai attrapés ces 3 bestiaux (StartPage-DU; Downloader-YK et Downloader-YN) hiers soir. Je viens de réussir à m'en débarasser en restaurant mon systeme (via MSCONFIG) à la journée d'avant-hiers, puis en scannant le disque avec McAfee. Salut!
 
 
Auteur Message
AideInfo
Administrateur
Expert phpBB


Inscrit le: 11 Juin 2002
Messages: 3913

MessagePosté le: 30 Avr 2005 10:03
MessageSujet du message:
Répondre en citant

msconfig ne permet pas de restaurer un système, seulement de désactiver certains programmes qui se lancent au démarrage, modifier le boot.ini, ...
Il est préférable de lancer HiJackThis, car à mon avis, il est encore sur ton disque.
_________________
Services gratuits

phpBB-Tutoriaux, tous les tutoriaux pour débuter et utiliser phpBB
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur  
 
  Poster un nouveau sujet  Répondre au sujet Forum AideInfo.com Index du Forum » Virus/Hoaxes
Réponse rapide
Nom d'utilisateur:

Very Happy Smile Sad Surprised Shocked Confused Cool Laughing Mad Razz Embarassed Crying or Very sad Evil or Very Mad Twisted Evil Rolling Eyes Wink Exclamation Question Idea Arrow Neutral Mr. Green Raleur Plié de rire
Options
Citer le dernier message
Question anti-robots:
Cette question est malheureusement nécessaire pour empêcher les robots publicitaires de poster des messages sur ce forum. Merci de votre compréhension. (sensible à la casse( Majuscules/minuscules))
Indiquez le nombre de lettres du mot 'rouge', en chiffres.
Votre réponse:
 

Informations
Page 1 sur 1
Permissions: Vous pouvez poster de nouveaux sujets dans ce forum
Vous pouvez répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum
Montrer les messages depuis:   
Page 1 sur 1
 
Sauter vers:  


Powered by phpBB v2 © 2001, 2005 phpBB Group ¦ Theme : Creamy White, modifié par Eric FICHOT pour AideInfo.com