Forum AideInfo.com Index du Forum

Ajouter cette page sur un site de bookmarks
scoopeo  fuzz  tapemoi  nuouz  bookeet  pioche  Partagez sur del.icio.us  Partagez sur digg.com  Partagez sur furl.net  Partagez sur Yahoo! Mon Web 2.0  Partagez sur StumbleUpon  Partagez sur Google Bookmarks  Partagez sur Technorati  Partagez sur blinklist  Partagez sur Newsvine  Partagez sur ma.gnolia  spurl  simpy

Publicité


Rechercher Liste des Membres Groupes d'utilisateurs Profil Connexion S'enregistrer Messagerie privéeMessagerie privée   Règles du forum Retour au siteRetour au site
  Poster un nouveau sujet Répondre au sujet Forum AideInfo.com Index du Forum » Virus/Hoaxes   
win 32.startpage.ig [résolu]*
Auteur Message
naf.naf
Invité





MessagePosté le: 09 Fév 2005 21:24
MessageSujet du message: win 32.startpage.ig [résolu]*
Répondre en citant

Bonjours,

J'ai le même problème avec win.32.startpage.ig, j'ai tout
essayé et rien ni fait. Il revient toujours.Pouvez vous m'aider à le faire disparaitre.

Merci d'avance, voici mon log après avoir passé hijackthis.


Logfile of HijackThis v1.99.0
Scan saved at 20:49:24, on 08/02/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

[Log supprimé par le webmaster selon les règles]
 
 
Auteur Message
AideInfo
Administrateur
Expert phpBB


Inscrit le: 11 Juin 2002
Messages: 3913

MessagePosté le: 10 Fév 2005 19:41
MessageSujet du message:
Répondre en citant

Citation:
C:\WINDOWS\vsnpmi03.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.formatureaudiencesonly.com/search.php?a=1025542&type=direct&aff_id=272&keywords=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.formatureaudiencesonly.com/search.php?a=1025542&type=direct&aff_id=272&keywords=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.formatureaudiencesonly.com/search.php?a=1025542&type=direct&aff_id=272&keywords=

O2 - BHO: VDOMP Class - {A0ED918D-B8E6-4c3d-BD15-1DB1AE9A5DD3} - C:\WINDOWS\wtlbass32.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O9 - Extra button: Mp3tout - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\thierry-katia\Application Data\Mp3tout[1].exe (file missing)
O13 - DefaultPrefix: http://ehttp.cc/?
O13 - WWW Prefix: http://ehttp.cc/?
O13 - WWW. Prefix: http://ehttp.cc/?

_________________
Services gratuits

phpBB-Tutoriaux, tous les tutoriaux pour débuter et utiliser phpBB
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur  
 
Auteur Message
naf.naf
Invité





MessagePosté le: 11 Fév 2005 10:48
MessageSujet du message:
Répondre en citant

Grand merci à vous "Administrateur" Cool ,startpage.ig Twisted Evil a enfin disparu de mon internet Exploreret cela grace à votre intervention et votre forum ( c'est le seul qui propose des solutions efficaces et radicales pour eliminer STARTPAGE ). Wink
 
 
Auteur Message
AideInfo
Administrateur
Expert phpBB


Inscrit le: 11 Juin 2002
Messages: 3913

MessagePosté le: 11 Fév 2005 14:00
MessageSujet du message:
Répondre en citant

Fait attention dorénavant afin de ne pas l'attraper à nouveau. Wink
_________________
Services gratuits

phpBB-Tutoriaux, tous les tutoriaux pour débuter et utiliser phpBB
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur  
 
Auteur Message
Fameofdisco
Invité





MessagePosté le: 03 Mar 2005 6:09
MessageSujet du message:
Répondre en citant

Bonjour,

cela fait 5h que je suis devant mon ordinateur à essayer de sortir de ce problème... J'ai AntiVir qui me dit quand j'ouvre IE, Explorer ou simplement une session: F:/WINDOWS/HTASS.DLL - The Trojan horse TR/StartPage.IG

Ce fichier est bien entendu immunisé contre la suppression puisqu'il renait de ses cendres tout seul!
Si je ferme les fenetre d'alerte de l'antivirus, elle reviennent éternellement...

Je regardé un peu quelques lignes de la Base de registre et en faisant le rapprochement avec mes sources internet et un peu de logique j'en ai supprimé quelques-unes... Ainsi, les alertes aux ouvertures d'IE et de Windows explorer ont disparu. Il reste donc les alertes qui s'affichent à l'ouverture de la session et quand on tente de modifier le HTASS.DLL...

Voici mon log:

Logfile of HijackThis v1.99.1
Scan saved at 04:58:51, on 03/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

[Log supprimé par le webmaster selon les règles]


Qu'est-ce qui me fait encore défaut? Pouvez-vous m'aider? Je précise au passage qu'il m'est impossible de mettre à jour Xp avec la SP2 car on me répond que le noyau système est défaillant... ça me fatigue tout ça... Si vous pouvez m'aider, je vous en serais très reconnaissant...
 
 
TR/StartPage.IG
Auteur Message
guigui40
Invité





MessagePosté le: 03 Mar 2005 10:54
MessageSujet du message: TR/StartPage.IG
Répondre en citant

J'ai exactement le même problème, Troyen choppé hier soir et pas moyen de nettoyer le HTASS.DLL malgré Spybot, a2, AntiVir et Panda ...
Je vous envoie le log de hijakthis ce soir.

Merci
 
 
Auteur Message
Fameofdisco
Invité





MessagePosté le: 03 Mar 2005 13:09
MessageSujet du message:
Répondre en citant

Arg, il est intégralement revenu...
Voisi donc mon log ce matin:

Logfile of HijackThis v1.99.1
Scan saved at 12:08:11, on 03/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

[Log supprimé par le webmaster selon les règles]


Je me décourage Crying or Very sad
 
 
Auteur Message
AideInfo
Administrateur
Expert phpBB


Inscrit le: 11 Juin 2002
Messages: 3913

MessagePosté le: 03 Mar 2005 20:42
MessageSujet du message:
Répondre en citant

Citation:
O2 - BHO: HTDP Class - {9E6EC32A-7C19-4409-99E8-FC980BCDAF26} - F:\WINDOWS\htass.dll

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office10\OSA.EXE

_________________
Services gratuits

phpBB-Tutoriaux, tous les tutoriaux pour débuter et utiliser phpBB
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur  
 
Auteur Message
Guigui40
Invité





MessagePosté le: 03 Mar 2005 23:31
MessageSujet du message:
Répondre en citant

Hijackthis a eu raison du mien en mode sans échec. En mode normal il revenait.

Good Luck
 
 
  Poster un nouveau sujet  Répondre au sujet Forum AideInfo.com Index du Forum » Virus/Hoaxes
Réponse rapide
Nom d'utilisateur:

Very Happy Smile Sad Surprised Shocked Confused Cool Laughing Mad Razz Embarassed Crying or Very sad Evil or Very Mad Twisted Evil Rolling Eyes Wink Exclamation Question Idea Arrow Neutral Mr. Green Raleur Plié de rire
Options
Citer le dernier message
Question anti-robots:
Cette question est malheureusement nécessaire pour empêcher les robots publicitaires de poster des messages sur ce forum. Merci de votre compréhension. (sensible à la casse( Majuscules/minuscules))
Saisissez, en majuscules, la couleur du beurre.
Votre réponse:
 

Informations
Page 1 sur 1
Permissions: Vous pouvez poster de nouveaux sujets dans ce forum
Vous pouvez répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum
Montrer les messages depuis:   
Page 1 sur 1
 
Sauter vers:  


Powered by phpBB v2 © 2001, 2005 phpBB Group ¦ Theme : Creamy White, modifié par Eric FICHOT pour AideInfo.com