affilgood

Vous devez redémarrer votre PC en mode sans échec et essayer à nouveau de supprimer le fichier. Si l'on vous refuse la suppression en mode normal, c'est que le fichier est utilisé par le système lui-même, directement ou indirectement. Mode sans échec = faire F8 au démarrage. Je profite de ma réponse pour demander au Webmaster de ce site la raison pour laquelle il m'a visiblement gentiment modéré hier soir ou ce matin, alors que mon post - qui, de plus, m'avait pris un certain temps de rédaction - me paraissait parfaitement respecter les règles du forum. La modération sauvage a tendance à se répandre sur la toile et, pour tout dire, tend à m'agacer, surtout quand je vois parfois les post situés "aux frontières de notre lague" auxquels on ne touche pas...

Bonjour à tous les forumeurs et bonne année pleines de kilobits et mégahertz. Voilà mon problème : je suis confronté depuis ce soir à un virus récalcitrant qui provoque différents désordres, dont le classique changement de page d'accueil IE (about:blank) et, plus original, l'impossibilité d'accéder au site de windows update. Ce virus semble être détecté par mon pitoyable antivirus Norton sous la forme du fichier "sp.dll" et éradiqué. Mais ce fichier .dll n'est en fait qu'un symptôme d'un mal plus profond puisqu'il réapparaît systématiquement. De même, les trois soft que Spysweeper me détecte (dont CWS_NS3Hijacker) sont éradiqués par l'antispywares mais réapparaissent aussitôt. Mon problème est donc de trouver l'application génératrice de ces visiteurs. La seule chose qui me semble suspecte à ce jour est un fichier "winini" dans le répertoire de Windows qui possède une date de création très récente, bien qu'antérieure à la révélation de l'infection. Je vais le supprimer en mode sans échec pour voir. En attendant, les suggestions seront les bienvenues. Par avance, merci. Anthony

Un grand merci à toi, effectivement, thierry.fourcaud ! Pour ma part, parmi les processus à éradiquer, seul taskmgn.exe était répertorié sur mon DD. Sa suppression a eu pour effet de ne plus faire apparaître d'alertes depuis hier soir (05.07.04). Pour vu que ça (disque) dure... A charge de revanche ! P.S. : je ne suis guère convaincu par tds3...

Ouais, si je ne trouve pas de solution cette semaine, je n'ai plus qu'à me restaurer un Ghost, le problème étant que mon dernier Ghost remonte au 15 mai et ça ne m'arrange guère. Donc encore merci par avance aux éclaireurs de lanternes potentiels. Je cherche de mon côté. On se tient au courant. On s'appelle et on se fait une bouffe virtuelle (y'aura du telnetXP au barbecue ; hé!hé!hé!).

HiJackThis ne trouve rien de significatif...

J'ajoute que lorsque je fais pointer l'icône "Best on line Casino" (qui n'est qu'un raccourci) sur sa cible, elle vise l'exécutable d'Internet Explorer... Je ne comprends pas.

J'ai exactement les mêmes symptômes. Cette fenêtre me semble précisément liée au telnetXP.exe qui est, sur ma bécane, lui-même en rapport avec une icône "Best on line casino" qui se colle sur le bureau et pointe vers un site à la noix. Spysweeper et Spybot ne détectent rien de suspect une fois que les deux programmes (Best on line Casino et telnetXP.exe) ont été supprimés à la main mais ces appli finissent par revenir en ajoutant des favoris à mes raccourcis d'Internet Explorer. Je suis pourtant sous firewall à jour (Norton 2004 : acceptable), spybot (version 1.3 à jour) et spysweeper (version beta 3.0 complète et à jour). Mon antivirus (Norton 2004 : une daube) détecte également telnetXP.exe et l'éradique. Mais lorsque telnetXp est supprimé, mon Norton redevient aveugle comme mes logiciels antispywares alors que, manifestement, un problème interne subsiste. C'est la première fois qu'aucun de mes quatre logiciels de sécurité ne peut me renseigner sur l'origine d'une infection... Si quelqu'un a une idée.