Virus StartPage.FW

[tedish]

Bonjour à tous,

 

novice dans le traquage de virus j'en ai un qui m'en.....pas mal,

grace à Anti-Vir je l'ai détecté, il s'agirait d'un Trojan qui s'appellerait StartPage.FW, il a pour but apparamment de m'empécher de voir mes mails (au moins sur yahoo) et me mets une page d'accueuil par défautl genre moteur de recherche porno, ce qui vous en conviendrez m'exaspère au plus haut point!!!!!!!!!!!!!!!!

 

De plus, depuis ce petit virus j'ai fréquemment mon ordi qui plante au début:"Disk Boot Failure" ce qui m'empèche de le démarrer correctement, voir pas du tout qd il est ronchon...

 

Qqun a t-il une solution miracle????? siouplait

 

Tedish

[Invité tesgaz]

salut tedish

et bienvenu sur zebulon,

 

passe un coup de spybot

http://www.security.kolla.de/index.php?lang=fr&page=news

 

et de hijackthis

http://209.133.47.200/~merijn/files/HijackThis.exe

[O.Fournier]

B'Jour,

 

mine d'or chez nos voisins espagnols (vive l'Europe !) et leur site de NOD32 : http://www.nod32-es.com/support/update.htm

 

Dans la page des mises à jour j'ai trouvé ça :

NOD32 - v.1.726 (20040420)

Actualización de las definiciones de virus:

IRC/SdBot.AFK, Win32/Agobot.3.SZ, Win32/Agobot.LB, Win32/Dialer.T, Win32/Dumador.Q, Win32/IRCBot.EO, Win32/Moba.A, Win32/Netsky.V -> Win32/Netsky.X, Win32/Spy.Small.R, Win32/Spy.Tofger.AH, Win32/StartPage.AAI, Win32/StartPage.GE, Win32/TrojanDownloader.Keenval.A, Win32/TrojanDownloader.Krepper.A, Win32/TrojanDownloader.Perfiler.A, Win32/TrojanDownloader.Small.GD, Win32/TrojanDownloader.Small.GI, Win32/TrojanDownloader.Small.GK, Win32/TrojanDownloader.Small.GZ, Win32/TrojanDownloader.Stickyhall.A, Win32/TrojanDownloader.Swizzor.S, Win32/TrojanDownloader.Swizzor.T, Win32/TrojanDownloader.Tibser.A, Win32/TrojanDownloader.VB.CM, Win32/TrojanDownloader.Wintrim.AC, Win32/TrojanDownloader.Wintrim.AG, Win32/TrojanDownloader.Wintrim.AI, Win32/TrojanDownloader.Wintrim.G, Win32/TrojanDownloader.Wintrim.U1, Win32/TrojanProxy.Mitglieder.M, Win32/VB.OI, Win32/VB.PJ

mais pas la variante StartPage.FW de ton Cheval de Troie.

 

Dis donc fais attention à qui utilises ton ordi ? Parce que si Antivir l'a détecté il envoie un écran VGA DOS où tu peux supprimer le fichier qui rentre !

 

A configurer pour et à apprendre le mode d'emploi de l'alerte AVGUARD ...

 

Beaucoup d'attaques de dialers ce derniers temps, le porno business serait-il plus libre ?

Modifié le 26 avril 2004 par O.Fournier

[tedish]

Merci messieurs...

 

je vais essayer et je vous tiens au courant...

 

Par contre orsque Antivir chope le virus il me demande effectivement si je veux l'effacer, je réponds bien evidemment que oui mais le problème est toujours là...y a t-il une manip que je ne connais pas sur antivir ??(ce qui ne m'étonnerai qu'a moitié...)

 

Tedish

[O.Fournier]

B'Soir,

 

bizarre ... Vas voir dans la fenêtre du "main program" -> options -> configuration -> repair (menu à gauche) -> petite fenêtre -> essaies de cocher "delete with prompt" sous 'infected files" . Cette option est valide pour tous les fichiers. N'oublies pas non plus de décocher la case "record in report only" puis O.K. Sauvegarder en sortant (option -> cocher "save settings on exit").

[O.Fournier]

J'oubliais : regardes toutes les options de config et Coches quasi tout.

 

Par exemple dans "search" coches tout et "all files", dans "archives" coches tout (si tu as des probs particuliers mets le fichier dans "omit file"), etc ... Mieux vaut quelques fauses alertes qu'une infection.