trojan ki subsiste

[mo;mo]

Slt tt le monde,

 

Sur un pc XPpro, lorsque je lance mon navigateur IE95, ma page de démarage (google) ne s'affiche pas mais la page "http://ssearch.biz/?wmid=1010".

Celle ci redirige vers des liens de sites x.

 

a²,ad-aware et antivir m'ont trouvé bon nombres de trojan ou de spy(istbar,startpage.exe,aureate,sextracker....)mais le pb persiste.

 

J'ai trouvé un process qui tourne encore "qcache.exe" a chaque fois que je reboote mon pc ce qui doit etre la cause de mon souci. Et ce, meme si je supprime toutes (enfin celles que je trouve ) les traces de "qcache.exe" : dans C:/WINDOWS/prefecht, dans Documents et settings/locals settings/temp et dans HKLM/SOFTWARE/microsoft/windows/currentversion/run.

 

Dans msconfig, je vois c:/windows/system32/tss.exe , est ce que tss.exe pourrait en etre la cause aussi?????,,,,

 

Merci de votre aide.

[Invité tesgaz]

Salut,

 

tu fais tout ce que tu viens de faire, mais en mode sans echec

 

 

d'abord supprimer tout les fichiers temporaires

ensuite un coup d'antivir

ensuite un coup de SWChredder

http://209.133.47.200/~merijn/files/CWShredder.exe

 

ensuite tu vas dans executer et tu tapes msconfig, onglet démarrage

et tu decoches toutes les cases qui font reference a tes fichiers infectés

 

ensuite tiu les cherches sur le disque dur (attention, c'est des fichiers cachés, donc faire la manipe suivante pour les voir et les supprimer)

Menu "Outils", "Option des dossiers", onglet "Affichage" :

 

Activer la case : "Afficher les fichiers et dossiers cachés"

Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"

Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"

Puis "Appliquer".

 

voila, tu redémarres normalement,

et tu mets a jour ton pc (patch, etc..

si le probleme persiste, tu passes un coup de hijackthis

http://www.zebulon.fr/articles/HijackThis.php