dialer ? spazbox

hug a formulé ce mardi :

Bonjour,

Il y a un mois, une amie qui surfait SANS antivirus (malgré mes conseils) a
eu le problème suivant :
au démarrage de Win XP une page web s'ouvre sur http://spazbox.net (de
mémoire .) et elle ne peut presque plus avoir accès à d'autres pages web.
Je lui ai installé un antivirus (pccillin) puis adaware et spybot ; et nous
avons éradiqué quelques virus et trojans MAIS pas ce spazbox !

Je vais bientôt retourner chez elle. Je pense qu'il faudra démarrer en mode
sans échec pour l'éradiquer.
Sur quel site puis-je trouver un programme pour la débarrasser de ce dialer ?
Ou quels fichiers dois-je effacer de sa machine ?

Merci d'avance.

'lut,

Ce n'est pas un dialer. Démarrer en mçde sans échec. Faire une
recherche en affichant les fichier cachés et les fichiers système sur
regsrv32.exe et le supprimer.

Ensuite dans le registre Supprimer les entrées de regsrv32.exe
trouvées aux clés RUN

Attention, ne pas confondre avec regsvr32.exe qui'il ne faut pas
toucher.

--
http://www.optimix.be.tf MVP Windows Security
http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
Helping you void your warranty since 2000
---**ANTISPAM**---
Click on the link to answer -Cliquez sur le lien pour répondre
http://www.cerbermail.com/?csaLJS6yvZ
@(0)@ JacK

désolé,
je me suis trompée de bouton et j'ai répondu directement à JacK.
je donnerai le résultat lorsque j'aurai vu mon amie et fais la manip.

à plus...

bonjour,
je reviens de chez mon amie. après 3 h d'efforts je jette l'éponge !!!
l'un des fichiers coupable était aesetup.exe mais hélas il y en avait plein
d'autres.

j'ai démarré en mode sans echec mais avec prise en charge du réseau (la
cable UPC)
restauration désactivée
scanné sur www.secuser.com >>> 16 virus ou trojans supprimés
scanné avec adaware-se et spybot >>> 267 objets critiques éliminés
re-scanné sur www.secuser.com >>> rien trouvé

redémarrage en mode normal
impossible de mettre à jour l'antivivirus (pccillin11 de trendmicro), le
chargement des fichiers se fait bien mais pas l'installtion de ces fichiers.
en désespoir de cause je tente une réparation de pccillin (modem coupé pour
être tranquille) mais il ne me propose que la désinstallation !!
après hésitation je désinstalle puis lance une ré-installation. Et là,
impossible d'aller jusqu'au bout donc plus d'antivirus sur le PC !!!
Visiblement quelquechose bloque l'antivirus. Et en mode sans échec on ne
peut pas l'installer.

Autres anomalies : ctrl-alt-suppr affiche une fenêtre fugitive (1/2 sec)
msconfig n'affiche RIEN ???
regedit non plus ???

j'en ai conclu qu'il fallait le faire réparer par un professionnel. (c'est
un PC Scaleo acheté chez Surcouf)
je ne suis pas assez calée pour aller plus loin. Je n'ai jamais vu une telle
"infection".

c'est difficile d'aller plus loin, n'ayant pas le PC sous la main.
Merci d'avoir essayer de m'aider.