OVH Cloud OVH Cloud

infection par "Trojan.Byteverify" et "Trojan StartPage"

1 réponse
Avatar
family
Comment me d=E9barrasser de "Trojan.Byteverify" et "Trojan=20
StartPage"

Mon ordinateur (sous windows XP) est infect=E9=20
par "Trojan.Byteverify" malgr=E9
Norton Antivirus, Zone alame et Adaware.
Norton a d=E9truit les fichiers infect=E9s mais il ne peut=20
pas supprimer la page
"searchpage.cc/1525/" cre=E9=E9 par le cheval de troie et qui=20
est devenue ma
page d'accueil internet. Cette page m'emp=EAche de=20
consulter correctement des
sites web, de t=E9l=E9charger et m'impose dans mes favoris=20
des sites
pornographiques et de jeux.
J'ai recherch=E9 dans les archives les conseils d=E9j=E0 donn=E9=20
sur la liste pour
un m=EAme pb, mais =E7a ne marche pas.

Je suis aller voir dans la base de registre dans
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsCurrentVersi
on\Run"
et=20
dans "HKEY_CURRENT_USER\SOFTWARE\Microsoft\WindowsCurrentV
ersion\Run"
mais je ne suis pas assez qualifi=E9e pour reconna=EEtre un=20
intrus.

De m=EAme, j'ai v=E9rifi=E9 dans l'onglet d=E9marrage=20
de "msconfig". Un =E9l=E9ment a attir=E9 mon attention "NvCpl =3D=20
RUNDLL32.EXE C:\Windows\System32\NvCpl.dll,NvStartup" car=20
dans "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsCurrent
Version\Run" il porte un nom diff=E9rent : "NvCpl Daemon".=20
Est-ce un programme qui se lance automatiquement au=20
d=E9marrage et modifie ma page d'accueil internet ?

Je suis bien d=E9munie, si quelqu'un a trouv=E9 une solution=20
merci de votre aide.

Odile

1 réponse

Avatar
Gibus
Bonjour,

Une partie de la réponse se trouve surement ici :
http://www.emsisoft.net/fr/malware/?Trojan.Win32.StartPage

(en Anglais).

Sinon, voir le site de Secuser si ces virus sont dan la
liste:

http://www.secuser.com/telechargement/desinfection.htm

Bon courage !

-----Message d'origine-----
Comment me débarrasser de "Trojan.Byteverify" et "Trojan
StartPage"

Mon ordinateur (sous windows XP) est infecté
par "Trojan.Byteverify" malgré
Norton Antivirus, Zone alame et Adaware.
Norton a détruit les fichiers infectés mais il ne peut
pas supprimer la page
"searchpage.cc/1525/" creéé par le cheval de troie et
qui

est devenue ma
page d'accueil internet. Cette page m'empêche de
consulter correctement des
sites web, de télécharger et m'impose dans mes favoris
des sites
pornographiques et de jeux.
J'ai recherché dans les archives les conseils déjà donné
sur la liste pour
un même pb, mais ça ne marche pas.

Je suis aller voir dans la base de registre dans
"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVers
i

onRun"
et
dans "HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrent
V

ersionRun"
mais je ne suis pas assez qualifiée pour reconnaître un
intrus.

De même, j'ai vérifié dans l'onglet démarrage
de "msconfig". Un élément a attiré mon attention "NvCpl
=

RUNDLL32.EXE C:WindowsSystem32NvCpl.dll,NvStartup"
car

dans "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurren
t

VersionRun" il porte un nom différent : "NvCpl Daemon".
Est-ce un programme qui se lance automatiquement au
démarrage et modifie ma page d'accueil internet ?

Je suis bien démunie, si quelqu'un a trouvé une solution
merci de votre aide.

Odile
.