infection par "Trojan.Byteverify" et "Trojan StartPage"
1 réponse
family
Comment me d=E9barrasser de "Trojan.Byteverify" et "Trojan=20
StartPage"
Mon ordinateur (sous windows XP) est infect=E9=20
par "Trojan.Byteverify" malgr=E9
Norton Antivirus, Zone alame et Adaware.
Norton a d=E9truit les fichiers infect=E9s mais il ne peut=20
pas supprimer la page
"searchpage.cc/1525/" cre=E9=E9 par le cheval de troie et qui=20
est devenue ma
page d'accueil internet. Cette page m'emp=EAche de=20
consulter correctement des
sites web, de t=E9l=E9charger et m'impose dans mes favoris=20
des sites
pornographiques et de jeux.
J'ai recherch=E9 dans les archives les conseils d=E9j=E0 donn=E9=20
sur la liste pour
un m=EAme pb, mais =E7a ne marche pas.
Je suis aller voir dans la base de registre dans
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsCurrentVersi
on\Run"
et=20
dans "HKEY_CURRENT_USER\SOFTWARE\Microsoft\WindowsCurrentV
ersion\Run"
mais je ne suis pas assez qualifi=E9e pour reconna=EEtre un=20
intrus.
De m=EAme, j'ai v=E9rifi=E9 dans l'onglet d=E9marrage=20
de "msconfig". Un =E9l=E9ment a attir=E9 mon attention "NvCpl =3D=20
RUNDLL32.EXE C:\Windows\System32\NvCpl.dll,NvStartup" car=20
dans "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsCurrent
Version\Run" il porte un nom diff=E9rent : "NvCpl Daemon".=20
Est-ce un programme qui se lance automatiquement au=20
d=E9marrage et modifie ma page d'accueil internet ?
Je suis bien d=E9munie, si quelqu'un a trouv=E9 une solution=20
merci de votre aide.
-----Message d'origine----- Comment me débarrasser de "Trojan.Byteverify" et "Trojan StartPage"
Mon ordinateur (sous windows XP) est infecté par "Trojan.Byteverify" malgré Norton Antivirus, Zone alame et Adaware. Norton a détruit les fichiers infectés mais il ne peut pas supprimer la page "searchpage.cc/1525/" creéé par le cheval de troie et qui
est devenue ma page d'accueil internet. Cette page m'empêche de consulter correctement des sites web, de télécharger et m'impose dans mes favoris des sites pornographiques et de jeux. J'ai recherché dans les archives les conseils déjà donné sur la liste pour un même pb, mais ça ne marche pas.
Je suis aller voir dans la base de registre dans "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVers i
onRun" et dans "HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrent V
ersionRun" mais je ne suis pas assez qualifiée pour reconnaître un intrus.
De même, j'ai vérifié dans l'onglet démarrage de "msconfig". Un élément a attiré mon attention "NvCpl =
RUNDLL32.EXE C:WindowsSystem32NvCpl.dll,NvStartup" car
dans "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurren t
VersionRun" il porte un nom différent : "NvCpl Daemon". Est-ce un programme qui se lance automatiquement au démarrage et modifie ma page d'accueil internet ?
Je suis bien démunie, si quelqu'un a trouvé une solution merci de votre aide.
Odile .
Bonjour,
Une partie de la réponse se trouve surement ici :
http://www.emsisoft.net/fr/malware/?Trojan.Win32.StartPage
(en Anglais).
Sinon, voir le site de Secuser si ces virus sont dan la
liste:
-----Message d'origine-----
Comment me débarrasser de "Trojan.Byteverify" et "Trojan
StartPage"
Mon ordinateur (sous windows XP) est infecté
par "Trojan.Byteverify" malgré
Norton Antivirus, Zone alame et Adaware.
Norton a détruit les fichiers infectés mais il ne peut
pas supprimer la page
"searchpage.cc/1525/" creéé par le cheval de troie et
qui
est devenue ma
page d'accueil internet. Cette page m'empêche de
consulter correctement des
sites web, de télécharger et m'impose dans mes favoris
des sites
pornographiques et de jeux.
J'ai recherché dans les archives les conseils déjà donné
sur la liste pour
un même pb, mais ça ne marche pas.
Je suis aller voir dans la base de registre dans
"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVers
i
onRun"
et
dans "HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrent
V
ersionRun"
mais je ne suis pas assez qualifiée pour reconnaître un
intrus.
De même, j'ai vérifié dans l'onglet démarrage
de "msconfig". Un élément a attiré mon attention "NvCpl
=
RUNDLL32.EXE C:WindowsSystem32NvCpl.dll,NvStartup"
car
dans "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurren
t
VersionRun" il porte un nom différent : "NvCpl Daemon".
Est-ce un programme qui se lance automatiquement au
démarrage et modifie ma page d'accueil internet ?
Je suis bien démunie, si quelqu'un a trouvé une solution
merci de votre aide.
-----Message d'origine----- Comment me débarrasser de "Trojan.Byteverify" et "Trojan StartPage"
Mon ordinateur (sous windows XP) est infecté par "Trojan.Byteverify" malgré Norton Antivirus, Zone alame et Adaware. Norton a détruit les fichiers infectés mais il ne peut pas supprimer la page "searchpage.cc/1525/" creéé par le cheval de troie et qui
est devenue ma page d'accueil internet. Cette page m'empêche de consulter correctement des sites web, de télécharger et m'impose dans mes favoris des sites pornographiques et de jeux. J'ai recherché dans les archives les conseils déjà donné sur la liste pour un même pb, mais ça ne marche pas.
Je suis aller voir dans la base de registre dans "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVers i
onRun" et dans "HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrent V
ersionRun" mais je ne suis pas assez qualifiée pour reconnaître un intrus.
De même, j'ai vérifié dans l'onglet démarrage de "msconfig". Un élément a attiré mon attention "NvCpl =
RUNDLL32.EXE C:WindowsSystem32NvCpl.dll,NvStartup" car
dans "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurren t
VersionRun" il porte un nom différent : "NvCpl Daemon". Est-ce un programme qui se lance automatiquement au démarrage et modifie ma page d'accueil internet ?
Je suis bien démunie, si quelqu'un a trouvé une solution merci de votre aide.