OVH Cloud OVH Cloud

Trojan Startpage

4 réponses
Avatar
cart
Bonsoir, AVG (antivirus gratuit)a découvert ds mon PC le trojan horse Startpage.
EN (fichier infecté est C.Windows\OLEHELP.EXE) et le trojan Startpage.ER (dans c.
Windows\SVCHOST.EXE).
Mon antivirus n'a pas réussi à m'en débarsser.
Etant débutant en informatique, est ce que quelqu'un pourrait m'aider à me
débarasser de ces trojans.
J'ai windows 98.
Merci

4 réponses

Avatar
joke0
Salut,

cart:
Bonsoir, AVG (antivirus gratuit)a découvert ds mon PC le
trojan horse Startpage. EN (fichier infecté est
C.WindowsOLEHELP.EXE) et le trojan Startpage.ER (dans c.
WindowsSVCHOST.EXE). Mon antivirus n'a pas réussi à m'en
débarsser. Etant débutant en informatique, est ce que
quelqu'un pourrait m'aider à me débarasser de ces trojans.
J'ai windows 98.


Fastoche!

Désactivation des programmes en mémoire avec Appswat:
<http://telecharger.com/windows/Utilitaire/systeme/fiches/11700.html>

tu coches les deux cités précédemment, et tu "killes". Ensuite
tu retrouves les bestioles désactivés et t'en fait ce que tu
veux.

L'étape suivante c'est de supprimer le point de lancement des
bestioles (pas fondamental mais c'est plus propre. Là, le mieux
est que tu fasses un état des lieux en utilisant Hijack This!:

http://www.spywareinfo.com/~merijn/files/hijackthis.zip
Fait un scan, demande un rapport et publie-le ici.

Il va falloir mieux configurer Internet Explorer sinon ce genre
de pb va recommencer souvent. Donc: pas de VBS, pas d'ActiveX
(c'est dans les options d'IE).

Si c'est pas clair, n'hésite pas à demander.

--
joke0

Avatar
cart
Ok merci pour l'info.
J'ai bien telechargé Appswat mais je trouve 1 seul fichier sur 2 infectés.
Je trouve que C.WindowsSVCHOST.EXE. Est ce que je peux le tuer sans qu'il y ai
des conséquences pour le fonctionnement de l'ordi?
Pourquoi je ne trouve pas le 2e fichier?
Ensuite comment est ce que je retrouve "les bestioles désactivées"?
Excuse moi de prendre autant de précaution mais je ne voudrais pas fusiller
l'ordi.
Merci
Avatar
joke0
Salut,

cart:
J'ai bien telechargé Appswat mais je trouve 1 seul fichier sur
2 infectés. Je trouve que C.WindowsSVCHOST.EXE. Est ce que je
peux le tuer sans qu'il y ai des conséquences pour le
fonctionnement de l'ordi?


Oui, ce fichier *est* la bestiole. Il n'y a pas de svchost.exe
sous Win98.

Pourquoi je ne trouve pas le 2e fichier?


Peut-être qu'il n'est pas actif tout simplement.

Ensuite comment est ce que je retrouve "les bestioles
désactivées"?


Tu as dit qu'elles étaient dans C.Windows :
C.WindowsOLEHELP.EXE
C.WindowsSVCHOST.EXE

Par contre il se peut que tu doives configurer l'affichage pour
qu'il montre les "Fichiers cachés" (voir dans L'explorateur:
Outils/ Options dossier/ Affichage).

Excuse moi de prendre autant de précaution mais
je ne voudrais pas fusiller l'ordi.


Aucun risque. C'est deux fichiers *sont* les intrus.

--
joke0

Avatar
cart
Merci pour ton aide j'ai réussi à me débarasser de ce trojan.
Je dis a+ parce que j'imagine que je reviendrais sur ce forum.