Cheval de troie invisible

[Cedrico]

Bonjour, d'ordinaire, j'arrive à me débrouiller pour nettoyer mes plaies mais là je n'arrive pas à me débarraser d'un exe qui me change ma page d'accueil. (Une fois seulement au démarrage cela dit) J'ai testé plusieurs cleaners dispos sur le net, aucun ne détecte quoi que ce soit d'anormal, j'ai Mc Afe** updaté tous les jours. <BR>Sygate test page me dit que mon port 5000 et ouvert controlé par un socket de troie ou bubbel...mais j'ai beau tout rescanner, rien n'y fait <IMG SRC="images/smiles/icon_frown.gif">( <BR> <BR>J'ai passé ma base de registre au crible et n'est trouvé aucune appli étrange. <BR>Une idéé ??

[Fesch]

Essayes l'outil que voici <BR> <BR><!-- BBCode auto-link start --><a href="http://localhost/www.fesch.lu/Php/download.php?file=RemoveIEHelpers.zip" target="_blank">http://localhost/www.fesch.lu/Php/download.php?file=RemoveIEHelpers.zip</a><!-- BBCode auto-link end --> <BR> <BR>pour voir s'il y a des IE "Helper" qui sont installer est pout les supprimer au cas ou ...

[Cedrico]

Le lien ne fonctionne pas mon contre-amiral <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR>J'ai viré localhost et c'est bon ça fonctionne (pour ceux qui ne sauraient pas ) <BR> <BR><font size=-2></font> <BR>ça marche nickel, je vois maintenant à quoi correspondaient ces identifiants bizarres dans la base de registre. <IMG SRC="images/smiles/icon_smile.gif"> <BR>Merci bcp et bonne soirée. <BR>Amusante ta devise. J'ai tellement plus l'habitude de fréquenter les forums francophones que ça fait drole de pouvoir écrire aussi que l'on pense. <BR>Happy coding <IMG SRC="images/smiles/icon_smile.gif"><BR><BR><font size=-2></font>

[micjack]

Ché ce que Fesch a foutu? mais c'est --> http:/www.fesch.lu/Php/download.php?file=RemoveIEHelpers.zip <IMG SRC="images/smiles/icon_wink.gif">

[Fesch]

Ups, oui pardon, je me suis effectivement trompé de lien. <BR> <BR>Merci pour la rectification ... .<IMG SRC="images/smiles/icon_bise.gif">

[benjamin6936]

cedrico peut tu mexpliké exactemen coman tu a fé pr lenlevé le socket ! jé exactemen lé meme symptome ! ou lis tes messages privé ! davance merci !!! <BR><!-- BBcode auto-mailto start --><a href="mailto:benjaminlebrun@voila.fr">benjaminlebrun@voila.fr</a><!-- BBCode auto-mailto end -->

[Athanase]

Sinon, je ne saurais que trop recommandé un petit logiciel comme Spybot. <BR><!-- BBCode u2 Start --><A HREF="http://www.safer-networking.org/" TARGET="_blank">Site de Spybot</A><!-- BBCode u2 End -->