http://about-blank.ws/

par **dlandelle** » 22 Mars 2004 22:34

Ce site me pourri IE6 SP1 depuis ce matin <IMG SRC="images/smiles/icon_boxe2.gif"> Ma Start Page est remise automatiquement sur <a href="http://about-blank.ws/" target="_blank">http://about-blank.ws/</a> Cela me met un banner "Worse to visit" quelle que soit l'URL que je rentre !!! Un peu comme un anonymiseur. Par exemple si je tappe <a href="http://www.google.com" target="_blank">www.google.com</a> dans l'URL j'ai <a href="http://about-blank.ws/page/www.google.com" target="_blank">http://about-blank.ws/page/www.google.com</a> J'ai fait un whois, et j'ai mailé aux proprios (des russes) par de rep <IMG SRC="images/smiles/icon_cussing.gif"> Le site marchand aux USA est très sympa : "I have your IP address now and if you attempt anything illegal, you will be forwarded to the proper authorities. We are a debt reduction company that helps people with credit card debt. If you have credit card debt, we can help you. This virus talk is nonsense." Rien dans la registry RUN ou RUNONCE (sauf le svchost) Pas de process pourri. CPU load normal. si qqn a un idee !

par **micjack** » 22 Mars 2004 22:41

Vide ton cache internet en passant par outils--> option internet et profite en pour changer ta page de demarrage par defaut.

par **dlandelle** » 22 Mars 2004 23:01

Oui, déjà fait tout ça. "Delete all offline content" (cookies, temp files). Enleve la google toolbar, "reset internet settings" la start page est revenue dès que j'ai tappé une nouvelle URL <IMG SRC="images/smiles/icon_frown.gif">

par **Fesch** » 22 Mars 2004 23:15

recherche "removeIEhelpers" et fait passer Ad-Aware ....

par **tomtom** » 22 Mars 2004 23:16

Salut, - Installe un antivirus, - Installe des softs de nettoyage de spyware, genre adaware ou spybot s&d - Arrete de surfer sur des sites de warez et autres et fais gaffe ou tu cliques.. t.

par **MoiCVincent** » 22 Mars 2004 23:19

Pour ma par pour tous ces problemes j'utilise StartUpRun Pettit programme bien sympatique pour supprimer tous les programmes qui se greffent a IE ! Disponible sur <a href="http://www.Clubic.com" target="_blank">http://www.Clubic.com</a> <a href="http://www.clubic.com/t/logiciel/fiche/telecharger/11153.html" target="_blank">http://www.clubic.com/t/logiciel/fiche/telecharger/11153.html</a> Si ca peux t'aider ! Pour ma part c'est 100 % de reussite

par **dlandelle** » 23 Mars 2004 10:58

Merci pour vos réponses. J'ai ghosté mon disque avec ma dernière installe fraiche. Ca être le meilleur antivirus <IMG SRC="images/smiles/icon_up.gif"> "Delete all offline content" et "reset internet settings" n'y faisait rien, la start page revenait tout le temps <IMG SRC="images/smiles/icon_boxe2.gif"> un nouveau svchost.exe était apparu sous WINNT (avant system32 dans le path) il fait 23,616 bytes. Il est dupliqué sous la racine sous les noms en1189.exe et en1914.exe. Le svchost.exe original fait 7,952 bytes (2000SP3). Apparement rien dans Run ou RunOnce, ni dans System.ini ou Win.ini. J'ai essayé de nettoyer, mais ça revenait, c'est donc bien un VIRUS. Je savais pas que les spammers faisaient des vrais virus !!! tout ça pour me coller un banner partout, et me rediriger continuellement sur leur site. C'est pas comme ça que je vais leur acheter du viagra... <IMG SRC="images/smiles/icon_biggrin.gif"> StartUpRun = GENIAL Merci beaucoup à MoiCVincent <IMG SRC="images/smiles/icon_smile.gif"> PS:j'ai gardé les .exe, si ça ammuse qqn de les regarder.

par **thibaud** » 27 Mars 2004 19:52

Bonjour,
Alors si je comprend bien, on peus le supprimer avec le programme que vous donner ?
Merci
Sinon precisez moi comment le detruire.

par **Fredish** » 27 Mars 2004 20:02

CWShredder est parait-il tres bon pour ce genre problemes.

par **thibaud** » 27 Mars 2004 20:15

On le trouve ou svp ? car jai charcher sur google rien a faire

par **MoiCVincent** » 27 Mars 2004 20:20

thibaud a écrit:On le trouve ou svp ? car jai charcher sur google rien a faire

Tu vas voir mon POST 3 ou 4 lignes plus haut et tu suis les liens :p

J'ai toujours reussi a tous virer avec StartUp Run !

voila Bonne chance
@+

par **thibaud** » 27 Mars 2004 20:32

J'ai bien reussi a telecharger star machin mais je connais pas expliquer moi comment fire je suis un newbies moi jai que 2 semaines de internet ! merci le logiciel est tous en anglais en plus

par **natlus** » 27 Mars 2004 20:39

bonsoir , en reponse a thibaud , tu peux t' acheter un petit dico english/ french , ca pourra tjrs t'aider .

par **MoiCVincent** » 27 Mars 2004 20:40

Tu peux aussi faire View -> HTML Report Horizontal

Et balancer ca sur le FORUM

J'essairai de te dir ce que tu peux desactiver !

par **thibaud** » 27 Mars 2004 21:14

Je cite de Moicvincent :
J'ai toujours reussi a tous virer avec StartUp Run !
Don cs'il te plait explique moi comment cela marche merci.

http://about-blank.ws/

Suite de ce virus pourris

On le trouve ou ?

Re: On le trouve ou ?

telechargement reussi

je cite

Qui est en ligne ?