Se connecter / S'enregistrer
Votre question

probleme de creation indésirable de raccourcis web

Tags :
  • Internet Explorer
  • Logiciels
Dernière réponse : dans Logiciels
15 Décembre 2003 03:01:12

vla mon probleme qui me prends la tete depuis 1 semaine, et qui va pas tardé à me faire faire des conneries (genre suppression de fichiers indispensables)

Depuis une visite sur des sites pornos (je m'en repends et promets de plus jamais le faire) y a un truc dans l'ordi qui créé automatiquement (lors de l'ouverture d'Internet Explorer, sans même me connecter)les éléments suivants :
- 2 icones de raccourcis vers des pages web sur mon bureau
- 2 adresses dans les favoris d'internet explorer
- changement de ma page d'acceuil sur Internet (au profit bien sur d'un site au contenu pas recommandable...enfin pete que si mais là n'est pas la question)

Je n'arrive absolument pas à m'en débarasser, j'ai supprimé des fichiers que je croyais coupables mais ca revient toujours. J'arrete donc de supprimer des fichiers parceque cest dejà un miracle que ca n'ait pas provoquer de dysfonctionnements.

Connaitriez vous ce probleme et quelqu'un a t-il la solution.
Je crois qu'il sagit d'un problème assez courant, j'en ai parlé à des potes qui connaissent le même problème (non non on est pas des obsédés, je vous assure).

Merdci de m'aider

Autres pages sur : probleme creation indesirable raccourcis web

17 Décembre 2003 18:47:43

bon ben je vois que mon message n'inspire malheureusement personne, dans ce cas je poserais une question complémentaire (mais la réponse au premier m'intéresse toujours).

J'ai répéré dans le répertoire "systeme 32" un fichier nommé dos64.exe dont la création correspond à la date d'apparition de mon problème.
Sa suppression s'avère impossible mais jai télécharger un fichier (eraser57) qui devrait me permettre d'y arriver.

A votre avis est ce lui le responsable?
Dois je le supprimer ?
Si je le fais, ne serait ce pas une énorme connerie ?
Sa date de création est le 8 décembre et sa date de modificiation le 2 décembre. Y aurait il une explication ?

Merci de m'aider

PS: les raccourcis (bureau et favoris)sont bien sûr toujours présents, mais il est à noté que leurs formes (ou dessins) ne cessent de se modifier régulièrement. Ils prennent des formes présentes dans mon windows.
17 Décembre 2003 18:57:30

Salut

Surement un problème de spyware, essaye de nettoyer ton PC avec SpyBot.
Contenus similaires
17 Décembre 2003 19:57:30

je viens de suivre ton idée, mais le résultat est tristement le même. Après application de spybot, jai de nouveau enlever les raccourcis gênants. Plus de nouvelles d'eux pendant une demi heure puis après une ouverture d'explorer (ouverture mais pas connexion) réapparition de tout la clique.
Il semble qu'ils reviennent donc après un certain délai lors de l'ouverture d'explorer (je précise un certain délai car avant leur réapparition j'avais déjà ouvert explorer plusieurs fois).

Merci quand même de ton aide et je reste ouvert à toutes propositions.

Siou plait aidez moi parce que ca commence à très très très sérieusement me prendre la tête
17 Décembre 2003 21:33:11

Je ne suis pas super calé mais si tu penses que ce programme dos64.exe est la cause, essaie de le désactiver provisoirement en lui rajoutant une extension (exemple: dos64.exe.BAK). Reboot et vois si les raccourcis que tu veux éliminer sont à nouveau présents. si ce n'est pas le cas, tu as identifié la source du problème. Sinon tu otes l'extension que tu venais d'ajouter.
Et passe à Mozilla, par exemple: ce genre de problème est rare avec ce navigateur si tu désactives tous les scripts java et autres popups. Au pire tu ne pourras pas voir certaines pages web mais au moins on ne mettra plus le bronx dans ton ordi comme on peut le faire avec IE.
18 Décembre 2003 17:11:14

merci pour le conseil.

Ca doit donc pas etre ce fichier puisque en ayant fait ce que t'as dit, ces maudits raccourcis sont revenus plus tard.

Pour ta deuxième suggestion, il s'agit en effet d'une bonne idée que j'appliquerai si jarrive pas à m'en débarasser. Mais il se trouve que je suis un peu chiant (oui oui je suis prêt à l'admettre) et l'idée qu'il y ait toujours ce prog dans mon ordi m'irrite au plus haut point.

Je veux m'en débarasser. Donc si quelqu'un avait un autre conseil, je l'appliquerai avec plaisir.
Si y a pas d'autres avis, j'installerai donc godzilla et serait stressé jusqu'à la fin de mes jours par ce fichier de m... qui me narguera pour l'éternité.
18 Décembre 2003 17:15:20

va faire un tour dans gestionnaire de peripheriques/ ajout suppression de programmes et regarde s'il n'y a pas un nouveau programme qui s'y est installé... dans ce cas là désinstalle le

bon courage
18 Décembre 2003 18:01:53

Bonjour Mercidavance,

Je pense pouvoir régler ton problème mais il faudrait plus de précision comme le nom des raccourcis et où ils menent (clique droit sur le raccourcis, puis propriété).

Ces informations devraient être utile pour supprimer le spyware.
18 Décembre 2003 18:44:40

1 - jai regardé dans ajout de programme, et y a rien de douteux (enfin à mon avis)

2 - je viens de subir une crise d'énervement dont la conséquence a été la suppression du fichier suspecté (dos64) avec eraser. J'ai pris un risque mais pour l'instant ca a pas l'air de faire trop de dégâts.
J'ai supprimé ces fichus raccourcis et attends leur retour (en esperant que l'attente soit la plus longue possible).

S'ils reviennent je te fournis tout de suite les indications demandées (que je n'ai plus à l'heure actuelle vu que jai supprimé les raccourcis).

S'ils reviennent pas, je viens annoncer la bonne nouvelle.

Merci
18 Décembre 2003 18:53:24

lol !!
ben ca a pas été long. Ils sont de retour.

Alors voici les infos demandées:
JE NE CONSEILLE PAS d'ALLER SUR CES ADRESSES AU RISQUE DE LA MÊME MESAVENTURE (si c'est bien ce site qui m'a fait ca et pas un copain)
1er raccourci sur bureau:
http://www.quiksearchgenealogy.com/Party+Poker.html

2ème raccourci:
http://www.quiksearchgenealogy.com/Diet+Pills.html

Raccourcis dans favoris web :
http://vipru.com/?id=book.com
http://fhg.aboutclicker.com/search.php?q=Galleries

Page d'ouverture Internet:
http://www.quiksearchgenealogy.com


Voila, en espérant de l'aide


18 Décembre 2003 21:07:49

salut Mercidavance. t'as un virus, en fait, un cheval de troy ! j'ai eu ça y a pas longtemps. l'angoisse ! je me voyais déja formater ! bon, faut pas paniquer.et puisque tu te repends,:-? je te dis ce que j'ai fais. lis ce post que j'ai mis sur un site, au sujet de l'antivirus Kaspersky. je pense que c'est clair (si t'as besoin d'autres infos, demande )
voila mon post :

" y a pas photo ! : CHAMPION TTES CATEGORIES !!! Kaspersky m'a permis de me débarassr d'une ####rie de troyen vicelard ( "troj_small.da", allias "trojan win32 startpage.au", l'horreur !)là ou pc cillin et norton 2004 (qui l'a même pas détecté le bougre ) ont échoué malgré plusieurs passes ! Ce troyen est rentré dans un fichier windows : system32/msconfd.dll. impossible à désinfecter ni mettre en quarantaine, selon cillin et norton (qui l'a même pas vu) et impossible à effacer selon windows. kaspersky (shareware), après 2 passes, a pu l'extraire de windows et l'a mis dans son dossier "infected" d'ou je l'ai effacé sans hésiter!! sans conséquences apparentes, mon pc fonctionne bien. Voila résumées 3 h de galère, qui profiteront je l'espère. salut à tous.
PS. Vu la pub (méritée, il est vrai),si Monsieur Kaspersky (drôle de nom!) m'écoute, il peut m'en envoyer un gratos, car il est pas donné, le bougre! ça va je plaisante... Quoique s'il insiste "
tu sais ce que t'as à faire: tu télécharges Kaspersky version shareware (quitte à le virer après si tu veux pas l'acheter, il est un peu cher )
bon courage
cordialement
19 Décembre 2003 16:36:20

pour commencer merci pour ces précieux conseils.

J'ai donc telecharger kaspersky et il m'a déteter des fichiers infectés. Il a surtout identifier je pense la cause de mon problème, un cheval de troie dénommé "TrojanDropper.JS.Mimail.b" mis en route dès l'ouverture de windows dans fichier "C/windows/exe".
Cependant, et c'est bien là mon soucis, il ne peut pas le désinfecter, tant et si bien qu'à chaque ouvertue de windows, il me signale sa présence mais quoi que je fasse il peut rien y faire.

J'ai donc fait des recherches sur Internet sur ce virus, mais j'ai pas compris grand chose (je parle pas vraiment anglais). J'ai juste compris que kaspersky n'y arrive pas parce que il s'attaque à des fichiers actifs et que le virus joue au "phoenix" (il renait de ces cendres le gros pourri).

Voila pour l'état des lieux.
Vous aurez compris que mes raccourcis reviennent toujours, j'aimerais donc avoir quelques conseils pour me débarasser de ce TrojanDropper.JS.Mimail de m... si c'est réellement bien lui qui m'embête.
20 Décembre 2003 21:02:04

à moi aussi, Kaspersky m'a dit qu'il pouvait pas l'enlever, mais il faut faire plusieurs passe et voir si dans son dossier "infected" il a pas ramené le fichier infecté. si oui il faut l'effacer, quitte à réinstaller Windows.cest comme ça que j'ai fais et tout va bien maintenant.
A+
21 Décembre 2003 01:03:23

Déplacé section "Internet"
7 Janvier 2004 19:46:41


J'ai le même probleme que toi. En fait j'ai selectionné dans les options de securité (windows xp) desactivé installation des élements du bureau.

normallement, les icones ne devrait pas revenir. En revanche, tu aura toujours le trojan.

Si tu trouve une solution pour l'eliminer, je suis preneur. J'ai avg anti virus qui le trouve mais il ne veut pas le deplacer en quarantaine.

A+

koala427

Koala
7 Janvier 2004 19:50:23


Je voulais aussi rajouter que après que j'ai changé la page d'accueil, il ne me remet plus une page d'accueil foireuse.
En revanche, ma page d'accueil par defaut sur les options d'explorer n'est plus la page d'accueil que j'avais auparavant par defaut et je ne sais comment remedier à cela.
Si quelqu'un a une solution, ce serais cool

merci d'avance

koala427
Citation :

koala427 a écrit :

J'ai le même probleme que toi. En fait j'ai selectionné dans les options de securité (windows xp) desactivé installation des élements du bureau.

normallement, les icones ne devrait pas revenir. En revanche, tu aura toujours le trojan.

Si tu trouve une solution pour l'eliminer, je suis preneur. J'ai avg anti virus qui le trouve mais il ne veut pas le deplacer en quarantaine.

A+

koala427

Koala
Anonyme
a b 6 Logiciels
19 Février 2004 21:42:22

Salut a tous, g exactement le même problème a savoir création de 2 icônes sur le bureau l'ajout d'un favori et la modification de ma page de démarrage.
G tester Kaspersky mais il trouve rien...
Je pète un plomb, si quelqu'un a des infos, répondez SVP
26 Février 2004 11:15:03

Comme j'ai le même problème ....... je relance l'appel au secours !
J'ai tout essayé pour m'en débarrasser, exactement comme les autres.
HELP !
12 Mars 2004 14:47:06

Bonjour,
Concerné par les mêmes pb, j'ai lu tous les échanges qui découlent de ton messages.

Voici les outils que j'ai utilisés et les sites que j'ai consultés, et qui "semblent" résoudre mes pb.

- Consulter hoaxbuster.com rubrique "vrais virus" http://www.hoaxbuster.com/vraisvirus/info.php
Pour ma part, j'y ai trouvé des infos précieuses sur les virus que j'avais (entre autre: TROJ DIGITS.A et TROJ ISTBAR.K). Ils ont un détecteur de virus (fourni par Trend Micro) qui permet de les déceler, mais hélas pas toujours de les nettoyer (ou alors il faut payer).

- Downloader AD-aware 6.0 (dispo sur ZDnet.fr par exemple). +sieurs passes sont nécessaires, et ne pas hésiter à télécharger ses Updates qd il le propose. Freeware simple d'utilisation (en anglais)

J'avoue que cela n'a pas résolu tous mes pb, mais par exemple: les pages d'accueil indésirables ont disparus.
Les icônes: j'attends un peu pour me prononcer. mais pour l'instant pas de pb.


Voili voila. Bon courage à tous !

18 Avril 2004 10:06:25

Bonjour,

J'ai les mêmes problèmes ......

Sur ce site :

http://www.krank.hu/blog/index.php?itemid=199&catid=5

il y a des infos (en particulier Le message de ROBERT du 04/15/04 qui permet de supprimer une page qui revient sans cesse .
J'ai pas tout compris mais, ci cela peut aider ....

Weslay
19 Mai 2004 10:30:21

Bonjour à tous,
Comme vous j'ai subit la présence forcée d'une sacrée ####rie qui s'imposait sous la forme de logo "Pharmacy online" ,"Fast Loans" liens XXX et autres fenêtres indésirables.
J'ai essayé tout ce qui est décrit dans les messages qui précèdent, rien à faire jusqu'à ce que j'utilise Ad-aware 6.0 et là, miracle toutes ces cochonneries ont été éliminées.
Précision, je travail avec windows xp.
Bonne chance a tous.


:-P
12 Juillet 2004 11:43:57

Salut,
Désactive la restauration du systeme, mise à jour de ton antivirus, scan en mode sans échec, et recherche des clefs de registres invalides, puis suppression, puis suppression de la sauvegarde de ces clefs avec jv 16 power tools par exemple.
Ton troyen semblent se répliquer à chaque reboot, c aussi pour ça qu'il est difficile à anéantir.
Ton antivirus n'a pas fonctionné parce qu'il ne veut pas détruire les fichiers infectés surement utilisés par le systéme windows.
Bon courage.
Tom's guide dans le monde
  • Allemagne
  • Italie
  • Irlande
  • Royaume Uni
  • Etats Unis
Suivre Tom's Guide
Inscrivez-vous à la Newsletter
  • ajouter à twitter
  • ajouter à facebook
  • ajouter un flux RSS