Se connecter / S'enregistrer
Votre question

Fond d'écran remplaçé par une page Web

Tags :
  • Sécurité
  • Écrans
Dernière réponse : dans Sécurité et virus
1 Avril 2005 22:11:36

Salut à tous !

Merci pour votre aide concernant l'infection récente de mon ordi par un cheval de Troie. Malheureusement ce n'est pas terminé, il reste quelques séquelles.

En effet, une page Web HTML, toute blanche, s'est mis devant mon fond d'écran. Il m'est impossible de la supprimer que ce soit à partir d'un clic droit ou en recherchant sa source. Le clic droit qui ne propose pas la mention "Supprimer" affiche malgrè tout l'item "Afficher la source". Je vous joins ci-dessous le bloc notes qui s'ouvre après sa sélection.
____________________________________________
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<!----
***** This file is automatically generated by Microsoft Windows *****
--------><HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1252"></HEAD>
<BODY
style="BORDER-RIGHT: medium none; BORDER-TOP: medium none; BORDER-LEFT: medium none; BORDER-BOTTOM: medium none"
bottomMargin=0 bgColor=#004e98 leftMargin=0 background="" topMargin=0
rightMargin=0>
<DIV
style="LEFT: 0px; WIDTH: 1024px; POSITION: absolute; TOP: 0px; HEIGHT: 768px"><IMG
style="LEFT: 0px; WIDTH: 100%; POSITION: absolute; TOP: 0px; HEIGHT: 100%" cache
src="file:///C:/Documents%20and%20Settings/JEROME/Local%20Settings/Application%20Data/Microsoft/Wallpaper1.bmp">
</DIV><IFRAME id=0
style="BACKGROUND: none transparent scroll repeat 0% 0%; LEFT: 0px; WIDTH: 1024px; POSITION: absolute; TOP: 1px; HEIGHT: 737px"
name=DeskMovrW marginWidth=0 marginHeight=0
src="file:///C:/WINDOWS/Web/desktop.html" frameBorder=0 scrolling=no
subscribed_url="C:\WINDOWS\Web\desktop.html" resizeable="粷銀Ⱊ"> </IFRAME>
<OBJECT id=ActiveDesktopMover
style="LEFT: 0px; VISIBILITY: hidden; WIDTH: 0px; POSITION: absolute; TOP: 0px; HEIGHT: 0px; container: positioned; zIndex: 5"
classid=clsid:72267F6A-A6F9-11D0-BC94-00C04FB67863></OBJECT>
<OBJECT id=ActiveDesktopMoverW
style="Z-INDEX: -1; LEFT: -1px; VISIBILITY: hidden; WIDTH: 1026px; POSITION: absolute; TOP: 0px; HEIGHT: 739px; container: positioned"
classid=clsid:72267F6A-A6F9-11D0-BC94-00C04FB67863></OBJECT> 
</BODY></HTML>
____________________________________________

Voilà à vos commentaires !!!

Sachez également qu'en allant sur "Propriétés", j'obtiens la soit disant adresse URL de cette page: file://C:\WINDOWS\Web\desktop.html
Mais en cherchant à cet endroit je ne trouve rien. Etrange, non !?


Je voulais aussi une info sur un autre souci. La réparation de mon ordi après son infection ne me semble pas sans conséquences aujourd'hui. Par exemple je trouve que les ports USB ont du mal à détecter les périphériques branchés. Est-ce normal ou c'est moi qui m'en fait pour rien ???
Il est bien évident qu'un ordi ne se remet jamais aussi bien d'une infection qu'avec un reset et une réinstallation de XP.


Au fait, pendant que j'y pense !
L'icône "Réglage du volume" ne veut plus s'afficher dans l'icône des tâches". Le PC me dit que c'est parce qu'il manque le logiciel adapté. Je vais réparé avec le CD XP mais donné moi votre avis SVP.


Voilà, j'arrête de vous embêter. 3 problèmes c'est déjà bien assez.

Par avance, je vous remercie vraiment. ;-)

Autres pages sur : fond ecran remplace page web

1 Avril 2005 22:42:11

t es sur que c est pas un spyware
2 Avril 2005 11:48:21

Ben je suppose, c'est arrivé en même temps que le cheval de Troie.
Contenus similaires
2 Avril 2005 14:00:32

bonjour,
Télécharge hijackthis (telecharger.com) et poste ton rapport >> ici <<.
Ne supprime que ce que le site te dit de supprimer !
pour copier le rapport: save log => sur le bureau par exemple => tu copie le contenu du bloc-notes qui s'ouvre.
2 Avril 2005 17:59:21

Merci Lovelyboy, tu es toujours de bon conseil.

Par contre j'ai déjà fait ce scan avec Hijachthis et j'ai supprimé ce qu'il fallait. Pourtant cette page Web est toujours là.

Est-ce que tu peux m'éclairer aussi sur les 2 autres soucis dont je parlais dans le 1er message ?

Merci d'avance.
2 Avril 2005 18:13:59

re...
tu as enlevé ce qu'il fallait à l'aide de hijackthis.de ?
si c'est le cas poste ton rapport hijackthis sur ce forum, car le site ne connait pas tout, et ceux qu'il marque comme "inconnus" sont quelques fois des malwares.
sinon essaye de remettre ton arrière plan d'origine si tu ne l'a pas encore fait...
Ou alors essaye ça:
clik droit sur le bureau / propriétés / onglet bureau / personnalisation du bureau / onglet web / décoche le/les site(s) et applique. Puis remets ton fond d'écran.
2 Avril 2005 18:16:13

est ce que t'as win98 ?
"file:///C:/WINDOWS/Web/desktop.html"

a mon avis c'est pas un spyware, regarde si t'as pas activé quelque chose comme "bureau activex"
3 Avril 2005 16:26:04

Lovelyboy, tu es tout simplement un champion !

Tu viens de sauver un homme de la crise de nerfs.

Ton astuce à marchée. Il suffisait de décocher dans l'onglet Web une page appeler "Security". Tu crois que je peux la supprimer sans souci ???

En tout cas merci beaucoup. :-D :-D :-D
3 Avril 2005 21:48:15

ça me fait plaisir :oops:  :-D .
Oui tu peux supprimer la page.
Tom's guide dans le monde
  • Allemagne
  • Italie
  • Irlande
  • Royaume Uni
  • Etats Unis
Suivre Tom's Guide
Inscrivez-vous à la Newsletter
  • ajouter à twitter
  • ajouter à facebook
  • ajouter un flux RSS