AVP me met echec en eradication
 
je ne sais pas ou allez pour effacer ca manuelement ?  
 

C'est dans les informations des points de restauration d'XP.
Tu ne peux pas effacer normalement à la main sous XP, mais avec la console de récupération, ce devrait être possible.

c bon j ai reussy a le troover j avais pas les meme paramettre entre avp monitor et avp

bon je pige pas il me retroove le meme trojan meme apres l avoir effacé  (via AVP)  

apres un reboot il me rekoll des truk de Q en bootmark et en page d aceuil
 
 
webcoolsearch.com  + plein de bootmak de Q  

Mmm tu dois avoir plein d'espions alors

c la merde total
 
http://forum.hardware.fr/forum2.ph [...] =0&subcat=

 
koment je fait ?

CTRL avant que XP ne boot et tu choisis la console de récupération et tu vires à la main tous les fichiers vérolés

t sur    
 
je laisse la touch CTRL au reboot et ca fait rien la

Faut laisser appuyer ctrl entre la fin de l'initialisation du BIOS et l'activation du NTLDR

bon j ai desactivé la restauration direktement normalement ca doit tous effacer la

Automatiquement

par kontre j ai toujour le  fichier hh.htt ki se rekrai dans windoz et c lui ki me koll des link de Q partou........

 
hein ?

 
Tu as désactivé la restauration dans Windows et ça t'a viré tous les fichiers?

ben c ce k il ma dit maintenant est ce k ils sont vraiment effacé ca je sais pas, en tou kas sur le kalendrier ils ne sont plus accessible.  
 
mais je suis pas debaréssé du virus j ai toujour les memes pb

g pas envie de formater

http://securityresponse.symantec.c [...] unter.html
 
la ils parlent du hh.htt
 
mais je pige keud  

Tu ne comprends pas quoi?

ben je ne peux pas effacer le fichier hh.htt (dans c:\windows) dans lekel est inskrit l url webcoolserch.com  il se rekrai a chake fois, adaware me le definit komme un hijack resulat url de Q en bootmark et webmachin en page d aceuil....
 
de plus les url refusent toujour de s ouvrir ds une nouvelles fenettre  (ca freeze pdt 1 mn) et ma konktion recherche ne marche plus (en sans echek oui)

et hop re-url de Q

spybot, adaware, avp a joor et a2  
 
rien n y fait     j allucine c un nouveaux virus de 2004 ou koi  ? je suis le seul a avoir ca ??
 
 

 
kan j efface ca finit par revenir a chake fois
 
et le hh.htt se rekrai imediatement.

ca revient que quand tu redémarres?
ou même en plein windows quand tu effaces le fichier revient qq minutes après??

 
 
alors l'url de Q et les bootmark c aleatoir, tout a l heure c revenu kan je rechargais une page.
 
et le Hh.htt ca revient au mmt meme ou je l efface.

t'as essayer via www.secuser.com ?

ca doit etre un programme ou un script qui le remet en place. Mais bon je suis pas un expert!
T'as essayé de virer des processus dans le gestionnaire de tache pour voir si c'était pas un prog en particulier qui mettait le bazar?

tu as pas installé messenger plus par hasard ?

 
ds les process  non rien d anormal    
 
nan pas de messenger machin enfin pas moi meme apres est ce ke kk chose s est installé lui meme je sais pas    
 
c kan meme bizzard k AVP ne reagisse pas plus ?  c kan meme beton komme anti virus d habitude

ce ke je ne sait pas c est ke ke le trojan (en titre) ke avp m'a (normalement) effacé et ce fichier hh.htt ki me kolle des url sont lié  

t'as essayé ça: http://mjc1.com/mirror/hjt/
et http://www.spywareinfo.com/~merijn [...] redder.zip
(regarde là: http://www.computercops.biz/postt8285.html c'est un type qui semble avoir les mêmes pbl que toi)

j'ai eu un trojan qui me footait www.webcoolsearch.com en page principal et ct en installant msn plus
c'est pas le même trojan mais essaie tjrs :
 
http://computercops.biz/postt9423.html

mercy mais tou ca c en anglais aussy

http://www.google.fr/language_tools?hl=fr
 

essaie le lien avec le zip  
ça a l'air exactement pour toi

http://www.spywareinfo.com/~merijn [...] redder.zip
 
 
 
       
 
ma fonktion recherche remarche !!!

pas de pb

je viens de l'essayer c'est pour enlever les trucs de coolwebsearch
 
ha bé tu l'as essayé!
tt mieux si ca marche!

mercy a tous j etait au bor du format la      
 
 
koment avp peux laisser passer des truk aussy chaint a virrer