Détection lowzones.c de MS Antispyware [Répondu]

[jmms]

bonsoir,

j'ai ce soir le pb suivant :
microsoft anti-spyware a détecté un trojan qui s'intitule "lowzones.c"
il m'a proposé de l'éliminer
ai dit ok
ensuite microsoft antispyware m'a conseillé de faire un scan par sécurité avec dont microsoft antispyware
ai choisi de supprimer lowzones.c à l'issue du scan

ensuite microsoft antispyware me propose "restore internet explorer browser settings"
ai dit ok mais si je comprends bien on me dde de regarder si mes "internet explorer settings" ont été modifiés
on m'en donne la liste mais je suis incapable de savoir si tout est ok dans cette courte liste ou bien s'il y a pb

voici la liste :
start page : http://www.yahoo.fr/
search page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
default page url : http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
search bar : http://home.microsoft.com/search/lobby/search.asp
default search url : http://home.microsoft.com/search/search.asp
default page url (all users) : http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
blank page : res://mshtml.dll/blank.htm
desktop navigation : res://shdoclc.dll/navcancl.htm

on me propose donc de restaurer après avoir fait les modifs que je souhaite et en fait je ne sais si je peux laisser cela
la seule chose que je sais c'est que ma page de démarrage est bien "yahoo"

pouvez vous svp m'aider

j'ai fait à tout hasard un scan avec adaware et spybot et les 2 resultats sont clean

à l'avance merci pour votre aide
cordialement
jmms

[jmms]

re bonsoir

désolé j'ai oublié quelques lignes de mes "internet settings" que l'on me propose de valider ou de modifier :

navigation canceled : res://shdoclc.dll/navcancl.htm
navigation failure : res://shdoclc.dll/navcancl.htm
offline information : res://shdoclc.dll/offcancl.htm
post not cached : res://mshtml.dll/repost.htm

merci pour toute aide à la fois sur première liste et celle-ci

bonne soirée
jmms

[Jean-Marie]

Bonjour,


Il s'agit d'une protection contre les hijackers; tu peux y aller les yeux fermés, ce sont les paramètres par défaut de IE.

Seule la page de démarrage n'est pas "d'origine" si c'est ton choix, c'est bon.

Regarde dans la configuration de l'anti spyware si tu peux verrouiller ce choix pour ne plus avoir cette boite de dialogue.

@+

[jmms]

bonjour

merci beaucoup pour ce retour d'info
je vais comme tu le suggères regarder si je peux verrouiller ce choix

bonne soirée et encore merci
cordialement
jmms