Se débarraser de GMX dans Internet Explorer

Résolu
Utilisateur anonyme -  
 Utilisateur anonyme -
Bonsoir,

Une amie utilise un PC sous Windows XP en version allemande. (séquelle d'un séjour en Allemagne..)

Il y a quelques semaines, elle a eu un message lui disant que son navigateur Internet Explorer avait besoin d'être mis à jour, et lui a proposé un lien de mise à jour.

Ce qu'elle à, hélas, fait. Aujourd'hui sa version d'Internet Explorer est bien la version 8 de Microsoft , mais chaque fois qu'elle lance cet Interner Explorer, la page d'accueil est automatiquement une page du site GMX. Par dessus le marché il y a plusieurs onglets de pages GMX qui s'ouvrent automatiquement à chaque lancement d'IE. Et de plus, la recherche par défaut est par un moteur de recherche GMX, en lieu et place de Google.

On a beau choisir une page d'accueil différente dans les options, rien y fait. On a beau modifier toutes les options de démarrage d'IE, rien ne change.

Toute la configuration étant en Allemand, langue que je ne parle pas, je ne peux parvenir à débusquer le ou les fichiers cachés coupables de ce comportement.

Cette amie est parfaitement bilingue, mais n'y connait strictement rien en informatique. .. malgré tout, en s'y mettant à 2, on à réussi à trouver un fichier dont le nom commence par "Ieconfig... " qui semble être un plug-in lié à GMX et qui était localisé dans C / Windows / System32 selon ce dont je me souviens. Le fait de désactiver ce Plug-in dans les outils n'a servi à rien. Nous avons donc demandé les infos sur ce plug-ing pour le localiser et le supprimer.
Nous avons finalement réussi à supprimé ce fichier. Nous avons désinstallé complètement IE 8.
Ensuite nous avons ré-installé IE à partir d'un fichier d'installation téléchargé depuis le site de Microsoft.
Donc, tout semblait nettoyé.

Mais au premier lancement d'IE 8 nouvellement installé, ... nous revoilà avec une page d'accueil de GMX + tous les onglets GMX , le moteur de recherche GMX etc...
Pas moyen de se débarrasser de cette s..........ie de GMX.

Il semble que GMX ait placé une espèce de malware caché pour interdire l'utilisation d'IE autrement qu'en passant par leur site.

Personnellement j'utilise un Mac, et Windows XP me semble bien complexe dans ce genre de choses, surtout lorsque le tout est en Allemand , même avec une interprète, donc si une personne connaît la manip. très précise à faire pour se débarrasser une fois pour toutes de cette saleté de GMX , cela sera une aide fortement appréciée.

Merci beaucoup !
Bonne soirée,

Bien cordialement

--
Sanspseudo - Francis - iMac Intel Mac sous OS 10.6 + iMac-G5 sous Mac OS 10.5
Indiquez toujours votre configuration exacte:  Modèle de Mac et version de Mac OS !<code><

10 réponses

  1.
    Wildou Messages postés 991 Statut Membre 89
     
    Bonsoir,

    Le mieux est de faire un scan avec Hijackthis.

    Le télécharger sur votre bureau et adresser le rapport au forum sécurité/virus car c'est évident que la pafge de démarrage est déroutée.

    Voir: ICI

    Cordialement.
    0
  2. Utilisateur anonyme
     
    Merci pour cette réponse.

    Je pourrais tester ça lorsque je serai à nouveau en face de ce PC.

    Par contre, on ne peut pas réellement parler de détournement de page de démarrage. Mais plutôt de non prise en compte des modifications ou choix faits dans les option d'IE. Pour être plus clair/ lorsque je vais dans les options d'IE, pour choisir une page vierge comme page d'accueil. IE le prend en compte. Puis si je clique sur l'icône "Home" dans la barre d'outils, c'est OK, j'obtiens une page vierge.
    Par contre, si je quitte IE, puis le relance, ma page d'accueil est à nouveaux GMX et ses différents onglets.
    Donc, je retourne vérifier les préférences dans les options IE, et là la page d'accueil est à nouveau renseignée comme étant les différentes page GMX.
    Une fois que toutes les pages GMX sont fermées, c'est bon jusqu'au prochain lancement d'IE. (hormis la recherche par défaut toujours sur GMX, pour remédier à ça il faut volontairement ouvrir un onglet sur Google)
    Il doit donc s'agir d'un startup-item qui modifie les préférences d' IE lorsque on le lance, et non d'un malware qui détourne ou redirige les pages .

    Par ailleurs, pour remédier à ce problème agaçant, j'ai installé FireFox, avec lequel il n'y a strictement aucun souci.

    Merci en tous cas pour les pistes
    0
  3. Wildou Messages postés 991 Statut Membre 89
     
    Oui, vous avez peut-être raison mais ça m'a tout l'air d'un BHO (lignes 02 d'Hijakthis ou Browser Helper Objects) qui est une petite application tierce partie (de type "plug-in") qui, une fois installée, ajoute des fonctionnalités (désirées ou non) à un navigateur.

    Je pense que l'examen du rapport HJT (Hijackthis) et son traitement par le forum sécurité/virus vous apporteront la solution à ce problème.

    Cordialement.
    0
  4. Utilisateur anonyme
     
    Merci, je vais transmettre les indications, et le faire moi-même si besoin. Quand j'aurai ce rapport je le publierai.

    Merci et bonne nuit.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. Utilisateur anonyme
     
    Bonjour,

    Voila le résultat du rapport HijackThis ... on voit bien dans les lignes R1 à R3 des positions par défaut sur GMX.. mais comment supprimer ça.. ?

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 08:17:37, on 05/03/2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\SYSTEM32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\Programme\Avira\AntiVir Desktop\sched.exe
    C:\WINDOWS\system32\S3hotkey.exe
    C:\WINDOWS\system32\S3tray2.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    C:\Programme\Real\RealPlayer\RealPlay.exe
    C:\Programme\ahead\InCD\InCD.exe
    C:\Programme\HP\HP Software Update\HPWuSchd2.exe
    C:\Programme\Avira\AntiVir Desktop\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
    C:\Programme\D-Link AirPlus\AirPlus.exe
    C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
    C:\PROGRA~1\WANADOO\TaskBarIcon.exe
    C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
    C:\Programme\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Notification de cadeaux MSN\lsnfier.exe
    C:\Programme\Avira\AntiVir Desktop\avguard.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\WINDOWS\System32\cisvc.exe
    C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\Programme\AMD\PowerNow!\GemServ.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
    C:\Programme\AMD\PowerNow!\gemback.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
    C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\Programme\Avira\AntiVir Desktop\avmailc.exe
    C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
    C:\PROGRA~1\Wanadoo\Watch.exe
    C:\Programme\firefox.exe
    C:\WINDOWS\SYSTEM32\cidaemon.exe
    C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Téléchargements\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.gmx.net/home
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://go.gmx.net/suchbox/gmxsuche?su=%s
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Programme\ShopperReports\Bin\1.0.5.0\ShprRprt.dll (file missing)
    O2 - BHO: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.7.0.0\HbtHostIE.dll (file missing)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: GMX Browser Configuration by mquadr.at - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll (file missing)
    O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.7.0.0\HbtHostIE.dll (file missing)
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [S3hotkey] S3hotkey.exe
    O4 - HKLM\..\Run: [S3TRAY2] S3tray2.exe
    O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    O4 - HKLM\..\Run: [InCD] C:\Programme\ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [EPSON Stylus Photo R240 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE /P30 "EPSON Stylus Photo R240 Series" /O6 "USB003" /M "Stylus Photo R240"
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [WOOKIT] C:\Programme\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
    O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe"
    O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Outil de détection de support de Cyber-shot Viewer.lnk = C:\Programme\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
    O4 - Startup: Notification de cadeaux MSN.lnk = C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Notification de cadeaux MSN\lsnfier.exe
    O4 - Global Startup: Erinnerungen in Microsoft Works-Kalender.lnk = ?
    O4 - Global Startup: D-Link AirPlus.lnk = ?
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
    O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Programme\ShopperReports\Bin\1.0.5.0\ShprRprt.dll (file missing)
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Programme\ShopperReports\Bin\1.0.5.0\ShprRprt.dll (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O14 - IERESET.INF: START_PAGE_URL=http://www.msn.de/
    O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
    O16 - DPF: {D19781C5-2051-44F8-8445-DDC82933C191} (VacPro.internazionale_ver11) - http://advnt03.com/dialer/internazionale_ver11.CAB
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebiof5_3_18_0.cab
    O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avmailc.exe
    O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: AMD PowerNow! (tm) Technology Service (GemServ) - Advanced Micro Devices - C:\Programme\AMD\PowerNow!\GemServ.exe
    O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: TomTomHOMEService - TomTom - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe

    End of file - 10511 bytes
    -
    Merci pour la suite ..:)
    0
  8. Wildou Messages postés 991 Statut Membre 89
     
    Bonjour,

    Relancer un scan HJT\clic sur save...\Cocher les lignes avec GMX\clic Fixer.

    Redémarrer.

    Bonne journée.

    0
  9. Utilisateur anonyme
     
    Merci.

    Je n'ai pas le PC sous la main, je pense que cela sera plus clair devant l'écran ..
    Cette manip va supprimer GMX aussi simplement ?

    Merci encore..
    0
    1. Wildou Messages postés 991 Statut Membre 89
       
      De retour... Oui bien sûr et vous pouvez en profiter pour fixer également toutes les lignes signalées copmme (noi file) ou (file missing).Voici le tuto pour Hijackthis: ICI

      Mais auparavant faites ce que suggère ekim55 au post n°9 qui solutionnera vraisemblablement le problème plus rapidement encore.

      Cordialement.
      0
      1. Utilisateur anonyme > Wildou Messages postés 991 Statut Membre
         
        Merci beaucoup pour ce tuto.
        Vraiment très apprécié.

        Bien cordialement
        0
  10. ekim55 Messages postés 86295 Date d'inscription   Statut Modérateur Dernière intervention   14 686
     
    Bonjour,
    Ouvre IE, outils, options internet, onglet programmes, gérer les modules complémentaires, dans barre d'outils supprime gmx s'il est présent, dans accélérateurs supprime-le si présent, dans moteurs de recherche, met google par défaut, supprime tous les autres moteurs, en bas coche: empêcher les programmes de suggérer....., fermer, appliquer et OK.
    0
  11. Utilisateur anonyme
     
    Bonjour,

    Merci tout d'abord pour cette aide.

    Ces opérations dans IE ont été faites. Et justement c'est là le gros soucis, ça ne sert à rien. Ou plutôt, ça sert le temps ou IE est ouvert. Tout se repositionne "pour GMX" dès redémarrage d'IE. Je vérifierai néanmoins encore en détails.

    Merci encore !
    0

Discussions similaires

App explorer Sa sert a quoi ?
Mada_alpha -
SATS_fr -

1 réponse
FOTOSE (allemagne)
lix -
Yves -

13 réponses
ATTENTION : escroquerie à la carte bleue !!
dvrg -
dvrg -

80 réponses