impossible de changer de page d'accueil Résolu/Fermé

Question

Bonjour, 

je fais appel à votre aide car je n'ai pas encore trouvé une solution pour le problème que j'ai...
J'utilise Firefox sur Windows XP et j'avais jusqu'à présent comme page d'accueil, google.
Mais voilà, depuis quelques jours apparait, quand j'ouvre un page, www.cherche.us
J'ai beau essayé de modifier dans outils>options et rentrer à nouveau google, dès que je ferme une page et revient à la page d'accueil c'est de nouveau cherche.us
J'ai tenté d'aller dans la config de Firefox en faisant, about:config dans la barre d'adresse, browser.startup.homepage, il y figure toujours cherche.us et même en modifiant, là aussi, google ne s'enregistre toujours pas ! 
Je ne sais plus quoi faire !
J'ai du choper un virus ou un truc comme ça j'imagine... enfin, si quelqu'un a une idée de ce que je pourrais faire, ça serait cooolllll
Merci d'avance... 

Configuration: Windows XP / Firefox 3.6.2

jfkpresident · Answer

Bonsoir ,

 Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

InfernO.vir · Answer

Bonsoir, 

Je suppose, que tu vas parfois sur Tchat-land.org ? C'est d'ici que l'infection s'invite ! 

Elle change la page d'acceuil pour cherche.us et rajoute un Winternet.exe ou Binternet.exe ... 

Fait ce qui suit : 

==> Télécharge OAD (de Laur3n7!) http://sosvirus.changelog.fr/OAD.exe 

- Enregistre le sur ton bureau  

Double clique sur le OAD pour le lancer  

- nom de fichier à rechercher ,tapes : winternet  
- Type de recherche : sélectionne l'option 6 puis valide [entree]  

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.  
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.  

- Fais un copier / coller de ce rapport dans ton prochain post.  

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient  

PS : tu feras la meme chose avec Binternet






Lutte Anti Malware Francaise: Il va y avoir du sport !! 8°)

jfkpresident · Answer

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".





:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"binternet"=-

:files
c:\Documents and Settings\Propri'taire\binternet.exe 

:commands
[emptytemp]
[start explorer]
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Ensuite poste moi le rapport de ZhpDiag .

epsylone · Answer

Est ce que c'est ça le rapport ? Parce que c'est la seule chose que j'ai trouvé...

All processes killed
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\binternet deleted successfully.
========== FILES ==========
File/Folder c:\Documents and Settings\Propri'taire\binternet.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Propriétaire
->Temp folder emptied: 277179858 bytes
->Temporary Internet Files folder emptied: 256821831 bytes
->Java cache emptied: 49809332 bytes
->FireFox cache emptied: 72795110 bytes
->Google Chrome cache emptied: 5903427 bytes
->Flash cache emptied: 44031 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 8479317 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 3691621 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 10440526 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 654,00 mb
 
 
OTM by OldTimer - Version 3.1.10.1 log created on 03272010_214824

Files moved on Reboot...
File C:\WINDOWS	emp\_avast4_\Webshlock.txt not found!
C:\WINDOWS	emp\Perflib_Perfdata_4ec.dat moved successfully.

Registry entries deleted on Reboot...

jfkpresident · Answer

Fait ce qui est indiqué ici : https://forums.commentcamarche.net/forum/affich-17164510-impossible-de-changer-de-page-d-accueil#1

epsylone · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijecwLwz3.txt

jfkpresident · Answer

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

epsylone · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3922
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28/03/2010 13:35:24
mbam-log-2010-03-28 (13-35-24).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 158620
Temps écoulé: 32 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 10
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page_bak (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.SearchPage) -> Bad: (http://ww12.cherche.us Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jfkpresident · Answer

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

1/Double Clique sur l'icone ZhpFix .

2/ZhpFix va s'ouvrir ,clique sur "OK".

3/Coche ces cases (et pas d'autres !):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cherche.us        
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cherche.us    
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.cherche.us      
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.cherche.us     
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.cherche.us       

4/Pour finir clique sur "Nettoyer" .


5/colle le rapport obtenu .

Ensuite recolle moi un nouveau rapport ZhpDiag et dis moi si "cherche.us" est toujours présent ?

epsylone · Answer

ZHPFix v1.12.3081  by Nicolas Coolman - Rapport de suppression du 28/03/2010 16:57:42
Fichier d'export Registre : C:\ZHPExportRegistry-28-03-2010-16-50-07.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Cette fois ci on dirait bien que cherche.us a fini par disparaitre... c'est cool !!!

jfkpresident · Answer

Cette fois ci on dirait bien que cherche.us a fini par disparaitre... c'est cool !!!

Ok ,mais tu peux juste me poster un nouveau rapport ZhpDiag pour finir .

epsylone · Answer

heu... comment je fais pour faire un nouveau rapport ?

epsylone · Answer

Désolée pour la réponse tardive....

http://www.cijoint.fr/cjlink.php?file=cj201003/cijCeE5eoy.txt

C'est bien ça qu'il fallait faire ?

jfkpresident · Answer

C'est bien ça qu'il fallait faire ?

Tout a fait .

Ton pc est clean ,on va conclure :

Relance ZHPFix sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

=========

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain. 

* Désactivation : 
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok. 

* Activation : 
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur.. 

=========

Met a jour ta console Java : https://www.java.com/fr/download/manual.jsp

Je te conseille d'installer un anti-spyware en complément d'Avast : 

Superantispyware : https://www.superantispyware.com/superantispywarefreevspro.html

Tutoriel : https://www.malekal.com/?s=SUPERAntiSpyware

Je te conseille fortement de désinstaller Limewire (un nid a cochonnerie) .

Sur ce ,je te souhaite une bonne continuation (je passe le topique en "résolu" ) .

epsylone · Answer

Merci beaucoup pour ton aide, c'est vraiment super sympa !
Et tout marche en plus ;-))
Bonne continuation à toi aussi !

Impossible de changer de page d'accueil

15 réponses

Discussions similaires