Problème de page d'accueil persistante

el-hidalgo -  
fred08700 Messages postés 3633 Statut Contributeur sécurité -
Bonjour,
j'ai un problème avec mon ordinateur, j'ai une page d'accueil sur mes deux navigateur ( firefox et IE) et impossible de les enlever. Si je les change et que je redemarre n'importe lequel des navigateur, ça se remet automatiquement.

Sous IE quand je demarre:
Je click sur mon icone de navigateur:

http://go.microsoft.com/fwlink/?LinkId=..... ça enchaine direct sur
http://runonce.msn.com/runonce3.aspx puis ça enchaine vers ça:
http://audit.fw.ename.....

Bon j'ai retiré une partie des liens... et pour les nouveux onglets, je tombe sur un autre site (so92.com) et pas moyen de le retirer en faisant outils/option.../page d'accueil des onglets.

sous firefox:
zhenlaji.com... et pas moyen de le retirer non plus.

j'ai fait un scan avec spybot et j'ai retiré ce qui deconnait (un fichier cherche.us) dans la source des sites, on voyait cherche.us, sinon je suis sous vista.
Merci.
A voir également:

5 réponses

fred08700 Messages postés 3633 Statut Contributeur sécurité 550
 
salut

● Télécharges ZHPDiag ( de Nicolas coolman ).

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\

● Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )

● Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau

● Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.

● Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.

● Rends toi sur http://www.cijoint.fr/

● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

● Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
0
el-hidalgo
 
déjà merci d'essayer de regler mon problème ! ^^.
Voilà le doc !
http://www.cijoint.fr/cjlink.php?file=cj201102/cijDiwWfOd.txt
salut !
0
fred08700 Messages postés 3633 Statut Contributeur sécurité 550
 
bien

disque dur plein à 93% , il faudra faire un peu de ménage à la fin -)

infection et mise à jour à faire

désinstalles spybot , obsolète et consommateur de ressources

quel est ton antivirus ?

fais ceci

● Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX)

Déconnecte toi et ferme toutes les applications en cours

● Double-clique sur l'icône AD-Remover
Vista ou windows 7 => clic droit "executer en tant que...."
● Au menu principal, clique sur "Nettoyer"
● Confirme le lancement de l'analyse et laisse l'outil travailler
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

<gras<Note :</gras> Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. els de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

*************************************************

Il y a une infection de disques amovibles :

* Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
* Au menu principal, clique sur "Suppression"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp

**********************************************

Utilise ce logiciel de désinfection généraliste stp :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

==> je te laisse pour ce soir , car je me lève à 3h00 pour le boulot .
A demain
0
el-hidalgo
 
Bonjour !
Alors, j'ai fait tout ce que tu m'as dit, ça a resolu le problème d'IE mais pas le reste, et quand j'ai redemarré le pc, tout est reparti a zéro. Les problèmes sont revenus.
Voici les rapports:
ad-remover : http://www.cijoint.fr/cjlink.php?file=cj201102/cijm4CCXQr.txt
usbfix: http://www.cijoint.fr/cjlink.php?file=cj201102/cijMh8oDmY.txt
malware: http://www.cijoint.fr/cjlink.php?file=cj201102/cijlttMICb.txt
Voilà, merci, bonne journée.

edit: et j'ai pas d'antivirus...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
fred08700 Messages postés 3633 Statut Contributeur sécurité 550
 
bonjour

les infections trouvées par malwarebytes n'ont pas été supprimées ==> No action taken.

relances malwarebytes , quarantaine , et supprimes la sélection et poste le rapport

************************

relances ad-remover et usbfix et clique sur désinstaller

************************

installes un antivirus

antivir : http://www.commentcamarche.net/download/telecharger-55-antivir

ou

avast : https://www.clubic.com/telecharger-fiche11113-avast-antivirus-gratuit.html

****************************

refais un scan zhpdiag

● Rends toi sur http://www.cijoint.fr/

● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

● Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.

[Pierre de Coubertin]
0