Probleme Avec Page D'accueil :(

Résolu
Marseille71x -  
Bonjours alors voici mon problème ma page habituel est msn et a chaque fois j'ai pentoweb.net qui se mais c'est une autre page d'accueil et se remet automatique :( Comment l'enlever définitivement (j'utilise Firefox)

27 réponses

Résumé de la discussion

Le problème porte sur une modification persistante de la page d'accueil sous Firefox, qui s'ouvre systématiquement sur pentoweb.net au lieu de MSN et se rétablit à chaque démarrage. Pour résoudre le souci, accéder aux paramètres de sécurité et supprimer les cookies associés à pentoweb.net, puis réinitialiser les pages d'accueil et redémarrer le navigateur. Si le problème persiste, lancer un scan avec ZHPDiag ou OTL et nettoyer les traces dans les logiciels de sécurité, puis vérifier les extensions et les programmes éventuels qui réinjectent l'adresse. Des rapports techniques montrent souvent des traces dans le cache et les profils utilisateurs qui nécessitent une remise à zéro des paramètres ou une réinitialisation partielle du navigateur.

Bobot (l’IA à votre service)
  1. moment de grace Contributeur sécurité
    bonjour

    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


    (outil de diagnostic)

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur http://pjjoint.malekal.com/

    Clique sur "Parcourir "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

    0
    1. Marseille71x Auteur
      il va te servire a koi le lien
      0
    2. moment de grace Contributeur sécurité
      bon

      n'étant pas devant ton pc, cet outil diagnostique ta machine et son rapport permet de voir à quel niveau on peut intervenir pour t'aider et surtout si c'est une infection
      0
    3. Marseille71x Auteur
      c'est un scan je le fais avec avast !!
      0
    4. moment de grace Contributeur sécurité
      (soupir)

      dernier essai

      il serait bien que tu fasses un scan avec ZHP comme demandé stp
      0
    5. Flothebobcat
      sauf que ZHpDiag fait un scann complet avec rapport , les contributeur securité on l'habitude de l'utiliser , moment de gloire à l'habitude et essaye de t'aider alors tu pourrais être un peu plus aimable "--
      0
  2. Marseille71x Auteur
    ok Merci Je Test Et je te dit si sa marche :)
    0
    1. Marseille71x Auteur
      Sa Fais Rien Ton truc Bon Qui A une Autre Proposition ?
      0
      1. moment de grace Contributeur sécurité
        c'est un outil de diagnostic

        as tu hébergé ton rapport comme demandé

        colle ici le lien stp
        0
        2. moment de grace Contributeur sécurité
          ok

          tu es bien infecté comme prévu

          à partir de maintenant tu réponds à l'aide du bouton vert et pas avec commentaires pour un meilleur suivi du sujet

          .....................

          fais ceci stp

          1)

          Copie tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )



          O20 - AppInit_DLLs: . (...) - C:\PROGRA~2\WI3C8A~1\Datamngr\x64\datamngr.dll (.not file.)
          [HKCU\Software\Datamngr]
          [HKCU\Software\Iminent]
          [HKCU\Software\freeTVRadio]
          [HKLM\Software\Iminent]
          O43 - CFD: 03/03/2011 - 22:36:50 - [678] ----D- C:\Users\Raphael\AppData\Roaming\freeTVRadio
          O43 - CFD: 03/03/2011 - 22:37:26 - [184196] ----D- C:\Users\Raphael\AppData\Local\freetvradio Air
          O43 - CFD: 03/03/2011 - 22:37:30 - [233767] ----D- C:\Program Files (x86)\freeTVRadio
          O43 - CFD: 19/03/2011 - 14:42:20 - [1906168] ----D- C:\Program Files (x86)\Iminent
          O69 - SBI: SearchScopes [HKCU] {8A96AF9E-4074-43b7-BEA3-87217BDA7406} - (Web Search) - http://www.searchnu.com/
          [HKLM\Software\WOW6432Node\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}]
          [HKLM\Software\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47fd-81F3-EE91287F9465}]
          [HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
          [HKLM\Software\WOW6432Node\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}]
          [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
          [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}]
          [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}]
          [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}]
          [HKLM\Software\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}]
          [HKCU\Software\DataMngr]
          [HKCU\Software\freetvradio]
          [HKLM\Software\WOW6432Node\Iminent]
          [HKLM\Software\Wow6432Node\eRightSoft\OpenCandy]
          C:\Users\Raphael\AppData\Roaming\freeTVRadio
          C:\Users\Raphael\AppData\Local\freetvradio Air
          C:\Users\Raphael\AppData\LocalLow\Toolbar4
          C:\Program Files (x86)\freeTVRadio
          C:\Program Files (x86)\Iminent
          O42 - Logiciel: Facemoods - (.Secure Digital Services.) [HKLM] -- {D0198889-7766-424B-AB81-F16F8EDDFEF4}
          [HKLM\Software\WOW6432Node\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}]
          [HKLM\Software\WOW6432Node\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}]
          [HKLM\Software\WOW6432Node\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}]
          G0 - GCSP: Preference [User Data\Default][HomePage] http://pentoweb.net
          M0 - MFSP: prefs.js [Raphael - jae8cw3r.default] http://pentoweb.net
          EMPTYTEMP
          EMPTYFLASH

          Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

          * Une fois l'outil ZHPFix ouvert ,

          - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
          - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
          - Clique sur le bouton « GO » pour lancer le nettoyage,
          - Copie/colle la totalité du rapport dans ta prochaine réponse

          le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

          ...........................

          2)

          Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

          https://toolslib.net

          Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
          Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

          Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt

          CONTRIBUTEUR SECURITE

          En désinfection, c'est la fin le plus important !
          "Restez" jusqu'au bout...merci
          0
          1. Marseille71x Auteur
            Bon dsl c'est un peux long =S atten un peux ^^
            0
          2. moment de grace Contributeur sécurité
            tu as tout ton temps
            0
          3. Marseille71x Auteur
            mais comment sa se fais que je ne peux plus le télegargé a nouveau le logiciel il me demande de creé une sesion
            0
          4. Marseille71x Auteur
            non c'est bon j'ai rien dit oublie ^^ j'installe le logiciel la je copie les truc en gras
            0
          5. moment de grace Contributeur sécurité
            le logiciel est déjà installé

            tu as le raccourci sur le bureau (seringue)
            0
        3. moment de grace Contributeur sécurité
          as tu le rapport zhpfix ?

          le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
          0
          1. Marseille71x Auteur
            oui je l'ai

            Rapport de ZHPFix 1.12.3366 par Nicolas Coolman, Update du 26/10/2011
            Fichier d'export Registre :
            Run by Raphael at 04/11/2011 22:30:02
            Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

            ========== Logiciel(s) ==========
            ABSENT Software Key: {D0198889-7766-424B-AB81-F16F8EDDFEF4}

            ========== Clé(s) du Registre ==========
            SUPPRIME Key: HKCU\Software\Datamngr
            SUPPRIME Key: HKCU\Software\Iminent
            SUPPRIME Key: HKCU\Software\freeTVRadio
            ABSENT Key: HKLM\Software\Iminent
            SUPPRIME Key: SearchScopes :{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
            SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
            SUPPRIME Key: HKLM\Software\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
            SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47fd-81F3-EE91287F9465}
            SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
            SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
            SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
            ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
            SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
            SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
            SUPPRIME Key: HKLM\Software\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
            ABSENT Key: HKCU\Software\DataMngr
            ABSENT Key: HKCU\Software\freetvradio
            SUPPRIME Key: HKLM\Software\WOW6432Node\Iminent
            SUPPRIME Key: HKLM\Software\Wow6432Node\eRightSoft\OpenCandy
            SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
            SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
            SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
            SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}

            ========== Elément(s) de donnée du Registre ==========
            SUPPRIME AppInit: \PROGRA~2\WI3C8A~1\Datamngr\x64\datamngr.dll

            ========== Préférences navigateur ==========
            PRESENT Chrome File: C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Preferences
            SUPPRIME Chrome Site: http://pentoweb.net
            ABSENT Mozilla Pref: http://pentoweb.net

            ========== Dossier(s) ==========
            SUPPRIME Folder: C:\Users\Raphael\AppData\Roaming\freeTVRadio
            SUPPRIME Folder: C:\Users\Raphael\AppData\Local\freetvradio Air
            SUPPRIME Folder: C:\Program Files (x86)\freeTVRadio
            SUPPRIME Folder: C:\Program Files (x86)\Iminent
            SUPPRIME Folder: c:\users\raphael\appdata\locallow\toolbar4
            SUPPRIME Temporaires Windows: : 77
            SUPPRIME Flash Cookies: 1

            ========== Fichier(s) ==========
            ABSENT File: \progra~2\wi3c8a~1\datamngr\x64\datamngr.dll
            ABSENT Folder/File: c:\users\raphael\appdata\roaming\freetvradio
            ABSENT Folder/File: c:\users\raphael\appdata\local\freetvradio air
            ABSENT Folder/File: c:\program files (x86)\freetvradio
            SUPPRIME Temporaires Windows: : 26
            SUPPRIME Flash Cookies: 0

            ========== Récapitulatif ==========
            23 : Clé(s) du Registre
            1 : Elément(s) de donnée du Registre
            7 : Dossier(s)
            6 : Fichier(s)
            1 : Logiciel(s)
            3 : Préférences navigateur

            End of clean in 00mn 20s

            ========== Chemin de fichier rapport ==========
            C:\ZHP\ZHPFix[R1].txt - 04/11/2011 22:30:02 [3634]
            0
            1. moment de grace Contributeur sécurité
              tres bien

              un dernier si tout va bien

              Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

              https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

              . Enregistres le sur le bureau
              . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
              . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
              . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
              . Une fois la mise à jour terminé
              . Rend-toi dans l'onglet, Recherche
              . Sélectionnes Exécuter un examen rapide
              . Cliques sur Rechercher
              . Le scan démarre.
              . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
              . Cliques sur Ok pour poursuivre.
              . Si des malwares ont été détectés, clique sur Afficher les résultats
              . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
              . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
              . Rends toi dans l'onglet rapport/log
              . Tu cliques dessus pour l'afficher, une fois affiché
              . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
              . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
              . tu cliques droit dans le cadre de la reponse et coller

              Si tu as besoin d'aide regarde ces tutoriels :
              Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
              http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

              0
              1. Marseille71x Auteur
                ok ok bon sa scanne la :) (apres c'est fini ou pas ? )
                0
                1. Marseille71x Auteur
                  Malwarebytes' Anti-Malware 1.51.2.1300
                  www.malwarebytes.org

                  Version de la base de données: 8085

                  Windows 6.1.7601 Service Pack 1
                  Internet Explorer 9.0.8112.16421

                  04/11/2011 22:48:23
                  mbam-log-2011-11-04 (22-48-23).txt

                  Type d'examen: Examen rapide
                  Elément(s) analysé(s): 171075
                  Temps écoulé: 5 minute(s), 55 seconde(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 1

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  c:\program files (x86)\RMPly00.exe (Adware.Agent) -> Quarantined and deleted successfully.
                  0
                  1. moment de grace Contributeur sécurité
                    ok

                    Redemarre le pc et dis moi si tu as encore des soucis
                    0
                    2. Marseille71x Auteur
                      ok
                      0
                      1. Flothebobcat
                        Patience un peu les gens on une vie aussi ><
                        0
                      2. Marseille71x Auteur
                        hoo sa marche pas :( sa continue de mafiché pentoweb au lieux de msn :(
                        0
                    3. moment de grace Contributeur sécurité
                      pour demain

                      Télécharge OTL de OLDTimer

                      http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

                      enregistre le sur ton Bureau.

                      Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

                      Coche les 2 cases Lop et Purity

                      Coche la case devant tous les utilisateurs

                      règle age du fichier sur "60 jours"

                      dans la moitié gauche , mets tout sur "tous"

                      ne modifie pas ceci :

                      "fichiers créés" et "fichiers Modifiés"

                      Clic sur Analyse.

                      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                      Ce fichier est sur ton Bureau ou C:\_OTL\Moved Files\la_date_et_l'heure.txt t

                      NE LE POSTE PAS SUR LE FORUM

                      Rend toi sur http://pjjoint.malekal.com/

                      Clique sur "Parcourir "

                      Sélectionne le rapport

                      Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

                      Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
                      0
                      2. francogo17
                        Bonjour,
                        J'ai le même soucis, est-ce que peux, s'il vous plaît' mettre le lien du scan de ma bête ici, pour que vous puissiez y jeter un oeil?
                        Merci par avance
                        0
                    4. Marseille71x Auteur
                      ok Je ferais sa demain je te dirais si sa marche Merci Pour ton aide quand meme sais vrément sinpas :)
                      0
                      1. moment de grace Contributeur sécurité
                        attention

                        lui aussi ne fait qu'un diagnostic

                        le traitement viendra apres

                        @+
                        0
                      2. Marseille71x Auteur
                        mais enfete quand je désinstalle internet exploreur 9 il y a pu pentoweb sa redevient comme d'ab mais apres je peux plus ouvrire ma boite mail de Msn je devrai peut etre réinstallé msn ?
                        0
                      3. mour13
                        Ta trouver la solution parce que moi aussi ça me le fais. C'est un virus ou il faut juste changer de page principale ?
                        0
                      5. Snoop59dk
                        Je l'ai aussi, tu as beau changer de page principale, le lendemain il reviens encore et encore...
                        0
                    5. L
                      bonjour,

                      j'ai moi aussi le même problème que "Marseille71x"

                      alors j'ai suivi les conseille de "moment de grace"

                      et voici mon rapport : http://pjjoint.malekal.com/files.php?
                      id=ZHPDiag_m9r14p14y10u15j12v11u6z13l11u12q13r12f14f14n8n6j14z13j14

                      je voulais savoir si moi aussi j'étais infecté ?

                      si oui, comment y remédier ?

                      et si non, pourquoi es-je des gros problème et des plantage avec mes
                      navigateur , merci
                      0
                      1. francogo17
                        Infestée aussi... tenté beaucoup de choses sans succès... je viens d'en tenter une qui à l'air de marcher...

                        Ds firefox j'ai cliqué sur l'cône qui est à côté de la barre d'adresse où il y avait l'adresse de Pentoweb...

                        Une fenêtre s'ouvre...

                        Onglet général : "vie privée et historique" "voir les coockies"... J'ai viré le coockie de Pentoweb

                        onglet "Permissions" j'ai tout décoché

                        J'ai remis mes pages d'accueil... redémarré l'ordi et pour l'instant elles ne bougent plus....

                        Maintenant je vais refaire un scan zhpdiag voir si il est encore présent...
                        0
                        1. francogo17
                          Il a disparu du scan.... remplacé par ma page d'accueil! Yes!!!
                          0
                          1. Snoop59dk
                            JE CONFIRME LA RESOLUTION POUR IE8.0
                            ---> Si vous faite une reinitialisation cela ne le fait plus...
                            Dans IE : Outils > Options Internet > Avancé > Réinitialiser > Cocher la case supprimer les parametres personnel et sur reinitialisé... Puis redemarrer votre pc, la page ne revient plus ;)
                            0
                            1. francogo17
                              Merci! je mets l'info de côté au cas où.... Pour l'instant (en éliminant le coockie via firefox) ça va j'ai retrouvé mes paramètres auxquels je tenais et je ne suis plus squattée...

                              Bonne fin de journée
                              0
                              • 1
                              • 2

                              Discussions similaires

                              comment revenir à ma page d'accueil "google.fr" ?
                              sirioja3

                              5 réponses