Http://pageinternet.be/ts2.php

Résolu
fereyn Messages postés 45 Date d'inscription   Statut Membre Dernière intervention   -  
 greenlander -
Bonjour,

Je sais pas si ce sujet à déjà été évoqué.

Depuis quelques jours, quand j'ouvre internet (firefox) la page Google s'affiche autant que page d'accueil (j'ai normalement MSN).

Quand je vais dans les options internet pour changer manuellement ma page d'accueil l'adresse "http://pageinternet.be/ts2.php" apparait.

Quand je remplace cette adresse par ma page d'accueil habituel ça fonctionne mais quand je redémarre la page Google reviens.

Est ce que quelqu'un à une solution à ce problème ?

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Ca ressemble à ça : https://www.malekal.com/pentoweb-multiexplorer-page-de-demarrage-prise-en-otage/

Passe AdwCleaner comme indique puis :

- Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.
1
ingush
 
Bonjour Malekal_morte-,
J'ai le même soucis depuis peu,
j'ai suivi toute la procédure.
Voici le lien pjjoint :http://pjjoint.malekal.com/files.php?id=HijackThis_20120129_s1110o9e7n12
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Il est OK ton rapport :)
0
ingush
 
c'est un autre problème alors ?? car ma page page d'accueil change tout seul a chaque que je redémarre Firefox ou chrome.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Si c'est Firefox ou Chrome, c'est une extension qui est à l'origine (c'est pas visible sur HijackThis).
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
* Firefox : Outils / Modules Complémentaries / Extensions
Par curiosité, ça change vers quelle 'adresse ?
0
ingush
 
http://t-internet.net/
0
Virouch
 
Bonjour Malekal_morte,
J'ai aussi http://pageinternet.be/ts2.php qui apparait tout comme fereyn précedemment .Je vous envoie le fichier log de HijackThis .Cordialement
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
faire adwcleaner avant.
0
Virouch
 
c'est fait .j'ai déjà envoyé le fichier log sur http://pjjoint.malekal.com
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
me faut le lien pjjoint pour le consulter.
0
fereyn Messages postés 45 Date d'inscription   Statut Membre Dernière intervention   15
 
Pour moi cétait un logiciel que j'avais instalé précédement (suite a une mise a jour de ma carte graphique).
0
marcopolo
 
J'ai passé malwarebyte sans succés, j'ai sauvegardé mes favoris désinstallé google chrome avec revo, puis réinstallation, et c'est ok
0
guigui7886 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour Malekal_morte-,
J'ai le même soucis depuis peu,
j'ai suivi toute la procédure.
Voici le lien pjjoint
https://pjjoint.malekal.com/files.php?id=HijackThis_20120123_f7z614h12g7

Bien cordialement
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Zip ce fichier : C:\Program Files (x86)\qtreg.vbs
Envoie le zip sur HijackThis.

Coche cette ligne sur HijackThis :

O4 - HKCU\..\Run: [eorezo] C:\Program Files (x86)\qtreg.vbs

==> clic sur fix checked

Redémarre l'ordinateur et reparamètre tes pages de démarrage.
0
guigui7886 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Merci d'avoir répondu aussi rapidement.
Je n'arrive pas à zipper le fichier que ce soit avec winzip ou avec winrar.
Du moment où j'arriverai à le faire, comment je dois procéder pour envoyer le zip sur HijackThis?
pour la suite du tuto j'ai compris comment le faire donc je devrais y arriver ; seul le début me bloque.
0
guigui7886 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Petite modification de mon précédent message.
Il m'est impossible de zipper le fichier. Est ce que je peux l'envoyer direct sur HijackThis et de quel manière? merci d'avance
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok passe à HijackThis.
0
guigui7886 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Merci ça a fonctionné! le problème a été résolu.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Attention à ce que tu installes.

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).

Tu as la même chose avec les barres d'outils :
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Lire :
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
@ingush :

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
nslookup www.google.fr /c
CREATERESTOREPOINT

* Clique sur le bouton Quick Scan.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
0