Http://pageinternet.be/ts2.php

Résolu
fereyn Messages postés 46 Date d'inscription   Statut Membre Dernière intervention   -  
 greenlander -
Bonjour,

Je sais pas si ce sujet à déjà été évoqué.

Depuis quelques jours, quand j'ouvre internet (firefox) la page Google s'affiche autant que page d'accueil (j'ai normalement MSN).

Quand je vais dans les options internet pour changer manuellement ma page d'accueil l'adresse "http://pageinternet.be/ts2.php" apparait.

Quand je remplace cette adresse par ma page d'accueil habituel ça fonctionne mais quand je redémarre la page Google reviens.

Est ce que quelqu'un à une solution à ce problème ?

7 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Ca ressemble à ça : https://www.malekal.com/pentoweb-multiexplorer-page-de-demarrage-prise-en-otage/

    Passe AdwCleaner comme indique puis :

    - Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
    - Double-clic sur HijackThis
    - Génère un rapport en suivant ces indications :
    - Exécute le et clique sur Do a scan and save log file.
    - Le rapport s'ouvre sur le Bloc-Note
    - Enregistre le sur ton bureau
    - Envoie le sur http://pjjoint.malekal.com
    - Donne le lien pjjoint ici.
    1
    1. ingush
       
      Bonjour Malekal_morte-,
      J'ai le même soucis depuis peu,
      j'ai suivi toute la procédure.
      Voici le lien pjjoint :http://pjjoint.malekal.com/files.php?id=HijackThis_20120129_s1110o9e7n12
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Il est OK ton rapport :)
      0
    3. ingush
       
      c'est un autre problème alors ?? car ma page page d'accueil change tout seul a chaque que je redémarre Firefox ou chrome.
      0
    4. ingush
       
      http://t-internet.net/
      0
  2. Virouch
     
    Bonjour Malekal_morte,
    J'ai aussi http://pageinternet.be/ts2.php qui apparait tout comme fereyn précedemment .Je vous envoie le fichier log de HijackThis .Cordialement
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      faire adwcleaner avant.
      0
    2. Virouch
       
      c'est fait .j'ai déjà envoyé le fichier log sur http://pjjoint.malekal.com
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      me faut le lien pjjoint pour le consulter.
      0
    4. fereyn Messages postés 46 Date d'inscription   Statut Membre Dernière intervention   15
       
      Pour moi cétait un logiciel que j'avais instalé précédement (suite a une mise a jour de ma carte graphique).
      0
  3. marcopolo
     
    J'ai passé malwarebyte sans succés, j'ai sauvegardé mes favoris désinstallé google chrome avec revo, puis réinstallation, et c'est ok
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Zip ce fichier : C:\Program Files (x86)\qtreg.vbs
    Envoie le zip sur HijackThis.

    Coche cette ligne sur HijackThis :

    O4 - HKCU\..\Run: [eorezo] C:\Program Files (x86)\qtreg.vbs

    ==> clic sur fix checked

    Redémarre l'ordinateur et reparamètre tes pages de démarrage.
    0
    1. guigui7886 Messages postés 4 Statut Membre
       
      Merci d'avoir répondu aussi rapidement.
      Je n'arrive pas à zipper le fichier que ce soit avec winzip ou avec winrar.
      Du moment où j'arriverai à le faire, comment je dois procéder pour envoyer le zip sur HijackThis?
      pour la suite du tuto j'ai compris comment le faire donc je devrais y arriver ; seul le début me bloque.
      0
    2. guigui7886 Messages postés 4 Statut Membre
       
      Petite modification de mon précédent message.
      Il m'est impossible de zipper le fichier. Est ce que je peux l'envoyer direct sur HijackThis et de quel manière? merci d'avance
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok passe à HijackThis.
      0
    4. guigui7886 Messages postés 4 Statut Membre
       
      Merci ça a fonctionné! le problème a été résolu.
      0
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Attention à ce que tu installes.

    Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
    L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
    Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
    Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.

    Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
    Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).

    Tu as la même chose avec les barres d'outils :
    Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
    De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
    Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
    Au final, il est pas conseillé d'en utiliser.

    Lire :
    Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    @ingush :

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    nslookup www.google.fr /c
    CREATERESTOREPOINT

    * Clique sur le bouton Quick Scan.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    0