http://pageinternet.be/ts2.php Résolu/Fermé

Question

Bonjour, 

Je sais pas si ce sujet à déjà été évoqué.

Depuis quelques jours, quand j'ouvre internet (firefox) la page Google s'affiche autant que page d'accueil (j'ai normalement MSN).

Quand je vais dans les options internet pour changer manuellement ma page d'accueil l'adresse "http://pageinternet.be/ts2.php" apparait.

Quand je remplace cette adresse par ma page d'accueil habituel ça fonctionne mais quand je redémarre la page Google reviens.

Est ce que quelqu'un à une solution à ce problème ?

Malekal_morte- · Answer

Salut,

Ca ressemble à ça : https://www.malekal.com/pentoweb-multiexplorer-page-de-demarrage-prise-en-otage/

Passe AdwCleaner comme indique puis :

- Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Virouch · Answer

Bonjour Malekal_morte,
J'ai  aussi http://pageinternet.be/ts2.php qui apparait tout comme fereyn précedemment .Je vous envoie le fichier log de HijackThis .Cordialement

marcopolo · Answer

J'ai passé malwarebyte sans succés, j'ai sauvegardé mes favoris désinstallé google chrome avec revo, puis réinstallation, et c'est ok

guigui7886 · Answer

Bonjour Malekal_morte-,
J'ai le même soucis depuis peu,
j'ai suivi toute la procédure.
Voici le lien pjjoint
https://pjjoint.malekal.com/files.php?id=HijackThis_20120123_f7z614h12g7

Bien cordialement

Malekal_morte- · Answer

Salut,

Zip ce fichier : C:\Program Files (x86)\qtreg.vbs
Envoie le zip sur HijackThis.

Coche cette ligne sur HijackThis :

O4 - HKCU\..\Run: [eorezo] C:\Program Files (x86)\qtreg.vbs

==> clic sur fix checked

Redémarre l'ordinateur et reparamètre tes pages de démarrage.

Malekal_morte- · Answer

Attention à ce que tu installes.

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.       
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).       
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.       
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.       

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).       
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).       

Tu as la même chose avec les barres d'outils :        
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.        
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.       
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.        
Au final, il est pas conseillé d'en utiliser.        

Lire :       
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Malekal_morte- · Answer

@ingush :

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous : 
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop
nslookup www.google.fr /c
CREATERESTOREPOINT    
* Clique sur le bouton Quick Scan.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Http://pageinternet.be/ts2.php

7 réponses

Discussions similaires