Page de démarrage IE :spyware, help me svp

Fermé
rom - 20 mars 2003 à 21:33
ipl Messages postés 5723 Date d'inscription lundi 8 octobre 2001 Statut Contributeur sécurité Dernière intervention 14 avril 2012 - 21 mars 2003 à 21:26
salut @ tous ,
je subis depuis un certains tps mes sévices d'un spyware,et j'arrive peu à peu à m'en débarasser (grace à adaware etc..) mais il y a encore un truc tres chiant : Après chaque redemarrage la valeur de "sart page" dans ma base re registre est changé automatiquement. Ceci a pour csq que quand j'ouvre IE pour la 1ere fois de la journée ma page d'acceuil est ouverte mais en plus il m'ouvre autre chose: voici la valeur (dans HKEY_CURRENT_USER
Software\Microsoft\Internet Explorer\Main

"http://tjar.com/passthrough/index.htmlhttp://www.google.fr/"

J'ai beau changé la valeur ,nada : Comment faire pour résoudre definitivement le pb ???
merci de votre aide ......
A voir également:

5 réponses

ipl Messages postés 5723 Date d'inscription lundi 8 octobre 2001 Statut Contributeur sécurité Dernière intervention 14 avril 2012 585
20 mars 2003 à 22:17
Bonsoir rom, bonsoir à tous,

Si ta page de démarrage est sans cesse changée (malgré ta modif), c'est qu'il y a un job qui se déclenche au démarage de Windows :
- va voir le dossier démarrage et les clés de la base de registre qui servent au démarrage... si tu ne connais pas bien, dis le et je t'indiquerai une page Web pour ce faire !
- supprime aussi tes cookies
- supprime le contenu du dossier Temporary Internet Files.

Dis nous ce que çà donne !
(j'ai d'autres idées si ces mesures ne suffisent pas !)

@12C4
Ipl
0
salut ipl
oui je veux bien que tu m'indiques l'@ de la page !!!
0
ipl Messages postés 5723 Date d'inscription lundi 8 octobre 2001 Statut Contributeur sécurité Dernière intervention 14 avril 2012 585
21 mars 2003 à 12:04
Bonjour rom,

Premier essais dans ton cas :
- supprime aussi tes cookies
- supprime le contenu du dossier Temporary Internet Files.
- va voir dans la base de registre et essaie de rechercher l'adresse du site qui t'empoisonne tant ( htp://tjar.com ) !
Il se peut que tu ne retrouves pas cette adresse car en fait, c'est un module intermédiaire qui modifiera la base de registre.



Voici l'adresse de 2 pages de mon site :
- http://gerard.melone.free.fr/IT/IT-Startup.html#1 ce paragraphe indique différentes manières de lancer un programme au démarage de Windows... examine chacune des manières pour voir celle utilisée dans ton cas,
- http://gerard.melone.free.fr/IT/IT-Resources.html#13 ; il s'agit d'une information plus technique indiquant les clés utilisées dans la base de registre pour lancer les programmes !

@12C4
Ipl
0
J'ai été voir ton site ipl mais je suis sous XP et ma base de registre diffère un peu des exemples donc je n'ose pas trop touché !!
connais tu d'autres astuces ??
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ipl Messages postés 5723 Date d'inscription lundi 8 octobre 2001 Statut Contributeur sécurité Dernière intervention 14 avril 2012 585
21 mars 2003 à 21:26
Bonsoir rom,

Bien sûr les fichiers config.sys, autoexec.bat, system.ini & win.ini n'existent plus mais le principe reste le même et, en particulier, la base de registre est très semblable.

@12C4
Ipl
0