modification page d accueil au lancement IE6 Fermé

Question

Un "parasite" modifie sans arrêt mas page de démarage d IE6. En effet, normalement j ouvre sur la page WANADOO.FR mais depuis quelques temps c'est une page "????SEARCH" ou quelque chose dans ce genre qui s affiche systématiquement. J'ai bien tenté dans option page d'accueil mais en vain. Merci de m'indiquer le fichier à virer qui s'est incrusté quelque part.

starter13 · Answer

va dans le panneau de config/ ajout suppression de prog et la tu devrais voir un prog genre blabla toolbar.Quel est le nom exact stp ?avec le nom exact je pourrais t'aider, c'est une vrai galere ce trucet necessite de virer des clés de registre.Att

Guy · Answer

Tout d'abord merci pour ta réponse. La page affichée est nommée COOL WEB SEARCH et l adresse = http://approvedlinks.com/.Dans config, j'ai trouvé et effacer un logiciel GOOGLE TOOL BAR mais c'était moi qui l'avais installé et il fonctionnait bien. Malgré son effacement, j'ai toujours cette page.Casse toi pas trop la tête et merci encore.

damien · Answer

salut bonjour merci svpsysteme d'exploitation  win 2kvoila pour l'utilisation massive des formes de politessej'enrage j'ai le même problème et même les sites uk us ne m'aident pas.regulièrement ma page d'accueil est remplacé par le moteur de recherche bidon et long à chargé nommé cool search...minable on devrait forcer ceux qui ont fait ça  soit à avaler mon ecran 17 pouce soit à prendre des cours de marketing elementaire voir de bon sens.bon j'ai regcleaner, rien ne se lance au démarrage, j'y veille attentivement.j'ai spybot search and destroy, j'ai fait les update, et nettoyé et le parasite cool search est toujours la non de diou.il parait qu'adware n'y peut rien non plus.je ne pense pas que se soit les cookiees car je les ai nettoyé j'ai un prog qui s'appelle vision ça sert à voir les programmes qui tournent et leur dépendance... et bien il ne voit rien non plus.voila ce que j'en conclu: du code parasite veint poluer directement l'explorer. en effet j'ai installé opéra et la magie ma connexion semble plus rapide, de plus explorer bug réguliérement depuis l'aparition de  cool search que je modie chaque jour un peu plus.aidez moi sinon  je vais faire un vois sur le nom de domaine, et je vais me payer un petit voyage en ayant pour seul bagage une hache à la main. c'est vrai ça qui code avec des moignons?je remarque que le dns de cool search change tuot le temps en effet j'avais bloqué des range dip leur appartenant avec  zone alarm.voila je prie le seigneur chaque jour pour qu'un hacker face tomber leurs serveur et que l'ensemble de leur equipe ai un accident de clavier causant une mort douloureuse.damien au bord d'une depression expressive et potentiellement dangeureuse pour le codeur de malwaremerci bine le bonsoir SVP cordialement moi

pompom · Answer

une astuce :j'ai aussi perdu enormement de temps a essayer de comprendre comment supprimer ce pollueur  qui m'exaspere aussi.en fait a chaque ouverture de page internet , lorsque on change sa page de favoris il se cree un petit fichier "sys.reg" dans c:\windows qui realimente les options de l internet explorer via la base de registre , ne connaissant pas la façon de le detruire j'ai changé ses proprietes en lecture seule et fichier caché pour l 'instant ça fonctionne correctement mon internet n'est plus pollué par cette chose, mais n'etant pas assez calé la dessus si quelqun pouvait se pencher sur le script de ce fichier reg ce serait bien.

Kem7s · Answer

Moi aussi je venais d'être pollué par cette m..., et je tiens à remercier pompom, qui nous fourni une astuce qui au moins nous permet de ne plus être embêté. Ouf!! car gt au bord de la crise de nerfs! Merci pompom!!Kem7s

damien · Answer

merci c'est vrai tu as fait avancer la science c'est clair mais je préviens tt  le monde le truc qui est responsable de coolsearch rend l'Iexplorer instable et si le symptomne disparait avec la merveilleuse astuce de pompom, et bien le mal est toujours la donc il ne faut pas faiblir. je vais monitorer les entrée dans le registre pour voir ce qui se passe

hourrrah · Answer

Salut, La solution à votre problème est rendue possible par l'utilisation du freeware hijackthis, freeware téléchargeable à l'adresse:http://download.com.com/3000-2144-10227352.htmlSon principe, c'est de faire un scan du registre et de lister les clés suspectes et notamment celles relatives à la page de démarrage... ainsi que certains .dll polluants...Bon courage ou bonne chance et @+ ...Chi va piano va sano...chi va sano va lontano...

Sytrik · Answer

Je viens de nettoyer tout ca avec hijackthis et spybot et on dirait que ça a marché (après plusieurs tentatives, faut vraiment tout virer !). En tout cas les pages s'affichent beaucoup plus vite !!!

Pierre (91) · Answer

Eh bien moi je cherche toujours à m'en débarrasser, en ayant utilisé toutes les astuces décrites plus haut (sys.reg, hijackthis et consorts...) Rien n'y fait. Est-ce que cela dépend de mon OS (je suis sous Windows 2000).Merci de vos suggestions.Cordialement

damien · Answer

fonction_politesses { netiquette, lechage de boule} ;j'ai windows 2000 aussi alors hijack ça nétoie le caca mais ça ne guérit pas de la chiasse.pour ceux que dont le cerveau n'est pas éclairé par ce proverbe africain, et bien hijack eneve mais cooooool search reviensaimablement damien

lorettain · Answer

Bonjour , moi j'ai pu enlever cool - search comme ceci.Dans la page de cool-search , dans le bas il y a ( mettre msn comme page de demarrage )ce que j' ai fait , ensuite avec hijackthis (adresse plus haut)j' ai changer tous les adresses et ca a marché. Vous m' en donnerez des nouvelles. Bye

Martin · Answer

Bonjour à tousJ'étais aussi victime du parasite Cool Search (je n'arrivais pas à me débarrasser de cette page d'accueil dans IE6, malgré Adaware et Spybot) J'ai résolu le pb grâce à un outil spécial pour ce parasite, apparemment connu. Il s'agit de CWShredder. Toutes les infos (pour ceux qui parlent anglais !) sur:www.spywareinfo.com/~merijn/cwschronicles.html Espérant que cela aidera...Martin

damien · Answer

merci Martin tu m'évites par la même de perpétrer un massacre. c'est super documenté et je ne pouvais pas m'attendre à mieu, en plus je vais étudier la faille.maintenant je vais essayer de chercher la compagnie qui  a fabriquer cette merde et je vais m'acharner sur leur serveurs ils vont devenir ma principal platteforme de test  c'est clair.et comme je suis assez nul je vais demander à ce qu'on m'aide préparez votre cul bandes de cons.merci encore à tt ceux qui ont fait avancer le chilmblick

fred · Answer

telecharger cwshredder a cette adesse http://spywareinfo.com/~merijn/files/cwshredder.zip ouvrez ce petit utilitaire et vous serez enfin libre

lol · Answer

bah euh  mais fred! fred! qui mais alors qui t'as dit que norton était cher, c'est vrai il COUTE cher mais il n'est pas cher lol

Alex · Answer

merci du lienje vais tester :)

arnaud · Answer

J'ai beau utiliser la dernière version de cwshredder (1.58), rien 'y fait car à chaque redémarrage PC, CWS Search revient (alors qu'il n'y a rin de lancé dans MSCONFIG) et il arrive même que CWS se relance avec l'ouverture d'une nouvelle fenêtre internet en cours de session;C'est à devenir four; Quelqu'un vit-il la même chose et sait-il me dire ce que je dois supprimr en manuel?Merci d'avance.

MASTER · Answer

bienvenu au club arnaud j'ai cette saloperie de meeeerde aussi et pas moyen de l'heradiquer (apres avoir tout essayer)je compte sur les copains pour nous venir en aidemerci a tout le monde A+

MASTERS · Answer

bienvenu au club arnaud j'ai cette saloperie de meeeerde aussi et pas moyen de l'heradiquer (apres avoir tout essayer)je compte sur les copains pour nous venir en aidemerci a tout le monde A+

hourrrah · Answer

salut Masters,Arnaud.. depuis le temps.. il a dû s'en sortir..Toi, avec 3 messages, à la suite, on ne risquait pas de te rater...Tu as tout essayé...Les freewares de Merijn  CWShredder et Hijackthis, y compris ?Cordialement  et @+ A chi consiglia, non duole il capo.

MASTERS · Answer

salut hourrrah
desolé pour les 3 memes messages(mais je ne voyais pas ma reponse a l'ecran)
CWShredder,Hijackthis,spy sweeper,Ad-aware tout a été tenté en vain,cette saletée est toujours là
c'est a devenir dingue
a+hourrrah

MASTERS · Answer

salut hourrrah
le ménage a été fait avec Hijackthis(plusieur fois)mais le probléme revient régulierement.
par contre j'ai éffectué une défragmentation et là j'ai decouvert qu'un fichier ddl(/WINDOWS/system32/resa.dll)...inconnu au bataillon...est récalcitrant a cette défragmentation.
j'ai recherché ce fichier manuellememt sans aucun resultat meme dans les fichiers cachées.
Je me demande si la bestiol ne se trouve pas là (ce serait pousser le vice jusqu au bout...)
Mais comment atteindre ce fichier????
merci de ton aide et A+ hourrrah

hourrrah · Answer

Re..Masters,
1) les hijackers s'installent lors de la navigation sur certains sites "très agressifs".
Si tu as nettoyé ton système et que tu y retournes, tu en reprends une couche...
2) resa.dll, probablement une chaine perdue, càd un morceau de fichier non adressé. Ce n'est pas au défragmenteur de gérer cela.
C'est une erreur disque. Fais un chkdsk /f avant de finir la défragmentation.

Cordialement et @+
A chi consiglia, non duole il capo.

MASTERS · Answer

salut hourrrah
merci pour tout tes precieux conseils que je vais suivre.
Pour ce fichier resa.dll je vais faire un chkdsk /f (je te dirais quoi)
encore merci pour tes réponses et ta patience
A+ hourrrah

jul · Answer

Bonjour tout le monde, je n'arrive pas à télécharger CWSCHEDER, le lien semble ne pas marcher.Avez-vous un autre lien à me prpoposer ?Merci d'avanceJul

Jul · Answer

Merci beaucoup pour le lien... mais apparemment même sur les sites miroirs, impossible de le télécharger.Vous avez le même problème ?Merci d'avanceJul : )

SirHill · Answer

Salut,

Essaie ces liens :
http://209.133.47.19/~merijn/files/CWShredder.exe
http://www.spywareinfo.com/~merijn/files/CWShredder.exe
http://www.spywareinfo.com/downloads/tools/CWShredder.exe
http://www.lurkhere.com/~nicefiles/
http://www.zerosrealm.com/downloads/CWShredder.zip
http://assiste.com/p/internet_utilitaires/cwshredder.php

Exécute-le (absolument) toutes fenêtres fermées et hors connexion puis commence par faire une mise à jour en cliquant sur le bouton "Check for update"; clique ensuite sur fix - next - next.

Si tu as un problème de page de démarrage, jette un oeil ici :
http://www.commentcamarche.net/faq/360-About-blank---Page-de-d%E9marrage-remplac%E9e

Bon courage et a+

hourrrah · Answer

salut jul,
Je viens d'essayer en utilisant le 2e lien que je t'avais proposé..
Pas de problème pour télécharger..
Peut-être que merijn mettait en place des releases légères de ses 2 freewares phares CWShredder et HiJackThis et avait temporairement gelé les téléchargements. C'est déjà arrivé dans le passé...

Cordialement et @+
Amato non sarai, se a te solo penserai.

jean · Answer

problème de page de démarrage je n'est plus wanadoo!

hourrrah · Answer

salut jean,
Si elle est verrouillée (grisée) dans options internet (onglet général), tu la déverrouilles grâce au freeware Power IE6:
http://www.technicland.com/powerie6.php3
Tu retournes en IE, options internet, onglet général pour mettre l'adresse de ta page préférée.
Retour à Power IE6 pour verrouiller...
Mais s'il y a une vraie infection, la page parasite va revenir... Alors, tiens-moi au courant.

Cordialement et @+
Chi non ha amici, Non fa gran fortuna.

hourrrah · Answer

Re..Jean,
ça ne me surprend pas que la page parasite revenait...
C'était du hijacking, pollution de la navigation, provoqué à l'occasion de celle-ci.
Le rétablissement d'une page clean gommait la conséquence mais la cause demeurait...

Cordialement et @+
Chi non ha amici, Non fa gran fortuna.

Modification page d accueil au lancement IE6

31 réponses

Discussions similaires