Probleme page de démarrage IERésolu/Fermé

Question

Mon probleme est que lorsque j'ouvre mon IE g une page de démarrage s'appelant www.globe-finder.cc et VLANNNN mon antivirus détecte a chaque fois le meme Trojan HOrse !!!! Pourtant g vider le cache Ie ainsi que nettoyer ma base de registre .... rien n'y fais a chaque fois que je redemmare mon PC VLANNN virus !!! que faire ?????

Bob · Answer

T'as essayé de changer ta page de démarrage? Sinon vérifie toute tes applications installées et celles exécutées qui seraient susceptibles d'avoir engendré ce problème.

Faby33 · Answer

Salut,Spybot est un utilitaire gratuit, très bon contre les trojans.Version française :http://sebsauvage.net/logiciels/spybotsd.htmlFab

hempchoune · Answer

Ouais g tout tester et ca marche pas !!!! apparement il est bien caché !!! Spybot je connais et je l'ai mais il ne m'aide pas sur ce probleme !!!! Voila je ne sa

kepon · Answer

G le mm pb!
apriori le truc installe un fichier nommé host (dans c:windows)qui remet la page globe-finder en démarrage de IE, le pb cest quand effacant ce fichier ca marche une fois puis sa le réinstalle... g toujours pa de solution HELP Plz!

Fu Xuen · Answer

Quel est le nom du cheval de Troie ?-= Fu Xuen =-

cege2 · Answer

et dans msconfig demarrage n'y aurait il pas une ligne avec un nom different qui l'appelerait.
j'ai eu des cochonneries..desactiver la restauration systeme
decocher programme suspect du demarage, nettoyage avec ad-aware..ca a solutionné.

hempchoune · Answer

Ok c tout bon g trouvé ce putain de virus qui est un trojan horse (cheval de trois) dont le nom est bootconf.exe !!!! Noté le bien Merci a tous

Terdef · Answer

Bonjour,

Ce n'est pas un trojan, c'est un hojacker, une variante de CoolWebSearch homepage hijacker.
http://assiste.free.fr/p/internet_attaques/hijack_hijacker_hijacking.php

Pour que cela ne se reproduise plus il faut protéger ces zones de paramètres d'Internet Explorer
http://assiste.free.fr/p/internet_contre_mesures/anti_hijack.php

Terdef

J.-M. · Answer

Bonjour,
J'ai un pb semblable : IE se lance toujours avec l'adresse d'un site porno bien que j'ai maintenant bloqué les cookies, effacé les fichiers temporaires, l'historique et remis ma page de démarrage.
Cela fonctionne, mais après redémarrage du PC, la page de démarrage est de nouveau modifiée !
Merci de votre aide !

Lk` · Answer

Bin format et arrete de te balader sur des sites coquins ;)

hempchoune · Answer

Ben lance un scan de ton antivirus !!! si il le trouve pas download Spybot que tu trouvera un peu partout !! si tu le trouve pas demande le moi par mail !

Hempchoune · Answer

Bizarre car loader.exe est aussi un trojan horse de merde .... installe un norton antivirus 2003 ou 2004 et il en feras sont affaire (il va meme virer les autres trucs je pense)!!! Sinon pour le reste fais une recherche ds ta base de registre et vire tout ce qui est:
http://solongas.com/main/hp.htm
iedll.exe et DNSErr.dl1

Terdef · Answer

Bonjour DL

Dans tous les cas, il s'agit d'un hijack. Il est bien ficelé.

Regarde avec les outils de SpyBot si tu un BHO hostile. Si SpyBot ne s'en sort pas (il sait les lire mais pas les virer, voit cette page:
http://assiste.free.fr/p/internet_contre_mesures/anti_bho.php

Terdef

J.M. · Answer

Bonjour,
J'ai finalement réussi à effacer les 3 fichiers indésirables.
J'ai téléchargé et exécuté Browser hijack blaster 1.0 puis j'ai supprimé tous les fichiers des dossiers Temporary Internet Files, Temp, Cookies et Temp, j'ai enfin vidé la corbeille.
Le problème est résolu à 90%, c'est à dire que j'ai de nouveau ma page de démarrage dans IE, sauf qu'elle n'est pas modifiable = zone grisés !
Merci à tous pour votre aide !

hempchoune · Answer

Relit tout ce qui as été dit et tu y arriveras

kepon · Answer

g tout essayé pour virer globe-finder: spybot, adaware6... je ne lai plu en page de demarrage mais quan jalume mon pc, adaware le trouve encor dans la base de registre. Javai effacé le fichier bootconf ki me semblai en être la cause mais ca a pa suffi. Si qqun a une autre solution.................

didier · Answer

J'ai le meme problème que vous tous mais à priori personne n'a la solution miracle. J'ai essayé un peu toutes les trucs mais le problème subsiste. En plus des pb sur l'adresse d'ouverture de la page ie mon pc au démarrage me donne le message "impossible de trouver le fichier info 32.exe" j'ai l'impression que c'est lié, de plus il est devenu très lent sur internet et le scroll est bizarre.
Allez les petits génis de l'informatique aidez nous...
Merci

Didier

Terdef · Answer

Bonjour à tous,

J'ai quelques notes qui pourraient vous êtres utiles "quand tout va mal" (la fameuse zone "grisée" du hijack).

C'est le point 3 de la page
http://assiste.free.fr/p/internet_contre_mesures/anti_hijack.php

Merci de me tenir informé du résultat et des difficultés rencontrées.

Cordialement

Terdef
http://assiste.com

K. · Answer

Même problème que tous les autres... Ma page de démarrage c'est ça... Longue à charger... et puis nulle, ça ne me convient pas... J'ai essayé toutes les tentatives décrites ci-dessous avec patience pendant 4 heures. Rien n'y fait !

PAGE D'ACCUEIL
http://www.cool-search.net/?aid=35

Terdef · Answer

Bon,

Essayez d'utiliser SpywareStopper.
Accepter le blocage de tous les contrôles activex hostiles qu'il a dans sa base. Il y a aussi tous les cookies a spywares et a traking mais ils ne sont pas montrés.

Après install et lancement, allez sur l'onglet IE puis cliquez sur le bouton "avancé" - là vous aurez une page détaillée de toutes les "pages" d'IE comme vous ne les avez jamais vues. Forcez vos paramètres et cochez toutes les cases "lock" pour verrouiller.*

Ensuite, clic sur l'onglet BHO. Là clic sur "select all" puis sur "apply". Il n'y aura plus aucun BHO actif dans IE.

Ensuite, clic sur l'onglet Windows. Là, tous les services actifs. D'ici je ne vois pas ce qui tourne sur votre machine mais posez-vous des questions sur certains d'entre eux que vous pouvez sûrement désactiver.

Puis quittez SpywareStopper et jetez un oeil dans ajout/suppression de programmes et désinstaller les trucs franchement suspects.

Puis regardez votre liste de démarrage et allégez là au maximum.

Maintenant relancez le bousin et faites un log avec HijackThis et postez le ici intégralement.

On finira bien par y arriver !

Terdef
http://assiste.com

K. · Answer

Sur un forum américain, ils ont le même problème que nous, ils sont hijackés, la page web du forum... http://www.computing.net/windows95/wwwboard/forum/152111.html (problème très récent ça va jusqu'au 12.12.2003), OUBLIEZ VOS PSEUDO-SOLUTIONS... CELLE-CI FONCTIONNE CERTIFIE SANS VIRUS... VOUS DEZIPPEZ CA SUR VOTRE BUREAU, LANCEZ L'EXECUTABLE ! MIRACLE.http://www.spywareinfo.com/~merijn/files/cwshredder.zipIl se charge de purifier la base de registres, qui est défectueuse. Cet éxécutable résout les hijackings les plus coriaces. En tout cas, ça a super bien fonctionné. ECRIVEZ-MOI. Merci qd même et content d'aider les autres, qui patinent...

J.-M. · Answer

Bonjour à tous,Merci beaucoup K.J'ai également exécuté cwshredder.exe et apparemment tout est rentré dans l'ordre !!!

Qwiskas · Answer

Bonjour a tous,J'ai essayé ttes les solutions proposées sur le forum mais Rien :'(cwshredder "fonctionne" mais lorsque je redémarre mon pc, ma page d'accueil est de nouveau bloquée sur www.pages2start.com.(vicieux car chaque fois que l'on ouvre une nouvelle fenetre IE on tombe sur un site différent).J'ai regardé un peu sur les forums que g trouvé mais pas de solution efficace.Alors, avant de reformater, y aurait il qqu'un ayant une dernière solution?Merci d'avance

Terdef · Answer

Bonjour, Le site www.pages2start.com (un site de MOSER Damien) commence par ce script : Il faut cliquer sur un lien, en bas de page, pour modifier sa page de démarrage par cette méthode. Donc c'est autre chose, probablement des sites "hot" qui hijack vers ce site dont les mots clés sont justement startpage et startpage4u (start page for you). Avant de reformater, ce qui ne changera rien si la manière de surfer reste la même, on peut lire https://assiste.com/404_La_page_demandee_n_existe_pas.php Terdef https://assiste.com/ - http://assiste.free.fr

Cha · Answer

Je poste un petit message pour KMerciiiiii  pour ton petit logiciel miracle ^^

Philou · Answer

Salut,Je suis en Win98.Mêmes symptômes que vous depuis 48h....j'ai tout lu....j'ai essayé CWShredder et j'ai plus ce foutu message pour fntldr.exe, j'ai à nouveau le contrôle de ma page de démarrage. Certaines pubs n'apparaissent plus. Que du bon, BIG MERCI.Par contre la pub pour des sites cul collée chez moi depuis deux mois arrive encore à ma grande déception...Je ne comprends pas cette politique d'agressivité car j'ai tellement la haine que jamais je ne cliquerai OK pour leur merde. Mon virus scan malgré mise à jour récente, il a rien vu venir ce jour là. J'ai un jour essayé de supprimer tous les fichiers trouvés par ad-aware et ça a bloqué mon PC, j'ai dû redémarrer en mode sans échec et restaurer le fichier de quarantaine. Il y a les malware (je vire tout sans problème), les data miner (peut-on me confirmer que je peux virer tout svp, même quand cela s'appelle HKEY LOCAL MACHINE ou HKEY USERS, HKEY CLASSE ROOT ?). On va y arriver ;-)

franksalsa · Answer

salut à tous et peut-être boonne année (quoique vu l'endroit où l'on se trouve et nos pbs c'est comme le crier dans un hopital, j'ose donc et BONNE SANTE à vos pc)bon vu les dates de vos messages je suppose qu'il faille appliquer la(les) dernière solution alors quelle est-elle ?pour ne pas me répéter si qq peut aller voir mes messages n°26,27,28 à Keylogger Trojan (anneso)Depuis il me reste en stock un Adware.Winshow dans C :\Documents en Settings\Temporary internet files\Q3567836.exe   pour la page de démarrage et un Keylogger Trojan dans c :\Windows\System 32\sysie.dllvoilà l'menu d'mon réveillonaussi peut-on m'expliquer ce qu'est mettre en quarantaine, quel en est l'effet. Le sysie.dll (c'est quoi les .dll ?) sert à quoi; serait-il possible, si je peux le supprimer, de le faire via l'invite de commande sur le tableau noir.Ce site m'a l'air très sympa, ne serait-ce pas une bonne idée que qq fasse une récap vu l'évolution des virus et menaces et que les nouveaux venus (comme moi) ne viennent pas vous ennuyer avec les éternels mêmes pbsSuite aux 3 autres messages j'ai Vcatch-The personnal Virus Catcher Installation et Ad-aware 6 core application (en anglais l'autre c'est pas mieux c'est en allemand ??) et après la fin de ce message j'installe(?) Ad-aware VI, data miners worst nighmare ( si c'est contre les nightmare ça doit être bon (on s'comprend?)voilà voilà maintenant je guette quelqu'aide comme Robinson sur son île (avec des mots simples pas trop d'argot informatique siél vo pliA très bientôt j'espèreFrank

Philou4 · Answer

Voilà, je suis philou4, l'auteur du message 33. Désolé d'avoir usurpé le nick de "Philou", mais j'étais pas encore enregistré ;-)Pour répondre partiellement au message qui précède, je viens d'installer Spybot (après installation, on peut le paramétrer en français, mais l'aide reste en anglais). J'ai repassé sur tout ce qu'il a détecté et qu'il me proposait de virer par défaut (ce que Add-Aware ne proposait pas). Et ça a l'air de marcher...plus rien et pas de plantage, ni de conflict.Pour les *.dll, vaur mieux être sûr de ce que tu vires, et si tu vires des dll sans virer ce qui va avec, tu risques d'avoir des messsages d'erreurs. Normalement un bon désinstalleur, ou "désinfecteur" en vire pas mal avec les programmes qui y sont reliés à condition qu'ils ne soient pas partagés. Un conseil : avant de virer, tu te contente d'éditer le *.dll en par exemple *.dlx ou *.dlw ou ce que tu veux et tu observes ce que ça donne. Si ça plante, oublie pas que la touche F8 existe et tu annules ta modification...;-)

Philou4 · Answer

Sur download.com, ce doit être sans histoire...me souviens plus d'où le l'ai pris.Oublie pas de télécharger le super nettoyeur proposé plus haut : http://www.spywareinfo.com/~merijn/files/cwshredder.zipMerci encore à tous.Chez moi, c'est toujours nickel depuis...PS. Je ne suis pas informaticien, seulement autodidacte, j'apprends sur la tas à force de me faire casser les pieds ;-)

Philou4 · Answer

J'ai d'abord passé :http://www.spywareinfo.com/~merijn/files/cwshredder.zipEnsuite j'ai passé :http://sebsauvage.net/logiciels/spybotsd.htmlC'est par là que je suis passé et il y a des trucs intéressants à lire pour en savir plus sur ces saletés...Le mirroir utilisé n'est pas d'une importance capitale sur un site de sécurité avec pignon sur rue. De toute façon après tu vas scanner ton système :-)

franksalsa · Answer

salut philou,tout d'abord mercile shdredder a mangé vite fait bien fait plusieurs visiteurs indésirablesmais dis-moi; quand j'analyse avec Noron il me signale que j'ai encore un fichier 03567836.exe Adware.Winshow (log. pub.) à risque et un fichier infecté par un Keylogger.Trojanma page de démarrage est revenue comme avant  ok mais on dirait qu'il reste quelque chosepeux-tu m'éclairé ?merci d'avanceFrank

Philou4 · Answer

Fais une recherche sur google avec comme mot clé le nom du fichier récalcitrant. Tu vas sûrement tomber sur un antivirus taillé sur mesure pour lui. Avec le nom du virus, encore plus facile, mots clés = désinfecter ou désinfection + nom du virus.Ce site m'a rendu service, je renvoie l'ascenceur :-)

franksalsa · Answer

pas mal ton idée mais pour les termes techniques en anglais j'ai peur de mal comprendre et la traduction (intégrale) de Google c'est du petit nègre je comprend à 90% ; les 10% incompris m'empêchent de bien comprendre j'ai pas droit à l'erreur tu comprendsDans 10 min. je vais manger puis je pars à Mons (salsa) j'habite à Mouscron pour ne pas trop t'ennuyer je pense imprimer les pages de Google traduites et demander l'avis de mon prof de cours du soir demain si j'ai besoin d'un coup de pouce j'enverrais un message iciok ?à plusFrank

mikes · Answer

j'ai essayer le programme cwshredder et oui il fait le ménage maisle problem reviens encore la page de démarage ie demeure toujours avec http://smartsearch.ws pas moyen de la changer

Philou4 · Answer

Chez moi sur Win 98, en passant spybot (qui est compatible avec mon ad-aware6 que je trouve un peu moins efficace), et cwshredder...plus de problème.J'ai scanné complètement avec mon antivirus mis à jour, et il n'a rien détecté comme virus....c'est donc les fichiers espions qui étaient la cause de mes emm...Pour bien tout virer, spybot a dû s'y prendre en deux fois : il a commencé sur la session en cours et a dû rebooter pour terminer le travail avant que ces saletés redeviennent actives.Le gars mérite 100 fois sa petite compensation financière (facultative) pour ce très bon programme ;-)

Maxxxx · Answer

Pareil, j'ai XP... et smartsearch au démarrage !!!En plus, j'ai l'impression qui fais ramer mon PC et il semble m'empêche d'éxécuter Ad-aware ou d'autres trucs comme ça.

du · Answer

Ca sert à qq chose de mettre Norton 2004 pour smartsearch? Les anti virus détectent ce genre de merde?

Titom · Answer

Salut ! même pb avec smartsearch !Norton 2004 n'y fé rien !Maxxxxxx, ouaip ca fé planter IE quand on recherche Ad-ware (ca ferme le navigateur, quand t'arrives sur une page ou y'a un lien vers le soft !!!!)

Titom · Answer

Merki oguen ! Ca marche nickel !Pour XP :Dans le registre, faut virer les clés contenant smartsearch !En mode SANS ECHEC !!! sinon ca marche po !!Par contre g rien eu a faire sur explorer.exe ou le fichier host !Voila ! A +

Titom · Answer

Aaaaaaaaaaaaaargh !! Ca a marché qu'au lancement de IE !!!!

titom · Answer

Yop !!Probleme résolu !pour XP :-Installer Ad-Ware (on peut po par Internet, faut le choper autrement, par mail, par le rézo ....)-redemarrer en mode sans echec.-Virer le fichier c:\WINDOWS\iexplorer.exe-lancer Ad-Ware (vérif. approfondie)-Après g remplacer dans le registre toutes les valeurs http://smartsearch..... par http:// (je sais po si c obligé !)-redémarrer !Et hop, voila plus de pb !!!Allez ! A + !

vakis · Answer

bonjour, j'ai le meme le meme probleme que vous qd je demarre internet, la remeire page est systematiquement   celle de         smartsearch.ws quoi que je change dans la configuration. De plus ayant spybot et voulant le faire fonctionner afin de rechercher ce qui n'allait pas, impossible de le mettre en marche.Donc je le desinstalle et je veut le telecharger et a chaque fois que je veux aller sur un site ou l'on peut telecharger spybot, la fenetre se ferme automatiquement .J'aimerais savoir comment se debarraser de cette saloperie .merci a tous config : window xp pro 512k ram, 2dd 40 giga chacun

vakis · Answer

bonjour, j'ai le meme le meme probleme que vous qd je demarre internet, la premeire page est systematiquement   celle de         smartsearch.ws quoi que je change dans la configuration. De plus ayant spybot et voulant le faire fonctionner afin de rechercher ce qui n'allait pas, impossible de le mettre en marche.Donc je le desinstalle et je veux le telecharger et a chaque fois que je veux aller sur un site ou l'on peut telecharger spybot, la fenetre se ferme automatiquement .J'aimerais savoir comment se debarraser de cette saloperie .merci a tous config : windows xp pro 512k ram, 2dd 40 giga chacun,athlon xp1700

Titom · Answer

Salut !Faut que tu réinstall ton soft ( pas par le net !) et que tu le lances en mode sans echec ( F8 lors du démarrage Windows).Ensuite tu lances, tjrs en mode sans echec, regedit, et pis tu vires toutes les clés contenant smartsearch !voila !

MaDiZm · Answer

salut g eut le meme porbleme il a de ca kelkees semaine g installer ce petit logiciel anti mouchards et vla ti pa ke c mieu :)) lance le de temps en temps histoire ke ton disk reste niekl et sans conneries ! tu pe le telecharger ici :http://www.liens-utiles.org/xoops2/modules/mydownloads/singlefile.php?cid=8&lid=8voila en esperant t'avoir aider a + MaDiZm.

ovomaltine · Answer

Bonjour,   pour ma par j'ai résolu le pb en nettoyant le run (démarrer-exécuter-"regedit"-run) on efface tout sauf la première ligne:   (par défaut)   REG_SZ   (valeur non définie)et si le pb se répéte quelques semaines plus tard on recommence,mais on est tout de même tranquille pour un bout de temps normalement. (j'ai win 2000).Tchao.

christopherc · Answer

c simple,telecharger et installer SpywareBlaster en anglais mais fichier d'aide en french ici:    http://www.osteo-edition.com.fr/Pc_Config/Cacheman/SpyBalster/SpyBl.htmmême le spyware présent ou hijakers pirates se servant des activeX tout ça même présent sur le dd ne peut s'executer à cause du tueur de bit.pas besoin de le mettre en tâche de fond, il agit en permanence mais clic sur enable all protectionsupprime le fichier d'aide anglais et remplace le par celui du même nom  mais en français.met bien à jour (et puis mince lis l'aide qui est pas si volumineuse)c formidable comme sécurité. ça ne supprime pas les spy mais les rend inopérantsi vous avez les deux et voire le pare feu xp vous êtes blindés. promis alors vite ici:  http://www.javacoolsoftware.com/downloads.html

christopher · Answer

c simple,telecharger et installer SpywareBlaster en anglais mais fichier d'aide en french ici:    http://www.osteo-edition.com.fr/Pc_Config/Cacheman/SpyBalster/SpyBl.htmmême le spyware présent ou hijakers pirates se servant des activeX tout ça même présent sur le dd ne peut s'executer à cause du tueur de bit.pas besoin de le mettre en tâche de fond, il agit en permanence mais clic sur enable all protectionsupprime le fichier d'aide anglais et remplace le par celui du même nom  mais en français.met bien à jour (et puis mince lis l'aide qui est pas si volumineuse)c formidable comme sécurité. ça ne supprime pas les spy mais les rend inopérantsi vous avez les deux et voire le pare feu xp vous êtes blindés. promis alors vite ici:  http://www.javacoolsoftware.com/downloads.html

hourrrah · Answer

salut,Moi, là dedans, je ne sais plus qui répond à qui..Et s'il y a encore un problème à résoudre ou pas..S'il y encore un naufragé dans tout ça, qu'il se manifeste...!!Cordialement  et @+ Chi va piano va sano..chi va sano va più lontano e più alto

Fred · Answer

mon problème était le même que tout le monde c'est a dire que j'avais ma page de démarage qui ne pouvait pas être modifié.Maintenant que ce probleme est résolu, j'en est un autre, les pages IE mettent du temps a souvrir. j'ai Windows 98

Fred · Answer

Merci hourrah maintenant tout est nickelTout marche au top

RHN · Answer

voila je me suis fais "hijacked " il y a peut de temps, (c tres desagréable) mais g trouvé solution à mon pb grace à toi : K.donc je tenais a te remercier je remet le lien miracle dans mon reply pour toutes personnes ki n'aurrais pas eu le courrage de lire tout les post ci-dessus : http://www.spywareinfo.com/~merijn/files/cwshredder.zipvoila, une mise a jour du log est necessaire (ce fut le k pour moi)bon courrage !

Philippe M · Answer

Bonjourje viens de lire avec attention tous les messages et toutes les opérations décrites me font un peu peur  car je ne suis pas informaticien!!!j'ai eu le même genre de pb, en partie résolu en modifiant certaines clés de la base de registre sous controle téléphonique d'un informaticien.j'ai maintenant une page de démarage "clean" (celle de msn) mais je ne peux pas la modifier car les boutons options internet restent grisés. Quelles manips simples puis je faire pour réactiver ces boutons et choisir ma page de démarrage, et éviter que cela se reproduiseMerci

hourrrah · Answer

salut Philippe..,Ta page de démarrage dans IE est grisée parce qu'elle est verrouillée.Télécharge (et installe) le freeware Power IE6 disponible avec le lien:Power ie6 : http://www.framasoft.net/article1836.htmlAvec l'onglet affichage, tu as accès à un bouton "déverrouiller la page". Avec la même boite, tu as alors la main pour modifier et y mettre la page de ton choix. Et un bouton pour verrouiller, pour l'avenir.NB: ce verrouillage ne résiste pas aux actions VRAIMENT malveillantes mais pare aux libertés de certains sites un peu agressif (dont celui, par exemple, de ton FAI). Il ne résiste pas évidemment si ton PC est encore infecté.. Il ne s'agit, en effet, que d'une valeur de clé de la B de R.Cordialement  et @+ Chi va piano va sano..chi va sano va più lontano e più alto

Terdef · Answer

Bonjour PhilippeSuit LA MANIP car il doit y avoir autre chose que ce simple vérouillage.http://assiste.free.fr/p/frameset/06_37.phpPour le vérouillage en lui-même, si rien ne le surveille, déverouille avec, par exemple, SpyBotTools > Cliquez sur "IE Tweaks"Décocher les 2 cases"Verrouiller la page de démarrage d'IE contre les modifications (utilisateur actuel)""Verrouiller le panneau de contrôle d'IE contre toute ouverture depuis IE (utilisateur actuel)"Pierre (aka Terdef)

Racurock · Answer

Bonjour... jai downloade le CWShredder.zip  mais en executant apres dezipper... il dit quil manke un fichier... ocx ou dll.... que doije faire merci davance

christopher · Answer

tu vas ds des endroits comme là http://visual.basic.free.fr/visual/Teleocx.php3 et tu telecharges le manquant tu le met en place et voilà!tu as plein de site qui te permettent de telecharger des ocx et dll ou vxd.tape dz google telecharger ocx et dll cherche un peu si tu trouves pas sur mon site et copie colle le manquant ds le système ou le programme emputé de ses fichierzsbonsoir!

Terdef · Answer

BonjourPour exécuter CWShredder  (et les autres utilitaires de MERIJN) :Visual Basic runtime - VBrunIl est nécessaire de disposer de l'interpréteur Basic version 6 pour exécuter ce programme (MSVBVM60.DLL - Visual Basic runtime - VBrun). La plupart des systèmes actuels l'ont mais, en cas de besoin, vous le trouverez chez Microsoft (de préférence à tout autre download).http://download.microsoft.com/download/vb60pro/Redist/sp5/WIN98Me/EN-US/vbrun60sp5.exePierre (aka Terdef)

Racurock · Answer

merciiiiiii.... pour votre aide les amis.... jai downlodé le fichier dll et apres execution du CWShredder  tout a marché a la perfection... vous etes le meilleur et meme si cest la premiere fois ke je fais affaire avec vous... je vous met dans mon hall of fames de mes favoris pour mon prochain bug sur mon Windoous.... merci et a la prochaine. Racurock

relax · Answer

bonjour ,j'ai excécuté spybot ,qui a permis de reglé certains aspects des problemes...malheureusement ,la page de démarrage revient toujour sur Solongas.com ...j'ai essayer de télécharger  les fichiers que vous indiquiez ,rien n'y fait ...j'ai crut comprendre qu'on pouvait régler ca en nettoyant la base de registres ,mais je ne sais pas comment on y fait  donc si vous pouviez m'y indiquer...merci d'avance.

relax · Answer

merci de ta réponse ,mais je n'arrive pas a le télécharger .estce moi qui n'y arrive pas ,ou le lien qui n'est pas bon ?

hourrrah · Answer

re.. Relax..,Mes excuses... le lien n'arrive plus jusqu'au logiciel.Essaie celui-là:http://www.spychecker.com/download/download_hijackthis.htmlCordialement  et @+ A chi consiglia, non duole il capo.

relax · Answer

merci de ta disponibilité .je suis finalement tombé sur un site qui expliquait bien comment on faisait ,donc me voici débarassé de ces soucis .enfin !

andré · Answer

Pour ce problème voir:http://support.microsoft.com/defaut.aspx?scid=kb;FR;320159&product=ieINT

christopher · Answer

bonjour,euh! il faut savoir que sur un forum quand on demande de l'aide et que on a résolu un problème la solidarité qui fait que tout le monde peut s'instruire en lisant les messages des autres et pas seulement en appelant égocentriquement les autres,c de dire comment on l'a résolu!nous sommes heureux que tu ais trouvé ce site mais pourrais tu au moins dire quel site pour enrichir ceux qui veulent en savoir plus et qui auraient par hasart le même problème que toi!merci!cordialement et solidairement

hourrrah · Answer

salut Terdef,D'accord MAIS.. 1) avec des nuances qui sont fonction quand même  des sites de téléchargement... Zdnet.fr n'est pas un repaire de hackers2) merijn = 100 % de sites miroir..  pour le téléchargement ...alors quid ?3) infiniment moins dangereux quand c'est fait en utilisant des liens sérieux que l'AV en ligne, par exemple...4) il y a enfin des éditeurs pas sérieux.. certains qui diffusent des anti-spywares qui te balancent des tonnes de spywares...les leurs.. Cordialement  et @+ A chi consiglia, non duole il capo.

relax · Answer

bonjour ,excusez moi de mon oubli  ,c'est vrai que j'aurais dut penser a laisser le site .le voila :http://www.ordi-netfr.com/tutorialhijackthis.htmlc'est un tutorial qui explique tres bien comment changer sa page de démarrage a l'aide de Hijackthis quand celle ci reste bloquée  sur un site non désiré .en esperant que ca en aide certains ,si moi j'ai réussit avec ca ,je pense que tout le monde y arrivera .bonsoir.

alex · Answer

Bonjour, tout d'abord je tien à préciser que je ne suis pas très calé en ordi. Je commence à connaître un peu ma bécanne et ce qu'il y a dedans mais c'est tout. Donc, je ne m'étendrais pas trop sur des détails techniques. Il se trouve que j'ai eu moi-aussi des problèmes de page d'accueil, suite à un surf sur des sites porno (qui d'ailleurs n'étaient pas très méchants). Après une cascade de fenêtres diverses, un site (en anglais) se met en fond d'écran. Un drôle de truc qui me dit que si je n'achète pas son logiciel d'effaçage, la police va venir fouiller ma machine, ma femme va quitter et mes enfants me hair. Pas très sympa et n'ayant rien à voir avec les sites plutôts neutres d'antivirus ou autre adaware. Après avoir pas mal esquinté mon fond d'écran en enlevant le site en question (impossible ensuite de mettre un fond d'écran convenable), je retourne sur le net et là la page d'acceuil maudite, la même que celle qui s'était mise en fond d'écran. Si je clique pour l'enlever apparaît alors un vrai site porno, absolument dégueu puisque à tendances pédophiles (il m'a vraiment semblé que les modèles étaient de très jeunes ados, pas des filles de 30 ans avec des couettes). On comprend le manège: un site excitant la paranoia que l'on rammmasse sur des sites de pornos suivi du pire et qui effectivement tombe sous le coup de la loi. Ensuite j'ai beau redémarer, aller dans les options internets, faire marcher l'antivirus, rien n'y fait: toujours la même page d'acceuil suivi de l'autre site. Rien à faire. Je surfe sur le net néanmoins et tombe sur ce forum et quelques autres et je découvre le coupable: un fichier "Secure" (nom de la page d'accueil en question) et un autre nomé "host" qui se réinstale perpétuellement au fur et à mesure que je les mets à la poubelle. Je charge des spyware, des antivirus, j'imprime des pages et des pages de manoeuvres. Rien ne marche. En désespoir de cause, j'ote Internet Explorer et j'instale Mozilla. C'est une première étape puisque la page d'accueil ne s'affiche pas sur Mozilla. Tout redevient à peu près normal (il est cependant 5h du matin et je dois bosser dans 4 heures). Pourtant, "secure" et "host" sont toujours là et je n'aime pas savoir ces deux enf... dans ma machine. Je décide alors de réinstaller Windows XP (je ne risque pas grand chose car tous mes dossiers sont dans un autre disque dur). Et c'st là que ça devient intéressant: une des fonctions de la réinstallation permet de revenir à une version d'il y a quelques jours. Sans trop y croire, je reviens à la version d'il y a une semaine, je réinstalle et MIRACLE tour rentre dans l'ordre. "Secure" et "host" ont disparu, le fond d'écran est à nouveau normal, Internet Explorer (réinstallé automatiquement) est assaini. On dirait que rien ne s'est passé (je croise les doigts). Ce truc n'est pas un virus et apparemment pas le "Trojan bin32" alias "Troj/StartPaBt", mais un genre de script. C'est pour ça que les antivirus ne le trouvent pas, ni les Spywares divers. Un forumeur qui aura compris ce message (je ne sais pas si je suis clair) pourra peut-être le réexpliquer mieux que moi. Mais bon, si ce truc de réinstaller la version XP d'une date ultérieur marche, c'est une solution très simple. En espérant que cela vous sera utile Alex

nat3010 · Answer

comment faire pour changer la page de démarrage d'internet mon écran s'afiche sur amoureux .com

nat3010 · Answer

je n'arrive pa a changer la page demarrage comment faut il faire?je reste sur le site d'amoureux.com

gogol · Answer

Après avoir lu ts les messages depuis 17.10.2003...je ne m'en sors pas! J'ai téléchargé tt ce que je pouvais (HijackThis,cwshredder,spybot) et avoir tt essayé je ne sors pas de cette spirale, rien n'y fait!Ma page de démarrage actuelle est:mk:@MSITStore:C\Spe\Start.chm::Start.html#Autant dire n'importe quoi.Je m'en remet à plus doué...J'ai mon pc depuis 1 semaine...XPproMERCI

hourrrah · Answer

salut gogol,Mets le .log de hijackthis dans le forum pour examen...de ce qu'il faut "fixer".Cordialement  et @+ Chi non vuol ascoltare, gli converrà provare.

balltrap34 · Answer

salutavec hijack tu click sur save tu l enregistre et tu pourra faire un copier coller pour le mettre iciil faut mettre la totalite du scanla chasse et le balltrap ma vrai passionvoir site perso dans profil

gogol32 · Answer

Salut balltrap34,Excellent, je m'voyais déjà...sténodactylo! Voilà ça suit...(j'ai remarqué que la page de démarrage cachait le site www.heretofind.com...)Re-merci.Logfile of HijackThis v1.98.2Scan saved at 1:29:40, on 26/08/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Sygate\SPF\smc.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\PROGRA~1\KEMailKb\KEMailKb.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.328\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%sR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\Run: [KEMailKb] C:\PROGRA~1\KEMailKb\KEMailKb.EXEO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Corel Network monitor worker - {05FC5DD2-F828-43ED-9E87-B288AA5038F3} - (no file)O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {05FC5DD2-F828-43ED-9E87-B288AA5038F3} - (no file)O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO9 - Extra button: Corel Network monitor worker - {05FC5DD2-F828-43ED-9E87-B288AA5038F3} - (no file) (HKCU)O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {05FC5DD2-F828-43ED-9E87-B288AA5038F3} - (no file) (HKCU)O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=18&q=O13 - WWW Prefix: http://www.heretofind.com/show.php?id=18&q=O13 - Home Prefix: http://www.heretofind.com/show.php?id=18&q=O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=18&q=O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=18&q=O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst0401.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0699802B-95DC-4A2A-9FBD-C412AF4626AA}: NameServer = 152.158.16.48,152.158.2.48O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = coditel.beO17 - HKLM\System\CS1\Services\Tcpip\..\{0699802B-95DC-4A2A-9FBD-C412AF4626AA}: NameServer = 152.158.16.48,152.158.2.48O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = coditel.be

gogol32 · Answer

hourrra, balltrap34,Vous m'aidez et moi je pense qu'à me coucher!A demain et merci.gogol

balltrap34 · Answer

salutrelance hijack coche et fix ces lignesR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html# R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html# O9 - Extra button: Corel Network monitor worker - {05FC5DD2-F828-43ED-9E87-B288AA5038F3} - (no file) O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {05FC5DD2-F828-43ED-9E87-B288AA5038F3} - (no file) O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file) O9 - Extra button: Corel Network monitor worker - {05FC5DD2-F828-43ED-9E87-B288AA5038F3} - (no file) (HKCU) O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {05FC5DD2-F828-43ED-9E87-B288AA5038F3} - (no file) (HKCU) O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=18&q= O13 - WWW Prefix: http://www.heretofind.com/show.php?id=18&q= O13 - Home Prefix: http://www.heretofind.com/show.php?id=18&q= O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=18&q= O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=18&q= la chasse et le balltrap ma vrai passionvoir site perso dans profil

hourrrah · Answer

Salut gogol..,D'accord avec Balltrap..J'y rajouterai seulement pour le fix it, si cela ne suffisait pas, les lignes:O17 - HKLM\System\CCS\Services\Tcpip\..\{0699802B-95DC-4A2A-9FBD-C412AF4626AA}: NameServer = 152.158.16.48,152.158.2.48 O17 - HKLM\System\CS1\Services\Tcpip\..\{0699802B-95DC-4A2A-9FBD-C412AF4626AA}: NameServer = 152.158.16.48,152.158.2.48 (sauf si tu peux vraiment identifier ces serveurs...).Autres suspicions: ces 2 autres lignes O17 avec un searchlistCordialement  et @+ Chi non vuol ascoltare, gli converrà provare.

balltrap34 · Answer

salut hourrrahmerci pour le complementet content pour toi gogola++la chasse et le balltrap ma vrai passionvoir site perso dans profil

mimi · Answer

bonjour moi g un trojan horse ds mon ordi t g tout essayé pr le viré norton en é incapable spybotS&D aussi keske je doi faire de plus merci d'avance

hourrrah · Answer

Salut Mimi,Quel est le nom de ce trojan ?Cordialement  et @+ Chi cerca, trova.

mimi · Answer

son nom est trojan Horse enfin c ce ki é affiché ds l'alerte de norton

Utilisateur anonyme · Answer

salut vire le toi meme comme ceci 1.redemarre en mode sans echec (redemarage + tapotte sans arret sur f8 desque l'ordi s'allume) 2. desactive ta restauration (si ta le xp ) comme ceci  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique3.ensuite va dans demarrer/rechercher et tape: le nom du fichier utiliser par le virus  suprime le et tu vide ta corebeille @+++

mimi · Answer

merci bcp pour votre aide g réussi à le virer (wééééééé lol ) grace à t conseils jess jte remerci encore une fois  salut!

Utilisateur anonyme · Answer

de rien :-) @++

FMX 31 · Answer

Salut vous tous,G exactement le même problème avec ma page d'acceuil!!!Sauf ke vos solutions proposées semblent ne pa marcher pour moi...SNIFF! (PC portable de 1mois!!!)G dl Ad-Aware, HijackThis...rien a fR!!Voici ce ke m'affiche HIjack:

FMX31 · Answer

pardon!!Logfile of HijackThis v1.97.7Scan saved at 01:24:17, on 22/10/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\igfxtray.exeC:\WINDOWS\System32\hkcmd.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\svchost.exeC:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\idbl.datC:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exeC:\Program Files\MSN\MSNCoreFiles\msn6.exeC:\Documents and Settings\utilisateur\Bureau\HijackThis Page d'acceuil.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%sR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLER0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /minO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO13 - DefaultPrefix: http://www.heretofind.com/show.php?id=15&q=O13 - WWW Prefix: http://www.heretofind.com/show.php?id=15&q=O13 - Home Prefix: http://www.heretofind.com/show.php?id=15&q=O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=15&q=O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=15&q=O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab                                       merci d'avance!!!!!!!!!!!!!!!!

Utilisateur anonyme · Answer

salut ferme internet explorer , lance hijack ; coche ces lignes ensuite clike sur "fix checked "C:\WINDOWS\system32\slserv.exe  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html# R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html# R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%s O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=15&q= O13 - WWW Prefix: http://www.heretofind.com/show.php?id=15&q= O13 - Home Prefix: http://www.heretofind.com/show.php?id=15&q= O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=15&q= O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=15&q= ensuite supprime  :  slserv.exe  puis passe un coup d'antispy ( adware , spybot , a2free) suprime les fichier temporaire : demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion"  suprime aussi les cookies et efface l'historique redemare et dit nous ce que ca donne @++++

hourrrah · Answer

slut Fmx31,Fix sur les lignes:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html# R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html# R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%s O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=15&q= O13 - WWW Prefix: http://www.heretofind.com/show.php?id=15&q= O13 - Home Prefix: http://www.heretofind.com/show.php?id=15&q= O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=15&q= O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=15&q= Désactive la restauration et redémarre le PC... Inscris ta page  de démarrage..Réactive la restauration.. Tiens-moi au courantCordialement  et @+ Chi perfettamente ama, perfettamente serve.

hourrrah · Answer

salt Jessica..Toujours sur le pont pour ce log...??D'accord pour suspecter aussi slserv.exeEt, en réserve, j'ai des processus génériques W. qui sont souvent infectés: hkcmd.exe et wuauclt.exeCordialement  et @+ Chi perfettamente ama, perfettamente serve.

Richard1 · Answer

re: Hourrrah,Bonjour,Je lisais depuis un bon moment toutes les réponses dans ce message (très long). Que de sujets différents discutés ici...Je me disais que je devrais proposer PowerIE6 quand soudainement, après une longue lecture, je suis arrivé au Post #74.On peut règler certains problèmes en bloquant cette page d'ouverture. Tu l'as déjà proposée... donc, j'arrive en retard, trop tard.OK je vais aller ailleurs.Bien amicalementRichard1

Richard1 · Answer

re: tousHourrrah, je ne peux m'empêcher d'ajouter quelque chose avant de partir.BonjourSi votre page de démarrage est "envahie" par une autre page que celle désirée, (peut-être!! avez-vous visité des sites...à caractère douteux), pas de problèmes.Bien modestement, à prendre ou à laisser, je vous propose de nettroyer votre ordi des envahisseurs avec ce lien gratuit pour 7 jours.http://downloads-zdnet.com.com/3000-2144-10198314.htmlCliquez sur DOWNLOAD NOW et placez le programme sur votre bureau. Il y aura 2 raccourcis. Cliquez sur Supprimer d'un clic.Rebootez et...voyez si c'est maintenant ok. Bien modestement et amicalementRichard1 (Montréal, Canada)Hourrrah: Je te salue!

FMX31 · Answer

Encore un truc!!!!!! hé ouai, j'y entrave rien à c bestiole! Cmt fait on pour: "Désactive la restauration et redémarre le PC... Inscris ta page de démarrage.. Réactive la restauration.."

Utilisateur anonyme · Answer

salut Hourrahh et richard :-) FMX 31 tente de fixé les lignes cité plus haut en mode sans echec donc fait comme ceci : 1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 2. desactive ta restaraution (si ta le xp ) comme ceci  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu appliqueensuite lance hijack et fix ces lignes : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html# R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html# R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%s O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=15&q= O13 - WWW Prefix: http://www.heretofind.com/show.php?id=15&q= O13 - Home Prefix: http://www.heretofind.com/show.php?id=15&q= O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=15&q= O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=15&q= 4.ensuite supprime le fichier en gras : C:\WINDOWS\system32\slserv.exe  redemare... si tout va bien reactive la restauration en suivant le meme chemin @++++

hourrrah · Answer

Re. .FMX31,Alorsss, es-tu sorti de ta galère ?Cordialement  et @+ Chi perfettamente ama, perfettamente serve.

poul1 · Answer

Je viens également soumettre mon cas !!!Config : W2K SP4 , I.E.5et toujours cette page non désirée au démarrage alors que je veux démarrer sur la page GOOGLE.J'ai essayé de passer, en les enchainant :SPYBOT / AD-AWARE / A2FREEet rien à faire elle est toujours là !!!!.....Si quelqu'un a une suggestion / un conseil je suis preneur.Merci d'avancePOUL1

Utilisateur anonyme · Answer

slt poul1  telecharge c  anti spywares (spy bot) http://spybot.dalnet.com.fr/spybotsd13.exe(adware SE) http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.htmlhttp://www.ordi-netfr.org/adawarese.html(CWshredder) http://www.soft32.com/download_19014.htmlpour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next telecharge cette antitrojan http://www.emsisoft.net/fr/pense a les mettre a jour avant de  les lance ensuite suprimez les fichier inutiles demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion"  suprime aussi les cookies et efface l'historique redemare ... si le probleme persiste faite un scan avec hijackthishttp://telechargement.zebulon.fr/138-HijackThis-1.98.2.html (nouvelle version )ensuite faire scan/save log et coller le resultat ici @+++

hourrrah · Answer

coucou Jess,Poul1  en a déjà fait une partie ( les trois anti-spies, dont A²...)A², tu ne l'as pas nommé... Je soupçonne un problème de touche...  [en haut, complétement à gauche, en-dessous de la ligne des touches de fonction ( sur un desktop)en haut, complétement à droite, en bout de ligne des touches de fonction ( sur un portable)]On va tout droit vers ce cher hijackthis, non ?Cordialement  et @+ Chi perfettamente ama, perfettamente serve.

Utilisateur anonyme · Answer

salut hourrrah :-) je crois que j'ai lu son message un peu trop vite .  dans ce cas la tu as raison .  il passe directe a l'etape du hijack apres on lui dira quoi fixé ;-)bonne nuit !! @+++++++++

Utilisateur anonyme · Answer

salut ferme internet explorer , coche ces lignes ensuite clike sur fix checked.. O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)  O2 - BHO: (no name) - {01C5BF6C-E699-4CD7-BEA1-786FA05C83AB} - C:\Program Files\CxtPls\CxtPls.dll  pour les O4 fait ctrl /alt/supprime ensuite termine la tache des ces fichier ( ffrfe.exe  , eqgq.exe  ,svchostes.exe ,winole.exe  , mw0bEhAK.exe , SyncroAd.exe , AutoUpdate.exe,  rnrnpmgr.exe  ) ensuite fix ces lignes avec hijack O4 - HKLM\..\Run: [VidyaDriver] C:\WINNT\SYSTEM32\ffrfe.exe  O4 - HKLM\..\Run: [NiCQ] C:\WINNT\SYSTEM32\eqgq.exe  O4 - HKLM\..\Run: [CSMonitor] efqgqh.exe O4 - HKLM\..\Run: [Start Upping] svchostes.exe O4 - HKLM\..\Run: [Windows Compliant] winole.exe  O4 - HKLM\..\Run: [mw0bEhAK] C:\documents and settings\poulain\local settings	emp\mw0bEhAK.exe O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"  O4 - HKLM\..\RunServices: [Start Upping] svchostes.exe O4 - HKLM\..\RunServices: [Windows Compliant] winole.exe O4 - HKCU\..\Run: [Windows Compliant] winole.exe  O4 - HKCU\..\Run: [Start Upping] svchostes.exe O4 - HKCU\..\Run: [hB2sRgKFl] rnrnpmgr.exe  O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)  O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll O16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - http://5674567867897897654564564564444444444444444444444444489789789789797897897 897874545787757899999999999999999999999999999999999999999999999999999999999@63.8 0.250.192/lessuceuses/grossespipes.exe ensuite supprime les fichiers en gras  :O4 - HKLM\..\Run: [VidyaDriver] C:\WINNT\SYSTEM32\ffrfe.exe  O4 - HKLM\..\Run: [NiCQ] C:\WINNT\SYSTEM32\eqgq.exe  O4 - HKLM\..\Run: [CSMonitor] efqgqh.exe O4 - HKLM\..\Run: [Start Upping] svchostes.exe O4 - HKLM\..\Run: [Windows Compliant] winole.exe  O4 - HKLM\..\Run: [mw0bEhAK] C:\documents and settings\poulain\local settings	emp\mw0bEhAK.exe O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"  O4 - HKCU\..\Run: [hB2sRgKFl] rnrnpmgr.exe  puis passe un coup d'antispy ( adware , spybot , a2 free) supprime les fichiers temporaire + les cookies + l'historiqueredemare et dit nous ce que ca donne@++++++++++

Richard1 · Answer

Bravo Jess15C'est effectivement une belle épuration. Ça ne peut certainement pas lui nuire...au contraire.Bien amicalementRichard1P.S. Je commence à me familiariser avec les résultats de Hijackthis. (Ce qui est à garder et ce qui est à se débarrasser).

Utilisateur anonyme · Answer

merci richard :-) si ca t'interesse voici le tutorial de hijack http://assiste.free.fr/p/frameset/07_hijackthis.php c'est pour te familiarisé avec les fonction de hijack .et sur ce site http://www.hijackthis.de/index.php?langselect=french tu poura analysé automatiquement  un log . les ligne rouge sont a fixé et pour les orange tu doit faire des recherche sur google pour savoir si tu peu les fixé ou pas ;-) bonne nuit !! @+++++++++

Richard1 · Answer

Merci Jess15Je t'avoue que ce n'est pas donné à tout le monde de comprendre les liens que tu m'as donné bien gentiment.Pas facile, facile, surtout pour un débutant...Merci quand mêmeRichard1

Utilisateur anonyme · Answer

salut Hourrahh et richard :-). Oui c'est vrai que le 2eme lien nous fait gagner beaucoup de temp ;-) @+++

Richard1 · Answer

re: Jess15Bonjour,J'ai imprimé les pages du 2ième lien pour l'avoir à la portée de la main et pour mieux l'étudier: 15 pages.MerciRichard1

hourrrah · Answer

salut richard,Si pour le 2e lien, c'est de celui-là: http://www.hijackthis.de/index.php?langselect=french dont tu parles ?le contenu fini varie en fonction du scan que tu lui fais digérer...Cordialement  et @+ Chi perfettamente ama, perfettamente serve.

Richard1 · Answer

re: Jess15 et HourrrahSuite à l'intéressant lien d'info reçu par Jess15 j'ai cherché de mon côté (eh oui, je cherche toujours...) un autre lien qui explique les résultats de HijackThis.Il n'a que 7 pages et est facile de compréhension. Vous, Jess15 et Hourrrah, l'aviez peut-être déjà mais le voici juste au cas où: (Je ne prétend pas vous apprendre quoi que ce soit car c'est moi qui cherche à comprendre les résultats de HijackThis):http://www.zebulon.fr/articles/HijackThis.phpBien modestementPanda (pardon) Richard1

hourrrah · Answer

Re..Richard,En matière de tutoriaux sur Hijackthis, il y a:-  celui que citait Jess:hijack http://assiste.free.fr/p/frameset/07_hijackthis.php - Celui que tu cites: http://www.zebulon.fr/articles/HijackThis.php -et puis aussi ces deux-là:http://forum.pcastuces.com/sujet.asp?SUJET_ID=69304http://www.ordi-netfr.org/tutorialhijackthis.htmlEt puis des outils pour analyser les BHO.., la Start up List..La matière ne manque pas sur le sujet. Ce qui manquait, c'était plutôt le temps...et le caractère méthodique de la démarche évitant que se régénèrent les malfaisances en agissant sur les conséquences mais aussi et surtout sur les causes des désordres.Très cordialement  et @+ Chi perfettamente ama, perfettamente serve.

Richard1 · Answer

Re : Jess15 et Hourrrah et….tous les autres.À force de chercher, j’ai fini par trouver LA solution à tous les problèmes d’ordi.Il suffit de solutionner tous nos problèmes dans notre vie:Je vous transmets la solution parce qu'elle a bien fonctionné pour moi. Elle est meilleure que tous les Anti-Virus actuels, les Destructeurs de Trojans et de bébêtes.Il suffit de suivre ce simple conseil que j'ai lu dans un article: Oui, j'ai finalement réglé tous mes problèmes.L'article se lit comme suit: La meilleure façon de résoudre nos problèmes est de finir toutes les choses que nous avons commencées.J'ai regardé autour de moi pour voir toutes les choses que j'avais commencées et n'avais pas finies. Ainsi, aujourd'hui j'ai fini deux bouteilles de vin blanc, une bouteille de vin rouge, une bouteille de Baileys, mon Prozac, 3 grandes boîtes de chocolats avec 11 cannettes de bière et 3 paquets de cigarettes.Vous n'avez aucune idée comment je me sens bien. Essayez! Ça marche! Tous vos problèmes d'ordinateur seront réglés d'un coup ou du moins vous vous en fouterez complètement.Richard1

poul1 · Answer

Tout d'abord : un grand MERCI à Jess15 !!!...J'ai suivi à la lettre ce qui m'était proposé et il semble bien que je sois débarrassé de cette fichue page de démarrage non voulue.Mais quel boulot pour arriver à s'en débarrasser. Il n'en reste pas moins que j'ai vraiment du mal à comprendre comment avec :- un firewall sur le modem routeur wifi- un antivirus Norton à jour- le scan régulier par Ad-aware et spyboton arrive encore à récupérer ça......Donc, merci encore de m'avoir consacré du temps. Je vais jeter un oeil sur les liens donnant des explications sur HIJACK mais j'ai bien peur de coincer rapidement.Je ne vous dis pas a+ car ce serait mauvais signe pour moi, ça voudrait dire que j'aurai encore récupéré une saleté !!Poul1

Richard1 · Answer

re: Jess15Bonjour,Bravo Jess15.Comme mentionné dans mon Post#139, c'était effectivement une belle épuration.Grâce à tes liens et à ceux de Hourrrah, je vais m'améliorer de plus en plus dans le décorticage d'info de HijackThis.Petite remarque: Il aurait pu choisir aussi MA solution dans le Post#148.:-)))))))))))))))))))))Tu es un champion. Pardon: une Championne!!!Bien amicalementRichard1P.S. Je m'en vais maintenant à New York. De retour dans 24 heures.

Utilisateur anonyme · Answer

de rien poul 1 :-) . tu as quoi comme parefeu?? parcequ'il a laissé passé beaucoup de chose . et aussi utlise les option avancé de spybot comme suggerer par hourrahh pour reduire les risque de contamination voici quelque conseille pour prevenir contre se genre de probleme 1. scaner regulierement le pc avec des antispywares (adware, spybot, a 2free...) 2.vider regulierement le cache d'internet explorer comme ceci Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique 3. verouille ta page d'accueil en utlisant les option avancé de spybot voici le tutorial http://assiste.free.fr/p/frameset/07_spybot_search_destroy.php utlise aussi l'option vaccination de spybot pour imunisé ton ordi4.  il existe un autre moyen plus simple   c'est d'utliser Mozilla c'est un exelent navigateur ;-) http://telecharger.01net.com/windows/Internet/navigateur/fiches/25711.html5. eviter de trainer dans des site de c** tu peu aussi analysé ton log de hijackthis sur ce site http://www.hijackthis.de/index.php?langselect=french on sais jamais ca peu etre utile ;-) @+++++ps: merci richard a bientôt :-)

Probleme page de démarrage IE

111 réponses

Discussions similaires

Newsletters