page d'accueil forcée

Question

salut, je suis sous xp et chaque fois que je me connecte en rallumant mon ordinateur je tombe sur la page "idgsearch" alolrs que dans option internet je configure yahoo.
merci de me donner une solution pour virer cette putain de page.
salut.

Afficher la suite

hourrrah · Answer

Salut,Il en est ainsi parce que c'est cette page  qui figure actuellement et selon toute vraisemblance, en page de démarrage. Tu la supprimes en tant que page de démarrage et tu en mets une autre à la place..Procédure:panneau de config.. options internet...onglet général..cliquer sur page vierge... ce qui te laissera un peu de temps pour réfléchir à l'adresse de page que tu veux vraiment.. Quand tu seras décidé, réalise un copier-coller dans la zone adresse, de l'adresse de ton choix... Bon courage ou bonne chance et @+ ...Chi va piano va sano...

Eaulive · Answer

Passe aussi un coup de Ad-aware et de Spybot.&#12472;   Eaulive...   &#12472;Aidez une togne, Viagrez un Poule!

amigo · Answer

A chaque démarrage de mon micro je retombe sur la meme page de démarrage internet indésirable. Je la modifie dans le panneau de configuration , mais elle revient quand je redémarre le micro.Que dois-faire pour la faire disparaitre

pompano · Answer

J'ai le même problème avec idgsearch, mais en plus je n'ai plus accès dans option internet à la rubrique "page de démarrage" ce qui fait que je ne peux plus rien changer.Quelqu'un a t-il une solution ?Merci par avance

cedric · Answer

tu vas dans la base de registre sous :HKCU\software\microsost\internet explorer\main\start page et tu changes sa valeur et tu mets ta page par defaut!A plus !!

pepo · Answer

tjs aucune modification, c'est due a un troyen. qu un peut il m'aider j'ai passe spybot, hijack this, mon av et cette page reviens tjs.ELLE ME REND FOU!!!!!!!

Chris · Answer

J'ai le meme soucis j'ai bo faire tous ad aware, aller sur le registre j'ai des raccourcis sur mon bueau en plus qu'un s'installe sans cesse DIET PILL et PLAY ONLINE .Le pire du pire si tu veux virer completement le dossier trop chaud en cliquant sur proprieté ta meme pas le liens du dossier, j'ai fais meme une recherche de tout mon disque dur RIENNNNNNNN !!! J'ai pas l'ambiance format c:/ en ce moment en plus.Explotation utiliser XP PROMerci de l'aidddddddddddddddde !!Chris

ludwig · Answer

Lu all.Peut être une solution... ca semble avoir marché pour moi. J'avais exactement le même problème que Chris.J'ai utilisé Hijack This en virant : tous les trucs idgsearch,un xxx.toolbar, et enfin O2 - BHO: Microsoft SearchWord - {79369D5C-2903-4b7a-ADE2-D5E0DEE14D24} - C:\DOCUME~1\USER\APPLIC~1\MICROS~1\Office\Word10.dllJ'ai ensuite remplacer le fichier Notepad dans syst32 (l'icone rappellera peut être quelquechose à ceux qui ont eu des problèmes avec Windows Média Player) par le fichier Notepad du dossier Windows.Enfin j'ai nettoyer tout les fichiers temporaire internet et rebooter.Jusqu'ici tout va bien, esperons que ça dure !En espérant que cela puisse vous rendre service.Ludwig

Chris · Answer

MERCIIIIIIII écoute pour l'instant idem sa marche, j'ai juste passer un coup de hijack, le reste pas compris ! O2 - BHO: Microsoft SearchWord - {79369D5C-2903-4b7a-ADE2-D5E0DEE14D24} - C:\DOCUME~1\USER\APPLIC~1\MICROS~1\Office\Word10.dll J'ai ensuite remplacer le fichier Notepad dans syst32 (l'icone rappellera peut être quelquechose à ceux qui ont eu des problèmes avec Windows Média Player) par le fichier Notepad du dossier Windows. Mais pas contre l'icone de notepad a changer depuis un baille chez pas si sa vient du meme probleme ?! voilamerci encore a plus !chris

PH · Answer

C sans risk d'enlever le fichierO2 - BHO: Microsoft SearchWord - {79369D5C-2903-4b7a-ADE2-D5E0DEE14D24} - C:\DOCUME~1\USER\APPLIC~1\MICROS~1\Office\Word10.dll ???Et comment t'a su qu'il fallait virer celui là ?En effet, l'icone de Notepad , et meme le programme , n'étais plus le meme dans C:\Windows\System32 ... je l'ai tres vite remarqué puiske les fichiers txt se lancaient pas. J'ai remplacé et ca a marché, mais j'avais pas la bonne icone. et puis depuis, la bonne icone est revenue.Je me tape aussi les raccourcis Diets pills et play kek choz sur le bureau ....et c koi ton truc "un xxx.toolbar, " ???Merci

Ludwig · Answer

Pour le xxxtoolbar, c'est en fait :O15 - Trusted Zone: *.xxxtoolbar.com, trouvé avec Hijack This.Sinon pour les risques je peux rien te promettre. Mais pour moi, depuis 2 jours, il n'y a plus aucun problème...For more informations, go to http://www.tek-tips.com/gviewthread.cfm/lev2/3/lev3/21/pid/83/qid/709135

PH · Answer

oki....Pour le xxxtoolbar je l'ai aussi, et c'est vrai que ca a lair suspect ...Pour Word, ca ta pa foutu la merde dans Microsoft Word ?Bon en attendant, j'ai viré tout les historiques moi ^^Faudrait que je vois comment faire un cd de sauvegarde du dernier boot ... si kelkun sait faire, ... lol ^^Putin et puis aussi me dire comment on fait pour démarrer winXp en "mode sans échec" pour virer un fichier ki di etre utilisé par autre choz alors que c pa possible ... ^^

PH · Answer

et comment t'a su ke c'était word10.dll kil fallé viré ???c riské kan meme lol... je l'ai aussi et j'ai pa envie de faire une connerie ^^

PH · Answer

Pom pom pom .... :)Je crois que je suis débarasser de la saleté. Plus de message d'erreur au boot WInXp, plus de IDG, plus de raccourci... PLUS RIEN !!! :)Je remercie Ludwig qui m'a mis sur la voie de la guérison ...Le truc ULTIME pour ERADIQUER ce putin d'Hijack, je l'ai trouver. VOus pourrez pas faire mieux.Tout d'abord, faites Démarrer, executer, tapez "regedit" sans les guillemets. Faites fichier>Exporter puis toutes la base de registre, et enregistez ca sur votre disque dur. COmme ca, si les manips suivantes marchent pas, vous aurez pas un gros probleme sur les bras .... Ah et puis aussi : fermez toutes les fenetres Explorer avant de commencer ce qui suit ...Bon ensuite, télécharger le patch pour virer le trojan de votre disque dur .... le pactch est fourni par .... IDG !!! :) Téléchargez le ici : http://www.idgsearch.com/contact.html et lancez le. Une fois le trojan détécté, supprimez le. NE redémarrez pas encore le pc et passez à l'étape suivante :Et enfin, le bouquet final : faites un clikc droit et enregistez sous : http://www10.brinkster.com/expl0iter/Word10DllFix.reg Executez ca.Rebootez la machine. Plus d'IDG ! :)PS : si vous pouviez visitez de temps en temps www.emuware.fr.st (et bientot .net), ca serait sympa ... ^^

chris · Answer

Re lol !C'est quoi donc la premiere page sky machin a télécharger??? et deuxieme ton liens marche  pas peut tu m'envoyer le fichier sur ma boite mail praiselimit@hotail.com ! serait cool pas pour moi mais pour mon xp notepad !!!! voila a plus !!!! !bye

PH · Answer

Si tu parles des liens que je donne, ils marchent tout les 2 ... ta pa du penser à faire le click droit et enregister la cible sous.... ;)A une petite précision aussi à mon exposé du dessus : refaite un dernier coup d'HijackThis apres tout ca pour virer les éventuels derniers fichiers IDGSearch (ils réapparaitront plus) : c'est à dire tout les trucs ki comportent www.idgsearch.com ... ^^PS : je ne sais pas si ma méthode marche avec GoogleMS.dll... en tout cas ca marche avec Word10.dll ^^

chris · Answer

1. j'ai éliminer tout les fichiers avec hijack2. Mettre le word.dll (clquer dessus)3. Redemarrer le pc !Bon j'ai tous fais sa marche pis moi sa reviens qd meme le bonheur c'est que le Bloc note toujours rien sa soule maintenant, sa ma fait rire a présent non !!! Et quand sa lui prend, me remet les pills en icone etc... sur mon bueau J'AI RIEN DEMANDER MOI !!!Sinon cool ton site :)Ps: au passage qui c comment faire pour que le lance automatique de xp quand tu mets un CD ??? se lance automatique, il me le fait plus, j'ai fais clik droit souris propriete cdrom et je remet en lance automatique met toujours rien c'est comme IDG sa tin sa tend vraiment !!!!

PH · Answer

En ce qui concerne ton probleme, si je suis ton résonnement, tu n'a pas fait le principal: enlever le trojan via le programme fourni par IDG à l'addresse donné au dessus...Pour ton autre probleme, je peu pa trop t'aider.

Jamie · Answer

merci à tous... grâce à vos informations et conseils, et ausi àHijack This et à Spybot j'ai réussi à retrouver ma page d'accueil habituelle !!! MERCIIIIIIIIII ça me rendait dingue !!! lollll

Tom · Answer

alut a tous !J'ai beau faire tout ce que vous dite ....... rien !! ma page est bloqué sur C:\WINDOWS\system32\hp.uti  ou ça charge et ensuite  la page viens http://296f8.ilxt.info/index.php?aid=191 ça m'énerve je ne peux meme plus consulter mes compte car il revien ausssitôt a cete p.... de b..... de page pour etre poli.syou plait aidez moi......... je tourne sur win xp

JIM · Answer

Salut a tous !!
Moi aussi j'ai le meme probleme que Tom, a savoir cette saleté de page http://296f8.ilxt.info/index.php?aid=191 qui se charge quand je fais une recherche sous voila, ou mem quand je veut voir mes messages...

J'ai essayé d'effacer des trucs dans l'éditeur de registre mais rien n'a de rapport avec cette page !!

Alors j'ai utilisé hijack, mai je sai pas koi enlevé veuillez m'aidé s'il vou plait !!! Je pète les plombs !!!

Voici une copie de hijack :

Logfile of HijackThis v1.97.7
Scan saved at 05:55:06, on 24/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\WINDOWS\regedit.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\WANADOO\Utilisateur1\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wanadoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\u0vgpm09zgdm.dll
O4 - HKLM\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKCU\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe
O4 - HKCU\..\Run: [uninstal] regsvr32 /u /s image.dll
O15 - Trusted Zone: http://www.hotmail.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Qu'es ce que je dois effacer svp ?

(Merci de répondre sur ce forum ne m'envoyez pas de message, je peut pas les lire...)

Merci d'avance pour votre aide
@+

hourrrah · Answer

Salut,
Ce log révèle que tu travaiilles bcp avec Wanadoo (FAI en page de garde, recherche...) et avec viruscan comme AV.
Mais ne justifie de fix it que pour la ligne 02 BHO et accessoirement pour la ligne R3.
Pour le reste, c'est fonction de tes choix (hotmail en site de confiance ?), matrixhere ( je ne connais pas..).
IL n'y a pas de trace de ta redirection d'autant qu'il n'y a pas de ligne 01 hosts...

Cordialement et @+
Amato non sarai, se a te solo penserai.

Page d'accueil forcée

22 réponses

Votre réponse

Discussions similaires

Newsletters