Page de demarrage...

Fermé
olive33 -  
 kea -
Bonjour,

J'ai un problème avec Internet Explorer, ma page "About:blank" est remplacée par une page pourrie de recherche en Anglais. J'ai modifié les données dans la base de registre en remplaçant / supprimant les données des lignes "search" mais rien n'y fait, dès qu'on relance Internet Explorer, les lignes de la base de registre reviennent à la valeur "res://%43%3a%5c%57%49%4e%44%4f%57%53%5c%53%79%73%74%65%6d%33%32%5c%65%6c%70%2e%64%6c%6c/"
Ca commence à me péter sérieusement les tuuuuuuuuuuuut :-) Quelqu'un connaît-il se ce genre de pépin ? Comment modifier sous Windaube XP le contenu de cette fameuse page "ABOUT BLANK" ?

Merci par avance à tous ceux qui voudront bien me porter secours

A+ Olive33

164 réponses

Edwood
 
NvCplDaemon

j'ai ca dans startuprun, est cette dll qui me pose pb et qui me lance tjrs la meme page et me renvoie sur angelfire.com ?
0
Étienne
 
Bonjour à tous, là j’en peux plus. J’ai Window 98 se.
Depuis quelque temps, je me retrouve avec le problème
de la page de démarrage qui est remplacée par about blank
et du même coup par le pseudo moteur de recherche Search for. J’ai essayé toutes les manip imaginable. Rien n’y fait. Avec CWShredder, je vire Searchx donc le problème mais
pour une seule journée. Aussi, avec AdwareAway j’ai réussit à m’en débarrasser pour une semaine car le logiciel était gratuit que pour 7 jours. Le problème est ensuite revenu. J’ai tenté la solution 223 mais j’ai trouvé toutes les Dll. Si vous êtes sur que cette soluce marche donnez-moi plus de détails S.V.P. J’aimerais vraiment que quelqu’un utilisant Window 98 qui a réussit à se débarrasser de ce problème me donne un coup de main. Aidez-moi S.V.P.

Merci beaucoup.
0
Grare
 
Bonjour,

Je ne suis toujours pas parvenu à me libérer d'un truc qui me change constamment ma page de démarrage. Spybot, Hijackthis, CWshredder, pcView y sont passés, mais en vain.
Un passage de SpyWare Stopper me signale que j'ai 1 141 ActiveX et 460 cookies. Questions : on me conseille de supprimer tout cela. Est-ce un bon conseil ? et : comment faire ? SpyWare Stopper fournit la liste, mais pas la façon de les éradiquer.
Autre question : je n'arrive plus à aller sur le forum de "Assiste.com". C'est mon ver qui m'en empêche, ou ils ont des problèmes ?
Merci d'avance à ceux qui me répondront.

Grare
0
NightElf
 
Arf je peux pas editer, ca poste encore bcp dis donc

Oui tu supprime tout! Ca fera deja moins de saloperies sur ton pc, et tu fais surtout comme j ai dit plus bas ;) Bonne chance a toi @++

ps: Oops j allai oublier si t a pas de case a cocher ou quoi avec ton logiciel, prend plutot Ad-Aware qui lui supprime =) ( http://www.lavasoft.de si jme rappelle bien) Mais fais d abord une mise a jour des definitions, comme ca a du deja etre dit au moins 15000 fois lol
0
Terdef Messages postés 1034 Statut Contributeur sécurité 133
 
Bonjour Grare

Je répète : Searchx est résolu par La Manip
http://assiste.com/manip.html

Firewall
http://assiste.com/p/frameset/firewall.php

Antivirus gratuits
http://assiste.com/p/frameset/06_02.php

Antivirus en ligne
http://assiste.com/p/frameset/03_01.php

Anti-trojans en ligne
http://assiste.com/p/frameset/03_06.php

Tests de pénétration en ligne
http://assiste.com/p/frameset/02_08.php

La solution 100% anti-spam
http://assiste.com/p/frameset/06_mailinblack.php

La Manip (procédure curative et préventive gratuite contre une majorité d'attaques)
http://assiste.com/manip.html

Pierre (aka Terdef)
0
NightElf
 
Oh my god tous ces messages! loool
Lisez le message 20 de kea, c'est lui qui sauve la vie! :D de preference en faisant edition >> rechercher >> < 20 >
car sinon perdition assurée lol

Pour ma part ca marche nickel, merci bcp kea pour cette trouvaille, t a du y passer du temps a trouver la clé de registre et le fichier cachés! oO
J'ai pas vu le probleme mentionné, mais moi ca m embetait surtout parce que ca augmentait bcp l utilisation probesseur :/ le truc de la page de demarrage jl avais resolu avec le message 6 :)

Mais si t a eu ce probleme aussi j imagine que t es passé aussi par des sites euh.. peu recommandables avant :p
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Michelle
 
Bonjour, je suis sous window 98 j'ai about blank search for... et je tente la solution 223. Vous dîtes de mettre de côté les dll qui ne sont pas dans c:/window/system mais dans quel menu êtes-vous pour vérifier vos dll? Le seul endroit où j'aperçois des dll est dans l'option module. Pouvez-vous me donner des précision svp. Merci
0
Michelle
 
Bonjour encore une fois, je suis sous window 98 et je tente la solution 223. Je crois comprendre que que si j'appuie sur 1 ou 2 dans runme 9x notepad est suposé ouvrir. Mais moi ce n'est pas le cas chez moi. Peut-être à cause que j'ai du le désinstaller (celui qui vient avec window) et que j'en ai télécharger un sur internet. Comment puis-je régler ce problème. Aidez-moi svp. Merci
0
mike
 
Quelle est la méthode sous windows 98 SE pour empecher ce spy de revenir???

Parce que je réussi bien a supprimer la dll, ce qui résoud en partie le problème, mais impossible de l'empecher de revenir...
0
Étienne
 
comment as-tu fais pour supprimer le dll?
0
mike
 
del .dll sous dos!
0
Étienne
 
Dans quel répertoire se trouvait-il?
0
mike
 
C: windows/system
0
Étienne
 
Salut, as tu utilisé la méthode 223? Car moi si je sélectionne l'option 1 dans runme9x je ne repère aucune dll suspectes. Par contre, si le site de manip il disent de sélectionner l'option 2 (internet explorer dll) mais moi runme m'indique pv no processe matching found et prcview s'ouvre vide. Peux-tu m'aider? Merci
0
Grare > Étienne
 
Bonsoir,

J'ai le même problème que toi : l'option 2 de runme9x.bat me répond "pv no processe matching found" et le log est vide. Pas de solution pour l'instant.
J'ai utilisé toute "La Manip" et je cherche maintenant avec "Pest Patrol".
Regarde sur le site "Assiste.com" : il y a un forum qui tourne autour de ton pb. Mais précise toujours que tu as Win98...
Bon courage,

Gérard
0
Mike
 
Ben j'ai juste fait la fin de la methode 223 (la ou il y a les numéro) , c'est d'ailleurs peut etre la que réside mon poblème...Car moi ça ne marchait pas runme9x...

Je trouve une dll suspecte avec startuprun...
0
Terdef Messages postés 1034 Statut Contributeur sécurité 133
 
La Manip - révision 23 (anti-hijack de la page de démarrage)

Mis à part quelques modifications mineures à travers toute La Manip, la nouveauté d'importance est la gestion des DLLs cachées dans la clé AppInit_DLLs.

Cette gestion est montée de simple surveillance en fin de manip à une étape pleine, l'étape 12.

Je me suis livré à de très nombreux tests (et je vais continuer). Cette étape est illustrée de nombreuses captures d'écrans afin de bien expliquer le problème aux néophytes.

La manipulation nécessite d'entrer dans la base de registre car les utilitaires actuels comme HiJackThis ne gèrent pas le problème convenablement.


Je vais suggérer à Saint Merijn d'analyser en binaire le contenu de cette clé, de sauter par dessus un zéro binaire (NULL) et poursuivre l'analyse de la chaîne de caractères (s'il peut le faire car il a déjà annoncé lui-même qu'il était arrivé à la limite de ce qu'il peut faire en Visual Basic - le langage qu'il utilise pour développer HiJackThis et ses autres applications).

Ensuite, HiJackThis devrait proposer plusieurs lignes O20, une par contenu de la clé, afin de permettre de "fixer" la malveillance et non pas de virer tout ce que contiend cette clé, y compris les entrées légitimes.

Attention : il est fait grand cas de Registrar Lite (de Resplendence) pour lire cette clé. Je démontre dans La Manip que cet utilitaire est comme les autres, il ne voit rien.

La Manip
http://assiste.com/manip.html

Pierre (aka Terdef)
0
Djpierro
 
Salu tou le monde c djpierro le problème n'es plus d'acualié car je pense avoir trouvé un remède efficace (un très bon vaccin anti m**** et spam dans ce genre )
Je pense que maintenan vous devriez le connaitre car en fait il n'y a rien de plus simple que :...
...
...
!!!Ad-Aware 6!!!
Hé oui c'est bien avec lui que j'ai réussi a éradiquer cette nulité de programme (enfin spam ou autre comme vous voulez ...)
J'ai lu presque la totalité du sujet et je me suis aperçu que j'aurai beaucoup de boulots , en désespoir de cause et en espérant ne pas avoir recours à ces solutions trop compliquées et bien sur trop longue pour moi , j'ai décider d'essayer tout de même Ad-Aware (ça ne coûte rien d'essayer!!!) et je fut très heureux de voir qu'après un redémarrage et un bon nettoyage je me suis en presque totalité débarrassé de ce truc ....
... j'ai dit en PRESQUE totalité car il me reste plus qu'un seul problème (si on peut appeller sa un problème) , c'est que en cliquant droit sur les barres en haut de la page (Ficher;Edition ......) il y a toujours le choix de cocher pour que la barre "WebSearch" s'affiche .
Mais bon pour moi je m'en "fout" car il n'y a aucun ralentissement et plus de problème de changement de page de démarrage .
Au fait j'ai oublié de vous signaler qu'il fallait aussi bien sur désinstaller "Messenger Plus" .

Voila si j'ai pu aider quelque personnes je leurs répond : "de rien"
Et je croise les doigts pour que ce p***** de spam ne reviennent pas .
Excuser moi pour les fautes d'orthographe et pour réaliser cette désinfection il faut la dernière version de Ad-Aware disponible sur : www.pcastuces.com

Aller salut à tous .

Djpierro le bronzé ...!!!
0
kea
 
je pense pas que tu est le m^me pb que nous car adware ne fais ruen dans ce cas la
0
Mat
 
Bonjour
j'ai moi aussi choppé cette m..... !
J'ai chargé Registrar Lite mais je ne trouve pas la dll incriminée ! (je tourne sous XP)
Je doit être un peu nul car je ne trouve pas AppInit_DLLs...
HELP PLEASE !
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
pour AppInit_DLLs...
Pour désinstaller le " réinstalleur " secret, faites ceci :

Démarrer->exécuter-> taper regedit

Naviguez à : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

Surlignez Windows dans le panneau de gauche.

Cherchez dans le panneau droit : AppInit_Dlls . Cliquez droit et choisissez " modifier données binaires ".

Voici ce que l'on peut voir s'il y a une dll cachée à réinstaller :

----------------------------
This is now one looks when there is only one file loading.
0000 00 00 3A 00 5C 00 77 00 ..:.\.w.
0008 69 00 6E 00 64 00 6F 00 i.n.d.o.
0010 77 00 73 00 5C 00 73 00 w.s.\.s.
0018 79 00 73 00 74 00 65 00 y.s.t.e.
0020 6D 00 33 00 32 00 5C 00 m.3.2.\.
0028 6D 00 73 00 6B 00 6B 00 m.s.k.k.
0030 67 00 2E 00 64 00 6C 00 g...d.l.
0038 6C 00 00 00 l...

Ceci est un exemple. Notez le nom qui apparaît.


la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
BiBi
 
Salut jai le meme probleme que vous, depuis que ma soeur était devant le PC j'ai 4icones "casino online" "internet" "travel" "website hosting" et j'ai toujours la meme page de demarrage qui est "http://searchweb2.com/" , jai tenter daller dans les options internet et de la changer: rien a faire elle revient a chaque ouverture dune page d'IE. j'ai alors modifié la valeur "StartPage" dans le registre en y remplacant le site que je souhaitais mais toujours cette p**** de page de démarrage qui revient. J'ai alors lu le tuto a Kea mais je ne vois aucune dll suspect :( je suis donc bloqué et je fais appel a vous... (Ad-aware et spybot n'ont rien donner)
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
essayer l uninstal
http://lop.com/toolbar_uninstall.exe

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
Glloq
 
Hi there! La base de registre, tout le monde fait sa petite soupe dedans. Vous aurez beau trouver une solution à un pb qu'un nouveau arrivera aussi sec... que ce soit une erreur ou une malveillance... Cela fait l'affaire des professionnels et le cauchemard des utilisateurs. En attendant, je tiens à dire que je n'ai pratiquement plus de problèmes depuis que j'utilise NETSCAPE...(je conserve cependant IE pour les sites qui fonctionnent mal avec Netscape). Pour le Pb de MICHELLE en 241 ACRORD32, j'ai le même Pb avec la v.6, alors j'ai installé une V.4.05c_FR que j'ai retrouvé. Si c'est juste pour lire ou imprimer des documents PDF, ça suffit. Maintenant, si c'est une version complète achetée, voir avec le support. a+
0
juliendd Messages postés 5 Statut Membre
 
essayez Firefox les gars.... C'est un logiciel gratuit qui remplace internet explorer et ca marche s u p e r , super, super bien ;-)


L'essayez c'est l'adopter.

Il vous protegera plus que qu'explorer et est quasi insensible aux genres de problemes rencontres ci dessus.

Firefox est un logiciel libre et gratuit. En plus il parle francais

Vous pouvez l essayer sans desintaller explorer.

Pour le telecharger c'est ici

http://www.mozilla.org/products/firefox/

Bien a vous

.........................
>Je réalise mes propres logos pour portables,
avec le logiciel [ MMSmeeting ]
0