Fichier .html qui parasite IE

fredvig -  
SirHill Messages postés 4070 Statut Contributeur -
salut!
voici mon problème: depuis quelques jours, un fichier .html (nommé searchpage.html) apparait à la racine de C:/ Si je lance IE, il s'affiche comme si je l'avais désigné comme page de démarrage. Si je supprime le fichier a son emplacement et que je mettre page vierge ou autre dans les options du navigateur, et que je relance IE, cela marche jusqu'au démarrage suivant: je retourne voir sur C et le fichier a ressucité! ce fichier est en fait l'adresse http://best-search.info
Que faire?
Fred

14 réponses

  1. Eaulive Messages postés 27403 Date d'inscription   Statut Modérateur Dernière intervention   294
     
    up!

    Eaulive...
    Vaut mieux un p'tit piment qu'un avion en plastique
    0
  2. fredvig
     
    merci pour les tuyaux. j'ai tout fait (éliminer les Temp dans W, anti-virus, spy-bot, anti-trojan The Cleaner) mais impossible de télécharger Hi Jack This à cause du problème en lui même! lorsque je clique sur le lien de download, cela m'ouvre la page qui me parasite! un beau cercle vicieux! je ne sais plus quoi faire... ce n'est pas la première fois que cela arrive (et, à chaque ouverture d'IE, ce fichier s'incruste comme expliqué à l'ennoncé du bug)...
    Fred
    0
  3. fredvig
     
    et pourtant le problème semble être le même que celui où tu me renvoies...
    Fred
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. SirHill Messages postés 4070 Statut Contributeur 543
     
    Salut

    Bon, essaie AdAware : http://www.lavasoft.de/
    et CWShredder:
    http://www.spywareinfo.com/~merijn/downloads.html
    (dans la partie Official downloads).
    Bon courage et @+
    0
    1. fredvig
       
      hello!
      j'ai pu choper HiJack This. Je vais d'abord tester ce filon! (voir ce que je dis Nibelungen). D'ailleurs tu sauras peut-être aussi par rapport à ce que je lui demande.
      merci
      Fred
      0
  6. Galsungen Messages postés 6951 Statut Contributeur 1 424
     
    pour Hijack This il existe d'autres sources de téléchargeemnt, passes par Google pour les obtenir :o)

    Gals - Nibelungen
    0
    1. fredvig
       
      salut!
      j'ai pu télécharger HiJack This et j'ai scanné: plein de clés (?) ou de je ne sais quoi sont proposés à l'effacement avec un message qui dit de bien faire gaffe à ne pas effacer n'importe quoi. Des trucs avec searchpage.html (le fichier qui me pollue) apparaissent. Je pense que je dois les supprimer (bouton "fixchecked"?), mais me conseilles-tu de virer les autres?
      merci
      a+
      Fred
      PS: j'attends ta réponse pour les autres mais je vais voir si mon problème est résolu en supprimant les trucs (je ne sais pas comment les nommer!) concernat searchpage.html.
      0
  7. Galsungen Messages postés 6951 Statut Contributeur 1 424
     
    avant de supprimer quoi que ce soit, sauvegardes ta base de registre dans un coin de ton disque ou sur une disquette au cas où :o)

    ensuite le plus simple pour identifier tout, c'est de chercher un à un avec google (si tu arrives à y aller, au pire tu installe mozilla comme navigateur et tu pourras surfer tranquillement normalement ;o) )

    Gals - Nibelungen
    0
  8. fredvig
     
    a priori, des fichiers qui ne comporte pas les mots search page concernent le bug... j'ai quand même bien envie de tous scratcher! ;-(
    0
  9. Galsungen Messages postés 6951 Statut Contributeur 1 424
     
    oula, c'est le meilleur moyen d'avoir un gros problème :p Il faut rester patient :o)

    Gals - Nibelungen
    0
  10. fredvig
     
    après avoir scanné, HJ propose des infos sur les trucs sélectionnés (c'est là que je peux voir que pleins concernent IE, search page, page de démarrage: en gros le bug...). En allant voir là, cela pourrait me suffir pour savoir si oui ou non je peux les supprimmer, non? ce serait plus simple que chercher dans un moteur de r. et j'ai là les infos suffisantes, non? j'ai vu des trucs concernant Nero, BHO (beaucoup pour celui-là, un genre de cyber-espion-voyeur, si j'ai bien compris...), etc... Je pourrais les voir un à un et les scratcher un après l'autre s'ils semblent douteux (les infos sont explicites). Qu'en dis-tu?
    Fred
    0
  11. FREDVIG
     
    bon, maintenant, je ne peux même plus accéder aux pages de téléchargement (au moment de télécharger, la page searchpage de p... de b... de m... (!), s'affiche). ça me prend le chou ;-(
    me conseillez-vous d'opérer comme je le suggère plus haut? Nibelungen, je n'ai pas bien compris ce que tu me suggères avec Google...
    merci de votre aide!
    Fred
    0
  12. fredvig
     
    j'ajoute: et en plus, j'ai l'impression que plusieurs programmes malveillants squattent mon système... Que repère habituellement HiJack? a priori, on peut lui faire confiance, non?
    Fred
    0
  13. SirHill Messages postés 4070 Statut Contributeur 543
     
    Salut Fred

    Voici un lien qui te permettra de résoudre ton problème:
    http://www.actudepoche.com/article.php3?id_article=435
    Il y a 2 solutions: une à l'aide de Hijack et une "plus simple" (juste au-dessus des commentaires, en bas de page).
    Bon courage et @+
    0
    1. fredvig
       
      hello sir!
      j'ai opté pour la solution avec la base de registre. je n'ai pas trouvé de http://nkvd.us/1526 sur mon HD (voir le lien que tu donnes). j'ai tout fait comme expliqué... ça marche! merci! tout remarche un peu mieux (en plus, j'avais chopé le virus Sasser...)
      a+ et merci à tous ceux qui m'ont aidé.
      Fred
      0
    2. fredvig
       
      salut!
      fausse joie! en fait, cela n'a marché que quelques fois... apparemment, le fichier searchpage.html ne reviendra plus. cependant, il doit rester le petiti programme qui demande à ouvrir IE avec ce fichier comme page de démarrage (ça se remet automatiquement à chaque session dans les options IE page de démarrage). d'après le tutos, avec la façon manuelle de gérer le pb, on doit rechercher http://nkvd.us/1526 sur le disque dur. XP me dis que le nom de fichier n'est pas valide (dans l'outil "rechercher").
      que faire?
      Fred
      PS: mon problème est vraiment excatement celui décrit à http://www.actudepoche.com/article.php3?id_article=435
      0
  14. SirHill Messages postés 4070 Statut Contributeur 543
     
    Hello

    D'après le tuto, il faut rechercher "http://nkvd.us/1526" dans la base de registres.
    Bon courage et @+
    0