Pb page d'accueil (forcée)

Question

salut à tous,
En naviguant sur des sites étrangers j'ai été redirigé tout a l'heure sur un site x qui m'a affiché plein de pop up que j'ai réussi à effacé mais ca ma déconnecté avec un message avant d'etre déconnecté qui disait sous forme de pop up " no modem found".
J'ai alors vérifier si mon numéro de connection avait changé mais ce n'était pas le cas.
par contre en me reconnectant ad aware à trouvé quelque chose qui tentait de modifier la base de registre pour la page de démarrage d'internet.
Ce processus était déclenché toutes les secondes et a la fin j'ai mis accepté.
malheureusement, maintenant je ne peut plus changé la nouvelle page d'accueil.

Que faire SVP ?

Merci d'avance

Afficher la suite

dulx · Answer

Bonjour;
Utilise le logiciel hitchackis qui permettra d'enlever les mauvaises lignes au démarage.
Sur Ie6 bouton droit propriété suprime les cookies et remet ton adresse de page.
Si tu as d'autre problème de connexions un anti troyen fera le reste!
Dulx
L'ouïe de l'oie de Louis a ouï.- Ah oui ? (R.Devos)

Bobo45 · Answer

Mais ad aware c koi ? c pas un anti troyen ?
Pour ce qui est d'enlever les cookies c déjà fait mais ca sert à rien.
en plus j'ai regcleaner, et j'ai enlevé un truc qui me paraissait suspect (NvCplDaemon) je l'ai viré mais rien de neuf, toujours impossible de changer la page d'accueil. AU SECOURS ca me prend la tete.
AU fait ou puis je trouver hi jack this ? ou un autre anti troyen si ad aware suffit pas ?
merci

steak · Answer

salut !
j'ai eu le meme problème qui changeait ma page de démarrage !
va ici pour télécharger hijackthis : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/29061.html

le logiciel installé , tu fais : scan , ensuite : save log
tu copie ici , et je te dirai les lignes a fixer !

Bobo45 · Answer

Salut,voila le scan de hi jack this :Logfile of HijackThis v1.98.0Scan saved at 13:07:17, on 01/07/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\htpatch.exeC:\WINDOWS\System32\RunDll32.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\Logitech\iTouch\iTouch.exeC:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeC:\Program files\Aide mémoire\TrayIcon.exeC:\Program Files\eMule\emule.exeC:\Program Files\Lecteurs (+ divx)\Winamp\Winampa.exeC:\WINDOWS\explorer.exeC:\Program Files\Lecteurs (+ divx)\Winamp\winamp.exeC:\WINDOWS\system.exeC:\WINDOWS\system32\wintime.exeC:\WINDOWS\mstasks1.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\RegCleaner\RegCleanr.exeC:\Program Files\downloads Internet\hjt\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF0 - system.ini: Shell=F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [svchot] C:\WINDOWS\System32\svchot.exeO4 - HKLM\..\Run: [nsdcmd services] nsdcmds.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFLO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exeO4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Lecteurs (+ divx)\Winamp\winampa.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\RunServices: [nsdcmd services] nsdcmds.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [System Update] C:\WINDOWS\System\wininet.exeO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - Startup: Aide mémoire.lnk = ?O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe (file missing)O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO15 - Trusted Zone: *.mt-download.comO16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potd_x.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/12b9f79af6fb59bbb505/netzip/RdxIE601_fr.cabO16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{588C2468-3F8D-4DB2-80C6-5017984671F2}: NameServer = 80.10.246.1 80.10.246.132O21 - SSODL: System - {F24456A5-406D-4CC4-8A2B-B8F1AF95BE4D} - C:\WINDOWS\system32\system32.dllen espérant que ca vous aideras !!merci d'avance

dulx · Answer

Non adaware et hitchackis sont des anti espions (spywares)!, ils enlèvent les mauvais cookies ou fichiers (adaware) ou lignes de code (hitchackis) qui permettent de t'espionner dans tes surfs et applications, mais ces saloperies ne maîtrisent pas ton ordinateur, elles sont juste à l'écoute des commerciaux pour voir tes habitudes informatiques.
Par contre les troyens se sont des fichiers dangereux comparables aux virus (ils se dissimulent parmis les vrais fichiers) et qui, une fois activer depuis internet, depuis l'extérieur de ton ordi (par les hackers), pilotent ton ordi et peut tout effacer le disque dur et même ton bios.
En realité ces hacker sont des petits cons qui, parcequ'ils savent aller emerder quelqu'un sur un autre ordi avec 2 trois programmes trouvé dans le Warez ce prennent pour les rois de l'informatique.
Les vrai hackers ,on le dit,sont ceux qui ont dejas un bon bagage informatique (unix , windows , assembleur, maitrise des serveurs sur le bout des doigts) et qui s'attaquent aux sites fachos et pédophiles.

Voila! mai c'est vrai que cela fait beaucoup de choses à surveiller.
C'est pour cela qu'un bon pare-feu est indispensable .

Dulx

L'ouïe de l'oie de Louis a ouï.- Ah oui ? (R.Devos)

Bobo45 · Answer

Salut tout le monde,
steak j'ai fait comme tu m'a demandé, a toi de voir maintenant !
Sinon j'ai une icone XXX sur mon bureau. La destination de cette icone est :
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.casinopalazzo.com/index.php?sourceid=102838

Sauriez vous comment enlever cela car je n'arrive pas a le faire manuellement, il n'apparait pas quand je regarde dans l'explorateur windows
merci d'avance

steak · Answer

bon supprime toutes les lignes de R1 a R0 normalement , il ya une dll qui se relance toujours ! bon supprimé ton icones, lance ton pc en mode sans échec

Bobo45 · Answer

Ca y est,

J'ai fait comme t'a dit (supprimé de r1 a r0) et supprimé l'icone.
j'ai relancé en mode sans échec et changé la page d'accueil qui est réapparu en mode normal mais que je viens de changer et cette fois ci ca marche.
comment etre sur qu'il n'y a plus rien et que ca ne reviendras pas de lui tout seul ?
Apparement ca fonctionne.
par contre j'avais un dialer qui avait été installé avec toutes ces conneries et il n'est plus la? est ce que c'etait dans ce que tu m'a fais supprimé ?
Merci d'avance.
ps: j'en ai marre des pc, toujours des couilles et jamais tranquille, t'oublie deux secondes de lancer ton firewall et BAM dans ta gueule le sale truc qui te fais chier toute l'après midi !!!!!!! PUTAIN de merde (désolé mais ca soulage)

steak · Answer

bon , je peux pas te certifier que c'est totalement parti , je suis pas un pro du pc ,mais ça semble marché !
ce que tu peux faire , c'est allé ds les dossiers c:\\windows et system32 , et enlever tous les fichier .dat , .dll , .exe , qui se sont créés depuis la date de ton problème , il se peut qu'il y en ait
sinon vide tes cookies et fichiers temp régulierement !
tchao !

Bobo45 · Answer

Apparement y'en a pas !!
Merci encore de ton aide.
J'viens juste de regarder les posts et apparement ca se multiplie es types de merde. Putain si je savais leur renvoyer leur merde puissance 10 et faire crasher le site de tous ces encules (et seulement tous ces encules) quelle putain de jouissance.
J'vais m'instruire sur l'informatique et j'pourrais les squisé !!!
Merci encore à tous ceux qui m'ont aidé.

steak · Answer

de rien man ! mais c cool d'aidé , quand on s'est deja fais aidé ! bon courage et croise les doigts pour que ça recommence pas !!! ;)

Pb page d'accueil (forcée)

11 réponses

Votre réponse

Discussions similaires

Newsletters