OVH Cloud OVH Cloud

Comment enlever cette page de démarrage?

5 réponses
Avatar
Alain
Bonjour,

Depuis quelque temps j'ai toujours cette page de démarrage dans IE
Http://nonstopsearch.com.
Cette page fait de la pub pour vendre des spywares...

J'ai beau la changé, rien ni fait.
J'ai essayé avec Spyboot sans résultat:
Quelqu'un aurait il une idée pour enlevé cette saleté définitivement.
Je travail en XP pro SP1.
Merci pour votre aide.

Alain

5 réponses

Avatar
P
Hello Alain !

Bonjour,

Depuis quelque temps j'ai toujours cette page de démarrage dans IE
Http://nonstopsearch.com.
Cette page fait de la pub pour vendre des spywares...

J'ai beau la changé, rien ni fait.
J'ai essayé avec Spyboot sans résultat:
Quelqu'un aurait il une idée pour enlevé cette saleté définitivement.
Je travail en XP pro SP1.
Merci pour votre aide.

Alain



Essayez avec HijackThis

--
Bien cordialement, Georges
Aide toi le ciel t'aidera : http://papynet.mvps.org/Forums.htm
Pour prendre contact : http://minilien.com/?1xjHkMIEp0
Quelques pages XP : http://papynet.mvps.org/XP/XP.htm
Avatar
Christophe F. [MS]
Bonjour,
Apparemment HijackThis ne suffit pas, une autre technique (en anglais):
http://www.bullguard.com/forum/12/hijacked-by-nonstopsearchcom-p_6696.html
Download ErrorGuard
www.errorguard.com (Name: 1000 S/n: MREB-SFFX-RVVZ-RXRX)

Download Mwav
http://www.spywareinfo.dk/download/mwav.exe

Download SpySweeper
http://www.webroot.com/downloads/

Download Ad-Aware SE
http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5

install and check for updates.....


-------------GO OFFLINE----------------------
check these entries in Hijackthis:
R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL http://nonstopsearch.com/?a=2
R1 - HKLMSoftwareMicrosoftInternet Explorer,SearchURL http://nonstopsearch.com/?a=2
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar http://nonstopsearch.com/?a=2
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page http://nonstopsearch.com/?a=2
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page http://nonstopsearch.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar http://nonstopsearch.com/?a=2
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page http://nonstopsearch.com/?a=2
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant http://nonstopsearch.com/?a=2
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant http://nonstopsearch.com/?a=2
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,SearchURL http://nonstopsearch.com/?a=2
R1 - HKLMSoftwareMicrosoftInternet ExplorerSearchURL,SearchURL http://nonstopsearch.com/?a=2
O4 - HKLM..Run: [XPSP2 Firewall] C:WINDOWSsystem32xpsp2fw.exe
FIX CHECKED.........

Disable System Restore
http://vil.nai.com/vil/SystemHelpDocs/DisableSysRestore.htm

reboot...safe mode (administrator)...find and delete:

Show hidden files:
http://www.bleepingcomputer.com/forums/index.php?showtutorialb

C:WINDOWSsystem32xpsp2fw.exe

run scan with Mwav (all scan options)
run scan with Ad-AwareSE (full system scan)
run scan with SpySweeper
run scan with ErrorGuard

Delete files/folder from the following directories (But not the directory
itself, for example delete all files/folder IN temp.
C:WindowsTemp
C:Documents and Settings<Your Profile>Local SettingsTemp
C:Documents and Settings<All other users Profile>Local SettingsTemp
C:Documents and Settings<Your Profile>Local SettingsTemporary Internet
Files <<<This will delete your files in your internet cache--including
cookies.
C:Documents and Settings<All other users Profile>Local SettingsTemporary
Internet Files
Empty your "Recycle Bin"

There are usally a couple of files that you will not be able to delete..this
is normal.

Enable system restore....reboot...post new log here

--
Cdt,
CF.
"" wrote in message
news:
Hello Alain !

> Bonjour,
>
> Depuis quelque temps j'ai toujours cette page de démarrage dans IE
> Http://nonstopsearch.com.
> Cette page fait de la pub pour vendre des spywares...
>
> J'ai beau la changé, rien ni fait.
> J'ai essayé avec Spyboot sans résultat:
> Quelqu'un aurait il une idée pour enlevé cette saleté définitivement.
> Je travail en XP pro SP1.
> Merci pour votre aide.
>
> Alain

Essayez avec HijackThis

--
Bien cordialement, Georges
Aide toi le ciel t'aidera : http://papynet.mvps.org/Forums.htm
Pour prendre contact : http://minilien.com/?1xjHkMIEp0
Quelques pages XP : http://papynet.mvps.org/XP/XP.htm



Avatar
Alain
Merci pour ces 2 infos.

A voir, cet pas très simple.

Mais je devrais m'en sortir.
Alain.


"Christophe F. [MS]" a écrit dans le message
de news:
Bonjour,
Apparemment HijackThis ne suffit pas, une autre technique (en anglais):
http://www.bullguard.com/forum/12/hijacked-by-nonstopsearchcom-p_6696.html
Download ErrorGuard
www.errorguard.com (Name: 1000 S/n: MREB-SFFX-RVVZ-RXRX)

Download Mwav
http://www.spywareinfo.dk/download/mwav.exe

Download SpySweeper
http://www.webroot.com/downloads/

Download Ad-Aware SE
http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5

install and check for updates.....


-------------GO OFFLINE----------------------
check these entries in Hijackthis:
R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL > http://nonstopsearch.com/?a=2
R1 - HKLMSoftwareMicrosoftInternet Explorer,SearchURL > http://nonstopsearch.com/?a=2
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar > http://nonstopsearch.com/?a=2
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page > http://nonstopsearch.com/?a=2
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page > http://nonstopsearch.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar > http://nonstopsearch.com/?a=2
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page > http://nonstopsearch.com/?a=2
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant > http://nonstopsearch.com/?a=2
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant > http://nonstopsearch.com/?a=2
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,SearchURL > http://nonstopsearch.com/?a=2
R1 - HKLMSoftwareMicrosoftInternet ExplorerSearchURL,SearchURL > http://nonstopsearch.com/?a=2
O4 - HKLM..Run: [XPSP2 Firewall] C:WINDOWSsystem32xpsp2fw.exe
FIX CHECKED.........

Disable System Restore
http://vil.nai.com/vil/SystemHelpDocs/DisableSysRestore.htm

reboot...safe mode (administrator)...find and delete:

Show hidden files:
http://www.bleepingcomputer.com/forums/index.php?showtutorialb

C:WINDOWSsystem32xpsp2fw.exe

run scan with Mwav (all scan options)
run scan with Ad-AwareSE (full system scan)
run scan with SpySweeper
run scan with ErrorGuard

Delete files/folder from the following directories (But not the directory
itself, for example delete all files/folder IN temp.
C:WindowsTemp
C:Documents and Settings<Your Profile>Local SettingsTemp
C:Documents and Settings<All other users Profile>Local SettingsTemp
C:Documents and Settings<Your Profile>Local SettingsTemporary Internet
Files <<<This will delete your files in your internet cache--including
cookies.
C:Documents and Settings<All other users Profile>Local
SettingsTemporary
Internet Files
Empty your "Recycle Bin"

There are usally a couple of files that you will not be able to
delete..this
is normal.

Enable system restore....reboot...post new log here

--
Cdt,
CF.
"" wrote in message
news:
Hello Alain !

> Bonjour,
>
> Depuis quelque temps j'ai toujours cette page de démarrage dans IE
> Http://nonstopsearch.com.
> Cette page fait de la pub pour vendre des spywares...
>
> J'ai beau la changé, rien ni fait.
> J'ai essayé avec Spyboot sans résultat:
> Quelqu'un aurait il une idée pour enlevé cette saleté définitivement.
> Je travail en XP pro SP1.
> Merci pour votre aide.
>
> Alain

Essayez avec HijackThis

--
Bien cordialement, Georges
Aide toi le ciel t'aidera : http://papynet.mvps.org/Forums.htm
Pour prendre contact : http://minilien.com/?1xjHkMIEp0
Quelques pages XP : http://papynet.mvps.org/XP/XP.htm







Avatar
Edgard
Bonsoir "Alain"

voir mon post du 24/01/2005 à 18:01 et son fil

j'ai résolu par http://www.no-search-bar.fr.st/

qui plus est en Français et simple d'emplois
dis moi et bonne soirée
Edgard
Avatar
Alain
Merci Edgard pour ton info,
malheureusement je ne saurai pas si elle fonctionne car je l'ai enlevé avec
la solution de Christophe.

Dommage car cela s'emblait simple.

Alain

"Edgard" a écrit dans le message de news:
uf%
Bonsoir "Alain"

voir mon post du 24/01/2005 à 18:01 et son fil

j'ai résolu par http://www.no-search-bar.fr.st/

qui plus est en Français et simple d'emplois
dis moi et bonne soirée
Edgard