Bonjour
impossible de changer la page de demarrage. Je sais que vous en avez deja
parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et meme
avec la modif dans le registre c est pareil.
SI vous pouviez me dire ou chercher
merci d'avance
Bonjour
impossible de changer la page de demarrage. Je sais que vous en avez deja
parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et meme
avec la modif dans le registre c est pareil.
SI vous pouviez me dire ou chercher
merci d'avance
Bonjour
impossible de changer la page de demarrage. Je sais que vous en avez deja
parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et meme
avec la modif dans le registre c est pareil.
SI vous pouviez me dire ou chercher
merci d'avance
Bonjour,
C'est un spyware connu: "tinybar" en faisant une recherche sur google avec
"sp.dll tinybar"
Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il faut
aller manuellement dans la base de registre pour l'eliminer.
Cordialement,
CF.
"GG" wrote in message
news:ulSj$5k#Bonjour
impossible de changer la page de demarrage. Je sais que vous en avez
deja
parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et
meme
avec la modif dans le registre c est pareil.
SI vous pouviez me dire ou chercher
merci d'avance
Bonjour,
C'est un spyware connu: "tinybar" en faisant une recherche sur google avec
"sp.dll tinybar"
Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il faut
aller manuellement dans la base de registre pour l'eliminer.
Cordialement,
CF.
"GG" <gpinpin@free.fr> wrote in message
news:ulSj$5k#EHA.2608@TK2MSFTNGP10.phx.gbl...
Bonjour
impossible de changer la page de demarrage. Je sais que vous en avez
deja
parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et
meme
avec la modif dans le registre c est pareil.
SI vous pouviez me dire ou chercher
merci d'avance
Bonjour,
C'est un spyware connu: "tinybar" en faisant une recherche sur google avec
"sp.dll tinybar"
Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il faut
aller manuellement dans la base de registre pour l'eliminer.
Cordialement,
CF.
"GG" wrote in message
news:ulSj$5k#Bonjour
impossible de changer la page de demarrage. Je sais que vous en avez
deja
parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et
meme
avec la modif dans le registre c est pareil.
SI vous pouviez me dire ou chercher
merci d'avance
je croyais que tynibar etait pour les barres d'outils alors que moi j'ai
page d'acceuil qui ne peut pas changer. ou plutot je la change et quand
j'ouvre a nouveau rebelote :(
"Christophe F. [MS]" a écrit dans le
de news: uq4Lv$k%
> Bonjour,
> C'est un spyware connu: "tinybar" en faisant une recherche sur google
> "sp.dll tinybar"
> Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il
> aller manuellement dans la base de registre pour l'eliminer.
>
> Cordialement,
> CF.
>
> "GG" wrote in message
> news:ulSj$5k#
>> Bonjour
>> impossible de changer la page de demarrage. Je sais que vous en avez
>> deja
>> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et
>> meme
>> avec la modif dans le registre c est pareil.
>> SI vous pouviez me dire ou chercher
>> merci d'avance
>>
>>
>
>
je croyais que tynibar etait pour les barres d'outils alors que moi j'ai
page d'acceuil qui ne peut pas changer. ou plutot je la change et quand
j'ouvre a nouveau rebelote :(
"Christophe F. [MS]" <chrisfie@online.microsoft.com> a écrit dans le
de news: uq4Lv$k%23EHA.3120@TK2MSFTNGP12.phx.gbl...
> Bonjour,
> C'est un spyware connu: "tinybar" en faisant une recherche sur google
> "sp.dll tinybar"
> Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il
> aller manuellement dans la base de registre pour l'eliminer.
>
> Cordialement,
> CF.
>
> "GG" <gpinpin@free.fr> wrote in message
> news:ulSj$5k#EHA.2608@TK2MSFTNGP10.phx.gbl...
>> Bonjour
>> impossible de changer la page de demarrage. Je sais que vous en avez
>> deja
>> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et
>> meme
>> avec la modif dans le registre c est pareil.
>> SI vous pouviez me dire ou chercher
>> merci d'avance
>>
>>
>
>
je croyais que tynibar etait pour les barres d'outils alors que moi j'ai
page d'acceuil qui ne peut pas changer. ou plutot je la change et quand
j'ouvre a nouveau rebelote :(
"Christophe F. [MS]" a écrit dans le
de news: uq4Lv$k%
> Bonjour,
> C'est un spyware connu: "tinybar" en faisant une recherche sur google
> "sp.dll tinybar"
> Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il
> aller manuellement dans la base de registre pour l'eliminer.
>
> Cordialement,
> CF.
>
> "GG" wrote in message
> news:ulSj$5k#
>> Bonjour
>> impossible de changer la page de demarrage. Je sais que vous en avez
>> deja
>> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et
>> meme
>> avec la modif dans le registre c est pareil.
>> SI vous pouviez me dire ou chercher
>> merci d'avance
>>
>>
>
>
Justement c'est une variante que je me suis amusé à de-installer cette
semaine.
un post à ce sujet le 19/12:2004:
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c
Cdt,
CF.
"GG" wrote in message
news:#6hsXYl#je croyais que tynibar etait pour les barres d'outils alors que moi j'ai
lapage d'acceuil qui ne peut pas changer. ou plutot je la change et quand
j'ouvre a nouveau rebelote :(
"Christophe F. [MS]" a écrit dans le
messagede news: uq4Lv$k%
> Bonjour,
> C'est un spyware connu: "tinybar" en faisant une recherche sur google
avec> "sp.dll tinybar"
> Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il
faut> aller manuellement dans la base de registre pour l'eliminer.
>
> Cordialement,
> CF.
>
> "GG" wrote in message
> news:ulSj$5k#
>> Bonjour
>> impossible de changer la page de demarrage. Je sais que vous en avez
>> deja
>> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et
>> meme
>> avec la modif dans le registre c est pareil.
>> SI vous pouviez me dire ou chercher
>> merci d'avance
>>
>>
>
>
Justement c'est une variante que je me suis amusé à de-installer cette
semaine.
un post à ce sujet le 19/12:2004:
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c
Cdt,
CF.
"GG" <gpinpin@free.fr> wrote in message
news:#6hsXYl#EHA.2788@TK2MSFTNGP15.phx.gbl...
je croyais que tynibar etait pour les barres d'outils alors que moi j'ai
la
page d'acceuil qui ne peut pas changer. ou plutot je la change et quand
j'ouvre a nouveau rebelote :(
"Christophe F. [MS]" <chrisfie@online.microsoft.com> a écrit dans le
message
de news: uq4Lv$k%23EHA.3120@TK2MSFTNGP12.phx.gbl...
> Bonjour,
> C'est un spyware connu: "tinybar" en faisant une recherche sur google
avec
> "sp.dll tinybar"
> Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il
faut
> aller manuellement dans la base de registre pour l'eliminer.
>
> Cordialement,
> CF.
>
> "GG" <gpinpin@free.fr> wrote in message
> news:ulSj$5k#EHA.2608@TK2MSFTNGP10.phx.gbl...
>> Bonjour
>> impossible de changer la page de demarrage. Je sais que vous en avez
>> deja
>> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et
>> meme
>> avec la modif dans le registre c est pareil.
>> SI vous pouviez me dire ou chercher
>> merci d'avance
>>
>>
>
>
Justement c'est une variante que je me suis amusé à de-installer cette
semaine.
un post à ce sujet le 19/12:2004:
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c
Cdt,
CF.
"GG" wrote in message
news:#6hsXYl#je croyais que tynibar etait pour les barres d'outils alors que moi j'ai
lapage d'acceuil qui ne peut pas changer. ou plutot je la change et quand
j'ouvre a nouveau rebelote :(
"Christophe F. [MS]" a écrit dans le
messagede news: uq4Lv$k%
> Bonjour,
> C'est un spyware connu: "tinybar" en faisant une recherche sur google
avec> "sp.dll tinybar"
> Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il
faut> aller manuellement dans la base de registre pour l'eliminer.
>
> Cordialement,
> CF.
>
> "GG" wrote in message
> news:ulSj$5k#
>> Bonjour
>> impossible de changer la page de demarrage. Je sais que vous en avez
>> deja
>> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et
>> meme
>> avec la modif dans le registre c est pareil.
>> SI vous pouviez me dire ou chercher
>> merci d'avance
>>
>>
>
>
tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" a écrit dans le
de news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi
> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur google
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche
>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" <chrisfie@online.microsoft.com> a écrit dans le
de news: e9oVkNm%23EHA.1604@TK2MSFTNGP12.phx.gbl...
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
>
> Cdt,
> CF.
>
> "GG" <gpinpin@free.fr> wrote in message
> news:#6hsXYl#EHA.2788@TK2MSFTNGP15.phx.gbl...
>> je croyais que tynibar etait pour les barres d'outils alors que moi
> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" <chrisfie@online.microsoft.com> a écrit dans le
> message
>> de news: uq4Lv$k%23EHA.3120@TK2MSFTNGP12.phx.gbl...
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur google
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" <gpinpin@free.fr> wrote in message
>> > news:ulSj$5k#EHA.2608@TK2MSFTNGP10.phx.gbl...
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche
>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" a écrit dans le
de news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi
> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur google
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche
>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
Bonjour,
Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))
Pour supprimer le Spyware :
- Démarrer IE
- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
- tuer les process ntwm et winen32
- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe
- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france
"GG" wrote in message
news:uZ4a7Ym#tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" a écrit dans le
messagede news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi
j'ai> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
avez>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche
et>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
Bonjour,
Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))
Pour supprimer le Spyware :
- Démarrer IE
- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
- tuer les process ntwm et winen32
- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe
- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france
"GG" <gpinpin@free.fr> wrote in message
news:uZ4a7Ym#EHA.3236@TK2MSFTNGP15.phx.gbl...
tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" <chrisfie@online.microsoft.com> a écrit dans le
message
de news: e9oVkNm%23EHA.1604@TK2MSFTNGP12.phx.gbl...
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c
>
> Cdt,
> CF.
>
> "GG" <gpinpin@free.fr> wrote in message
> news:#6hsXYl#EHA.2788@TK2MSFTNGP15.phx.gbl...
>> je croyais que tynibar etait pour les barres d'outils alors que moi
j'ai
> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" <chrisfie@online.microsoft.com> a écrit dans le
> message
>> de news: uq4Lv$k%23EHA.3120@TK2MSFTNGP12.phx.gbl...
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" <gpinpin@free.fr> wrote in message
>> > news:ulSj$5k#EHA.2608@TK2MSFTNGP10.phx.gbl...
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
avez
>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche
et
>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
Bonjour,
Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))
Pour supprimer le Spyware :
- Démarrer IE
- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
- tuer les process ntwm et winen32
- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe
- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france
"GG" wrote in message
news:uZ4a7Ym#tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" a écrit dans le
messagede news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi
j'ai> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
avez>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche
et>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
l'ennuie c'est que je ne trouve pas ces fichiers doit yavoir une variante
"Philippe T [MS]" a écrit dans le message
de news: uLaNzJn%Bonjour,
Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))
Pour supprimer le Spyware :
- Démarrer IE
- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
- tuer les process ntwm et winen32
- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe
- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france
"GG" wrote in message
news:uZ4a7Ym#tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" a écrit dans le
messagede news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi
j'ai> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
avez>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche
et>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
l'ennuie c'est que je ne trouve pas ces fichiers doit yavoir une variante
"Philippe T [MS]" <ptrotin@online.microsoft.com> a écrit dans le message
de news: uLaNzJn%23EHA.3368@TK2MSFTNGP10.phx.gbl...
Bonjour,
Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))
Pour supprimer le Spyware :
- Démarrer IE
- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
- tuer les process ntwm et winen32
- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe
- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france
"GG" <gpinpin@free.fr> wrote in message
news:uZ4a7Ym#EHA.3236@TK2MSFTNGP15.phx.gbl...
tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" <chrisfie@online.microsoft.com> a écrit dans le
message
de news: e9oVkNm%23EHA.1604@TK2MSFTNGP12.phx.gbl...
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c
>
> Cdt,
> CF.
>
> "GG" <gpinpin@free.fr> wrote in message
> news:#6hsXYl#EHA.2788@TK2MSFTNGP15.phx.gbl...
>> je croyais que tynibar etait pour les barres d'outils alors que moi
j'ai
> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" <chrisfie@online.microsoft.com> a écrit dans le
> message
>> de news: uq4Lv$k%23EHA.3120@TK2MSFTNGP12.phx.gbl...
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" <gpinpin@free.fr> wrote in message
>> > news:ulSj$5k#EHA.2608@TK2MSFTNGP10.phx.gbl...
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
avez
>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche
et
>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
l'ennuie c'est que je ne trouve pas ces fichiers doit yavoir une variante
"Philippe T [MS]" a écrit dans le message
de news: uLaNzJn%Bonjour,
Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))
Pour supprimer le Spyware :
- Démarrer IE
- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
- tuer les process ntwm et winen32
- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe
- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france
"GG" wrote in message
news:uZ4a7Ym#tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" a écrit dans le
messagede news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi
j'ai> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
avez>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche
et>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
je repons par le pc infecté
et en page d'acceuil je trouve ca:
http://www.ivfttcxzzzjbfxbbyxcgnyp.com//6wldXn/3OI0xm9ISDa5UBEky27eRm3mV12O9hLzYaI.html
ce qui m'e donne le moteur de recherche grrrr :(
je repons par le pc infecté
et en page d'acceuil je trouve ca:
http://www.ivfttcxzzzjbfxbbyxcgnyp.com//6wldXn/3OI0xm9ISDa5UBEky27eRm3mV12O9hLzYaI.html
ce qui m'e donne le moteur de recherche grrrr :(
je repons par le pc infecté
et en page d'acceuil je trouve ca:
http://www.ivfttcxzzzjbfxbbyxcgnyp.com//6wldXn/3OI0xm9ISDa5UBEky27eRm3mV12O9hLzYaI.html
ce qui m'e donne le moteur de recherche grrrr :(
l'ennuie c'est que je ne trouve pas ces fichiers doit yavoir une variante
"Philippe T [MS]" a écrit dans le message
de news: uLaNzJn%Bonjour,
Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))
Pour supprimer le Spyware :
- Démarrer IE
- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
- tuer les process ntwm et winen32
- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe
- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france
"GG" wrote in message
news:uZ4a7Ym#tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" a écrit dans le
messagede news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi
j'ai> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
avez>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche
et>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
l'ennuie c'est que je ne trouve pas ces fichiers doit yavoir une variante
"Philippe T [MS]" <ptrotin@online.microsoft.com> a écrit dans le message
de news: uLaNzJn%23EHA.3368@TK2MSFTNGP10.phx.gbl...
Bonjour,
Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))
Pour supprimer le Spyware :
- Démarrer IE
- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
- tuer les process ntwm et winen32
- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe
- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france
"GG" <gpinpin@free.fr> wrote in message
news:uZ4a7Ym#EHA.3236@TK2MSFTNGP15.phx.gbl...
tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" <chrisfie@online.microsoft.com> a écrit dans le
message
de news: e9oVkNm%23EHA.1604@TK2MSFTNGP12.phx.gbl...
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c
>
> Cdt,
> CF.
>
> "GG" <gpinpin@free.fr> wrote in message
> news:#6hsXYl#EHA.2788@TK2MSFTNGP15.phx.gbl...
>> je croyais que tynibar etait pour les barres d'outils alors que moi
j'ai
> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" <chrisfie@online.microsoft.com> a écrit dans le
> message
>> de news: uq4Lv$k%23EHA.3120@TK2MSFTNGP12.phx.gbl...
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" <gpinpin@free.fr> wrote in message
>> > news:ulSj$5k#EHA.2608@TK2MSFTNGP10.phx.gbl...
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
avez
>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche
et
>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
l'ennuie c'est que je ne trouve pas ces fichiers doit yavoir une variante
"Philippe T [MS]" a écrit dans le message
de news: uLaNzJn%Bonjour,
Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))
Pour supprimer le Spyware :
- Démarrer IE
- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
- tuer les process ntwm et winen32
- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe
- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france
"GG" wrote in message
news:uZ4a7Ym#tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" a écrit dans le
messagede news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi
j'ai> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
avez>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche
et>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
GG,
Regarde la liste dans programmes installés (Ajout/suppression de
programmes/ et cherche une appli qui s'appelle "Search ..." de memoire.
Supprimes la deja pour commencer.
Cdt,
CF.
"GG" a écrit dans le message de news:
unxoNAo%l'ennuie c'est que je ne trouve pas ces fichiers doit yavoir une variante
"Philippe T [MS]" a écrit dans le message
de news: uLaNzJn%Bonjour,
Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))
Pour supprimer le Spyware :
- Démarrer IE
- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
- tuer les process ntwm et winen32
- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe
- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france
"GG" wrote in message
news:uZ4a7Ym#tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" a écrit dans le
messagede news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer
> cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi
j'ai> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
avez>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de
>> >> recherche
et>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
GG,
Regarde la liste dans programmes installés (Ajout/suppression de
programmes/ et cherche une appli qui s'appelle "Search ..." de memoire.
Supprimes la deja pour commencer.
Cdt,
CF.
"GG" <gpinpin@free.fr> a écrit dans le message de news:
unxoNAo%23EHA.2788@TK2MSFTNGP15.phx.gbl...
l'ennuie c'est que je ne trouve pas ces fichiers doit yavoir une variante
"Philippe T [MS]" <ptrotin@online.microsoft.com> a écrit dans le message
de news: uLaNzJn%23EHA.3368@TK2MSFTNGP10.phx.gbl...
Bonjour,
Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))
Pour supprimer le Spyware :
- Démarrer IE
- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
- tuer les process ntwm et winen32
- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe
- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france
"GG" <gpinpin@free.fr> wrote in message
news:uZ4a7Ym#EHA.3236@TK2MSFTNGP15.phx.gbl...
tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" <chrisfie@online.microsoft.com> a écrit dans le
message
de news: e9oVkNm%23EHA.1604@TK2MSFTNGP12.phx.gbl...
> Justement c'est une variante que je me suis amusé à de-installer
> cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c
>
> Cdt,
> CF.
>
> "GG" <gpinpin@free.fr> wrote in message
> news:#6hsXYl#EHA.2788@TK2MSFTNGP15.phx.gbl...
>> je croyais que tynibar etait pour les barres d'outils alors que moi
j'ai
> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" <chrisfie@online.microsoft.com> a écrit dans le
> message
>> de news: uq4Lv$k%23EHA.3120@TK2MSFTNGP12.phx.gbl...
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" <gpinpin@free.fr> wrote in message
>> > news:ulSj$5k#EHA.2608@TK2MSFTNGP10.phx.gbl...
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
avez
>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de
>> >> recherche
et
>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
GG,
Regarde la liste dans programmes installés (Ajout/suppression de
programmes/ et cherche une appli qui s'appelle "Search ..." de memoire.
Supprimes la deja pour commencer.
Cdt,
CF.
"GG" a écrit dans le message de news:
unxoNAo%l'ennuie c'est que je ne trouve pas ces fichiers doit yavoir une variante
"Philippe T [MS]" a écrit dans le message
de news: uLaNzJn%Bonjour,
Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))
Pour supprimer le Spyware :
- Démarrer IE
- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
- tuer les process ntwm et winen32
- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe
- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france
"GG" wrote in message
news:uZ4a7Ym#tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....
"Christophe F. [MS]" a écrit dans le
messagede news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer
> cette
> semaine.
> un post à ce sujet le 19/12:2004:
>
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi
j'ai> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en
avez>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de
>> >> recherche
et>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>