OVH Cloud OVH Cloud

page d'accueil

14 réponses
Avatar
GG
Bonjour
impossible de changer la page de demarrage. Je sais que vous en avez deja
parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et meme
avec la modif dans le registre c est pareil.
SI vous pouviez me dire ou chercher
merci d'avance

10 réponses

1 2
Avatar
Christophe F. [MS]
Bonjour,
C'est un spyware connu: "tinybar" en faisant une recherche sur google avec
"sp.dll tinybar"
Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il faut
aller manuellement dans la base de registre pour l'eliminer.

Cordialement,
CF.

"GG" wrote in message
news:ulSj$5k#
Bonjour
impossible de changer la page de demarrage. Je sais que vous en avez deja
parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et meme
avec la modif dans le registre c est pareil.
SI vous pouviez me dire ou chercher
merci d'avance




Avatar
GG
je croyais que tynibar etait pour les barres d'outils alors que moi j'ai la
page d'acceuil qui ne peut pas changer. ou plutot je la change et quand
j'ouvre a nouveau rebelote :(

"Christophe F. [MS]" a écrit dans le message
de news: uq4Lv$k%
Bonjour,
C'est un spyware connu: "tinybar" en faisant une recherche sur google avec
"sp.dll tinybar"
Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il faut
aller manuellement dans la base de registre pour l'eliminer.

Cordialement,
CF.

"GG" wrote in message
news:ulSj$5k#
Bonjour
impossible de changer la page de demarrage. Je sais que vous en avez
deja
parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et
meme
avec la modif dans le registre c est pareil.
SI vous pouviez me dire ou chercher
merci d'avance








Avatar
Christophe F. [MS]
Justement c'est une variante que je me suis amusé à de-installer cette
semaine.
un post à ce sujet le 19/12:2004:
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c

Cdt,
CF.

"GG" wrote in message
news:#6hsXYl#
je croyais que tynibar etait pour les barres d'outils alors que moi j'ai


la
page d'acceuil qui ne peut pas changer. ou plutot je la change et quand
j'ouvre a nouveau rebelote :(

"Christophe F. [MS]" a écrit dans le


message
de news: uq4Lv$k%
> Bonjour,
> C'est un spyware connu: "tinybar" en faisant une recherche sur google


avec
> "sp.dll tinybar"
> Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il


faut
> aller manuellement dans la base de registre pour l'eliminer.
>
> Cordialement,
> CF.
>
> "GG" wrote in message
> news:ulSj$5k#
>> Bonjour
>> impossible de changer la page de demarrage. Je sais que vous en avez
>> deja
>> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et
>> meme
>> avec la modif dans le registre c est pareil.
>> SI vous pouviez me dire ou chercher
>> merci d'avance
>>
>>
>
>




Avatar
GG
tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....

"Christophe F. [MS]" a écrit dans le message
de news: e9oVkNm%
Justement c'est une variante que je me suis amusé à de-installer cette
semaine.
un post à ce sujet le 19/12:2004:
http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c

Cdt,
CF.

"GG" wrote in message
news:#6hsXYl#
je croyais que tynibar etait pour les barres d'outils alors que moi j'ai


la
page d'acceuil qui ne peut pas changer. ou plutot je la change et quand
j'ouvre a nouveau rebelote :(

"Christophe F. [MS]" a écrit dans le


message
de news: uq4Lv$k%
> Bonjour,
> C'est un spyware connu: "tinybar" en faisant une recherche sur google


avec
> "sp.dll tinybar"
> Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il


faut
> aller manuellement dans la base de registre pour l'eliminer.
>
> Cordialement,
> CF.
>
> "GG" wrote in message
> news:ulSj$5k#
>> Bonjour
>> impossible de changer la page de demarrage. Je sais que vous en avez
>> deja
>> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche et
>> meme
>> avec la modif dans le registre c est pareil.
>> SI vous pouviez me dire ou chercher
>> merci d'avance
>>
>>
>
>








Avatar
Philippe T [MS]
Bonjour,

Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur dur
de travailler avec lui et des ricains :-))

Pour supprimer le Spyware :

- Démarrer IE

- enlever les entrées associées aux DLL de la base de registres (de la forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain

- tuer les process ntwm et winen32

- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe

- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce

Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france

"GG" wrote in message
news:uZ4a7Ym#
tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....

"Christophe F. [MS]" a écrit dans le


message
de news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>


http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c
>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi


j'ai
> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur google
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en


avez
>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche


et
>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>




Avatar
GG
l'ennuie c'est que je ne trouve pas ces fichiers doit yavoir une variante

"Philippe T [MS]" a écrit dans le message de
news: uLaNzJn%
Bonjour,

Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))

Pour supprimer le Spyware :

- Démarrer IE

- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain

- tuer les process ntwm et winen32

- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe

- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce

Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france

"GG" wrote in message
news:uZ4a7Ym#
tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....

"Christophe F. [MS]" a écrit dans le


message
de news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>


http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c
>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi


j'ai
> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
>> > google
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en


avez
>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche


et
>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>








Avatar
F_auga83
je repons par le pc infecté
et en page d'acceuil je trouve ca:
http://www.ivfttcxzzzjbfxbbyxcgnyp.com//6wldXn/3OI0xm9ISDa5UBEky27eRm3mV12O9hLzYaI.html
ce qui m'e donne le moteur de recherche grrrr :(

"GG" a écrit dans le message de news:
unxoNAo%
l'ennuie c'est que je ne trouve pas ces fichiers doit yavoir une variante

"Philippe T [MS]" a écrit dans le message
de news: uLaNzJn%
Bonjour,

Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))

Pour supprimer le Spyware :

- Démarrer IE

- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain

- tuer les process ntwm et winen32

- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe

- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce

Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france

"GG" wrote in message
news:uZ4a7Ym#
tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....

"Christophe F. [MS]" a écrit dans le


message
de news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>


http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c
>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi


j'ai
> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
>> > google
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en


avez
>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche


et
>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>












Avatar
Jceel
"F_auga83" a écrit dans le message de news:
%23zddrKo%
je repons par le pc infecté
et en page d'acceuil je trouve ca:
http://www.ivfttcxzzzjbfxbbyxcgnyp.com//6wldXn/3OI0xm9ISDa5UBEky27eRm3mV12O9hLzYaI.html
ce qui m'e donne le moteur de recherche grrrr :(




essaye l'antispy de MS

http://www.giantcompany.com/

--
@++++Jceel

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company
Avatar
Christophe F. [MS]
GG,
Regarde la liste dans programmes installés (Ajout/suppression de programmes/
et cherche une appli qui s'appelle "Search ..." de memoire.
Supprimes la deja pour commencer.

Cdt,
CF.

"GG" a écrit dans le message de news:
unxoNAo%
l'ennuie c'est que je ne trouve pas ces fichiers doit yavoir une variante

"Philippe T [MS]" a écrit dans le message
de news: uLaNzJn%
Bonjour,

Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))

Pour supprimer le Spyware :

- Démarrer IE

- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain

- tuer les process ntwm et winen32

- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe

- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce

Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france

"GG" wrote in message
news:uZ4a7Ym#
tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....

"Christophe F. [MS]" a écrit dans le


message
de news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer cette
> semaine.
> un post à ce sujet le 19/12:2004:
>


http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c
>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi


j'ai
> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
>> > google
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en


avez
>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de recherche


et
>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>












Avatar
GG
je reponds au deux messages précedent:
j'ai passé le programme ms mais meme si il m'a trouvé beaucoup ce n'est pas
encore celui la qui m'embete
Et dans les applications je n'ai pas trouvé de programmes search

dur dur
en plus je viens de m'apercevoir que j'avais une double barre dont le code
souce est en HTML




"Christophe F. [MS]" a écrit dans le message
de news: OuDPGrt%
GG,
Regarde la liste dans programmes installés (Ajout/suppression de
programmes/ et cherche une appli qui s'appelle "Search ..." de memoire.
Supprimes la deja pour commencer.

Cdt,
CF.

"GG" a écrit dans le message de news:
unxoNAo%
l'ennuie c'est que je ne trouve pas ces fichiers doit yavoir une variante

"Philippe T [MS]" a écrit dans le message
de news: uLaNzJn%
Bonjour,

Il ne faut pas en vouloir à Christophe, il est totalement bilingue (dur
dur
de travailler avec lui et des ricains :-))

Pour supprimer le Spyware :

- Démarrer IE

- enlever les entrées associées aux DLL de la base de registres (de la
forme
: res://c:winntxxxxx.dll/sp.html#28129 avec xxxxx le nom de la DLL)
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain

- tuer les process ntwm et winen32

- supprimer les exe :
c:winntsystem32ntmw.exe
c:winntsystemwinen32.exe

- enlever les entrées associées aux EXE de la base de registres :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce

Phil.
________________________________________________________
Philippe TROTIN http://blogs.msdn.com/ptrotin
Microsoft Services France http://www.microsoft.com/france

"GG" wrote in message
news:uZ4a7Ym#
tu l'as pas en francais des fois ?
car a part sous la torture l'anglais euh .....

"Christophe F. [MS]" a écrit dans le


message
de news: e9oVkNm%
> Justement c'est une variante que je me suis amusé à de-installer
> cette
> semaine.
> un post à ce sujet le 19/12:2004:
>


http://groups-beta.google.com/group/comp.security.misc/browse_thread/thread/ae4706c0fb206499/4534bf1165d4084c?q=german.vera&_done=%2Fgroup%2Fcomp.security.misc%2Fsearch%3Fgroup%3Dcomp.security.misc%26q%3Dgerman.vera%26qt_g%3D1%26searchnow%3DSearch+this+group%26&_doneTitleºck+to+Search&&d#4534bf1165d4084c
>
> Cdt,
> CF.
>
> "GG" wrote in message
> news:#6hsXYl#
>> je croyais que tynibar etait pour les barres d'outils alors que moi


j'ai
> la
>> page d'acceuil qui ne peut pas changer. ou plutot je la change et
>> quand
>> j'ouvre a nouveau rebelote :(
>>
>> "Christophe F. [MS]" a écrit dans le
> message
>> de news: uq4Lv$k%
>> > Bonjour,
>> > C'est un spyware connu: "tinybar" en faisant une recherche sur
>> > google
> avec
>> > "sp.dll tinybar"
>> > Vous aurez plusieurs outils pour nettoyer ce spyware. D'experience
>> > il
> faut
>> > aller manuellement dans la base de registre pour l'eliminer.
>> >
>> > Cordialement,
>> > CF.
>> >
>> > "GG" wrote in message
>> > news:ulSj$5k#
>> >> Bonjour
>> >> impossible de changer la page de demarrage. Je sais que vous en


avez
>> >> deja
>> >> parlé ici mais je ne trouve pas ma vie. J'ai une page de
>> >> recherche


et
>> >> meme
>> >> avec la modif dans le registre c est pareil.
>> >> SI vous pouviez me dire ou chercher
>> >> merci d'avance
>> >>
>> >>
>> >
>> >
>>
>>
>
>
















1 2