OVH Cloud OVH Cloud

Page de démarrage indésirable

4 réponses
Avatar
CHJEAN
Bonjour,
Certain site internet m'ont coll=E9 une page de d=E9marrage=20
qui n'est pas celle que je veux. J'ai remarqu=E9 un fichier=20
nomm=E9 "c:\windows\hp.html" =E9crit en jscript encod=E9. Il se=20
re-cr=E9=E9 =E0 chaque lancement de la machine.

Impossible de m'en d=E9barasser jusqu'au moment o=F9 j'ai=20
trouv=E9 le batch qui le recopie et renomme : je l'ai effac=E9=20
aussi. Mais j'ai les probl=E8mes suivants :

1=B0) =E0 chaque d=E9marrage de l'ordi, il provoque un message=20
(il ne trouve pas le batch). Comment s'en d=E9barraser ? (Il=20
n'y a rien d'=E9crit dans l'autoexec).

2=B0) Certaines pages Web ont l'air d'=EAtre court-circuit=E9es=20
certain lien renvoie sur autre chose. Est-ce li=E9 =E0 cette=20
intrusion ?

Merci pour vos r=E9ponses.
Et meilleures voeux !

4 réponses

Avatar
Jceel
Bonjour ...CHJEAN qui nous as a dit
Bonjour,
Certain site internet m'ont collé une page de démarrage
qui n'est pas celle que je veux. J'ai remarqué un fichier
nommé "c:windowshp.html" écrit en jscript encodé. Il se
re-créé à chaque lancement de la machine.

Impossible de m'en débarasser jusqu'au moment où j'ai
trouvé le batch qui le recopie et renomme : je l'ai effacé
aussi. Mais j'ai les problèmes suivants :

1°) à chaque démarrage de l'ordi, il provoque un message
(il ne trouve pas le batch). Comment s'en débarraser ? (Il
n'y a rien d'écrit dans l'autoexec).

2°) Certaines pages Web ont l'air d'être court-circuitées
certain lien renvoie sur autre chose. Est-ce lié à cette
intrusion ?



win se fiche royalement de l'autoexec.bat.
. surtout si tu as XP où il n'y a pas de DOS ;-(
Spybot sur mon site... mets le à jour avant


--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company
Avatar
CHJEAN
Complément d'info :
1°) Je suis sous W2000 ;

2°) Je viens de remarquer que dans les liens dès qu'il y a
le mot "sex", il m'envoie sur un site porno. Lien qu'il
remplace dans la page téléchargée. Comique quand on fait
des recherches sur les SEXagénaires.

Merci de votre réponse
Avatar
technicland
CHJEAN nous a dit :
Complément d'info :
1°) Je suis sous W2000 ;

2°) Je viens de remarquer que dans les liens dès qu'il y a
le mot "sex", il m'envoie sur un site porno. Lien qu'il
remplace dans la page téléchargée. Comique quand on fait
des recherches sur les SEXagénaires.



bonjour
en premier installe un antispyware et mets el a jour puis passe en un coup
tout est explique ici
http://www.technicland.com/article.php3?sid5
si ca persiste en bas de cette page suis les infos et passe un coup de
spybot http://www.technicland.com/article.php3?sid5

--
Laurent [MVP IE www.technicland.com - http://faq.ie6.free.fr]
Co auteur de Internet + de 1000 trucs de pros :
http://www.technicland.com/infolivre.php3
Power IE6 : http://www.technicland.com/powerie6.php3
RadioWeb V3: http://www.technicland.com/radioweb.php3
Avatar
stef
>-----Message d'origine-----
Bonjour ...CHJEAN qui nous as a dit
Bonjour,
Certain site internet m'ont collé une page de démarrage
qui n'est pas celle que je veux. J'ai remarqué un




fichier
nommé "c:windowshp.html" écrit en jscript encodé. Il




se
re-créé à chaque lancement de la machine.

Impossible de m'en débarasser jusqu'au moment où j'ai
trouvé le batch qui le recopie et renomme : je l'ai




effacé
aussi. Mais j'ai les problèmes suivants :

1°) à chaque démarrage de l'ordi, il provoque un




message
(il ne trouve pas le batch). Comment s'en débarraser ?




(Il
n'y a rien d'écrit dans l'autoexec).

2°) Certaines pages Web ont l'air d'être court-




circuitées
certain lien renvoie sur autre chose. Est-ce lié à




cette
intrusion ?



win se fiche royalement de l'autoexec.bat.
.. surtout si tu as XP où il n'y a pas de DOS ;-(
Spybot sur mon site... mets le à jour avant


--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais


sous O E
internaute indécis pour le


HacheuTeuMeuLeu
seul le click droit


Control+F deux
la lumière t'apportera C'est ce qu'il y


a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-


255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit


du net
Founding Chairman of the International Pebkac Busters


Company

.




Salut,
Malheureusement, spybot ne suffit pas, j'en ai fait
l'amere experience. Il existe un petit prog
(CWShredder.exe) qui resout ce prob. Envoi moi un mail et
je te l'enverrai. (il ne pese que 100Ko, mais il sauve la
vie!!)
ciao