OVH Cloud OVH Cloud

page de demarrage piratée

9 réponses
Avatar
phil
bonjour.j'ai un probleme de page de demarrage. en effet,=20
celle ci est remplac=E9e systematiquement par une page de=20
demarrage pirate.Meme lorsque je vais dans outils de IE6=20
et que je la remplace par celle d'origine, elle revient=20
sans cesse.Ad-aware, spybot n'ont rien r=E9solu etle=20
gratuiciel HijackThis est in=E9ficace.Pourtant, ce=20
programme est cens=E9 d=E9truire les hijacked browsers.J'ai=20
quand meme r=E9ussi =E0 isoler la page grace =E0 lui mais, il=20
ne l'a pas d=E9truite.je ne sais plus quoi faire. si=20
quelqu'un a une solution, merci d'avance.Lorsque cette=20
page pirate s'affiche, il y a =E9crit "about:blank" dans la=20
case de l'URL.Et un popup disant que mon ordinateur est=20
infect=E9 de spyware s'affiche =E0 chaque fois.sans doute=20
pour acheter un de leurs produits qui me d=E9barrasserait=20
de ce probleme.lamentable....

9 réponses

Avatar
Martin CLAVREUIL
cf "about:blank" revient toujours : juste au dessus.


"phil" a écrit dans le message de
news:1f70201c457db$9fa6a750$
bonjour.j'ai un probleme de page de demarrage. en effet,
celle ci est remplacée systematiquement par une page de
demarrage pirate.Meme lorsque je vais dans outils de IE6
et que je la remplace par celle d'origine, elle revient
sans cesse.Ad-aware, spybot n'ont rien résolu etle
gratuiciel HijackThis est inéficace.Pourtant, ce
programme est censé détruire les hijacked browsers.J'ai
quand meme réussi à isoler la page grace à lui mais, il
ne l'a pas détruite.je ne sais plus quoi faire. si
quelqu'un a une solution, merci d'avance.Lorsque cette
page pirate s'affiche, il y a écrit "about:blank" dans la
case de l'URL.Et un popup disant que mon ordinateur est
infecté de spyware s'affiche à chaque fois.sans doute
pour acheter un de leurs produits qui me débarrasserait
de ce probleme.lamentable....
Avatar
haristo
phil a écrit :

bonjour.j'ai un probleme de page de demarrage. en effet,
celle ci est remplacée systematiquement par une page de
demarrage pirate.Meme lorsque je vais dans outils de IE6
et que je la remplace par celle d'origine, elle revient
sans cesse.Ad-aware, spybot n'ont rien résolu etle
gratuiciel HijackThis est inéficace.




HijackThis ne repare pas automatiquement!
http://joke0.free.fr/ht!.html
Avatar
j.dufrasne
la seule façon d'éviter ce problème n'est surement pas
d'acquérir spykiller (Swonk soft technologies inc.) qui
est régulièrement proposé en pop up. La solution regedit
MK n° 320159 n'est pas satisfaisante.
Il faut réinstaller le système windows en choisissant un
point de réinstallation antérieur à l'apparition du
problème (en général un cheval de troie
Trojan.JS.Clid.gen)
-----Message d'origine-----
bonjour.j'ai un probleme de page de demarrage. en effet,
celle ci est remplacée systematiquement par une page de
demarrage pirate.Meme lorsque je vais dans outils de IE6
et que je la remplace par celle d'origine, elle revient
sans cesse.Ad-aware, spybot n'ont rien résolu etle
gratuiciel HijackThis est inéficace.Pourtant, ce
programme est censé détruire les hijacked browsers.J'ai
quand meme réussi à isoler la page grace à lui mais, il
ne l'a pas détruite.je ne sais plus quoi faire. si
quelqu'un a une solution, merci d'avance.Lorsque cette
page pirate s'affiche, il y a écrit "about:blank" dans


la
case de l'URL.Et un popup disant que mon ordinateur est
infecté de spyware s'affiche à chaque fois.sans doute
pour acheter un de leurs produits qui me débarrasserait
de ce probleme.lamentable....
.



Avatar
bernardd
beaucoup de posts sur ce sujet. Ne serait ce pas une page de démarrage du
type :

res://msfxj.dll/index.html#96676, comme indiqué par certains déjà sur ce
forum.

Apparemment les appellations sont variables mais les effets sont toujours
les mêmes.

Très coriace, je ne peux pas m'en défaire même avec tous les conseils de ce
forum et des autres. La suppression avec Hijack est suivie d'une
réinstallation à la première utilisation d'IE. De plus des pages de
recherche sauvages viennent se lancer automatiquement lors d'une recherche
sur google

les conseils sont nombreux mais si qqun a vraiment trouvé une solution,
merci d'avance
reste la restauration...à voir.


"phil" a écrit dans le message de
news:1f70201c457db$9fa6a750$
bonjour.j'ai un probleme de page de demarrage. en effet,
celle ci est remplacée systematiquement par une page de
demarrage pirate.Meme lorsque je vais dans outils de IE6
et que je la remplace par celle d'origine, elle revient
sans cesse.Ad-aware, spybot n'ont rien résolu etle
gratuiciel HijackThis est inéficace.Pourtant, ce
programme est censé détruire les hijacked browsers.J'ai
quand meme réussi à isoler la page grace à lui mais, il
ne l'a pas détruite.je ne sais plus quoi faire. si
quelqu'un a une solution, merci d'avance.Lorsque cette
page pirate s'affiche, il y a écrit "about:blank" dans la
case de l'URL.Et un popup disant que mon ordinateur est
infecté de spyware s'affiche à chaque fois.sans doute
pour acheter un de leurs produits qui me débarrasserait
de ce probleme.lamentable....
Avatar
philg92
Bonjour !

Le plus souvent, ce genre de site force l'url de la page de démarrage
dans la base de registre:

HKEY_CURRENT_User / software / microsoft / internet explorer / main
sur le ligne "startpage"

Il est possible d'en modifier la valeur, c'est à dire changer l'url
(où, pour une page vierge: about:blank )

Voili, ça devrait marcher comme ça !
Philippe

"bernardd" wrote in message
news:...
beaucoup de posts sur ce sujet. Ne serait ce pas une page de démarrage du
type :

res://msfxj.dll/index.html#96676, comme indiqué par certains déjà sur ce
forum.

Apparemment les appellations sont variables mais les effets sont toujours
les mêmes.

Très coriace, je ne peux pas m'en défaire même avec tous les conseils de ce
forum et des autres. La suppression avec Hijack est suivie d'une
réinstallation à la première utilisation d'IE. De plus des pages de
recherche sauvages viennent se lancer automatiquement lors d'une recherche
sur google

les conseils sont nombreux mais si qqun a vraiment trouvé une solution,
merci d'avance
reste la restauration...à voir.


"phil" a écrit dans le message de
news:1f70201c457db$9fa6a750$
bonjour.j'ai un probleme de page de demarrage. en effet,
celle ci est remplacée systematiquement par une page de
demarrage pirate.Meme lorsque je vais dans outils de IE6
et que je la remplace par celle d'origine, elle revient
sans cesse.Ad-aware, spybot n'ont rien résolu etle
gratuiciel HijackThis est inéficace.Pourtant, ce
programme est censé détruire les hijacked browsers.J'ai
quand meme réussi à isoler la page grace à lui mais, il
ne l'a pas détruite.je ne sais plus quoi faire. si
quelqu'un a une solution, merci d'avance.Lorsque cette
page pirate s'affiche, il y a écrit "about:blank" dans la
case de l'URL.Et un popup disant que mon ordinateur est
infecté de spyware s'affiche à chaque fois.sans doute
pour acheter un de leurs produits qui me débarrasserait
de ce probleme.lamentable....


Avatar
JEAN-PIERRE
>-----Message d'origine-----
bonjour.j'ai un probleme de page de demarrage. en effet,
celle ci est remplacée systematiquement par une page de
demarrage pirate.Meme lorsque je vais dans outils de IE6
et que je la remplace par celle d'origine, elle revient
sans cesse.Ad-aware, spybot n'ont rien résolu etle
gratuiciel HijackThis est inéficace.Pourtant, ce
programme est censé détruire les hijacked browsers.J'ai
quand meme réussi à isoler la page grace à lui mais, il
ne l'a pas détruite.je ne sais plus quoi faire. si
quelqu'un a une solution, merci d'avance.Lorsque cette
page pirate s'affiche, il y a écrit "about:blank" dans la
case de l'URL.Et un popup disant que mon ordinateur est
infecté de spyware s'affiche à chaque fois.sans doute
pour acheter un de leurs produits qui me débarrasserait
de ce probleme.lamentable....
.
Bonjour,


J'ai exactement le même problème
Avatar
bernardd
L'éradication de ce problème passe (je pense) par un travail très long avec
tous les outils existants.

Hijack ne fait que permettre d'éliminer l'url de la page pirate, mais elle
se recrée avec sans doute un générateur de troyen qui s'est incrusté qqpart
dans c/windows ou dans system32. Il suffit de relancer IE6 pour retrouver le
problème.

Personnellement Trojan remover m'a aidé mais il ne débusque pas tout. Il
faut aller dans c/windows et dans system32 regarder tout ce qui existe du
type mfdbt.exe ou autre exe du même genre, souvent avec 29k, de même un
nombre important de fichier dat ou dll du même genre. Les propriétés de ces
fichiers ne sont pas affichées, ils ont des dates proches, celle ou
l'infection est arrivée. Mais je ne suis pas sûr d'avoir tout réglé, ayant
vu des .exe se recréer "mystérieusement"

Norton a mis beaucoup de temps pour me repérer un trojan que j'avais trouvé
suspect (syssq32.exe). Manifestement, les AV et autres spyboot ont du
retard.

Maintenant, si vous avez un firewall du type sygate , il faut le paramétrer
pour qu'il laisse le moins de liberté possible aux connections et vous
verrez que par moment il afficheque tel ou tel .exe "is trying to connect to
iefeadsl.com", et là surtout il faut refuser !

Bon courage parce que c'est collant comme problème.




"phil" a écrit dans le message de
news:1f70201c457db$9fa6a750$
bonjour.j'ai un probleme de page de demarrage. ...............
Avatar
JEAN-PIERRE
Bonjour,
J'ai le même problème et j'ai trouvé une solution à 95%.
Tap:demarrer: executer: regedit: OK
Ouvrir: + HKEY_CURRENT_USER, + software, + microsoft, +
internet explorer, + main,
SI ! HOMEOldSP REG 32 supprimer
Local Page REG 32 / click droit / modifier / taper
google.fr / OK / par exemple !!!
Start Page / click droit / modifier / taper google.fr /
OK / par exemple
Voila pour le registre
SI La page d'accueil pirate est intitulée SEARCH FOR
taper dans la barre d'adresse en surlignant About Blank
/ http//oz.msie.tv et cliquer sur OK à droite de la barre
un écran bleu avec au centre sous une fenêtre UNINSTALL
CLICK DESSUS ET FERMER la fenètre, en cliquant sur le x
en haut à droite.
Dernière chose.
Click droit sur / outils /dans IE / options internet/
paramètres / afficher les objets / si vous avez un
programme Moniker origine inconnue suprimer le.
FIN
Il est toujours impossible de canger la page d'accueil
dans les outils mais vous avez maintenant google à la place
et c'est mieux
SI vous trouvez mieux je suis preneur car j'ai passé 3
heures la dessus
-----Message d'origine-----
cf "about:blank" revient toujours : juste au dessus.


"phil" a écrit dans


le message de
news:1f70201c457db$9fa6a750$
bonjour.j'ai un probleme de page de demarrage. en effet,
celle ci est remplacée systematiquement par une page de
demarrage pirate.Meme lorsque je vais dans outils de IE6
et que je la remplace par celle d'origine, elle revient
sans cesse.Ad-aware, spybot n'ont rien résolu etle
gratuiciel HijackThis est inéficace.Pourtant, ce
programme est censé détruire les hijacked browsers.J'ai
quand meme réussi à isoler la page grace à lui mais, il
ne l'a pas détruite.je ne sais plus quoi faire. si
quelqu'un a une solution, merci d'avance.Lorsque cette
page pirate s'affiche, il y a écrit "about:blank" dans la
case de l'URL.Et un popup disant que mon ordinateur est
infecté de spyware s'affiche à chaque fois.sans doute
pour acheter un de leurs produits qui me débarrasserait
de ce probleme.lamentable....


.



Avatar
dany
bonjour,
il faut telecharger" ad aware" et "spy sweeper".C'est comme cela que j'ai resolu mon pb.

"phil" a écrit :

bonjour.j'ai un probleme de page de demarrage. en effet,
celle ci est remplacée systematiquement par une page de
demarrage pirate.Meme lorsque je vais dans outils de IE6
et que je la remplace par celle d'origine, elle revient
sans cesse.Ad-aware, spybot n'ont rien résolu etle
gratuiciel HijackThis est inéficace.Pourtant, ce
programme est censé détruire les hijacked browsers.J'ai
quand meme réussi à isoler la page grace à lui mais, il
ne l'a pas détruite.je ne sais plus quoi faire. si
quelqu'un a une solution, merci d'avance.Lorsque cette
page pirate s'affiche, il y a écrit "about:blank" dans la
case de l'URL.Et un popup disant que mon ordinateur est
infecté de spyware s'affiche à chaque fois.sans doute
pour acheter un de leurs produits qui me débarrasserait
de ce probleme.lamentable....