OVH Cloud OVH Cloud

Page indésirable

19 réponses
Avatar
L'Aquitain
Bonjour
Depuis quelque temps s"est installé sur mon IE un truc intitulé "Search the
web - Type it and go " qui se lance inopinément et qui m'oblige à utiliser
Ctrl+alt+sup et à réouvrir IE. J'ai passé Spybot et j'ai le pare-feu de XP.
Que puis-je faire pour supprimer cette m....?
Merci
--
L'Aquitain
Adresse invalide enlever <wiking>

9 réponses

1 2
Avatar
L'Aquitain
"Jceel" <Mé a écrit dans le message de news:


> * C:PROGRA~1INCRED~1binresourcesWebMenuImg.htm
>
Tiens au fait... il n ' a pas des espions dans cette cochonnerie
d'Incredimail ?????????,



Salut JC
Je l'ai désinstallé depuis belle lurette, il aurait pu laissé des "petits" ?
Merci

--
A+
L'Aquitain
Adresse invalide enlever <wiking>
Avatar
technicland
Salut
alors deja vires surtout cette ligne un reg qui se lance hum hum!!
O4 - HKLM..Run: [SystemSearch] REGEDIT.EXE -S c:ie.reg

et ca tout hotsearch plus ce que tu ne trouve pas normal
R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL http://www.hotsearchbox.com/ie/
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,SearchURL http://www.hotsearchbox.com/ie/
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar http://www.hotsearchbox.com/ie/
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page http://www.hotsearchbox.com/ie/
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page http://www.freetelecom.com/consom
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL http://fr8.hpwis.com/
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL http://www.hotsearchbox.com/ie/
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant http://www.hotsearchbox.com/ie/
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page http://fr8.hpwis.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar http://srch-fr8.hpwis.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page http://www.hotsearchbox.com/ie/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL http://www.hotsearchbox.com/ie/
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch about:blank
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant http://www.hotsearchbox.com/ie/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName Liens
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,Shellnext http://fr8.hpwis.com/


--
Laurent [MVP IE www.technicland.com - http://faq.ie6.free.fr]
Co auteur de Internet + de 1000 trucs de pros :
http://www.technicland.com/infolivre.php3
Power IE6 : http://www.technicland.com/powerie6.php3
RadioWeb V3: http://www.technicland.com/radioweb.php3
Avatar
L'Aquitain
"L'Aquitain @free.fr>" <gerard.dugard<wiking> a écrit dans le message de
news:

"stef" a écrit dans le message de news:
07a501c3d672$0f599210$
Salut,
Décidemment, c'est une vraie cochonnerie ce truc,
microsoft devrait installer une securité!
Il existe un prog (CWShredder.exe) qui resout ce probleme
avec une grande efficacité (pour ma part en tous cas). Tu
as mon mail alors ecris moi et je te l'enverrai (il pese
100Ko, mais je ne sais plus où je l'ai telechargé...).



Resalut à tous
J'ai appliqué le CWShreder de Stef et suivi le conseil de Luc :

Quote
Ce n'est qu'en
supprimant sauvagement HKCUSoftwareMicrosoftInternet ExplorerMain que le
pb a été résolu.
unquote

et apparemment, c'est réglé
Merci à tous

--
A+
L'Aquitain
Adresse invalide enlever <wiking>
Avatar
technicland
> "L'Aquitain @free.fr>" <gerard.dugard<wiking> a écrit dans le message
Ce n'est qu'en
supprimant sauvagement HKCUSoftwareMicrosoftInternet ExplorerMain
que le pb a été résolu.
unquote

et apparemment, c'est réglé
Merci à tous



bonjour
tu as redemarre depuis?
et regarde avec hijack si tu retrouve la ligne
O4 - HKLM..Run: [SystemSearch] REGEDIT.EXE -S c:ie.reg

Parceque vraiment celle la je la sent pas et si tu la plus surement que l
outil te la vire
Laurent
Avatar
Jceel
Bonjour ...technicland qui nous as a dit
* et regarde avec hijack si tu retrouve la ligne
* O4 - HKLM..Run: [SystemSearch] REGEDIT.EXE -S c:ie.reg
*
* Parceque vraiment celle la je la sent pas et si tu la plus surement
que l
* outil te la vire



c'est encore un trojan ;-(
http://it.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=JAVA_STARTPAGE.F


--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company
Avatar
L'Aquitain
"technicland" a écrit dans le message de news:
u#
tu as redemarre depuis?
et regarde avec hijack si tu retrouve la ligne
O4 - HKLM..Run: [SystemSearch] REGEDIT.EXE -S c:ie.reg



Salut Laurent
Oui, j'ai redémarré et cette ligne n'y est plus.
Bon week-end

--
A+
L'Aquitain
Adresse invalide enlever <wiking>
Avatar
Jceel
Jceel 8h 00' 22" message 42039
l'aquitain 8h 00' 23" message 42040
rofl
l'avenir est à ceux qui se lévent tôt
rofl


Jceel
Avatar
technicland
> "technicland" a écrit dans le message de
news: u#
tu as redemarre depuis?
et regarde avec hijack si tu retrouve la ligne
O4 - HKLM..Run: [SystemSearch] REGEDIT.EXE -S c:ie.reg



Salut Laurent
Oui, j'ai redémarré et cette ligne n'y est plus.
Bon week-end



Salut
j'etais donc dans le vrai cette ligne elle sentait mauvais ;-)
Laurent
Avatar
technicland
Jceel nous a dit :
Jceel 8h 00' 22" message 42039
l'aquitain 8h 00' 23" message 42040
rofl
l'avenir est à ceux qui se lévent tôt



Salut Jceel
ou a ceux qui se couchent pas ;-)
Laurent
1 2