OVH Cloud OVH Cloud

Problème Internet Explorer

6 réponses
Avatar
tungto
Bonjour à tous,

J'ai un problème avec Internet Explorer.
J'ai dû choper qqch sur le net, je sais pas trop...

Ma page de démarrage se met automatiquement sur http://smartsearch.ws
même après modification, idem lorsqu'une page n'est pas trouvée et lorsque
je tape une adresse sans le "http://" devant (il ajoute une entête contenant
http://smartsearch.ws/...).

J'ai essayé de remédier au probleme en changeant directement les valeurs
des champs Search, SearchURL, DefaultPageURL, DefaultSearchURL, Search Bar,
Search Page, Start Page, etc.. dans la base de registre, mais ces champs
sont re-remplis automatiquement par des adresses contenant http://smartsearch.ws

Auriez-vous, s'il vous plait, une solution à mon problème ?

MERCI

Tony.

6 réponses

Avatar
Norbert

Bonjour à tous,

J'ai un problème avec Internet Explorer.
J'ai dû choper qqch sur le net, je sais pas trop...

Ma page de démarrage se met automatiquement sur http://smartsearch.ws
même après modification, idem lorsqu'une page n'est pas trouvée et
lorsque je tape une adresse sans le "http://" devant (il ajoute une
entête contenant http://smartsearch.ws/...).

J'ai essayé de remédier au probleme en changeant directement les
valeurs des champs Search, SearchURL, DefaultPageURL,
DefaultSearchURL, Search Bar, Search Page, Start Page, etc.. dans la
base de registre, mais ces champs sont re-remplis automatiquement par
des adresses contenant http://smartsearch.ws

Tu as du supprimer ces champs dans les clés Hkey_Current_User je suppose ?

Si c'est le cas, c'est effectivement inutile, puisque reconstruit au
démarrage.
Il faut aller dans HKEY_USERS/S-1-5-XX et les supprimer.
Ensuite, sans redémarrer bien sur, passer Spybot qui va trouver un certain
nombre de trucs à virer, éventuellement rechercher les .exe ou .dll bizarres
dans C:Windows, C:WindowsSystem et C:WindowsSystem32 .

C'est collant comme machin, hein ?

--
à bientot (enlever les X pour me répondre)
================================= les secrets de l'univers http://nrumiano.free.fr
un atlas de l'univers http://atunivers.free.fr
images du ciel http://images.ciel.free.fr
==================================

Avatar
joke0
Salut,

panda:
Ma page de démarrage se met automatiquement sur
http://smartsearch.ws


Essaie CWShredder:
http://www.spywareinfo.com/~merijn/files/CWShredder.exe

Si ça ne change rien:
http://www.spywareinfo.com/~merijn/files/hijackthis.zip
publie alors le rapport sur <news:fr.comp.securite.virus>

suivi là-bas.

--
joke0

Avatar
Arnaud Debaene
panda wrote:
Bonjour à tous,

J'ai un problème avec Internet Explorer.
J'ai dû choper qqch sur le net, je sais pas trop...

Ma page de démarrage se met automatiquement sur http://smartsearch.ws
même après modification, idem lorsqu'une page n'est pas trouvée et
lorsque
je tape une adresse sans le "http://" devant (il ajoute une entête
contenant http://smartsearch.ws/...).

J'ai essayé de remédier au probleme en changeant directement les
valeurs
des champs Search, SearchURL, DefaultPageURL, DefaultSearchURL,
Search Bar, Search Page, Start Page, etc.. dans la base de registre,
mais ces champs
sont re-remplis automatiquement par des adresses contenant
http://smartsearch.ws

Auriez-vous, s'il vous plait, une solution à mon problème ?


Utilises regmon (www.sysinternals.com) pour surveiller ces entrées dans la
base de registre et voir qui les modifie, ca te donnera déjà une piste sur
le coupable.

Arnaud
MVP - VC

Avatar
tungto
Bonjour à tous,

En fait c'est bien ça le problème... Il y a un process qui tourne
et qui met à jour la base de registre (si j'ai bien tout compris).

Alors j'ai essayé CWshredder, hijackthis et spybot... Tous les trois
semblent avoir repéré des fichiers louches mais meme apres reparation,
les phenomenes persistent.

J'ai lancé regmon, et apparement il y a des SetValue avec comme valeurs
les fameux "http://www.smartsearch.ws"
mais le problème c'est que le process en question est explorer.exe.

Je sais plus trop quoi faire ;-((
Si vous avez encore des idees, je suis preneurs!
MERCI D'AVANCE!

Tony.




"Arnaud Debaene" wrote in message news:<40004f4c$0$29082$...
panda wrote:
Bonjour à tous,

J'ai un problème avec Internet Explorer.
J'ai dû choper qqch sur le net, je sais pas trop...

Ma page de démarrage se met automatiquement sur http://smartsearch.ws
même après modification, idem lorsqu'une page n'est pas trouvée et
lorsque
je tape une adresse sans le "http://" devant (il ajoute une entête
contenant http://smartsearch.ws/...).

J'ai essayé de remédier au probleme en changeant directement les
valeurs
des champs Search, SearchURL, DefaultPageURL, DefaultSearchURL,
Search Bar, Search Page, Start Page, etc.. dans la base de registre,
mais ces champs
sont re-remplis automatiquement par des adresses contenant
http://smartsearch.ws

Auriez-vous, s'il vous plait, une solution à mon problème ?


Utilises regmon (www.sysinternals.com) pour surveiller ces entrées dans la
base de registre et voir qui les modifie, ca te donnera déjà une piste sur
le coupable.

Arnaud
MVP - VC



Avatar
Norbert

Bonjour à tous,

En fait c'est bien ça le problème... Il y a un process qui tourne
et qui met à jour la base de registre (si j'ai bien tout compris).

Alors j'ai essayé CWshredder, hijackthis et spybot... Tous les trois
semblent avoir repéré des fichiers louches mais meme apres reparation,
les phenomenes persistent.

J'ai lancé regmon, et apparement il y a des SetValue avec comme
valeurs les fameux "http://www.smartsearch.ws"
mais le problème c'est que le process en question est explorer.exe.

Donc le coupable est une dll.

En général elles sont situées dans C:Windows ou C:WindowsSystem
Fais le tour de ces répertoires et vérifie les dll qui s'y trouvent.
Au passage vide le répertoire temp et le cache Internet.

--
à bientot (enlever les X pour me répondre)
================================= les secrets de l'univers http://nrumiano.free.fr
un atlas de l'univers http://atunivers.free.fr
images du ciel http://images.ciel.free.fr
==================================

Avatar
tungto
Finalement ça a marcher! :-))

Je ne sais pas ce qui a été décisif, mais j'ai lancer Norton Antivirus 2004,
puis CWshredder, puis spybot, et y'avait plus rien.
J'ai fait le ménage, viré tous mes .tmp ... Maintenant tout est OK.

MERCI à vous :-D !



(panda) wrote in message news:...
Bonjour à tous,

En fait c'est bien ça le problème... Il y a un process qui tourne
et qui met à jour la base de registre (si j'ai bien tout compris).

Alors j'ai essayé CWshredder, hijackthis et spybot... Tous les trois
semblent avoir repéré des fichiers louches mais meme apres reparation,
les phenomenes persistent.

J'ai lancé regmon, et apparement il y a des SetValue avec comme valeurs
les fameux "http://www.smartsearch.ws"
mais le problème c'est que le process en question est explorer.exe.

Je sais plus trop quoi faire ;-((
Si vous avez encore des idees, je suis preneurs!
MERCI D'AVANCE!

Tony.




"Arnaud Debaene" wrote in message news:<40004f4c$0$29082$...
panda wrote:
Bonjour à tous,

J'ai un problème avec Internet Explorer.
J'ai dû choper qqch sur le net, je sais pas trop...

Ma page de démarrage se met automatiquement sur http://smartsearch.ws
même après modification, idem lorsqu'une page n'est pas trouvée et
lorsque
je tape une adresse sans le "http://" devant (il ajoute une entête
contenant http://smartsearch.ws/...).

J'ai essayé de remédier au probleme en changeant directement les
valeurs
des champs Search, SearchURL, DefaultPageURL, DefaultSearchURL,
Search Bar, Search Page, Start Page, etc.. dans la base de registre,
mais ces champs
sont re-remplis automatiquement par des adresses contenant
http://smartsearch.ws

Auriez-vous, s'il vous plait, une solution à mon problème ?


Utilises regmon (www.sysinternals.com) pour surveiller ces entrées dans la
base de registre et voir qui les modifie, ca te donnera déjà une piste sur
le coupable.

Arnaud
MVP - VC