Aller au contenu


Photo
* - - - - 1 note(s)

Page d'accueil des browsers qui change toute seule


  • Veuillez vous connecter pour répondre
20 réponses à ce sujet

#11 Pantouflar

Pantouflar

    Junior Member

  • Membres
  • 15 messages

Posté 15 février 2012 - 02:36

TDSSKiller n'a rien trouvé.

Voilà pour l'autre :

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 14:25:01 le 15/02/2012
4.
5. Valeur(s) recherchée(s):
6. Freakylinks
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13.
14. ====== Fichier(s) ======
15.
16. Aucun fichier trouvé
17.
18.
19. ====== Entrée(s) du registre ======
20.
21.
22. [HKU\S-1-5-21-4057456930-615517595-1230037521-1000\Software\Microsoft\Internet Explorer\Main]
23. "Start Page"="http://freakylinks.info/643" (REG_SZ)
24.
25. =========================
26.
27. Fin à: 14:31:17 le 15/02/2012
28. 697898 Éléments analysés
29.
30. =========================
31. E.O.F


Il s'agit de la clé registre que j'avais supprimée et qui n'avait pas réglé le problème.

Modifié par Pantouflar, 15 février 2012 - 02:36 .

  • 0

PUBLICITÉ

    Annonces Google

#12 pear

pear

    Devil Member !

  • Equipe Sécurité
  • 27 691 messages

Posté 15 février 2012 - 03:55

Il s'agit de la clé registre que j'avais supprimée et qui n'avait pas réglé le problème.


Oui, mais qu'aviez vous supprimé ?
Dans Hklm peut-être mais pas celle ci dans Hkcu.

Supprimez la.

Mais cela ne vaut pour IE alors que vous utilisez aussi Firefox et Chrome .
A vous lire, ils sont aussi affectés.
Avez vous tenté de changer la page de démarrage ?
Outils ->Options->Général->Démarrage ( dans Firefox )
  • 0

#13 Pantouflar

Pantouflar

    Junior Member

  • Membres
  • 15 messages

Posté 15 février 2012 - 07:13

Je tiens à souligner que je suis informaticien de formation donc on peut sauter les questions bêtes :D

Oui, j'ai supprimé les clés, changé les pages de démarrage... elle revient.

Merci encore du temps que vous m'accordez, j'espère qu'on va trouver.
  • 0

#14 pear

pear

    Devil Member !

  • Equipe Sécurité
  • 27 691 messages

Posté 15 février 2012 - 08:59

Je tiens à souligner que je suis informaticien de formation


Je ne pouvais pas le savoir, alors les questions qui vous semblaient bêtes auront au moins eu le mérite d'éclaircir ce point.

Reste à trouver l'origine du problème , ce qui n'est pas évident.

Télécharger OTL sur le bureau
Double cliquer sur l'icône
Image IPB

Image IPB

Si la protection en temps réel de Malwarebytes Anti-Malware est activée..
Il faut absolument la désactiver sous peine de plantage dans MBAM version PRO ou dans MBAM version gratuite si la période d'essai (de 14 jours de la version PRO) est en cours

Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
Cochez]----------------->Tous les utilisateurs (scan all users)
Sous Rapport (output)
Cliquez ----------------------------->Rapport Standard (Standard Output)
Sous Régistre Standard(Standard Registry) cocher Tous(All)
Cochez------------------------------> Lop check et Purity check

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous, en vert:

SAVEMBR:0
NetSvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
/md5start
AGP440.sys
ahcix86s.sys
alg.exe
atapi.sys
cdrom.sys
cngaudit.dll
csrss.exe
eNetHook.dll
eventlog.dll
explorer.exe
fxssvc.exe
iastorv.sys
IdeChnDr.sys
iesetup.dll
inseng.dll
KR10N.sys
logevent.dll
lsass.exe
locator.exe
msdtc.exe
mshtml.dll
ndis.sys
netlogon.dll
nvatabus.sys
nvata.sys
nvgts.sys
nvstor.sys
nvstor32.sys
pngfilt.dll
rdpclip.exe
SafeBoot.sys
scecli.dll
sceclt.dll
spoolsv.exe
snmptrap.exe
sppsvc.exe
taskhost.exe
taskeng.exe
tcpip.sys
UI0Detect.exe
usbscan.sys
usbprint.sys
userinit.exe
vaxscsi.sys
vds.exe
viamraid.sys
ViPrt.sys
volsnap.sys
vssvc.exe
WatAdminSvc.exe
wbengine.exe
webcheck.dll
wininit.exe
winlogon.exe
WmiApSrv.exe
wmpnetwk.exe
wscntfy.exe
/md5stop

CREATERESTOREPOINT


Clic sur Analyse
une fois le scan terminé , les fichiers OTL.txt et Extras.txt vont s'ouvrir
  • 0

#15 Pantouflar

Pantouflar

    Junior Member

  • Membres
  • 15 messages

Posté 16 février 2012 - 05:02


  • 0

#16 Dylav

Dylav

    Modérateur

  • Modérateur [Dylav]
  • 30 522 messages

Posté 16 février 2012 - 09:24

Message n° 16 pour combler la page 2.

Message n° 17 pour combler la page 2.
  • 0

#17 Dylav

Dylav

    Modérateur

  • Modérateur [Dylav]
  • 30 522 messages

Posté 16 février 2012 - 01:33

Message n° 17 pour combler la page 2.
  • 0

#18 Dylav

Dylav

    Modérateur

  • Modérateur [Dylav]
  • 30 522 messages

Posté 16 février 2012 - 01:39

Message n° 18 pour combler la page 2.
  • 0

#19 Dylav

Dylav

    Modérateur

  • Modérateur [Dylav]
  • 30 522 messages

Posté 16 février 2012 - 01:45

Message n° 19 pour combler la page 2.
  • 0

#20 Dylav

Dylav

    Modérateur

  • Modérateur [Dylav]
  • 30 522 messages

Posté 16 février 2012 - 01:48

Message n° 20 pour combler la page 2.
  • 0









Sujets similaires :     x