site non désiré à l'ouverture IE

[lulu279]

Bonjour,

 

Quand je me connecte sous IE (6 SP2), je suis directement orienté vers le site Microsoft qui propose IE Version 7 et non vers ma page de démarrage.

 

adresse du site: http://www.microsoft.com/france/windows/do...e/getitnow.mspx

 

Quelqu'un sait-il comment ne plus avoir cette page sans pour autant installer la version 7.

 

Merci

[speedera]

Bonjour,

 

Quand je me connecte sous IE (6 SP2), je suis directement orienté vers le site Microsoft qui propose IE Version 7 et non vers ma page de démarrage.

 

adresse du site: http://www.microsoft.com/france/windows/do...e/getitnow.mspx

 

Quelqu'un sait-il comment ne plus avoir cette page sans pour autant installer la version 7.

 

Merci

Bonjour lulu279

as-tu regarder dans option internet pour voir si ta page de demarrage y est ?

[lulu279]

Bonsoir speedera,

 

Oui, la page de démarrage n'a pas changé!!

 

J'ai cela depuis le dernier Windows Update.

[speedera]

Bonsoir speedera,

 

Oui, la page de démarrage n'a pas changé!!

 

J'ai cela depuis le dernier Windows Update.

Re

Tu dois avoir un spyware fais un rapport Hijack

et sûrement quelqu'un qui s'y connaît pourras te dire ce que tu dois faire car je ne m'y connaît pas

[piston]

Re

Tu dois avoir un spyware fais un rapport Hijack

et surement quelqu'un qui s'y connait pourra te dire ce que tu dois faire car je ne m'y connais pas

 

Moi je te conseillerais deja de télécharger firefox et une fois ceci fait, firefox te demandera si tu veux importer tes données d'internet explorer... tu dis oui... après tu vas a options de firefox et tu changes la page d'accueil.

 

Tu vois si le changement de la page d'accueil se fait, si elle se fait et que ensuite au redémarrage de firefox c'est toujours la page d'accueil que tu avais mis auparavant... c'est confirmé. Tu es infesté par un trojan qui exploite une faille d'internet explorer. Fais un Hijackthis comme il te l'a proposé speedera et soumets-le ici.

 

Si au contraire, la page elle revient, tu as certainement un espion... Télécharger "Spybot Search & Destroy" Pour nettoyer Grossièrement... Redémarre l'ordinateur et fait un Hijackthis pour poster le rapport ici.

 

Au plaisir de pouvoir aider un peu.

[lulu279]

Bonsoir,

 

Ci-dessous rapport Hijack

Moi je vois rien de répréhensible dedans.

 

Logfile of HijackThis v1.99.1

Scan saved at 19:00:45, on 18/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

G:\WINDOWS\System32\smss.exe

G:\WINDOWS\system32\winlogon.exe

G:\WINDOWS\system32\services.exe

G:\WINDOWS\system32\lsass.exe

G:\WINDOWS\system32\Ati2evxx.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\System32\svchost.exe

G:\Program Files\Ahead\InCD\InCDsrv.exe

G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

G:\Program Files\Alwil Software\Avast4\ashServ.exe

G:\WINDOWS\system32\spoolsv.exe

G:\WINDOWS\system32\Ati2evxx.exe

G:\WINDOWS\Explorer.EXE

G:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

G:\Program Files\Ahead\InCD\InCD.exe

G:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

G:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe

G:\Program Files\ASUS\WLAN Card Utilities\Center.exe

G:\Program Files\QuickTime\qttask.exe

G:\Program Files\ZoneAlarm\zlclient.exe

G:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

G:\WINDOWS\system32\ctfmon.exe

G:\Program Files\Messenger\msmsgs.exe

G:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe

G:\Program Files\Antispyware\Spybot - Search & Destroy\TeaTimer.exe

G:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe

G:\Program Files\Logitech\SetPoint\SetPoint.exe

G:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe

G:\Program Files\a-squared Free\a2service.exe

G:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

G:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE

G:\Program Files\12025SC Wireless Combo Set\MouseDrv.exe

G:\Program Files\12025SC Wireless Combo Set\PS2USBKbdDrv.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\system32\ZoneLabs\vsmon.exe

G:\Program Files\Alwil Software\Avast4\ashWebSv.exe

G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

G:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe

G:\Program Files\Internet Explorer\iexplore.exe

G:\Documents and Settings\luneau\Bureau\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://G:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - G:\PROGRA~1\COPERN~1\COPERN~1.DLL

R3 - URLSearchHook: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - G:\Program Files\Multi_Media\tbMul1.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - G:\PROGRA~1\ANTISP~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - G:\Program Files\Multi_Media\tbMul1.dll

O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - G:\Program Files\Copernic Agent\CopernicAgentExt.dll

O3 - Toolbar: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - G:\Program Files\Multi_Media\tbMul1.dll

O4 - HKLM\..\Run: [RemoteControl] "G:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [inCD] G:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [NeroFilterCheck] G:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "G:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [avast!] G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [PlayerKiosquePlus] G:\Program Files\Lecteur CANALPLAY\PlayerKiosquePlus.exe /iconic

O4 - HKLM\..\Run: [mmtask] "G:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"

O4 - HKLM\..\Run: [Control Center] G:\Program Files\ASUS\WLAN Card Utilities\Center.exe

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [WireLessMouse] G:\Program Files\12025SC Wireless Combo Set\StartAutorun.exe MouseDrv.exe

O4 - HKLM\..\Run: [WireLessKeyboard] G:\Program Files\12025SC Wireless Combo Set\StartAutorun.exe PS2USBKbdDrv.exe

O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ZoneAlarm Client] "G:\Program Files\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [OM_Monitor] G:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "G:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "G:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [PowerBar] "G:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime

O4 - HKCU\..\Run: [spamihilator] "G:\Program Files\Antispam\Spamihilator\spamihilator.exe"

O4 - HKCU\..\Run: [spybotSD TeaTimer] G:\Program Files\Antispyware\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [OM_Monitor] G:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe

O4 - Global Startup: Logitech SetPoint.lnk = G:\Program Files\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: LUMIX Simple Viewer.lnk = ?

O8 - Extra context menu item: Chercher avec Copernic Agent - res://G:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - G:\PROGRA~1\COPERN~1\COPERN~1.EXE

O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - G:\PROGRA~1\COPERN~1\COPERN~1.EXE

O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - G:\PROGRA~1\COPERN~1\COPERN~1.EXE

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - G:\PROGRA~1\ANTISP~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - G:\PROGRA~1\ANTISP~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: www.hotmail.com

O15 - Trusted Zone: http://login.live.com

O15 - Trusted Zone: http://www.spacefight-game.com

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - http://www.nanoscan.com/as/v1/cabs/ascstubie.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1111929861010

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/...owserPlugin.cab

O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37940.cab

O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - http://www.nanoscan.com/cabs/nanoinst.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.cabourg.net/meteocam/AxisCamControl.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O20 - Winlogon Notify: WgaLogon - G:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - G:\Program Files\a-squared Free\a2service.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - G:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - G:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - G:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: Service CANALPLAY - Canal+ Active - G:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - G:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - G:\WINDOWS\system32\ZoneLabs\vsmon.exe

[piston]

c'est toi qui a installé Multi_Media_France?

[lulu279]

Bonsoir,

 

Non, cela s'est mis lors de l'installation d'une souris sans fil LOGITECH.

[speedera]

Bonsoir,

 

Non, cela s'est mis lors de l'installation d'une souris sans fil LOGITECH.

Re

Télécharger sur le bureau

navilog1.zip

= Double-Clic navilog1.zip

= Extraire tout ( ou extraire sans confirmation ou unzip)

= Double-Clic navilog1 qui est sur le bureau

= Appuyer sur une touche jusqu' arriver aux options

= Choisir option 1 ( = taper 1 )

ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

[piston]

Bonsoir,

 

Non, cela s'est mis lors de l'installation d'une souris sans fil LOGITECH.

 

D'accord,

 

As tu fait le test de Firefox?

et au passage, tu peux me dire si ton avast fonctionne correctement? - Vu ceci :

O23 - Service: avast! Mail Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

 

Et as-tu fait ce que speedera t'a dit?

Changer la page d'accueil de ton navigateur?