[résolu]Page de démarrage internet exploreur

[micolli]

A chaque ouverture de IE c'est toujours la même page qui s'affiche.

http://213.159.117.132/index.php

Chaque fois que je veux en imposer une autre, c'est toujours la fameuse 213......php qui fait son apparition.

Si au moins je savias où mon PC stocke cette adresse alors je pourrais la supprimer.

Merci de votre aide

[Invité tesgaz]

Salut micolli,

 

et bienvenu sur zebulon,

 

tu as probablement un pirate de navigateur dans ton systeme, alors

 

passes un coup de Spybot

http://www.newdimension-fr.net/news/1180.html

n(oublies pas de mettre à jour ce logiciel avant de faire le scanne

 

ensuite un coup de CWShredder

http://209.133.47.200/~merijn/files/CWShredder.exe

 

Si, aucun des 2 n'a donné de résultat, alors passes un coup de Hijackthis, et fais nous passer le log sur le post:

http://www.spychecker.com/program/hijackthis.html

[micolli]

Ok merci je vais essayer de suite

[micolli]

Voici ce que cw sheredder m'annonce

Que faire?

Désolé de vous déranger

 

Infected Registry value:

HKCU\Software\Microsoft\Internet Explorer,Search

Infected data: http://bigbr.cc (obfuscated)

Infected Registry value:

HKCU\Software\Microsoft\Internet Explorer,SearchURL

Infected data: http://bigbr.cc (obfuscated)

Infected Registry value:

HKLM\Software\Microsoft\Internet Explorer,Search

Infected data: http://bigbr.cc (obfuscated)

Infected Registry value:

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL

Infected data: http://213.159.117.132/index.php

Infected Registry value:

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL

Infected data: http://bigbr.cc (obfuscated)

Infected Registry value:

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar

Infected data: http://bigbr.cc (obfuscated)

Infected Registry value:

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page

Infected data: http://bigbr.cc (obfuscated)

Infected Registry value:

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page,about:blank

Infected data: http://213.159.117.132/index.php

Infected Registry value:

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL

Infected data: http://213.159.117.132/index.php

Infected Registry value:

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL

Infected data: http://bigbr.cc (obfuscated)

Infected Registry value:

HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar

Infected data: res://C:\WINDOWS\System32\fnbcmaa.dll/sp.html (obfuscated)

Infected Registry value:

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page

Infected data: http://bigbr.cc (obfuscated)

Infected Registry value:

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page,about:blank

Infected data: http://213.159.117.132/index.php

Infected Registry value:

HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant

Infected data: http://bigbr.cc (obfuscated)

Infected Registry value:

HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch

Infected data: http://bigbr.cc (obfuscated)

Infected Registry value:

HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant,http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

Infected data: http://bigbr.cc (obfuscated)

Infected Registry value:

HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch,http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm

Infected data: http://bigbr.cc (obfuscated)

Infected Registry value:

HKCU\Software\Microsoft\Internet Explorer\Main,Local Page,C:\WINDOWS\system32\blank.htm

Infected data: http://213.159.117.132/index.php

Infected Registry value:

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page,C:\WINDOWS\system32\blank.htm

Infected data: http://213.159.117.132/index.php

Infected Registry value:

HKLM\Software\Microsoft\Windows\CurrentVersion\URL\Prefixes,home,http://

Infected data: http://bigbr.cc?error= (obfuscated)

Infected Registry value:

HKLM\Software\Microsoft\Windows\CurrentVersion\URL\Prefixes,mosaic,http://

Infected data: http://bigbr.cc?error= (obfuscated)

Found Hosts file: C:\WINDOWS\system32\drivers\etc\hosts (790 bytes, R)

Shell Registry value: HKLM\..\WinLogon [shell] Explorer.exe

UserInit Registry value: HKLM\..\WinLogon [userInit] C:\WINDOWS\system32\userinit.exe,

Registry value: DefaultPrefix []

Registry value: WWW Prefix [www]

Registry value: Mosaic Prefix [mosaic] http://%62%69%67%62%72%2E%63%63?error='>http://%62%69%67%62%72%2E%63%63?error=

Registry value: Home Prefix [home] http://%62%69%67%62%72%2E%63%63?error=

Found Win.ini file: C:\WINDOWS\win.ini (779 bytes, A)

Found System.ini file: C:\WINDOWS\system.ini (277 bytes, A)

Found CWS.Smartfinder file: C:\WINDOWS\system32\mtwcnl32.dll (456 bytes, A)

 

- END OF REPORT -

[Invité tesgaz]

en principe tu as juste a cliquer sur le bouton "fix"

c'est tout

[micolli]

Tesgaz: un très grand merci, à présent tout est normal MERCI!!!!!!

[Invité tesgaz]

puisque tu as installé Spybot, il faudrait remplir le fichier hosts,

voir le tuto

http://www.zebulon.fr/articles/spybot_1.php

 

et installer pour le préventif SpywareBlaster :

http://telechargement.zebulon.fr/122-SpywareBlaster.html

[Loonies]

j'ai le meme probleme que micolli sauf que c'est une autre page de demarrage qui se met automatiquement

j'ai suivis les instruction de tesgaz mais rien à faire à chaque reboot ca revien

qu'est ce que je peux faire ?