page de garde IE

[chester]

salut all. J'ai un probleme avec ma page de garde internet, elle change tout le temps. Par ex je met google.fr, et apres deux relance de IE je tombe sur ca:

about:blank, avec un truc "search". cette page reste tout le temps et pas moyen de revenir a une page de démarage normal. Quelq'un aurait une idée ?

[FLORIAN]

he bin en voila un de plus qui se balade un peu n'importe

 

ou

 

alors tu vas passer la totale

 

AD-AWARE ICI

 

 

HIJACKTHIS ICI

 

PATCH FRANCAIS HIJACKTHIS

 

SPYBOT SEARCH AND DESTROY ICI

 

TOUT CA tu le trouves sur le site de ZEB

 

ou alors tu cliques directement sur les liens

[chester]

lu, merci pour ces infos.

ad aware je l'ai (perso je scan 2 fois par jour)

spy aussi je l'ai (1 fois par jour) mais rien a faire. Je vais esseyer le dernier pour voir ce que ca donne... merci

[chester]

Impossible de télécharger HijackThis...

Mais cela devrait suffir avec ad aware ainsi que spy ? d'ou vient ce probleme ...

[babyjane]

j'avais le meme probleme, moi jai fais avec adaware 6 , hijackthis , cwshredder , spybot , rien na fonctionner , moi j'etais au prise avec cws.searchx , en fessant ceci tout es revenu dans l'ordre . si cela es ton cas bonne chance .

 

This worked for me:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

 

You have to remove this key. The value of this key may look blank for you, but it is not. They hide the value so you can't see it. This registry key tells Windows to load the trojan DLL every time ANY application is run giving it complete control to do whatever it wants. So you need to remove it so that the trojan DLL cannot load and keep re-infecting your pc.

 

The way to remove the registry key is not obvious. If you just delete it from regedit, since the trojan DLL is loaded, it will re-add it right back. (Try it. Delete the AppInit_DLLs registry key and hit F5. Notice that it's added right back by the trojan). So what you have to do is the following which worked for me.

 

1. Rename the HLM\Software\Microsoft\Windows NT\CurrentVersion\Windows folder to Windows2.

2. Now delete the AppInit_DLLs key under the Windows2 folder.

3. Hit F5 and notice that AppInit_DLLs doesn't come back.

4. Rename the Windows2 folder back to Windows.

 

Now that AppInit_DLLs is gone, run the latest Adaware 6 to remove the trojan for good. Reboot your machine. Check the registry and make sure AppInit_DLLs is still gone. Your computer should be free of this for good now."

[chester]

voila c'est fait et ca a marché a merveille je te remercie beaucoup pour cette précieuse aide

encore merci

[babyjane]

tan mieux , moi sa fessais 3-4 mois je me battais et jai pus y remedier cette semaine et depuis tout va

[gayboyfr]

c koa le mtp pour tes foto, mek ?

[babyjane]

peux pas donenr ca ici moi la , té fou lolll ya tu unmoyen pour te le donner autre que dans un forum

[babyjane]

je té envoyer un ti message par ton lien gayboyfr , ché pas si sa fonctionner , tu me dirras sa