ma page de lancement wanadoo a =E9t=E9 remplac=E9e par un site=20
porno (d=E9guis=E9 sous un moteur de recherche). meme si=20
j'enl=E8ve les malware, il les r=E9installe =E0 chaque fois. et=20
la fonction changement de page de lancement =E0 =E9t=E9=20
pirat=E9e!! je ne peux plus changer cette page de lancement=20
dans la fonction "propri=E9t=E9s internet"...
Si qqn peut m'aider : un grand merci
nic
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
FDDKDR
Bonjour,
"nicnic" a écrit dans le message de news: 1e65101c455df$4645e430$ ma page de lancement wanadoo a été remplacée par un site porno (déguisé sous un moteur de recherche). meme si j'enlève les malware, il les réinstalle à chaque fois. et la fonction changement de page de lancement à été piratée!! je ne peux plus changer cette page de lancement dans la fonction "propriétés internet"...
Pas d'idée précise mais des axes de recherche :
- le malaware a remplacé iexplore.exe ou un de ces composants par un semblable avec des codes malicieux ... vérifier les propriétés du fichier iexplore.exe ... Sinon, faire un : SFC /SCANNOW à partir de Démarrer -> Exécuter...
- un prog se lance au démarrage du PC et réinstalle le malaware : Démarrer -> Exécuter, taper msconfig et vérifier tout ce qui est dans l'onglet "démarrage". Désactiver toutes les lignes "bizarres" (ou nous donner la liste). Ou tester chacune d'elle pour isoler le coupable. Cela peut être long car il faut redémarrer à chaque fois ...
Pareil pour l'onglet Service, en cochant au préalable la case "Masquer tous les services Microsoft". Mais il y a moins de chance qu'il se trouve là... et c'est un peu moins anodin comme manipe ...
Cordialement,
FDDKDR
Bonjour,
"nicnic" <piernic75@yahoo.fr> a écrit dans le message de news:
1e65101c455df$4645e430$a301280a@phx.gbl...
ma page de lancement wanadoo a été remplacée par un site
porno (déguisé sous un moteur de recherche). meme si
j'enlève les malware, il les réinstalle à chaque fois. et
la fonction changement de page de lancement à été
piratée!! je ne peux plus changer cette page de lancement
dans la fonction "propriétés internet"...
Pas d'idée précise mais des axes de recherche :
- le malaware a remplacé iexplore.exe ou un de ces composants par un
semblable avec des codes malicieux ... vérifier les propriétés du fichier
iexplore.exe ...
Sinon, faire un : SFC /SCANNOW à partir de Démarrer -> Exécuter...
- un prog se lance au démarrage du PC et réinstalle le malaware :
Démarrer -> Exécuter, taper msconfig et vérifier tout ce qui est dans
l'onglet "démarrage".
Désactiver toutes les lignes "bizarres" (ou nous donner la liste).
Ou tester chacune d'elle pour isoler le coupable.
Cela peut être long car il faut redémarrer à chaque fois ...
Pareil pour l'onglet Service, en cochant au préalable la case "Masquer tous
les services Microsoft". Mais il y a moins de chance qu'il se trouve là...
et c'est un peu moins anodin comme manipe ...
"nicnic" a écrit dans le message de news: 1e65101c455df$4645e430$ ma page de lancement wanadoo a été remplacée par un site porno (déguisé sous un moteur de recherche). meme si j'enlève les malware, il les réinstalle à chaque fois. et la fonction changement de page de lancement à été piratée!! je ne peux plus changer cette page de lancement dans la fonction "propriétés internet"...
Pas d'idée précise mais des axes de recherche :
- le malaware a remplacé iexplore.exe ou un de ces composants par un semblable avec des codes malicieux ... vérifier les propriétés du fichier iexplore.exe ... Sinon, faire un : SFC /SCANNOW à partir de Démarrer -> Exécuter...
- un prog se lance au démarrage du PC et réinstalle le malaware : Démarrer -> Exécuter, taper msconfig et vérifier tout ce qui est dans l'onglet "démarrage". Désactiver toutes les lignes "bizarres" (ou nous donner la liste). Ou tester chacune d'elle pour isoler le coupable. Cela peut être long car il faut redémarrer à chaque fois ...
Pareil pour l'onglet Service, en cochant au préalable la case "Masquer tous les services Microsoft". Mais il y a moins de chance qu'il se trouve là... et c'est un peu moins anodin comme manipe ...
Cordialement,
FDDKDR
JacK [MVP]
sur les news:1e65101c455df$4645e430$ nicnic signalait:
ma page de lancement wanadoo a été remplacée par un site porno (déguisé sous un moteur de recherche). meme si j'enlève les malware, il les réinstalle à chaque fois. et la fonction changement de page de lancement à été piratée!! je ne peux plus changer cette page de lancement dans la fonction "propriétés internet"... Si qqn peut m'aider : un grand merci nic
'lut,
Préciser la page pour pouvoir donner une solution précise SVP.
Essayer Ad-Aware et Spybot après les avoir mis à jour.
HijackThis permet de déterminer le coupable si les deux précédents n'arrivent à rien. -- http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org http://www.msmvps.com/XPditif/ http://experts.microsoft.fr/longhorn4u/ *Helping you void your warranty since 2000* ---***ANTISPAM***--- Click on the link to anwer -Cliquez sur le lien pour répondre http://www.cerbermail.com/?csaLJS6yvZ @(*0*)@ JacK
sur les news:1e65101c455df$4645e430$a301280a@phx.gbl
nicnic <piernic75@yahoo.fr> signalait:
ma page de lancement wanadoo a été remplacée par un site
porno (déguisé sous un moteur de recherche). meme si
j'enlève les malware, il les réinstalle à chaque fois. et
la fonction changement de page de lancement à été
piratée!! je ne peux plus changer cette page de lancement
dans la fonction "propriétés internet"...
Si qqn peut m'aider : un grand merci
nic
'lut,
Préciser la page pour pouvoir donner une solution précise SVP.
Essayer Ad-Aware et Spybot après les avoir mis à jour.
HijackThis permet de déterminer le coupable si les deux précédents
n'arrivent à rien.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to anwer -Cliquez sur le lien pour répondre
http://www.cerbermail.com/?csaLJS6yvZ
@(*0*)@ JacK
sur les news:1e65101c455df$4645e430$ nicnic signalait:
ma page de lancement wanadoo a été remplacée par un site porno (déguisé sous un moteur de recherche). meme si j'enlève les malware, il les réinstalle à chaque fois. et la fonction changement de page de lancement à été piratée!! je ne peux plus changer cette page de lancement dans la fonction "propriétés internet"... Si qqn peut m'aider : un grand merci nic
'lut,
Préciser la page pour pouvoir donner une solution précise SVP.
Essayer Ad-Aware et Spybot après les avoir mis à jour.
HijackThis permet de déterminer le coupable si les deux précédents n'arrivent à rien. -- http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org http://www.msmvps.com/XPditif/ http://experts.microsoft.fr/longhorn4u/ *Helping you void your warranty since 2000* ---***ANTISPAM***--- Click on the link to anwer -Cliquez sur le lien pour répondre http://www.cerbermail.com/?csaLJS6yvZ @(*0*)@ JacK
