> Tous les forums > Forum Sécurité
 Page d'accueil orange remplacée par easysear.chSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
guy74150
  Posté le 09/01/2011 @ 09:14 
Aller en bas de la page 
Petit astucien

Bonjour,

La page d'accueil orange est remplacée par easysear.ch et des pages de publicité s'affichent régulièrement. Si je déclare la page d'accueil Orange comme seule page d'accueil, cela fonctionne jusqu'au prochain boot où easysear.ch revient à l'attaque.

Mon antivirus Avast ne trouve rien, j'ai installé spybot - search & destroy mais cela n'a pas suffit, (sauf indication que easysear.ch veut modifier la page d'accueil et possibilité de refuser au boot). Les pages de pub s'affichent toujours sans contôle.

Comment faire pour se débarasser de cela sans repartir des disques de sauvegarde ?

Merci d'avance.

Publicité
Br_Fr
 Posté le 09/01/2011 à 09:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maîtresse astucienne

bonjour guy74150

tu peux déjà lire le sujet ici:

https://forum.pcastuces.com/easysearch-f25s58333.htm

et poster les rapports

guy74150
 Posté le 10/01/2011 à 09:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour Gibrini13,

Avant d'installer AD-Remover, une précision :

J'ai lancé Spybot -Search & Destroy qui m'a trouvé 1 élément Trojans Opachki.ru

(SBI $9E90BA5A) Réglages Autorun (Valeur du registre, fixing failed)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\urrentVersion\Run\
J'ai lancé la correction, mais le problèmee persiste...
Faut-il désinstaller Spybot avant d'installer Ad-Remover et faut-il desinstaller Installer ?
Merci pour ta réponse.
Br_Fr
 Posté le 10/01/2011 à 09:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maîtresse astucienne

Bonjour guy!

Attends un "nettoyeur" du Groupe Sécurité... mais SpyBot ne fait plus partie des produits recommandés pour la sécurité d'un PC et on le dit obsolète.Donc si tu ne le désinstalles pas,il faudra sans doute désactiver le tea timer.

Mais attends un spécialiste!

guy74150
 Posté le 10/01/2011 à 09:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

OK j'attends !

Anonyme
 Posté le 10/01/2011 à 09:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Bonjour, gibrini13,

¤ Télécharge Ad-Remover (merci C_XX) sur ton Bureau : Ici
- Double-clique dessus pour le démarrer (Vista/7, clic-droit>Exécuter en tant qu' Administrateur)
- Lance la recherche et poste le rapport généré

A+

guy74150
 Posté le 10/01/2011 à 10:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour frédéricx

Je n'arrive pas à installer Ad-Remover, Spybot bloque tout, je le desinstalle ?

guy74150
 Posté le 10/01/2011 à 10:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : Spybot.txt

Anonyme
 Posté le 10/01/2011 à 10:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Re,

*Télécharge RSIT (merci random/random) sur le Bureau : Ici
Double-clique sur RSIT.exe, il ne nécessite pas d' installation.
Clique Continue à l' écran Disclaimer si tu acceptes les conditions.
-Si HijackThis est non détecté sur ton Pc, il le téléchargera (autorise l' accès dans ton pare-feu si demandé et accepte la licence).
Lorsque l' analyse sera terminée, deux fichiers texte s' ouvriront.
Poste le contenu de log.txt (celui qui s' ouvre) ainsi que info.txt qui est dans la Barre des Tâches
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

NB : Ces rapports sont enregistrés dans le dossier C:\rsit

Publicité
guy74150
 Posté le 10/01/2011 à 10:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Si je lance la désinstallation de Spybot, j'ai le message envoyé (Spybot.txt) qui s'affiche. Est-ce que je peux continuer ?

Merci pour ton avis

guy74150
 Posté le 10/01/2011 à 10:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : log.txt

guy74150
 Posté le 10/01/2011 à 10:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : info.txt

Anonyme
 Posté le 10/01/2011 à 10:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien
guy74150 a écrit :

> Si je lance la désinstallation de Spybot, j'ai le message envoyé (Spybot.txt) qui s'affiche. Est-ce que je peux continuer ?

> Oui...

guy74150
 Posté le 10/01/2011 à 11:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

J'ai désinstallé Spybot, maintenant c'est http://lo.st/?xt=first qui est en page d'acceuil.

Anonyme
 Posté le 10/01/2011 à 11:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Fais la manip' d' Ad-Remover!

guy74150
 Posté le 10/01/2011 à 11:19 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : Ad-Report-SCAN[1].txt

Anonyme
 Posté le 10/01/2011 à 11:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

- Double-clique sur Ad-Remover pour l' exécuter
- Lance le nettoyage et poste le rapport

Publicité
guy74150
 Posté le 10/01/2011 à 11:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : Ad-Report-CLEAN[1].txt

guy74150
 Posté le 10/01/2011 à 11:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

http://fr.msn.com/ est maintenant la page d'accueil.

Anonyme
 Posté le 10/01/2011 à 11:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien
guy74150 a écrit :

> http://fr.msn.com/ est maintenant la page d'accueil.

> C' est normal.

1) Télécharge :
Malwarebytes' Anti-Malware : Ici

2) Lance-le :
Tuto : https://forum.pcastuces.com/malwarebytes_anti_malware____scan_rapide-f31s27.htm

3) Poste le rapport.

guy74150
 Posté le 10/01/2011 à 11:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
Anonyme
 Posté le 10/01/2011 à 12:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Le rapport MBAM indique Aucune action entreprise
Refais la manip' avec, supprime tout ce qu' il trouve et poste le rapport.

guy74150
 Posté le 10/01/2011 à 12:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
guy74150
 Posté le 10/01/2011 à 12:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Je dois m'absenter, je reviens vers 16h.

Bon appétit à tous.

Anonyme
 Posté le 10/01/2011 à 13:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Fais un scan avec Avast et poste le rapport : http://www.malekal.com/2010/11/12/tutorial-sur-lantivirus-avast-v5/

guy74150
 Posté le 10/01/2011 à 13:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

J'ai lancé le scan.

J'ai rebooté une bonne dizaine de fois, c'est bien Orange qui vient en page de démarrage maintenant. Je n'ai (apparemment) plus de fenêtres publicitaires.

Le scan est fini, il n'y a pas de virus détecté - Rapport vide.

Je dois partir maintenant, retour vers 16h.

Merci



Modifié par guy74150 le 10/01/2011 13:37
Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
Page d'accueil Firefox remplacée par easysear.ch
pub sur page accueil orange
Virus dans la page d'accueil d'Orange ?
supprimer la page d'accueil de IE
Page d'accueil Firefox indésirée et impossible à modifier
Page d'accueil "bitable".
Page d'accueil modifiée suite mise à jour Auslogics diskdefrag
virus? page d'accueil google bloquée par Amazone
page d'accueil internet awesome hep
une page d'accueil intempestive
Plus de sujets relatifs à Page d''accueil orange remplacée par easysear.ch
 > Tous les forums > Forum Sécurité