Bonjour

J’ai un souci avec la page d’accueil d’Orange qui n’est que texte et exclut toute image.

J’ai pensé à un pb de cookies, j’ai désactivé : effacer les cookies dans l’historique et dans CCleaner

J’ai réinstallé Orange assistant page de démarrage, et Firefox, j’ai désactivé Privacy badger, Popup blocker pour cette page.

Ordi W7 64 bits

L’image est normale de nouveau au démarrage mais le pb réapparaît quand je clique sur quelque chose et voici ce que ça donne :

Espace clientGérez votre offre, vos factures, vos consos et vos équipements 0 Mail le Cloud Comprendre votre facture Besoin d'un justificatif ? Découvrez votre rubrique facture Boutique Assistance PUBLICITÉ

Actu

• sports
• people
• cinéma
• voyages
• autoLien vers une image externe actualitésMeurthe-et-Moselle : 13 personnes blessées par la foudre Lien vers une image externe Lien vers une image externe Lien vers une image externe Lien vers une image externe fait diversYvelines : très mauvaise surprise pour un promeneur Lien vers une image externe peopleInquiétude autour de l’état de santé de Tom Jones Lien vers une image externe tendancesElles ont marqué la semaine. Comment ? Lien vers une image externe cuisineCombien de temps peut-on conserver les produits surgelés ? Lien vers une image externe peopleKoh-Lanta : accusations embarrassantes d'une candidate Si vous pouviez m'indiquer comment y remédier

je tenterai dans 1 premier temps de passer zhpcleanner

https://www.nicolascoolman.com/fr/download/zhpcleaner/

nettoyer et mettre le rapport dans le fil de discussion

si tu as toujours des anomalies , voir passer en désinfection

Vide le cache...

Merci de vouloir m'aider

Zhpcleaner a trouvé 1 élément : Supelex

-\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Base de Registres ( Clés, Valeurs, Données ). (1)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\IObitUnlocker [] =>.SUP.Elex


---\\ Récapitulatif des éléments trouvés sur votre station. (1)
https://nicolascoolman.eu/2017/03/28/superfluous-elex/ =>.SUP.E

Je n'ai pas trouvé de fichier pour mettre le rapport complet. J'ai vidé le cache dans Firefox

Au départ la page Orange apparaît normalement mais de nouveau quand je clique je retrouve le même pb et je n'accède à rien

A toutes fins utiles j'ai passe Rogue Killer qui a trouvé 6 menaces :

Registre : 2 ¤¤¤
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-7480761-4120596894-250065351-1000\Software\Microsoft\Internet Explorer\Main | Start Page : http://r.orange.fr/r/Oodc_IE_oi_v2?ref=O_OI_defaultPage_IE_promoHP -> Trouvé(e)
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-7480761-4120596894-250065351-1000\Software\Microsoft\Internet Explorer\Main | Start Page : http://r.orange.fr/r/Oodc_IE_oi_v2?ref=O_OI_defaultPage_IE_promoHP -> Trouvé(e)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 3 ¤¤¤
[Hj.Shortcut][Fichier] C:\Users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [LNK@] C:\PROGRA~1\INTERN~1\iexplore.exe http://r.orange.fr/r/Oodc_IEshortcut_oi_v2?ref=O_OI_defaultPage_IE_promoHP_shortcut -> Trouvé(e)
[Hj.Shortcut][Fichier] C:\Users\moi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [LNK@] C:\PROGRA~2\INTERN~1\iexplore.exe http://r.orange.fr/r/Oodc_IEshortcut_oi_v2?ref=O_OI_defaultPage_IE_promoHP_shortcut -> Trouvé(e)
[Hj.Shortcut][Fichier] C:\Users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [LNK@] C:\PROGRA~1\INTERN~1\iexplore.exe http://r.orange.fr/r/Oodc_IEshortcut_oi_v2?ref=O_OI_defaultPage_IE_promoHP_shortcut -> Trouvé(e)

Il les a supprimées et le problème demeure

Tentative de changer de page d'accueil encore

Il y a bien un problème d'infection, Adwcleaner (dernière version) n'a rien détecté.

2ème analyse de contrôle rapport Rogue Killer

http://www.cjoint.com/c/GIdvXeKfZaL

Rapport complet ZHPCleaner :

http://www.cjoint.com/c/GIdv2lddm2L

demande à passer en "désinfection" en cliquant sur le triangle orange

autant t'assurer d'être pris en main par une seule et même personne

courage ils vont te sortir de là.

Bonjour

Une autre analyse Rogue Killer m'indique qu'aucun virus n'a été supprimé, à moins qu'ils reviennent.

La page d'accueil est encore modifiée

Analyse Rogue killer :

http://www.cjoint.com/c/GIekbjKfbXO

Avant-hier l'analyse complète avec la nouvelle version d'Avast a trouvé Win32.Malware dans Zhp3 diag mais semble l'avoir supprimé

Bonjour Tylhio

Si tu ne reçois pas de réponse, je te suggère de contacter l'un des membres du Groupe Sécurité par Message Privé. Tu lui indiques l'adresse de ce sujet et lui dis que tu attends de l'aide. S'il ne répond pas, tu en essaies un autre.

Membres du GS : Liza33, Evasion60, Labougie, G225, El Magnifico, Pierre95.

Cordialement.

Salut, faire mon tutoriel de ma signature e rouge et me mettre les 5 logs en ordre.

Bonjour G225

Un grand merci de bien vouloir m'aider.

Voici l les résultats :

Mbam

http://www.cjoint.com/c/GIeuQztd1FO

Adw

http://www.cjoint.com/c/GIevNjUe75O

zhpdiag

http://www.cjoint.com/c/GIevSYRwHGO

jrt

http://www.cjoint.com/c/GIevLzlWlGO

delfix

http://www.cjoint.com/c/GIevZVUIFYO

Un virus a été détecté par Avast dans Zhpdiag et le téléchargement a été bloqué

MBAM n'est peut-être pas bien paramétré

Le problème semble demeurer, quand je clique sur un élément de la page d'accueil Orange je retrouve ceci :

Et en désactivant toutes tes extensions?

bon c est l heure d'aller au lit et je vais dire une gaffe

il me semble que tu utilises firefox

et sur les autres navigateurs ...c'est la même pagaille ?

bonne nuit

C'est le pourquoi je dis dans mon explication de désactiver votre antivirus avant de passer ZHPdiag car il est normal qu'il soit détecté en virus. Donc j'attend le ZHPdiag pour continuer.

Je n'utilise que Firefox

J'ai désactivé tous les modules pour voir

Voici le rapport demandé

http://www.cjoint.com/c/GIfkoWEMhma

Je suis en train de voir pour Zhpfix, il faut copier coller tout le bloc notes ?

ZHPDiag n'a trouvé que sup-Orphan comme élément

Je n'arrive pas à utiliser correctement Zhpfix voici ce qu'il m'indique :

http://www.cjoint.com/c/GIfkSOijuDa

Tylhio a écrit :

Je n'utilise que Firefox

Ça ne t'empêche pas de tester sur un autre navigateur, pour aider à cerner le problème...

Ce qu’a trouvé Rogue killer est-il une menace sérieuse ceci et avant ?

PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-7480761-4120596894-250065351-1000\Software\Microsoft\Internet Explorer\Main | Start Page : http://r.orange.fr/r/Oodc_IE_oi_v2?ref=O_OI_defaultPage_IE_promoHP-> Trouvé(e)

[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-7480761-4120596894-250065351-1000\Software\Microsoft\Internet Explorer\Main | Start Page : http://r.orange.fr/r/Oodc_IE_oi_v2?ref=O_OI_defaultPage_IE_promoHP-> Trouvé(e)

Il n’arrive à rien supprimer en plus, ce qui rend suspect ce qu’il a trouvé. Par contre du côté des modules…

Privacy badger cause possible

Modules : ublock (nouvelle version à jour), pop up blocker, adblock (obsolète) désactivé

Longue analyse d'avast : Excellent aucun problème trouvé

elle a écrit :

Tylhio a écrit :

Je n'utilise que Firefox

Ça ne t'empêche pas de tester sur un autre navigateur, pour aider à cerner le problème...

juste pour aider ceux qui donnent de leur temps pour toi

aide toi et le ciel t'aidera

Supprimer les 3 fichiers suivant:

C:\Windows\System32\drivers\3BBD45BC.sys

C:\Windows\System32\drivers\563A04FD.sys

C:\Windows\System32\drivers\5F9A45DC.sys

Désinstaller Mozilla Maintenance Service et Orange Inside pour retrouvé vos choses et page de démarrage.

Désinstaller Real Downloader, Real Player et Real Upgrade si cela ne sert pas.

RogueKiller en mets trop pour orange, ce n'est pas un malware...

eh ben, bravo G225, ce n'était pas évident !!

et ça marche, même mieux qu'avant !

En tout cas, un grand merci à tous pour vous être intéressés à mon problème, m'avoir aidé et m'avoir permis de m'en sortir.

Super!