salut,
il y a quelques temps, j'avais eu des problemes avec des pages de moteur de recherche qui s'ouvraient parralellement aux fenetres de IE que j'ouvrais volontairement. j'avais reglé ce probleme avec CWShredder qui s'occupait de ces petits programmes qui s'activaient pendant la navigation ou changeaient la page de démarrage. [ça c'est pour info]
 
mais là, j'arrive pas à virer ce probleme : ma page de démarrage est régulierement changée par ceci :
mk:@MSITStore:C:\WINNT\start.chm:start.html#4
à la place d'un truc genre http://yahoo.com.
 
même en supprimant manuellement les fichier start.chm et .html dans c:`\windows, ça revient.
 
vous auriez une solution ? merci d'avance.

fais un scan voir si ta pas un trojan ou autre merde de ce genre
 
tu peux le faire à partir de www.secuser.com

meme probleme sur ce forum : http://www.cybertechhelp.com/forum [...] post185683
 
 
IE et les activeX ....

merci beaucoup ! par contre ils ont pas encore trouvé de solution... alors si vous en avez...

par contre je comprend pas comment marche leur "hijackThis"

up :
quelqu'un connait hijackthis ?

une solution en anglais ici:
 
http://www.pcguide.com/vb/showthre [...] adid=29039
 
The homepage is set to
mk@MSITStore:C:\WINDOWS\start.chmstart.html
And the following files are created over and over again:
acces.exe (TIF)
start.chm (Windows)
start.html (windows)
command(.pif) (Windows)
XXXX.bat (Temp folder)
 
I finally found out that these files are downloaded from the location
main.tibssystems.com by looking at the files in my TIF folder. After that, I added to my hosts file the entry 127.0.0.1 main.tibssystems.com and now I don't have any problems anymore.
 
Somewhere in your windows directory there is a file called hosts. I thinks its exact location varies depending on which version of windows you use.
 
To edit it you just open it in notepad and then you can add the line
 
127.0.0.1 main.tibssystems.com
 
to the end of the file and save it. once thats done you can also right click on the file select properties and select the read-only option. That should prevent malicious programs being able to enter their own things int it.
 
The file should just be called hosts with no file extension.
 
Just found the list of where the host file can be found in the different versions..
 
 
Windows 95/98/Me c:\windows\hosts
Windows NT/2000/XP Pro c:\winnt\system32\drivers\etc\hosts
Windows XP Home c:\windows\system32\drivers\etc\hosts