Impossible de modifier ma page d'accueil

[oli2a]

Bonjour, il m'est impossible de modifier ma page d'accueil.
Celle-ci revient automatiquement

http://homepage.com
%00@www.e-finder.cc/hp/ (obfuscated)

J'essai de la fixer avec HijackThis mais elle reveint qd meme

Help please.

Y-a-t-il des trucs a virer la dedeans ?

Merci


Logfile of HijackThis v1.97.7
Scan saved at 18:57:06, on 12/06/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSystem32igfxtray.exe
C:WINDOWSSystem32hkcmd.exe
C:WINDOWSAGRSMMSG.exe
C:Program FilesltmohLtmoh.exe
C:Program FilesSAMSUNGSENS Keyboard V4 LauncherSENSKBD.EXE
C:PROGRA~1NORTON~1
avapw32.exe
C:Program FilesWinamp3winampa.exe
C:Program FilesD-Toolsdaemon.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesMessengermsmsgs.exe
C:WINDOWSAddCLS.exe
C:Program Files9Telecommodem_ADSL_USB_Comtrend_CT-350dslmon.exe
C:Program FilesNorton AntiVirus
avapsvc.exe
C:WINDOWSexplorer.exe
C:WINDOWSSystem32wuauclt.exe
C:WINDOWSSystem32joheyji.exe
C:WINDOWSsystem32calc.exe
C:Program FilesEasyPHPeasyphp.exe
C:PROGRA~1EasyPHPMySqlinmysqld-nt.exe
C:PROGRA~1EasyPHPApacheapache.exe
C:PROGRA~1EasyPHPApacheapache.exe
C:WINDOWSSystem32SNDVOL32.EXE
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:downloadhjackHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://homepage.com
%00@www.e-finder.cc/hp/ (obfuscated)
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.9online.fr
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:Program FilesNorton AntiVirusNavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O4 - HKLM..Run: [IgfxTray] C:WINDOWSSystem32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSSystem32hkcmd.exe
O4 - HKLM..Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM..Run: [LtMoh] C:Program FilesltmohLtmoh.exe
O4 - HKLM..Run: [SENS Keyboard V4 Launcher] "C:Program FilesSAMSUNGSENS Keyboard V4 LauncherSENSKBD.EXE"
O4 - HKLM..Run: [NAV Agent] C:PROGRA~1NORTON~1
avapw32.exe
O4 - HKLM..Run: [WinampAgent] "C:Program FilesWinamp3winampa.exe"
O4 - HKLM..Run: [DAEMON Tools-1033] "C:Program FilesD-Toolsdaemon.exe" -lang 1033
O4 - HKLM..Run: [NeroCheck] C:WINDOWSSystem32\NeroCheck.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [Windows Update] C:WINDOWSSystem32joheyji.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [AddClass] C:WINDOWSAddCLS.exe
O4 - Global Startup: DSLMON-9Online.LNK = ?
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab
O17 - HKLMSystemCCSServicesTcpip..{FEEA6B8C-29B5-492B-AB1C-05B951786E33}: NameServer = 192.168.0.1

[coyote89]

Que donne un scan avec Spybot S&D?

[oli2a]

pas fait, je vais le telecharger je te poste ma reponse dans 10 mn
Merci bcp

[oli2a]

Spybot m'a donné
ShopAtHome
DSO Exploit
CoolWebSearch

J'ai tout fixé mais toujours le meme pb

[w0lverine]

Coolwebsearch <== C'est un malware..

Tu les as supprimès?

[SweetDevil]

Salut,

Voici une page très complète sur CoolWebSearch et ses multiples et diverses variantes: ici ainsi que l'utilitaire de désinfection, utile puisque le pc atteint ne peut généralement pas exécuter Spybot ou tout autre anti-spyware et n'arrive pas non plus à se connecter à des sites de sécurité ou d'anti-virus en ligne. Accessoirement, vous pouvez jeter un oeil à la page complète des conseils de sécurité pour votre pc sous windows recommandés par La manip de assiste.com, en prime un tuto sur Spybot Search&Destroy . Merci à Pierre Pinard pour ce beau travail de fond sur la sécurisation de votre OS. Bon, j'avoue ne pas avoir testé personnellement puisque j'ai le meilleur des anti-virus, anti-spyware/malware... un manchot libre

++

[glenux]

Tu as ce probleme a cause d'une faille de sécurité de Microsoft Internet Explorer, et tu as du passer sur un site qui utilise cette faille de sécurité afin de changer ta page pour des raisons publicitaires.

Malheureusement, même avec les dernieres mises a jours de Microsoft Internet Explorer, le problème n'est pas corrigé (il reste d'ailleurs 22 failles graves dans ce cas, dont les plus vieilles ont maintenant 2 ans et les plus graves permettent l'accès complet a ta machine...)

Je te conseille donc d'envisager un changement de navigateur web au profit d'un programme plus fiable tel que Mozilla-Firefox (qui bloque les publicités, pop-ups, permet la navigation par onglets, etc... )