Page accueil symantec

[f4ekn]

Bonjour,

J'ai du changer la carte mère de mon micro.
J'ai tout récupéré mais évidemment Norton met son grain de sel et lorsque je me me connecte sur le net la page d'accueil que j'ai programmée est remplacée par celle de Symantec. J'ai bien essayé, comme la page l'explique, de mettre l'adresse de ma page de demarrage dans outil de Internet explorer mais la manoeuvre ne s'enregistre pas et à chaque nouvelle connexion la même page symantec revient. J'en conclus que l'instruction est inscrite profondemment, peut être dans la base de registre dont norton fait grand usage.

Quelqu'un peut t'il me donner les modifications à apporter à la base de registre pour forcer symantec à me laisser la main ?

je vous remercie par avance de toute aide que vous pouvez m'apporter.

Bien cordialement

Patrick

[curioso]

Va dans "Internet reseau securité" de ce forum.
Prend connaissance du premier message "un malware premiers gestes"
Point 3 télécharger hijackthis.
Le rapport devrais permettre de voir d'ou vient le problème.

[f4ekn]

Bonjour,

Merci beaucoup pour l'information.
Je fais le nécessaire et je donne le résultat sur le forum.

A bientôt et encore merci.

Patrick

[yoda1234]

Va dans "Internet reseau securité" de ce forum.
Prend connaissance du premier message "un malware premiers gestes"
Point 3 télécharger hijackthis.
Le rapport devrais permettre de voir d'ou vient le problème.

Bonjour
je ne suis pas d'accord avec ça: Mieux vaut éxécuter la procédure de Cyrrus complètement, cela permettra de dégrossir le travail, s'il y a un problème.
Ne pas oublier de poster les différents rapports en pièces jointes.

[A voir en vidéo sur Futura]

[invite275db609]

Bonjour,

Quelqu'un peut t'il me donner les modifications à apporter à la base de registre pour forcer symantec à me laisser la main ?

Dans la base de registre, la clé incriminée est située ici :

HKEY_CURRENT_USER > Software > Microsoft > Internet Explorer > Main

Il faut modifier le paramètre Start Page.

Et je partage l'avis de yoda1234, ne vous contentez pas d'une partie seulement de la procédure de Cyrrus, mais effectuez la completement ...

(Ne pas oublier de mettre les rapports en pièces jointes)

Bon courage, et tenez nous au courant ...

[f4ekn]

Bonjour,

Vous êtes très gentils de m'aider et je vous en remercie bien vivement.

Je fais toute la procédure que vous me conseillez et je vous tiens au courant.
J'aurai tout contrôlé le 8/4 vers 01 heure. je vous enverrai alors les différents logs.

A demain et encore merci.

Patrick

[f4ekn]

Bonjour à tous,

J'ai donc suivi vos conseils.

1) CCleaner a fait les réparations dans le registre et a effacé les fichiers inutiles.
2) Ewido a trouvé 28 programmes malveillants et en a retiré certains. j'attends vos commentaires avant toute action.
3) Hijackthis a édité un log que je trouve un peu nébuleux et que je soumets à votre sagacité.

Je vous transmets les rapports, comme demandé, et suis dans l'attente de vos conseils en vous remerciant, à nouveau, de m'aider si gentiment.

Bien cordialement.

Patrick

[invite275db609]

Bonjour f4ekn,

d'apres moi, vous etes bien infecté, mais ne paniquez pas, il y a des les experts qui vous donner les procédures a suivre.

Bon courage pour la chasse a la bestiole ...

La clé dans la base de registre a-t-elle réglé votre probleme initial de page de démarrage?

@ bientot

[invite9bff601c]

Bonjour à tous,

on va réparer celà tranquilement:

Télécharge
=> JV16 PowerTools de Jouni Vuorio : Utilitaire très complet : il intègre les fonctions de Regcleaner.
A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant.
Ce logiciel intègre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de problème.

- Téléchargement : http://telechargement.zebulon.fr/201...owertools.html

- Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php

1/
Démarre en mode sans échec (tapote F8 ou F5 et choisir mode sans échec sans prise en charge du réseau)

2/
ouvrir hijackthis:

"Do a scan only":
coche les lignes suivantes:

R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://securityresponse.symantec.com...r/fix_homepage
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - (no file)
O2 - BHO: (no name) - {511F9316-771B-4953-A268-1C36DA667FE9} - (no file)
O2 - BHO: (no name) - {58173AC5-B26D-D99F-14EF-7388BDC1E94D} - (no file)
O2 - BHO: (no name) - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - (no file)

ferme toutes les fentres sauf hijackthis puis clique sur "Fix cheked"

3/
assure toi d'avoir accès à tous les dossiers, fichiers:

Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : "Afficher les fichiers et dossiers cachés"
Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"
Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"
Puis, cliquer sur "Appliquer".
Maintenant, vous avez accès à tous les fichiers et dossiers du système d'exploitation.

4/
supprime ceci:

C:\Program Files\_WEBWI~1\Webwizsvc.exe<< le dossier

5/
redémarre en mode normal

6/
passe JV16 PowerTools avec l'aide du tuto

7/
refais un log hijackthis et poste le en pièce jointe ici

Bonne journée,

Igor

[f4ekn]

Bonjour à tous,

Merci pour votre aide.

Tout d'abord j'ai bien changé la clé du registre mais elle est revenue après redémarrage.

Je vais suivre toute votre procédure cette nuit et vous en poste les résultats tout à l'heure.

Bien cordialement.

Patrick

[f4ekn]

Bonjour Curioso, Yoda1234, Synthexe, Igor51,

( par ordre d'apparition Hi!!!)

Encore merci pour votre assistance.

J'ai suivi à la lettre les instructions d'Igor.
J'ai juste fait, en plus, une sauvegarde du registre au cas ou !!!

Bonne nouvelle EI a démarré sur une page blanche. La page symantec est donc supprimée.

J'ai fait un nouveau log par hijackthis que je joins à la présente.

Sitôt ce message transmis je vais redémarrer la machine afin de me rassurer sur toutes les clés que j'ai supprimé.
Juste une petite précision : je ne me rappelle plus comment ramener le contenu d'une page web dans l'espace imprimable A4. Si vous avez la manip en tête merci de me la remémorer.

J'attends avec beaucoup d'intérêt vos commentaires.

Bien cordialement

Patrick

[invite9bff601c]

Bonjour,

ton log hijackthis ne montre plus signe infectieux.
Par contre je n'ai pas compris la question que tu posais après, désolé.

Bonne soirée,

Igor