J'ai du changer la carte mère de mon micro.
J'ai tout récupéré mais évidemment Norton met son grain de sel et lorsque je me me connecte sur le net la page d'accueil que j'ai programmée est remplacée par celle de Symantec. J'ai bien essayé, comme la page l'explique, de mettre l'adresse de ma page de demarrage dans outil de Internet explorer mais la manoeuvre ne s'enregistre pas et à chaque nouvelle connexion la même page symantec revient. J'en conclus que l'instruction est inscrite profondemment, peut être dans la base de registre dont norton fait grand usage.
Quelqu'un peut t'il me donner les modifications à apporter à la base de registre pour forcer symantec à me laisser la main ?
je vous remercie par avance de toute aide que vous pouvez m'apporter.
Va dans "Internet reseau securité" de ce forum.
Prend connaissance du premier message "un malware premiers gestes" Point 3 télécharger hijackthis.
Le rapport devrais permettre de voir d'ou vient le problème.
Va dans "Internet reseau securité" de ce forum.
Prend connaissance du premier message "un malware premiers gestes" Point 3 télécharger hijackthis.
Le rapport devrais permettre de voir d'ou vient le problème.
Bonjour
je ne suis pas d'accord avec ça: Mieux vaut éxécuter la procédure de Cyrrus complètement, cela permettra de dégrossir le travail, s'il y a un problème.
Ne pas oublier de poster les différents rapports en pièces jointes.
__________________
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Vous êtes très gentils de m'aider et je vous en remercie bien vivement.
Je fais toute la procédure que vous me conseillez et je vous tiens au courant.
J'aurai tout contrôlé le 8/4 vers 01 heure. je vous enverrai alors les différents logs.
1) CCleaner a fait les réparations dans le registre et a effacé les fichiers inutiles.
2) Ewido a trouvé 28 programmes malveillants et en a retiré certains. j'attends vos commentaires avant toute action.
3) Hijackthis a édité un log que je trouve un peu nébuleux et que je soumets à votre sagacité.
Je vous transmets les rapports, comme demandé, et suis dans l'attente de vos conseils en vous remerciant, à nouveau, de m'aider si gentiment.
Télécharge
=> JV16 PowerTools de Jouni Vuorio : Utilitaire très complet : il intègre les fonctions de Regcleaner.
A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant.
Ce logiciel intègre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de problème.
1/
Démarre en mode sans échec (tapote F8 ou F5 et choisir mode sans échec sans prise en charge du réseau)
2/
ouvrir hijackthis:
"Do a scan only":
coche les lignes suivantes:
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://securityresponse.symantec.com...r/fix_homepage
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - (no file)
O2 - BHO: (no name) - {511F9316-771B-4953-A268-1C36DA667FE9} - (no file)
O2 - BHO: (no name) - {58173AC5-B26D-D99F-14EF-7388BDC1E94D} - (no file)
O2 - BHO: (no name) - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - (no file)
ferme toutes les fentres sauf hijackthis puis clique sur "Fix cheked"
3/
assure toi d'avoir accès à tous les dossiers, fichiers:
Menu "Outils", "Option des dossiers", onglet "Affichage" :
Activer la case : "Afficher les fichiers et dossiers cachés"
Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"
Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"
Puis, cliquer sur "Appliquer".
Maintenant, vous avez accès à tous les fichiers et dossiers du système d'exploitation.
4/
supprime ceci:
C:\Program Files\_WEBWI~1\Webwizsvc.exe<< le dossier
5/
redémarre en mode normal
6/
passe JV16 PowerTools avec l'aide du tuto
7/
refais un log hijackthis et poste le en pièce jointe ici
Bonne journée,
Igor
__________________
Attention : AUCUNE demande d'aide par MP ne sera acceptée
J'ai suivi à la lettre les instructions d'Igor.
J'ai juste fait, en plus, une sauvegarde du registre au cas ou !!!
Bonne nouvelle EI a démarré sur une page blanche. La page symantec est donc supprimée.
J'ai fait un nouveau log par hijackthis que je joins à la présente.
Sitôt ce message transmis je vais redémarrer la machine afin de me rassurer sur toutes les clés que j'ai supprimé.
Juste une petite précision : je ne me rappelle plus comment ramener le contenu d'une page web dans l'espace imprimable A4. Si vous avez la manip en tête merci de me la remémorer.
J'attends avec beaucoup d'intérêt vos commentaires.
J'ai un petit soucis car j'ai du supprimer une ligne de trop et Norton n'est pas content. Il m'affiche une petite fenêtre que je joins en pièce attachée.
Elle signale une anomalie. Si je clique pour la fermer : j'ai l'écran bleu que j'adore......
Pour régler le problème je pense avoir le choix entre
1) Supprimer Norton system works et norton antivirus en mode sans échec.
2) Réinstaller ces mêmes outils.
3) Restaurer ma base de registre mais je ne crois pas que ce soit la solution.
4) Toute autre suggestions que vous auriez.
Quant à ma question précédente elle vise à trouver la commande qui permet d'imprimer la totalité d'une page HTML et non la moitié qui s'affiche à l'écran. J'ai trouvé il y a longtemps et je ne me souviens plus.
avant de te lancer dans cette lourde entreprise, peux-tu reposter un nouveau log hijackthis.
N'aurais-tu pas faire une suavegarde du registre avant d'utiliser JV16? si oui restaure tout et regarde si cà remarche, si non on verras une autre procédure.
Bonne soirée,
Igor
__________________
Attention : AUCUNE demande d'aide par MP ne sera acceptée
Tu as raison Igor, j'ai fait une sauvegarde du registre, avant d'y toucher, mais par l'outil que fournit regedit. je ne suis pas sur d'avoir tout sauvegardé.
1) J'ai restauré la base de registre et l'écran Norton s'affiche toujours. Sa fermeture entraine toujours l'écran bleu.
2) J'ai repassé JV16 qui m'a supprimé 10 clés seulement ( hier il m'en avait supprimé 286 !!!! )
Bref toujours pareil. Sauf la page de démarrage de IE qui est obstinément bloquée sur "page blanche" et ce malgré mes efforts aussi bien sur la clé de registre .......internet explorer\main que je modifie avec google mais qui redevient page blanche dès la fermeture du navigateur, que sur le menu option internet du navigateur.
Je rejoins un log Hijckthis ( n° 1146 ).
Cyrrus, le programme wezwiz est un programme d'appareil photo. je ne l'utilise pas donc je l'ai supprimé sans état d'âme.
Avez vous d'autres procédures à me conseiller ?
Je suis preneur.
Merci d'avance et bien cordialement.
Patrick
Dernière modification par f4ekn 12/04/2006 à 00h10.
Je me rappelle à votre bon souvenir pour savoir si quelqu'un peut répondre à mes derniers messages ?
Dans le doute je n'ai touché à rien et ai toujours la page d'accueil IE qui ne veut pas changer, aussi bien par le registre que par le menu option, et le message d'alerte de Norton. La machine fonctionne mais il ne faut surtout pas cliquer sur cette fenètre sous peine de voir arriver l'écran bleu.......
Si ceci est votre première visite, vous devez vous inscrire avant de pouvoir envoyer des messages. En étant inscrit vous pourrez poster votre question, participer aux débats, joindre vos images... alors n'attendez-plus, cela vous prendra 1 minute !
Pour commencer à lire les messages, depuis la page d'accueil des forums, sélectionnez le forum qui vous tente et partez ensuite à sa découverte...
Aujourd'hui
Liens sponsorisés
