Page accueil symantec

[f4ekn]

Bonjour,

J'ai du changer la carte mère de mon micro.
J'ai tout récupéré mais évidemment Norton met son grain de sel et lorsque je me me connecte sur le net la page d'accueil que j'ai programmée est remplacée par celle de Symantec. J'ai bien essayé, comme la page l'explique, de mettre l'adresse de ma page de demarrage dans outil de Internet explorer mais la manoeuvre ne s'enregistre pas et à chaque nouvelle connexion la même page symantec revient. J'en conclus que l'instruction est inscrite profondemment, peut être dans la base de registre dont norton fait grand usage.

Quelqu'un peut t'il me donner les modifications à apporter à la base de registre pour forcer symantec à me laisser la main ?

je vous remercie par avance de toute aide que vous pouvez m'apporter.

Bien cordialement

Patrick
-----

[curioso]

Va dans "Internet reseau securité" de ce forum.
Prend connaissance du premier message "un malware premiers gestes"
Point 3 télécharger hijackthis.
Le rapport devrais permettre de voir d'ou vient le problème.

[f4ekn]

Bonjour,

Merci beaucoup pour l'information.
Je fais le nécessaire et je donne le résultat sur le forum.

A bientôt et encore merci.

Patrick

[yoda1234]

Va dans "Internet reseau securité" de ce forum.
Prend connaissance du premier message "un malware premiers gestes"
Point 3 télécharger hijackthis.
Le rapport devrais permettre de voir d'ou vient le problème.

Bonjour
je ne suis pas d'accord avec ça: Mieux vaut éxécuter la procédure de Cyrrus complètement, cela permettra de dégrossir le travail, s'il y a un problème.
Ne pas oublier de poster les différents rapports en pièces jointes.

[A voir en vidéo sur Futura]

[invite275db609]

Bonjour,

Quelqu'un peut t'il me donner les modifications à apporter à la base de registre pour forcer symantec à me laisser la main ?

Dans la base de registre, la clé incriminée est située ici :

HKEY_CURRENT_USER > Software > Microsoft > Internet Explorer > Main

Il faut modifier le paramètre Start Page.

Et je partage l'avis de yoda1234, ne vous contentez pas d'une partie seulement de la procédure de Cyrrus, mais effectuez la completement ...

(Ne pas oublier de mettre les rapports en pièces jointes)

Bon courage, et tenez nous au courant ...

[f4ekn]

Bonjour,

Vous êtes très gentils de m'aider et je vous en remercie bien vivement.

Je fais toute la procédure que vous me conseillez et je vous tiens au courant.
J'aurai tout contrôlé le 8/4 vers 01 heure. je vous enverrai alors les différents logs.

A demain et encore merci.

Patrick

[f4ekn]

Bonjour à tous,

J'ai donc suivi vos conseils.

1) CCleaner a fait les réparations dans le registre et a effacé les fichiers inutiles.
2) Ewido a trouvé 28 programmes malveillants et en a retiré certains. j'attends vos commentaires avant toute action.
3) Hijackthis a édité un log que je trouve un peu nébuleux et que je soumets à votre sagacité.

Je vous transmets les rapports, comme demandé, et suis dans l'attente de vos conseils en vous remerciant, à nouveau, de m'aider si gentiment.

Bien cordialement.

Patrick

[invite275db609]

Bonjour f4ekn,

d'apres moi, vous etes bien infecté, mais ne paniquez pas, il y a des les experts qui vous donner les procédures a suivre.

Bon courage pour la chasse a la bestiole ...

La clé dans la base de registre a-t-elle réglé votre probleme initial de page de démarrage?

@ bientot

[igor51]

Bonjour à tous,

on va réparer celà tranquilement:

Télécharge
=> JV16 PowerTools de Jouni Vuorio : Utilitaire très complet : il intègre les fonctions de Regcleaner.
A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant.
Ce logiciel intègre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de problème.

- Téléchargement : http://telechargement.zebulon.fr/201...owertools.html

- Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php

1/
Démarre en mode sans échec (tapote F8 ou F5 et choisir mode sans échec sans prise en charge du réseau)

2/
ouvrir hijackthis:

"Do a scan only":
coche les lignes suivantes:

R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://securityresponse.symantec.com...r/fix_homepage
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - (no file)
O2 - BHO: (no name) - {511F9316-771B-4953-A268-1C36DA667FE9} - (no file)
O2 - BHO: (no name) - {58173AC5-B26D-D99F-14EF-7388BDC1E94D} - (no file)
O2 - BHO: (no name) - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - (no file)

ferme toutes les fentres sauf hijackthis puis clique sur "Fix cheked"

3/
assure toi d'avoir accès à tous les dossiers, fichiers:

Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : "Afficher les fichiers et dossiers cachés"
Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"
Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"
Puis, cliquer sur "Appliquer".
Maintenant, vous avez accès à tous les fichiers et dossiers du système d'exploitation.

4/
supprime ceci:

C:\Program Files\_WEBWI~1\Webwizsvc.exe<< le dossier

5/
redémarre en mode normal

6/
passe JV16 PowerTools avec l'aide du tuto

7/
refais un log hijackthis et poste le en pièce jointe ici

Bonne journée,

Igor

[f4ekn]

Bonjour à tous,

Merci pour votre aide.

Tout d'abord j'ai bien changé la clé du registre mais elle est revenue après redémarrage.

Je vais suivre toute votre procédure cette nuit et vous en poste les résultats tout à l'heure.

Bien cordialement.

Patrick

[f4ekn]

Bonjour Curioso, Yoda1234, Synthexe, Igor51,

( par ordre d'apparition Hi!!!)

Encore merci pour votre assistance.

J'ai suivi à la lettre les instructions d'Igor.
J'ai juste fait, en plus, une sauvegarde du registre au cas ou !!!

Bonne nouvelle EI a démarré sur une page blanche. La page symantec est donc supprimée.

J'ai fait un nouveau log par hijackthis que je joins à la présente.

Sitôt ce message transmis je vais redémarrer la machine afin de me rassurer sur toutes les clés que j'ai supprimé.
Juste une petite précision : je ne me rappelle plus comment ramener le contenu d'une page web dans l'espace imprimable A4. Si vous avez la manip en tête merci de me la remémorer.

J'attends avec beaucoup d'intérêt vos commentaires.

Bien cordialement

Patrick

[igor51]

Bonjour,

ton log hijackthis ne montre plus signe infectieux.
Par contre je n'ai pas compris la question que tu posais après, désolé.

Bonne soirée,

Igor

[f4ekn]

Bonsoir à tous,

Je te remercie, Igor, pour l'analyse de mon log.

J'ai un petit soucis car j'ai du supprimer une ligne de trop et Norton n'est pas content. Il m'affiche une petite fenêtre que je joins en pièce attachée.
Elle signale une anomalie. Si je clique pour la fermer : j'ai l'écran bleu que j'adore......
Pour régler le problème je pense avoir le choix entre
1) Supprimer Norton system works et norton antivirus en mode sans échec.
2) Réinstaller ces mêmes outils.
3) Restaurer ma base de registre mais je ne crois pas que ce soit la solution.
4) Toute autre suggestions que vous auriez.

Quant à ma question précédente elle vise à trouver la commande qui permet d'imprimer la totalité d'une page HTML et non la moitié qui s'affiche à l'écran. J'ai trouvé il y a longtemps et je ne me souviens plus.

Merci pour toute assistance.

Bien cordialement

Patrick

[igor51]

Bonsoir,

avant de te lancer dans cette lourde entreprise, peux-tu reposter un nouveau log hijackthis.
N'aurais-tu pas faire une suavegarde du registre avant d'utiliser JV16? si oui restaure tout et regarde si cà remarche, si non on verras une autre procédure.

Bonne soirée,

Igor

[Cyrrus]

Bonsoir à tous,

Juste une petite précision :

supprime ceci:
C:\Program Files\_WEBWI~1\Webwizsvc.exe<< le dossier

Il faut supprimer le dossier WEBWI...(quelque chose) et non seulement le .exe (sauf si tu connais ce dossier/programme...moi non).

Bonne soirée
Cyrrus

[f4ekn]

Bonsoir à tous,

Merci pour vos réponses.

Tu as raison Igor, j'ai fait une sauvegarde du registre, avant d'y toucher, mais par l'outil que fournit regedit. je ne suis pas sur d'avoir tout sauvegardé.

1) J'ai restauré la base de registre et l'écran Norton s'affiche toujours. Sa fermeture entraine toujours l'écran bleu.

2) J'ai repassé JV16 qui m'a supprimé 10 clés seulement ( hier il m'en avait supprimé 286 !!!! )

Bref toujours pareil. Sauf la page de démarrage de IE qui est obstinément bloquée sur "page blanche" et ce malgré mes efforts aussi bien sur la clé de registre .......internet explorer\main que je modifie avec google mais qui redevient page blanche dès la fermeture du navigateur, que sur le menu option internet du navigateur.

Je rejoins un log Hijckthis ( n° 1146 ).

Cyrrus, le programme wezwiz est un programme d'appareil photo. je ne l'utilise pas donc je l'ai supprimé sans état d'âme.

Avez vous d'autres procédures à me conseiller ?
Je suis preneur.

Merci d'avance et bien cordialement.

Patrick

[f4ekn]

Bonjour à tous,

Je vois que le log n'a pas été attaché.

Je le transmets avec ce message.

Merci d'avance pour votre aide;

Bien cordialement

Patrick

[f4ekn]

Bonjour à tous,

Je me rappelle à votre bon souvenir pour savoir si quelqu'un peut répondre à mes derniers messages ?

Dans le doute je n'ai touché à rien et ai toujours la page d'accueil IE qui ne veut pas changer, aussi bien par le registre que par le menu option, et le message d'alerte de Norton. La machine fonctionne mais il ne faut surtout pas cliquer sur cette fenètre sous peine de voir arriver l'écran bleu.......

D'avance merci.

Bien cordialement,

Patrick