Bonsoir et bonne année 2004 à tous.  
 
Mon FAI est Club-Internet ADSL et je suis avec Windows XP Pro.
 
1) Comment enlever définitivement cette URL, http://drusearch.com/alfa.html,  
  cette URL s'installe au démarrage dès que j'ouvre une page internet directement tout en bas de mes favoris.
 
2) D'autre part, il se met sur la page internet ouverte (avant de me connecter à Internet par Club-Internet), en cliquant sur le bureau ou dans la barre de tâches, l?URL suivante  
http://www.viewpornkey.com/  
qui est affichée dans la ligne adresse. Mais il n'y a pas de connexion directe qui s'effectue.
 
Voilà ce que je fais comme méthode, mais qui ne fonctionne pas?
 
Dès que j?ouvre l?ordinateur, je passe en ouverture page vierge, puis je supprime l?URL, je l?envoie dans la corbeille puis je vide la corbeille. Je vire toutes les saloperies avec Ad-Aware 6.0, puis Spybot et je me sers d?AntiVir. J?éteins l?ordinateur, je redémarre plus tard et elles sont encore présentent à cette nouvelle ouverture.  
 
Que faut il faire ?  
 
Merci à tous.

supp tt tes cookies, tt tes fichiers temporary internet.
 
ad aware détecte qque chose lui??

Merci NeoStranger,
 
Une fois que j'ai viré l'URL à la corbeille et vidé la corbeille, Ad Aware ne détecte plus rien.
 
Je vais vider les cookies et le fichiers *.temp de ce pas.
 
Je savais bien que je n'avais pas tout fait...

va sur spybot advanced mode dans menu demarrer et une fois dedans y un menu qui s'appelle "Outils" la t'as "pages du navigateur", qui peut t'aider a remettre ton url favorites.

Bon, j'ai viré les fichiers *.tmp j'ai juste laissé deux fichiers SET3.tmp et SET7.tmp qui sont en lecture seule et dont je ne connais pas l'utilité.
 
Dans les cookies, il y a un fichier index qui ne peut pas partir.
 
Je relance l'ordinateur pour vérifier si cela est bon.
 

Bon, cela n'a rien à voir avec le portail Club-Internet comme je le pensais. En effet, au redémarrage, j'ai ouvert une page internet sans être connecté par Club-Internet et comme par magie l'URL http://drusearch.com/alfa.html était revenue.
 
Alors que j'avais tout viré sauf ce fameux fichier Index que je ne peux pas enlever car il est soi disant utiliser par un autre utilisateur ou un programme...ainsi que les deux fichiers en lecture seule.
 
Le problème c'est que je suis le seul utilisateur, donc il y a bien un programme qui a été installé et que je ne peux pas virer.
 
Au redémarrage, j'ai relancé Ad-Awaire et Spybot et rien n'a été détecté. Cette URL commence à m'énerver...
 

 
Merci à toi,
 
mais j'ai la version 1.2 en français et je n'ai pas de menu Démarrer avec Outils.
 
J'ai juste, de haut en bas à gauche de la fenêtre:
 
Vérifier tout.
Sauvegardes.
Vaccination.
Mises à jour.
Dons

vaccination
tu dois avoir un processus au démarrage qui lance un script qui change l'adresse > regedit

Et les gars, arrêtez de raconter des conneries. Les cookies n'ont JAMAIS changé la page de démarrage de IE, comment voulez-vous qu'un petit fichier texte agisse ? On n'est pas dans la 4ème dimension ici
C'est du spyware en .dll ou en .exe qui fait ça. Donc, le conseil de NeoStranger n'est pas mauvais mais ne risque pas de résoudre ton problème.
Par contre, Spybot devrait t'aider.
Tu peux lire mon sujet : http://forum.pcastuces.com/sujet.asp?SUJET_ID=8269
 
copier le contenu du Bloc-notes et coller ici le résultat de l'analyse de HijackThis.
Explications en français sur HijackThis
 
http://assiste.free.fr/p/internet_ [...] hijack.php

 
Merci, heureusement que tu as traduis en grande partie car mon anglais est nul.
 
Je vais faire cela ce soir et vous tiens au courant.
 
Merci de ton aide.

eu moi perso un jour un cookie récupéré sur un site de warez avait tt seul comme un grand changé ma page de démarrage internet  

 
oui c'est pas si difficile que ça de mettre du code dans le cookie  

Voilà le résultat de l'analyse:
 
Logfile of HijackThis v1.97.7
Scan saved at 12:51:37, on 02/01/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
 
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\AVPersonal\AVGUARD.EXE
D:\Program Files\AVPersonal\AVWUPSRV.EXE
D:\Program Files\Microsoft Hardware\Mouse\point32.exe
D:\WINDOWS\System32\GSICON.EXE
D:\WINDOWS\System32\dslagent.exe
D:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
D:\Program Files\AVPersonal\AVGNT.EXE
D:\Program Files\AVPersonal\AVSched32.EXE
D:\WINDOWS\System32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\ATI Multimedia\main\launchpd.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\WINDOWS\System32\devldr32.exe
D:\Documents and Settings\Gérard\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Club-Internet\Lanceur.exe
D:\Program Files\Microsoft Office\Office\WINWORD.EXE
D:\WINDOWS\msagent\AgentSvr.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Internet Explorer\IEXPLORE.EXE
 
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.viewpornkey.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.viewpornkey.com/se.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.viewpornkey.com/se.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.viewpornkey.com/se.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.viewpornkey.com/se.html
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://www.viewpornkey.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.viewpornkey.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.viewpornkey.com/se.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.viewpornkey.com/se.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.viewpornkey.com/se.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.viewpornkey.com/se.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://t.rack.cc/h.php?aid=227
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinAuth] D:\WINDOWS\winlogon.exe
O4 - HKLM\..\Run: [sys] regedit -s sys.reg
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [Windows Security Assistant] winsec.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] D:\Program Files\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [NsUpdate] D:\WINDOWS\NsUpdate.exe UPDATE
O4 - HKLM\..\RunServices: [Windows Security Assistant] winsec.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ATI Launchpad] "D:\Program Files\ATI Multimedia\main\launchpd.exe"
O4 - HKCU\..\Run: [Windows Security Assistant] winsec.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O9 - Extra button: ATI TV (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/ [...] .0.0.6.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/04d0f79b5d3da [...] xIE601.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub [...] wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{24358128-4537-473A-8FB9-12B1AE8110B3}: NameServer = 194.117.200.10 194.117.200.15
O17 - HKLM\System\CS1\Services\Tcpip\..\{24358128-4537-473A-8FB9-12B1AE8110B3}: NameServer = 194.117.200.10 194.117.200.15
 
 
 
 
Pour information, il se met sur la page internet ouverte (avant de me connecter à Internet par Club-Internet), en cliquant sur le bureau ou dans la barre de tâches, l?URL suivante
http://www.viewpornkey.com/  
est affichée dans la ligne adresse.
 
Et je lis plein de lignes dans le rapport d'analyse.
 
Merci à toi.

J'ai édité mon post de départ en reprécisant plus correctement ce qui se passe.
 
Je précise qu'une fois que je me suis connecté sur internet par Club-Internet, j'ai au départ directement le portail de Club-Internet (ce qui m'énerve bien, mais je n'ai pas réussi à me refaire la connexion directe avec XP, que je savais faire sous W98SE) puis après la page vierge une fois que j'ai pris l'option page vierge.

dans Hijack, coche toutes les lignes avec viewpornkey mais aussi celles ci-dessous et clique sur Fix Checked
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://t.rack.cc/h.php?aid=227  
 
O4 - HKLM\..\Run: [sys] regedit -s sys.reg  
O4 - HKLM\..\Run: [Windows Security Assistant] winsec.exe  
O4 - HKLM\..\RunServices: [Windows Security Assistant] winsec.exe  
O4 - HKCU\..\Run: [Windows Security Assistant] winsec.exe  

c'est ca aussi que d'aller sur les sites cochons
 
essaye spybot

J'ai eu le même type de problème ,je viens de le résoudre en utilisant le logiciel CWShredder  

Bonjour,  
 
J'ai moi aussi le même problème et j'avoue qu'une petite aide de votre part serait la bien venue ...    
 
Voici la copie du fichier log :
 
Logfile of HijackThis v1.97.7
Scan saved at 00:56:46, on 03/01/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\DSLAGENT.EXE
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\Program Files\PopUp Killer\PopUpKiller.EXE
C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
G:\Program Files\Zone Alarm\zonealarm.exe
C:\Program Files\Logitech\ImageStudio\LowLight.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Gogo 69\Bureau\hijackthis\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://81.211.105.9/search.php?v=1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://81.211.105.9/index.php?v=1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts file is located at: C:\WINDOWS\System32\drivers\etc\hosts
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {10955232-B671-11D7-8066-0040F6F477E4} - C:\WINDOWS\whattn.dll
O2 - BHO: (no name) - {D7D7004C-A763-4F8C-B0D4-55A7E017E69D} - C:\WINDOWS\newones.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] DSLAGENT.EXE
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PopUpKiller] C:\Program Files\PopUp Killer\PopUpKiller.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update911.js
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: ZoneAlarm.lnk = G:\Program Files\Zone Alarm\zonealarm.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft. [...] 5987268519
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB45F8D0-CAB4-45C9-A05A-4C09A85EB03D}: NameServer = 80.10.246.1 80.10.246.132
 
Merci d'avance ....

coche toutes les lignes ci-dessous et clique sur Fix Checked  
 
O2 - BHO: (no name) - {10955232-B671-11D7-8066-0040F6F477E4} - C:\WINDOWS\whattn.dll  
O2 - BHO: (no name) - {D7D7004C-A763-4F8C-B0D4-55A7E017E69D} - C:\WINDOWS\newones.dll  
 
O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update911.js  
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://81.211.105.9/search.php?v=1  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://81.211.105.9/index.php?v=1

Merci beaucoup, ca a parfaitement marché.
 
@ bientôt

> pgriffet  
 
Je te remercie beaucoup, cela a parfaitement fonctionné.
 
Et merci à tous aussi.
 
A +.

héééééééééé oui, les sites de Q ça fout le merdier dès fois

Pour vachefolle et Daxmurf,
 
Une petite question.
 
Pour finir, connaissant maintenant tous les problèmes d'attaques de virus (avec W98SE j'étais passé à travers tout cela cet été) et n'ayant pas utilisé de Firewall dans ma première installation de XP toute récente, j'ai décidé de refaire un WXP propre. En commençant en premier par un W98SE propre et puis en voulant refaire juste après le WXP propre.
 
A l'installation de W98, j'ai eu un problème d'erreur sur trois lecteurs d'après Scandisk qui m'a interdit d'installer W98 (où je n'ai pas su me sortir de ce guépier, il fallait créer un disquette de réparation et c'était complètement inconnu pour moi). J'ai donc arrêté pour revenir au boot sur WXP, afin de revenir poser la question sur le forum et là impossible. J'ai donc été obligé de refaire l'insatllation de WXP en D.
 
Mais encore une fois, j'avais oublié d'enregistrer tous les patches de sécurité indiqués par Slyde, alors que je croyais l'avoir fait.
 
-> KB826939 <-  
-> KB823182 <-  
-> KB824141 <-  
-> KB825119 <-  
-> KB828035 <-  
 
J'ai donc été obligé d'aller sur Internet alors que je n'avais pu installer que le seul KB82639, que je possèdais dans un coin de l'ordi.
 
J'ai été aussi sur un site de Hi-Fi et sur Caramail pour voir mes mails, puis j'ai éteint l'ordinateur.
 
Ce matin, j'installe AdAware 6.0 et qu'est-ce qu'il me trouve un fichier avec une grappe intitulé Alexa, ainsi que quelques autres fichiers difficiles à identifier pour moi qui ne suis pas informaticien. Idem, tout de suite après quelques autres fichiers trouvés avec Spybot.
 
Alors comment le fichier Alexa est il arrivé sur mon ordinateur sans avoir été sur un site de Q ?
 
Merci.

yup
 
C'est rien, Alexa, c'est un truc natif, ça fait pas de mal t'inquiète pas c'est un genre de truc qui fait des statistiques je crois... (pas sur) par contre un conseil, install vite un firewall et balance un windowsupdate.microsoft.com et fais toute les mise à jour critiques !
 
a+ et bonne chance
 
Si le message d'erreur qui dit que ton windows va s'arrêter dans 30 secondes, tu fais "démarrer\executer\shutdown -a" et ça coupe ça...

 
soit 49 Mo  

 
quand on a pas le choix