Se débarasser de cette page de démarrage www.alnaddy.com

[alassade]

Cette page de démarrage est vraiment récalcitrante , y a t-il pas une solution, j'ai essayé plusieurs anti-spyware et ca n'a rien donné

Merci

Modifié le 8 octobre 2012 par alassade
[Résolu]

[Nadamian]

bonjour si vous utilisez

internet explore

outils_option internet_Géneral

page de démarage

vous pouvez metre page vierge ou autre site,comme vous le voulez.

si vous utilisez firefox

outils_option_Géneral

au démarage de firefox choisis-si le chois qui vous convient.

 

ps: pour moi c'est toujours page vierge (vide).

[alassade]

Merci mais j'ai insisté sur récalcitrante , cette méthode ne résolu pas mon problème, cette page reviens toujours !!!

[Samir_dz]

https://www.google.fr/search?q=alnaddy&aq=f&oq=alnaddy&sugexp=chrome,mod=5&sourceid=chrome&ie=UTF-8

[alassade]

J'ai rien trouvé sur google c'est pour ca que je me suis rabattu sur Forumdz , sauf une solution qui préconise d'installer Spyhunter , mais encore une fois ça na pas résolu mon problème.

[Nadamian]

es-qui il y'a un barre d'outils ou un truc comme sa dans vos programmes.

[alassade]

Rien c'est niquel, d'habitude je ne fais pas avoir , mais là je suis vraiment abattu

[alassade]

meme avec reinitialisation du navigateur ca reviens , donc , y a un spyware en mémoire qui me fou la pagaille

[alirobben]

meme avec reinitialisation du navigateur ca reviens , donc , y a un spyware en mémoire qui me fou la pagaille

 

Firefox ? va sur about:config et cherche ton truc et réinitialise.

[alassade]

Nada !!!!!! y a pas de mot clé "Alnaddy" dans about:config

[alirobben]

Bizarre :/ Essaye de voir comment accéder a la base de registre windows ou sont sont stocké les paramètres FF que tu as choisi

[alassade]

J'ai accédé à la base de registre , j'ai effacé tout lien avec Alnnady, toujours rien

[ange007]

Bonjour,

désinstalle complétement le navigateur puis un nettoyage avec ccleaner et malwarebytes puis installe

[hAnI]

C'est un module qui s'appel Quick Acces tab

désinstalle le

[PaPi||OnDZ]

bonjour

 

ici

 

exécute le petit sof, au final t'aura un petit rapport colle le sur cette page

Ici

 

corrige ensuite les rentré dans la base de registre.

 

Cordialement.

 

ps : si tu es quelqu'un qui ne connais pas manipuler la base de registre ou un débutant oublie mon poste.

Modifié le 7 octobre 2012 par PaPi||OnDZ

[alassade]

Le voilà le rapport :

 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:04:43, on 07/10/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Microsoft Security Client\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Documents and Settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\tsnpstd3.exe
C:\Program Files\Microsoft Security Client\msseces.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\CNAP2LAK.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\TP-LINK\Utilitaire client sans fil TP-LINK\TWCU.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\CNAP2RPK.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\CNAB8SWK.EXE
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ping.exe
C:\Program Files\mFaraj DB viewer4.0.0\dbvstart.bat
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = ${SEARCH_URL_IE7}
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://g.msn.com/5meen_ms/211?project=WL_Messengerv9&querytype=keyword&query=80040154&Product=2&Version=14.0.8089.0726&ErrorCode=80040154&ErrorId=80040154&Locale=en_ms
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [CNAP2 Launcher] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\CNAP2LAK.EXE
O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TWCU] "C:\Program Files\TP-LINK\Utilitaire client sans fil TP-LINK\TWCU.exe" -nogui
O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [iDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{C17C30E9-1872-4B9E-B3C1-CCC8519FD534}: NameServer = 8.8.8.8,8.8.4.4
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Service de configuration TP-LINK (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\Documents and Settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

--
End of file - 6744 bytes

[PaPi||OnDZ]

voir ce qui contient le script : C:\Program Files\mFaraj DB viewer4.0.0\dbvstart.bat

 

voir aussi le service suivant : C:\Documents and Settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe

 

corrige avec le sof cette entrer : O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

 

fixé aussi cette erreur : O17 - HKLM\System\CCS\Services\Tcpip\..\{C17C30E9-1872-4B9E-B3C1-CCC8519FD534}: NameServer = 8.8.8.8,8.8.4.4

[alassade]

Bonjour,

désinstalle complétement le navigateur puis un nettoyage avec ccleaner et malwarebytes puis installe

 

Oh merci , c'est réglé, il falait une désintallation pur et simple de firefox , tout est rentré en ordre

[alassade]

voir ce qui contient le script : C:\Program Files\mFaraj DB viewer4.0.0\dbvstart.bat

 

voir aussi le service suivant : C:\Documents and Settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe

 

corrige avec le sof cette entrer : O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

 

fixé aussi cette erreur : O17 - HKLM\System\CCS\Services\Tcpip\..\{C17C30E9-1872-4B9E-B3C1-CCC8519FD534}: NameServer = 8.8.8.8,8.8.4.4

 

Merci beaucoup, je ferais quand même ces corrections on sait jamais

[PaPi||OnDZ]

Bonne chance pour la suite.

[alirobben]

Ah c'est réglé, content pour toi

[SIAG]

Dans la barre d'adresse, saisissez about:config, puis appuyez sur Entrée.

La page d'avertissement « Attention, danger ! » doit apparaître. Cliquez sur Je ferai attention, promis ! pour accéder à la page « about:config ».

Saisissez browser.newtab.url dans la barre de recherche.

Double-cliquez sur la préférence browser.newtab.url et changez l'URL par

clic droit modifier et changer l'URL Alnaddy par celle de votre choix exemple http://www.google.dz

Cliquez sur OK et fermez l'onglet « about:config ».

[alassade]

C'est radicale ton astuce merci