|
|
Tutorial : Comment forcer le changement de la page d'acceuil
Télécharger HijackThis
Les spywares ont l'habitude de changer votre page d'acceuil dans Internet Explorer.
|
Votre Page par défaut a été modifié à votre insu par un site pornographique ou autre, vous ne pouvez pas
la modifier en cliquant sur Page vierge car le lien qui redirige vers cette page prends le dessus.
Lancer HijackThis, cliquer en bas à droite sur Config
|
Pour commencer, indiquer dans Default Start Page l'adresse (URL) de la page du site que
vous voulez mettre en page d'acceuil, ou laisser about:blank comme page vierge,
ensuite cliquer sur Back pour retourner sur la page principale.
|
Cliquer sur Scan.
Rechercher dans cette liste la ligne qui corresponds à la page d'acceuil qui a été hacker. ***
Voici un exemple de page hacker par Search the Web
|
|
|
Ce qui donne ceci : au démarrage d'Internet Explorer votre page de démarrage a changée par l'ouverture
d'une page html qui se trouve dans votre disque dur dans le répertoire C:\Windows\Temp\ sous le nom de sp.php,
puis une nouvelle fenêtre en forme de PopUp (fenêtres diverses)
va s'ouvrir et indiquez que votre Pc est infecter par un Spyware en vous conseillant de cliquer pour le supprimer,
ne tomber pas dans le piège, ne pas cliquer pour le télécharger mais fermer cette fenêtre.
***Les lignes R0, R1, R2, R3 - Correspondent à Page de démarrage / recherche d'Internet Explorer.
Sélectionner en cochant cette ligne qui correspond à cette page modifiée
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.love...andsecom/
Cliquer sur Fix checked
|
Un message vous demandera si vous désirez supprimer ou réparer cette ligne sélectionnée,
et une sauvegarde se fera automatiquement afin de pouvoir revenir en arrière en cas d'erreur,
valider par Oui.
Il vaut mieux éteindre, puis rallumer votre ordinateur pour vider de la mémoire certains processus en cours.
Faites de nouveau un Scan,cette ligne modifiée n'apparaîtra plus et lorsque vous lancerez
le navigateur votre choix de page d'acceuil sera pris en compte.
|
HijackThis fait automatiquement un backup des lignes supprimées à l'endroit (répertoire) d'où vous
avez lancé ce logiciel (Exemple: HijackThis est enregistré dans le répertoire C:\Program Files\
les différents backups (sauvegarde) se trouveront dans ce répertoire sous
ce nombackup-20050529-124503-792
en indiquant la date et l'heure de la sauvegarde.
Vous aurez la possibilité d'unerestauration en cas d'erreur de votre part.
Lancer HijackThis, cliquer en bas à droite sur Config..., sélectionner l'onglet Backups
|
Puis cliquer sur la ligne désirée, valider par Restore.
|
Un message vous rappelle si vous désirez effectivement restaurer ce processus, valider par Oui
si vous êtes d'accord.
Retour à l'acceuil
News du Web
