Sujet Précédent Sujet Suivant

Se débarraser de GMX dans Internet Explorer

Résolu/Fermé
Utilisateur anonyme - 5 mars 2010 à 00:08
 Utilisateur anonyme - 5 mars 2010 à 14:04
Bonsoir,

Une amie utilise un PC sous Windows XP en version allemande. (séquelle d'un séjour en Allemagne..)

Il y a quelques semaines, elle a eu un message lui disant que son navigateur Internet Explorer avait besoin d'être mis à jour, et lui a proposé un lien de mise à jour.

Ce qu'elle à, hélas, fait. Aujourd'hui sa version d'Internet Explorer est bien la version 8 de Microsoft , mais chaque fois qu'elle lance cet Interner Explorer, la page d'accueil est automatiquement une page du site GMX. Par dessus le marché il y a plusieurs onglets de pages GMX qui s'ouvrent automatiquement à chaque lancement d'IE. Et de plus, la recherche par défaut est par un moteur de recherche GMX, en lieu et place de Google.

On a beau choisir une page d'accueil différente dans les options, rien y fait. On a beau modifier toutes les options de démarrage d'IE, rien ne change.

Toute la configuration étant en Allemand, langue que je ne parle pas, je ne peux parvenir à débusquer le ou les fichiers cachés coupables de ce comportement.

Cette amie est parfaitement bilingue, mais n'y connait strictement rien en informatique. .. malgré tout, en s'y mettant à 2, on à réussi à trouver un fichier dont le nom commence par "Ieconfig... " qui semble être un plug-in lié à GMX et qui était localisé dans C / Windows / System32 selon ce dont je me souviens. Le fait de désactiver ce Plug-in dans les outils n'a servi à rien. Nous avons donc demandé les infos sur ce plug-ing pour le localiser et le supprimer.
Nous avons finalement réussi à supprimé ce fichier. Nous avons désinstallé complètement IE 8.
Ensuite nous avons ré-installé IE à partir d'un fichier d'installation téléchargé depuis le site de Microsoft.
Donc, tout semblait nettoyé.

Mais au premier lancement d'IE 8 nouvellement installé, ... nous revoilà avec une page d'accueil de GMX + tous les onglets GMX , le moteur de recherche GMX etc...
Pas moyen de se débarrasser de cette s..........ie de GMX.

Il semble que GMX ait placé une espèce de malware caché pour interdire l'utilisation d'IE autrement qu'en passant par leur site.

Personnellement j'utilise un Mac, et Windows XP me semble bien complexe dans ce genre de choses, surtout lorsque le tout est en Allemand , même avec une interprète, donc si une personne connaît la manip. très précise à faire pour se débarrasser une fois pour toutes de cette saleté de GMX , cela sera une aide fortement appréciée.

Merci beaucoup !
Bonne soirée,

Bien cordialement
A voir également:

10 réponses

Réponse 1 / 10
Wildou Messages postés 964 Date d'inscription mercredi 27 avril 2005 Statut Membre Dernière intervention 1 novembre 2020 89
5 mars 2010 à 00:12
Bonsoir,

Le mieux est de faire un scan avec Hijackthis.

Le télécharger sur votre bureau et adresser le rapport au forum sécurité/virus car c'est évident que la pafge de démarrage est déroutée.

Voir: ICI

Cordialement.
0
Réponse 2 / 10
Utilisateur anonyme
5 mars 2010 à 00:35
Merci pour cette réponse.

Je pourrais tester ça lorsque je serai à nouveau en face de ce PC.

Par contre, on ne peut pas réellement parler de détournement de page de démarrage. Mais plutôt de non prise en compte des modifications ou choix faits dans les option d'IE. Pour être plus clair/ lorsque je vais dans les options d'IE, pour choisir une page vierge comme page d'accueil. IE le prend en compte. Puis si je clique sur l'icône "Home" dans la barre d'outils, c'est OK, j'obtiens une page vierge.
Par contre, si je quitte IE, puis le relance, ma page d'accueil est à nouveaux GMX et ses différents onglets.
Donc, je retourne vérifier les préférences dans les options IE, et là la page d'accueil est à nouveau renseignée comme étant les différentes page GMX.
Une fois que toutes les pages GMX sont fermées, c'est bon jusqu'au prochain lancement d'IE. (hormis la recherche par défaut toujours sur GMX, pour remédier à ça il faut volontairement ouvrir un onglet sur Google)
Il doit donc s'agir d'un startup-item qui modifie les préférences d' IE lorsque on le lance, et non d'un malware qui détourne ou redirige les pages .

Par ailleurs, pour remédier à ce problème agaçant, j'ai installé FireFox, avec lequel il n'y a strictement aucun souci.

Merci en tous cas pour les pistes
0
Réponse 3 / 10
Wildou Messages postés 964 Date d'inscription mercredi 27 avril 2005 Statut Membre Dernière intervention 1 novembre 2020 89
5 mars 2010 à 00:45
Oui, vous avez peut-être raison mais ça m'a tout l'air d'un BHO (lignes 02 d'Hijakthis ou Browser Helper Objects) qui est une petite application tierce partie (de type "plug-in") qui, une fois installée, ajoute des fonctionnalités (désirées ou non) à un navigateur.

Je pense que l'examen du rapport HJT (Hijackthis) et son traitement par le forum sécurité/virus vous apporteront la solution à ce problème.

Cordialement.
0
Réponse 4 / 10
Utilisateur anonyme
5 mars 2010 à 01:39
Merci, je vais transmettre les indications, et le faire moi-même si besoin. Quand j'aurai ce rapport je le publierai.

Merci et bonne nuit.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
blablabla
5 mars 2010 à 03:25
https://www.mozilla.org/en-US/firefox/new/ ... https://www.opera.com/download
0
Réponse 6 / 10
Utilisateur anonyme
5 mars 2010 à 10:16
Bonjour,

Voila le résultat du rapport HijackThis ... on voit bien dans les lignes R1 à R3 des positions par défaut sur GMX.. mais comment supprimer ça.. ?


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:17:37, on 05/03/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\S3hotkey.exe
C:\WINDOWS\system32\S3tray2.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\ahead\InCD\InCD.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programme\D-Link AirPlus\AirPlus.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Programme\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\System32\cisvc.exe
C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Programme\AMD\PowerNow!\GemServ.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\AMD\PowerNow!\gemback.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\Avira\AntiVir Desktop\avmailc.exe
C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Programme\firefox.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.gmx.net/home
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://go.gmx.net/suchbox/gmxsuche?su=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Programme\ShopperReports\Bin\1.0.5.0\ShprRprt.dll (file missing)
O2 - BHO: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.7.0.0\HbtHostIE.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: GMX Browser Configuration by mquadr.at - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll (file missing)
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.7.0.0\HbtHostIE.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [S3hotkey] S3hotkey.exe
O4 - HKLM\..\Run: [S3TRAY2] S3tray2.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [InCD] C:\Programme\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R240 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE /P30 "EPSON Stylus Photo R240 Series" /O6 "USB003" /M "Stylus Photo R240"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Programme\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de détection de support de Cyber-shot Viewer.lnk = C:\Programme\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Erinnerungen in Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: D-Link AirPlus.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Programme\ShopperReports\Bin\1.0.5.0\ShprRprt.dll (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Programme\ShopperReports\Bin\1.0.5.0\ShprRprt.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.de/
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D19781C5-2051-44F8-8445-DDC82933C191} (VacPro.internazionale_ver11) - http://advnt03.com/dialer/internazionale_ver11.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebiof5_3_18_0.cab
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: AMD PowerNow! (tm) Technology Service (GemServ) - Advanced Micro Devices - C:\Programme\AMD\PowerNow!\GemServ.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe


End of file - 10511 bytes
-
Merci pour la suite ..:)
0
Réponse 7 / 10
Wildou Messages postés 964 Date d'inscription mercredi 27 avril 2005 Statut Membre Dernière intervention 1 novembre 2020 89
5 mars 2010 à 10:28
Bonjour,

Relancer un scan HJT\clic sur save...\Cocher les lignes avec GMX\clic Fixer.

Redémarrer.

Bonne journée.

0
Réponse 8 / 10
Utilisateur anonyme
5 mars 2010 à 10:44
Merci.

Je n'ai pas le PC sous la main, je pense que cela sera plus clair devant l'écran ..
Cette manip va supprimer GMX aussi simplement ?

Merci encore..
0
Wildou Messages postés 964 Date d'inscription mercredi 27 avril 2005 Statut Membre Dernière intervention 1 novembre 2020 89
5 mars 2010 à 13:40
De retour... Oui bien sûr et vous pouvez en profiter pour fixer également toutes les lignes signalées copmme (noi file) ou (file missing).Voici le tuto pour Hijackthis: ICI

Mais auparavant faites ce que suggère ekim55 au post n°9 qui solutionnera vraisemblablement le problème plus rapidement encore.

Cordialement.
0
Utilisateur anonyme > Wildou Messages postés 964 Date d'inscription mercredi 27 avril 2005 Statut Membre Dernière intervention 1 novembre 2020
5 mars 2010 à 14:04
Merci beaucoup pour ce tuto.
Vraiment très apprécié.

Bien cordialement
0
Réponse 9 / 10
ekim55 Messages postés 85144 Date d'inscription mercredi 27 mai 2009 Statut Modérateur Dernière intervention 20 avril 2024 14 278
5 mars 2010 à 13:14
Bonjour,
Ouvre IE, outils, options internet, onglet programmes, gérer les modules complémentaires, dans barre d'outils supprime gmx s'il est présent, dans accélérateurs supprime-le si présent, dans moteurs de recherche, met google par défaut, supprime tous les autres moteurs, en bas coche: empêcher les programmes de suggérer....., fermer, appliquer et OK.
0
Réponse 10 / 10
Utilisateur anonyme
5 mars 2010 à 13:54
Bonjour,

Merci tout d'abord pour cette aide.

Ces opérations dans IE ont été faites. Et justement c'est là le gros soucis, ça ne sert à rien. Ou plutôt, ça sert le temps ou IE est ouvert. Tout se repositionne "pour GMX" dès redémarrage d'IE. Je vérifierai néanmoins encore en détails.

Merci encore !
0

Discussions similaires

internet explorer portable ?
oupstaunii -
PERCE-NEIGE -

5 réponses
Formaté mais pas de connexion Internet ?
VissErale -
VissErale -

4 réponses
App explorer Sa sert a quoi ?
Mada_alpha -
SATS_fr -

1 réponse