Page de démarrage http://ko/

bonjour

je pense qu' en fait vous avez installé un rootkit.
c' est une famille de virus assez particuliére et Malwarebytes ne peux rien contre.

je vous conseille d' essayer avec TDS killer de Kaspersky à telecharger ici: http://support.kaspersky.com/fr/viruses/utility le mode d' emploi est ici: http://support.kaspersky.com/fr/viruses/solutions?qid=208280685

vous pouvez l' installer sur une clé U.S.B et le dézipper sur la machine infectée, éventuellement en mode sans défauts.

ensuite je vous conseille Vivement d' installer Emsisoft Emergency Kit disponible ici: http://www.emsisoft.de/fr/software/eek/
et de faire un scan PROFOND (plusieurs heures).aprés avoir effectué les mises à jour.

si il n' y à pas de résultats, le rootkit est d' une autre nature et il faudra essayer les autres anti-rootkits proposés par Kasperski. (PMaxKiller)

bon courage.

Merci Patrick pour ces premiers éléments de réponse qui j'éspère seront de nature à tout régler.

Je ne manquerai pas de vous dire ce que ça a donné en faisant une tentative dans la semaine.

Merci encore.

Bon. J'avais dit que je tiendrai au courant.

J'ai suivi la procédure mais rien n'y fait. Toujours le problème.
Un pote m'a conseillé spybot search and destroy et tout le processus qui va avec.....c'est mort aussi.
Cela dit, spybot a detecté quelques trucs que n'avait pas decelé Emergency Kit.
J'ai pu les virer mais un seul ne peut être supprimé car je dois avoir un profil "administrateur" pour le faire ):

Donc ma tentative d'au secours, je la renouvelle chers amis!
Merci d'avance pour votre aide

Même problème. J'ai suivi aussi la même procédure et les scans n'ont rien détecté. Cependant la page de démarrage reste bloquée sur http://ko/

Si quelqu'un a une autre idée ? Merci :)

Peut-être à vérifier les modules complémentaires dans ton navigateur internet. Quel navigateur utilises-tu ?
Vérifier aussi une éventuelle installation d'un programme indésirable. Je ne sais pas si avec Windows Vista tu peux trier ta liste des programmes installés par date d'installation..
Au final as-tu essayé de désinstaller complètement le logiciel ? (pour le réinstaller par la suite)

Salut Toms.
Je suppose que c'est à moi que tu demandes ces infos mais je vois que Cora45 a le même souci donc maintenant on est à deux victimes lol !!!!!.
J'utilise Internet Explorer.
J'ai pensé à retrouver la liste des logiciels ou autres récemment installée mais je n'ai rien trouvé ( je revérifie quand même après mon post).
De quel logiciel suis-je censé essayer de désinstaller???( désolé j'suis un peu nul en informatique lol).

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ).
http://telechargement.zebulon.fr/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Bonjour,

J'ai exactement le même problème "http://ko/" ( arrivé après avoir voulu charger un programme de TV en streaming )

Cette page est modifiable via les options mais la modification ne prend jamais effet

Je me souviens juste avoir vu une histoire d'intranet et de " vous n'êtes pas administrateur " ( dans les options internet )

AVAST ( scan + scan démarrage ) et MALWAREBYTES n'ont rien donné
Une recherche dans le Registre ( Find dans Regedit ) non plus
SOPHOS Anti-Rootkit non plus

Config : Vista / IE9

Help ... ;-)

Nom d'un chien!! Trois victimes lol....
Je fais la tentative conseillée par moment de grace et vous informe de la suite.

Le nombre de logiciel de nettoyage sur l'ordi, c'est un truc de dingue ;)

OK le scan est fait.
J'ai enregistré le fichier sur mon PC et après???
Si je comprends bien, je peux mettre en ligne ce fichier pour que l'on me trouve la soluce c'est ça?
Et bien sur le site de Malekal je ne saisi pas comment déposé ce fichier.
Ni l'intégrer dans ce post d'ailleurs...

J'vous l'avais dit je suis nul....

tu héberges ton rapport sur ce site en échange d'un lien que tu copies colles ici

ok je fais ça ce soir.

Merci de ton aide et de ta patience ;)

Je suis dans le meme cas que vous !!

Je suis extremement nul en informatique, au secours !!

J'ai fait la procédure ci dessus, ça marche à moitié !! En effet, la page de démarrage, c'est dégrisée, mais il reste toujours : HTTP://ko/ d'inscrit, et je n'arrive pas à le supprimer, ni le remplacer par Google par exemple.

Quelqu'un peut'il m'aider à résoudre ce problème ?

Par avance merci pour votre aide

Solution trouvé :-)

Premièrement j'ai réussi à le trouver grace à un full scan avec Malwarebytes qui la tracker et effacer.


Ensuite il faut aller modifier les valeurs suivantes dans le registre sous:

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel\HomePage
ainsi que que les 2 valeurs dans
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Main\

J'avais en effet "ko" dans HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Main\Start Page

j'y ai mis manuellement igoogle.be et c'est ok

Mais ... je ne sais plus la modifier via Intenet \ Options ...

Je présume qu'il y a donc autre chose à modifier aux deux endroits que vous indiquiez ?

Pour info voisi les valeurs actuelles :

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel\HomePage

Nom Type Données

(par défaut) REG_SZ
HomePage REG_DWORD 0x00000000 (0)


HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Main

Nom Type Données
(par défaut) REG_SZ
Start Page REG_SZ igoogle.be ( que j'ai encodé au lieu de "ko" )

Pourriez-vous m'aider ?

D'avance merci !

normalement si il ne l'est pas déjà, dans outil/ otion internet, page d'accueil mettre la page désiré.

Bonsoir cora

Regarde plus bas ma réponse ( sous le pseudo tgbcastel )

Après la suppression du dossier "Main" dans le registre ( via regedit et clic droit supprimer dans le dossier jaune ), c'est nickel

En tous cas celui la m'a fait perdre une soirée pour le trouver :-)

Sans le full scan avec Malwarebytes j'aurai pas pu le trouver.

Attention a ceux qui utilise Malwarebytes: veiller à le mettre à jour, ensuite faite un full et pas un scan tout simple, ca marche pas...

Je viens de mettre à jour Malwarebytes.

Le scan est en cours....je vous donne le résultat tout à l'heure mais ça sent bon ;)

Par contre je comprends pas où vous allez modifier les choses énoncées ci-dessus.....
C'est avec Malware? c'est dans le PC? Le chemin pour y arriver??

Merci à tous en tout cas!!!