http://about-blank.ws/

Forum ayant pour theme les virus, les vers de messagerie, les chevaux de troie, les anti-trojans, les spywares et les anti-virus

Modérateur: modos Ixus

Même problème, mais résolu...

Messagepar Carotte » 28 Mars 2004 18:37

J'ai eu exactement le même problème avec cette foutue page about-blank.

J'ai utilisé le programme CWShredder, et ça l'a viré.

Voilà.
Carotte
Matelot
Matelot
 
Messages: 1
Inscrit le: 28 Mars 2004 18:32

Genial

Messagepar thibaud » 29 Mars 2004 13:38

C'est vraiment exellent c'est parti merci beacoup les gars !!!
Vive l'informatique mais a mort les HACHER!!!!
thibaud
Second Maître
Second Maître
 
Messages: 27
Inscrit le: 27 Mars 2004 19:49

about:blank about:blank about:blank

Messagepar Yves_From_Geneva » 08 Avr 2004 00:05

En fait j'avais ce problème du about:blank.
On ne peut plus changer la page d'accueil. Si on essaie elle revient avec une URL about:blank et un affichage commercial.
Ni Ad aware ni Norton , ni spy Ferret ne donnent la cause . C'est finalement avec le soft sur http://www.clubic.com/t/logiciel/fiche/ ... 11153.html que j'ai pu voir qu'une dll etait demarrée sur windows\system32.
La mienne s'appelait d'abord anmgcod.dll mais elle est revenue en pjkfk.dll une autre fois . Le mieux est de voir la date des derniers fichiers installés en windows\system32 !
Il faut ensuite les renommer , enlever le demarrage de la dll avec StarupRun et le tour est joué.
Avatar de l’utilisateur
Yves_From_Geneva
Matelot
Matelot
 
Messages: 9
Inscrit le: 07 Avr 2004 20:48

about:blank

Messagepar Yves_From_Geneva » 09 Avr 2004 11:39

Toujours la suite de mon problème avec le about:blank

La cause de mon problème réellement venait d'un hacking utilisant le scheduler du fameux Real One Player !
Régulièrement une mauvaise dll apparaissait dans windows\system32 et c'est en effaçant finalement le fichier realsched.exe et en supprimant son demarrage qui s'appelle TkBellExe que tout s'est remis ok.

Avis a tous !
Avatar de l’utilisateur
Yves_From_Geneva
Matelot
Matelot
 
Messages: 9
Inscrit le: 07 Avr 2004 20:48

Messagepar redowa » 26 Avr 2004 12:46

En fait, ce 'truc' s'attaque à plusieurs exécutable. Pour ma part, j'ai eu ce prob pendant de très longues semaines. Je me suis enfin aperçu que wmplayer.exe était virussé. Je l'ai viré, et hop, le prob est parti
redowa
Matelot
Matelot
 
Messages: 1
Inscrit le: 26 Avr 2004 12:43

Messagepar momo6888s » 03 Août 2004 13:09

slt les gar jai le meme probleme ke thibo juste ke moi jutilise cwshredder mé o bout dun moment la page about blank revient toujour donc g suivi vo conseil et telecharger startuprun mé je ne c pa keske je doi désactivé kelkun pouré me le dire
==================================================
Item Name : Steam
Type : Registry -> User Run
Command :
Disabled : No
Product Name :
File Version :
Description :
Company :
Location : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : MSMSGS
Type : Registry -> User Run
Command : "C:\Program Files\Messenger\msmsgs.exe" /background
Disabled : No
Product Name :
File Version :
Description :
Company :
Location : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : msnmsgr
Type : Registry -> User Run
Command : "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
Disabled : No
Product Name : MSN Messenger
File Version : 6.2.0137
Description : MSN Messenger
Company : Microsoft Corporation
Location : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : mode
Type : Registry -> Machine Run
Command : c:\NBDriver.exe
Disabled : No
Product Name :
File Version :
Description :
Company :
Location : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : LogitechVideoRepair
Type : Registry -> Machine Run
Command : C:\Program Files\Logitech\Video\ISStart.exe
Disabled : No
Product Name : Logitech QuickCam
File Version : 8.1.1.1100
Description : Logitech QuickCam Startup Application
Company : Logitech Inc.
Location : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : LogitechVideoTray
Type : Registry -> Machine Run
Command : C:\Program Files\Logitech\Video\LogiTray.exe
Disabled : No
Product Name : Logitech QuickCam
File Version : 8.1.1.1100
Description : ImageStudio Tray Application
Company : Logitech Inc.
Location : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : PopupManager Class
Type : Browser Helper Objects
Command : C:\Program Files\Popup Manager\PopupMgr_1.0.1.5.dll
Disabled : No
Product Name :
File Version : 1.0.1.5
Description :
Company :
Location :
==================================================

==================================================
Item Name : NeroCheck
Type : Registry -> Machine Run
Command : C:\WINDOWS\System32\\NeroCheck.exe
Disabled : No
Product Name : Ahead Software Gmbh NeroCheck
File Version : 1, 0, 0, 2
Description : NeroCheck
Company : Ahead Software Gmbh
Location : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : IEHelper
Type : Browser Helper Objects
Command : C:\WINDOWS\System32\Q263349437.dll
Disabled : No
Product Name :
File Version :
Description :
Company :
Location :
==================================================

==================================================
Item Name : DSLAGENTEXE
Type : Registry -> Machine Run
Command : dslagent.exe
Disabled : No
Product Name :
File Version :
Description :
Company :
Location : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : Microsoft Update
Type : Registry -> Machine Run
Command : explore.exe
Disabled : No
Product Name :
File Version :
Description :
Company :
Location : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : Microsoft Update
Type : Registry -> Machine RunServices
Command : explore.exe
Disabled : No
Product Name :
File Version :
Description :
Company :
Location : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
==================================================

==================================================
Item Name : Microsoft Update
Type : Registry -> User Run
Command : explore.exe
Disabled : No
Product Name :
File Version :
Description :
Company :
Location : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : monitor
Type : Registry -> User Run
Command : monitor.exe
Disabled : No
Product Name :
File Version :
Description :
Company :
Location : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : BluetoothAuthenticationAgent
Type : Registry -> Machine Run
Command : rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
Disabled : No
Product Name : Système d'exploitation Microsoft® Windows®
File Version : 5.1.2600.0 (xpclient.010817-1148)
Description : Exécuter une DLL en tant qu'application
Company : Microsoft Corporation
Location : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : SoundMan
Type : Registry -> Machine Run
Command : SOUNDMAN.EXE
Disabled : No
Product Name :
File Version :
Description :
Company :
Location : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : Microsoft Updates
Type : Registry -> Machine Run
Command : wkssvr.exe
Disabled : No
Product Name :
File Version :
Description :
Company :
Location : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
==================================================

==================================================
Item Name : Microsoft Updates
Type : Registry -> Machine RunServices
Command : wkssvr.exe
Disabled : No
Product Name :
File Version :
Description :
Company :
Location : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
==================================================

==================================================
Item Name : Microsoft Updates
Type : Registry -> User Run
Command : wkssvr.exe
Disabled : No
Product Name :
File Version :
Description :
Company :
Location : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
==================================================
momo6888s
Matelot
Matelot
 
Messages: 2
Inscrit le: 03 Août 2004 12:55

Messagepar momo6888s » 03 Août 2004 13:14

jai aussi un otre prbleme c ke a chaque foi ke je demare mon pc je trouve windowmédia players ouvert é des emssage déreur ki saffiche vou ne saurié pa si c un virus!!! :roll: :shock:
momo6888s
Matelot
Matelot
 
Messages: 2
Inscrit le: 03 Août 2004 12:55

about blank

Messagepar gindt » 02 Sep 2004 10:07

Bonjour,
Pour ma part j'ai bien chargé le programme StartUpRun, qui m'affiche effectivement les programmes démarrant au lancement. J'ai bien désactivé (disabled) celui qui me cause souci. En revanche, quand je veux supprimer le programmer lui-même dans l'explorateur je me heurte à un refus : "Programme utilisé par Windows. Impossible de supprimer" (idem pour le déplacer ou changer son nom), et la manip ne fonctionne pas...
HELP !!

gino
gindt
Matelot
Matelot
 
Messages: 1
Inscrit le: 02 Sep 2004 10:01

Re: about blank

Messagepar Keogh » 02 Sep 2004 14:30

gindt a écrit:Bonjour,
Pour ma part j'ai bien chargé le programme StartUpRun, qui m'affiche effectivement les programmes démarrant au lancement. J'ai bien désactivé (disabled) celui qui me cause souci. En revanche, quand je veux supprimer le programmer lui-même dans l'explorateur je me heurte à un refus : "Programme utilisé par Windows. Impossible de supprimer" (idem pour le déplacer ou changer son nom), et la manip ne fonctionne pas...
HELP !!

gino


Fais le en mode sans echec ;)
Keogh
Premier-Maître
Premier-Maître
 
Messages: 51
Inscrit le: 07 Juil 2004 10:09

Des mesures radicales

Messagepar Didierito » 15 Sep 2004 10:24

Hola,

Pour éradiquer toutes ces intrusions de petits programmes, rien de tel qu'un nettoyage avec Spybot (anti spyware). Puis, éventuellement un ajustage avec Startup Run .

Sinon, pour les autres aspects de sécurité, il existe des logiciels gratuits et très performants comme ZoneAlarme (Firewall) et Antivir (Antivirus).

Bon travail 8)

http://didierito.free.fr
http://didierito.free.fr/page/fra/liens.htm
Didierito
Didierito
Matelot
Matelot
 
Messages: 1
Inscrit le: 15 Sep 2004 10:14

Messagepar sergent garcia » 11 Oct 2004 14:58

:twisted: Tu fais tourner deux ou trois fois ad aware puis tu vas sur internet et tu tappes l'url que tu veux comme page de demarage-->page actuelle et tu cliques dessus quelques fois puis tu fais appliquer...et stop le sites pourris de warez!!et en aucun k besoin de StartUpRun...fais tourner souvent ad aware c un autre conseil... :twisted:
sergent garcia
Matelot
Matelot
 
Messages: 1
Inscrit le: 11 Oct 2004 14:51

Messagepar legunners2004 » 03 Mars 2005 10:18

salut les gars je ne sais pas depuis combien de temps ce sujet est créé mais ce main en me levant j'ai eu ce probleme avec about blank de merd.e il faut bien le dire et je ne savais pas comment le virer donc j'ai chercher sur internet "comment supprimer about blank" et je suis tomber directement sur cette discussion donc je me suis informer j'ai telecharger startuprun (programme genial) et j'ai disable tout les "browser helper object" et j'ai trouver celui qui deconnait puisqu'il revenait toujours mais je n'arrivait toujours pas a virer about blank de la page d'acceuil donc j'ai ete chercher le fichier dans le disque dur et je l'ai mis dans mes documents et j'ai refais la manoeuvre savoir "disable" et tout est rentrer dans l'ordre je ne sais pas comment mais voila si ca peut aider quelqu'un et surtout je voulais vous dire MERCI ca fait plaisir de trouver des gars qui passent leur temps a bien vouloir aider les autres sans se plaindre et dire des trucs du genre "t'es nul demerde toi un peu etc..." donc voila merci a vopus les gars et bonne continuation :D =D>
legunners2004
Matelot
Matelot
 
Messages: 1
Inscrit le: 03 Mars 2005 09:56

Précédent

Retour vers Virus et Anti-virus

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité