Nouveau COOLWWWSEARCH
David
-
nico -
nico -
Je crois être en présence d'une nouvelle version de coolWWWsearch.
C'est Spy & Bot 1.3 qui me l'a détecté.
(Update 2004-9-16)
Quand je fais un scan avec SpyBot, il me sort:
CoolWWWSearch: Browser helper object (Registry key, nothing done)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E}
CoolWWWSearch: Class ID (Registry key, nothing done)
HKEY_CLASSES_ROOT\CLSID\{467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E}
Je lui demande de réparer le tout et il le fait. Par contre, des que j'ouvre Internet Explorer, SpyBot redétect le meme coolwwwsearch.
Autre chose de currieux
1. Je download ad-aware, derniere version mais quand je click sur le fichier d'installation, il refuse d'ouvrir et, quand je redémarre l'ordinateur, le fichier a disparu de ma machine.
Meme chose avec l'antivirus AVG. Il refuse d'ouvrir et disparait apres un re-boot.
J'ai essayé aussi:
- CWShredder.exe v1.59.1
- Bazooka (jcomprend pas trop ce logiciel)
- CoolWWWSearch SmartKiller MiniRemoval
Mais aucun ne marche!!
J'ai essayé de fouillé dans la base de registre, d'effacer ce qui me semble supect, fouillé tout les forums, etc!!
La, je ne suis plus capable de supporter cette merde!!!!
SVP, quelqu'un peut m'aider ?
C'est Spy & Bot 1.3 qui me l'a détecté.
(Update 2004-9-16)
Quand je fais un scan avec SpyBot, il me sort:
CoolWWWSearch: Browser helper object (Registry key, nothing done)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E}
CoolWWWSearch: Class ID (Registry key, nothing done)
HKEY_CLASSES_ROOT\CLSID\{467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E}
Je lui demande de réparer le tout et il le fait. Par contre, des que j'ouvre Internet Explorer, SpyBot redétect le meme coolwwwsearch.
Autre chose de currieux
1. Je download ad-aware, derniere version mais quand je click sur le fichier d'installation, il refuse d'ouvrir et, quand je redémarre l'ordinateur, le fichier a disparu de ma machine.
Meme chose avec l'antivirus AVG. Il refuse d'ouvrir et disparait apres un re-boot.
J'ai essayé aussi:
- CWShredder.exe v1.59.1
- Bazooka (jcomprend pas trop ce logiciel)
- CoolWWWSearch SmartKiller MiniRemoval
Mais aucun ne marche!!
J'ai essayé de fouillé dans la base de registre, d'effacer ce qui me semble supect, fouillé tout les forums, etc!!
La, je ne suis plus capable de supporter cette merde!!!!
SVP, quelqu'un peut m'aider ?
A voir également:
- Nouveau COOLWWWSEARCH
- Créer un nouveau compte gmail - Guide
- Créer un nouveau compte google - Guide
- Comment créer un nouveau groupe sur whatsapp - Guide
- Nouveau site coco chat - Accueil - Réseaux sociaux
- Nouveau climatiseur - Guide
10 réponses
Voici ce que hijackthis me dit:
Logfile of HijackThis v1.98.2
Scan saved at 16:11:30, on 2004-09-20
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\ATI Multimedia\main\launchpd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HiJack\HijackThis19802.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = no
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = no
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\PJR9SZ~1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O20 - AppInit_DLLs: 872nw5y7u2cm.dll
Logfile of HijackThis v1.98.2
Scan saved at 16:11:30, on 2004-09-20
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\ATI Multimedia\main\launchpd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HiJack\HijackThis19802.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = no
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = no
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\PJR9SZ~1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O20 - AppInit_DLLs: 872nw5y7u2cm.dll
je ne suis plus capable de supporter cette merde!!!! <==utilise firefox a la place d'internet explorer
http://www.mozilla-europe.org/fr/products/firefox/
vaccine ton pc avec spywareblaster
http://www.javacoolsoftware.com/spywareblaster.html
l'analyse de ton log ici ==>
http://hijackthis.de/logfiles/3d179fbae76d64a9732b42620c496547.html
vire la ligne 020
pour le reste voir les résultas du log
http://www.mozilla-europe.org/fr/products/firefox/
vaccine ton pc avec spywareblaster
http://www.javacoolsoftware.com/spywareblaster.html
l'analyse de ton log ici ==>
http://hijackthis.de/logfiles/3d179fbae76d64a9732b42620c496547.html
vire la ligne 020
pour le reste voir les résultas du log
c'est que tu as un malware qui empêche son fonctionnement
essaye ça ==>
télécharge eScan Antivirus Toolkit Utility
et nettoie ton pc avec
http://www.mwti.net/download/tools/mwav.exe
http://www.mwti.net/antivirus/free_utilities.asp
(il faut cocher la case "drive" puis cliquer sur le bouton "scan/clean")
a executer en mode sans échec et restauration système désactivée afin de pouvoir effectuer un nettoyage complet.
essaye ça ==>
télécharge eScan Antivirus Toolkit Utility
et nettoie ton pc avec
http://www.mwti.net/download/tools/mwav.exe
http://www.mwti.net/antivirus/free_utilities.asp
(il faut cocher la case "drive" puis cliquer sur le bouton "scan/clean")
a executer en mode sans échec et restauration système désactivée afin de pouvoir effectuer un nettoyage complet.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut,
ca va pas bien bien mieux, mwav.exe
refuse de s'installer aussi...
Ça doit etre le malware encore...!
La, je ne sais vraiment plus quoi faire...
ca va pas bien bien mieux, mwav.exe
refuse de s'installer aussi...
Ça doit etre le malware encore...!
La, je ne sais vraiment plus quoi faire...
mwav ne s'installe pas, mais bon si quelque chose empêche son fonctionnement essaye ça ==>
télécharge rescuedisk a partir d'un pc sain de préférence:
(copain/ami/voisin/parents/boulot/cyber café etc...)
http://www.centralcommand.com/ts/dl/rescuedisk.exe
démarre le programme rescuedisk.exe et crée les 4 disquettes de secours avec, en suivants les instructions...
boote/démarre ensuite ton pc a partir des disquettes...
puis scanne et désinfecte ton pc.
(le clavier anglais sera actif a=q etc...)
télécharge rescuedisk a partir d'un pc sain de préférence:
(copain/ami/voisin/parents/boulot/cyber café etc...)
http://www.centralcommand.com/ts/dl/rescuedisk.exe
démarre le programme rescuedisk.exe et crée les 4 disquettes de secours avec, en suivants les instructions...
boote/démarre ensuite ton pc a partir des disquettes...
puis scanne et désinfecte ton pc.
(le clavier anglais sera actif a=q etc...)
bonsoir a tous....David il te faut telecharger BHODemon ....une fois installe il t indiquera tous les BHO qui sont sur ta machine et te permettra de desactiver ceux ( entre autre le bho de coolwwwsearch)
qui sont les m...es des sites malveillants.....ensuite telecharge et installe un fichier hosts a jour.....c est une des meilleures defenses...gratuit...ne consommant aucune ressource...ce fichier HOSTS est inclus d origine dans toutes les versions de Windows mais il est tres reduit...( intentionnellement ...? qui sait ??)...tu trouveras des sites ou tu pourra telecharger un fichier Hosts a jour et remplacer celui de microsoft sans probleme.....il bloquera alors tous les sites qui sont repertories comme etant des sites malveillants.....il existe en fait plusieurs fichiers Hosts......ils sont specifiques ....bloquer les sites de sexe par exemple...etc...... celui de ce site est tres fonctionnel
http://perso.wanadoo.fr/websecurite/
bonne chance....
qui sont les m...es des sites malveillants.....ensuite telecharge et installe un fichier hosts a jour.....c est une des meilleures defenses...gratuit...ne consommant aucune ressource...ce fichier HOSTS est inclus d origine dans toutes les versions de Windows mais il est tres reduit...( intentionnellement ...? qui sait ??)...tu trouveras des sites ou tu pourra telecharger un fichier Hosts a jour et remplacer celui de microsoft sans probleme.....il bloquera alors tous les sites qui sont repertories comme etant des sites malveillants.....il existe en fait plusieurs fichiers Hosts......ils sont specifiques ....bloquer les sites de sexe par exemple...etc...... celui de ce site est tres fonctionnel
http://perso.wanadoo.fr/websecurite/
bonne chance....
fait un tour sur ce lien et tu comprendras mieux le problème, de toutes les manières c'est un problème qui touche la majorité à des degrés différents !
http://www.commentcamarche.net/forum/affich-1009631-searchassistant
bonne chance
http://www.commentcamarche.net/forum/affich-1009631-searchassistant
bonne chance
