page websearch - demande d'analyse hijackthis Fermé

Question

salut tt le mondevoila, depuis environ une semaine, j'ai une page internet qui s'ouvre toute seule. elle essaye de s'ouvrir sur "www.download.websearch/install......". Mais cette page n'a pa l'air d'exister, car ca me met tj "page introuvable".Je n'arrive pas a savoir d'ou ca vient, et j'ai lancé hijackthis :Logfile of HijackThis v1.98.0Scan saved at 12:02:42, on 02/10/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\appeg32.exeC:\Program Files\Kerio\Personal Firewall\persfw.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exeC:\Program Files\Compaq\Easy Access Button Support\StartEAK.exeC:\Program Files\Analog Devices\SoundMAX\Smtray.exeC:\PROGRA~1\NORTON~1
avapw32.exeC:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\D-Tools\daemon.exeC:\WINDOWS\apimo32.exeC:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXEC:\Compaq\EAKDRV\EAUSBKBD.EXEC:\PROGRA~1\Toolbar\TBPS.exeC:\Program Files\Common files\WinTools\WToolsA.exeC:\WINDOWS\System32undll32.exeC:\WINDOWS\System32undll32.exeC:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\PROGRA~1\Toolbar\PIB.exeC:\Program Files\Common files\WinTools\WSup.exeC:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exeC:\Program Files\Nikon\NkView6\NkvMon.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeC:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exeC:\Program Files\eMule\emule.exeC:\Program Files\Winamp\Winampa.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=3R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mhudg.dll/sp.html#37049R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://mhudg.dll/index.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://mhudg.dll/index.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\mhudg.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=3R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar	oolbar.dll/saR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mhudg.dll/sp.html#37049R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://mhudg.dll/index.html#37049R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=3R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar	oolbar.dll/saR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.9online.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar	oolbar.dllF0 - system.ini: Shell=F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar	oolbar.dllO2 - BHO: (no name) - {992A5E5A-283D-0588-6D75-786740FC9351} - C:\WINDOWS\ipie32.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: (no name) - {339BB23F-A864-48C0-A59F-29EA915965EC} - (no file)O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\Compaq\Easy Access Button Support\StartEAK.exeO4 - HKLM\..\Run: [Watch] C:\PROGRA~1\MINITEL\Watch.exeO4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exeO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXEO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [apimo32.exe] C:\WINDOWS\apimo32.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exeO4 - HKLM\..\Run: [WinTools] C:\Program Files\Common files\WinTools\WToolsA.exeO4 - HKLM\..\RunOnce: [cret32.exe] C:\WINDOWS\cret32.exeO4 - HKLM\..\RunOnce: [crjo32.exe] C:\WINDOWS\crjo32.exeO4 - HKLM\..\RunOnce: [appwf32.exe] C:\WINDOWS\system32\appwf32.exeO4 - HKLM\..\RunOnce: [mfcwi.exe] C:\WINDOWS\mfcwi.exeO4 - HKLM\..\RunOnce: [crdu32.exe] C:\WINDOWS\crdu32.exeO4 - HKLM\..\RunOnce: [javaxa.exe] C:\WINDOWS\javaxa.exeO4 - HKLM\..\RunOnce: [ipjw.exe] C:\WINDOWS\system32\ipjw.exeO4 - HKLM\..\RunOnce: [netyj32.exe] C:\WINDOWS\system32
etyj32.exeO4 - HKLM\..\RunOnce: [apihl.exe] C:\WINDOWS\system32\apihl.exeO4 - HKLM\..\RunOnce: [ntvj32.exe] C:\WINDOWS
tvj32.exeO4 - HKLM\..\RunOnce: [windt.exe] C:\WINDOWS\system32\windt.exeO4 - HKLM\..\RunOnce: [addwq32.exe] C:\WINDOWS\system32\addwq32.exeO4 - HKLM\..\RunOnce: [atlmu32.exe] C:\WINDOWS\atlmu32.exeO4 - HKLM\..\RunOnce: [mfcfm32.exe] C:\WINDOWS\system32\mfcfm32.exeO4 - HKLM\..\RunOnce: [appjx32.exe] C:\WINDOWS\system32\appjx32.exeO4 - HKCU\..\Run: [Instant Access] rundll32.exe EGCOMLIB_1034.dll,InstantAccessO4 - HKCU\..\Run: [cpntmgc] C:\WINDOWS
avpmc
avpmc.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKCU\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exeO4 - HKCU\..\Run: [zSearch] C:\Program Files\zSearch\Zstb.exeO4 - Global Startup: DSLMON.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exeO4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - (no file)O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version3/Applet/vchatsign.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cabO16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cabO16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:oo.mht!http://sexpornoadult.biz/kpsp.chm::/dldr3.exeO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28578.cabO16 - DPF: {40576C8E-093B-11D6-A73D-004005A6F551} - http://download.oreka.com/httpload_cab/020220/httpload.cabO16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exeO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/09e8846c045d5db9d906/netzip/RdxIE601_fr.cabO16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exeO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cabO18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dllO18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:\PROGRA~1\Toolbar	oolbar.dllquelqu'un pourrait-il m'aider svp ???!!Merci beaucoup@+

Utilisateur anonyme · Answer

bonjour,C:\PROGRA~1\Toolbar\PIB.exe <--ce programme malveillant tu pourrais déjà le bloquer et le virer avec Ad-aware.SE à télécharger et rajoute aussi Spybot 1.3 tout 2 gratuits, complémentaires et efficacestélécharger Ad-aware.SE/ Spybot.s&d 1.3http://telechargement.zebulon.fr/36-Ad-Aware-SE-Personal-edition-1.03.htmlhttp://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html http://sebsauvage.net/logiciels/spybotsd.html* les tutos (présentation logiciel) ad-aware : http://www.cestfacile.org/adaware6ut.htm **http://41822.aceboard.net/41822-232-6216-0-Tutorial-Aware-Personal.htm* les tutos spybot 1.3 :  http://tomcoyote.com/SPYBOT/indexfr.php**http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.phpcommence par télécharger ces 2 logiciels fait du ménage et refait un log (ta version est périmée) - tu as bcp d'entrées vérolées- voir ici ton log évalué automatiquement (pour te rendre un peu compte)http://www.hijackthis.de/logfiles/c8980f6e4be715b4c86fc1d8ecd5a69c.htmldernière version Hijackthis 1.98.2http://telechargement.zebulon.fr/138-HijackThis.html@+*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

ludo1759 · Answer

merci beaucoupmais je n'arrive pas à le bloquer avec ad-aware. Lorsque je lance une recherche sur fichier qu'il faut virer, il ne me met pas de spywares...Comment puis-je faire pour bloquer un fichier??Parce que en +, il y a une tache en cours, et dès que je la supprime, elle se remet directement....Quelqu'un aurait-il une solution svp????Merci

Utilisateur anonyme · Answer

pas trop pigé..... mais bon!regarde les tutos d'ad-aware.se met les malveillances en  quarantaines (tu supprimes dans qq jours si ton ordi tourne bien) et "vaccine" TOUT avec Spybot<--active le blocage des pages nuisibles silencieusement etc etc..refait un log! hijack le tien n'est pas à jour -wake up! ce devrait déjà être fini ton problèmedo u it yourself log hijackthis - regarde comment on interprète les ligneshttp://www.zebulon.fr/articles/HijackThis.phpfait-le analyser automatiquement sur cette page (copié/collé)http://www.hijackthis.devérifie sur Google les lignes indiquées "méchante" "inconnue"regarde ici comment on procède (screenshot)http://www.ordi-netfr.org/tutorialhijackthis.htmlmodus operandi :*fixe les lignes trouvées dans l'hijack*ferme l'hijack*reboot ton ordi*nettoie le cache internet (cookies et temps) vide ta corbeille*effectue un nettoyage de disque (démarrer/program./outils système/..) pour un p'tit coup de main supplémentaire, à ton service @+ ^_^*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Page websearch - demande d'analyse hijackthis

3 réponses

Discussions similaires