31 process,17 lignes hijack et tjrs redirige! Fermé

Question

hi guyssi qqun peut m'aider, IE me redirige vers d'autres sitesmeme en ayant fait le menage des temps, cookies, ...Thanx a lot !!!!!!!!!Logfile of HijackThis v1.98.2Scan saved at 1:15:06 PM, on 10/18/2004Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Trend Micro\PC-cillin 9\pccguide.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exeC:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exeC:\Program Files\Trend Micro\PC-cillin 9\WebTrap.EXEC:\WINDOWS\system32	askmgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings
om\Mes documents\download\Virus & co\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.trendmicro-europe.com/fr/pc-cillin/sales/regist_eds.htm?SN=PCFB%2D9982%2D6739%2D3817%2D7130&GUID=9391919591999394909993959592A1&VID=003R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://activation.noos.frO2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_12_0.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_12_0.dllO4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\Compaq\Easy Access Button Support\StartEAK.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"O4 - HKLM\..\Run: [Xanadu] C:\Program Files\Foreignword\Xanadu\Xanadu.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"O15 - Trusted Zone: http://*.windowsupdate.microsoft.com

ShortCuT · Answer

as tu deja essayé spybot ou adaware ?? ------------------------------Gwen

tichouchou · Answer

oui, desole de ne pas l'avoir mentionej'ai essaye adware, a2, spybot,spydoctor

ShortCuT · Answer

Oui certaine crasse son trés coriace ...met a jour les anti spyware peut etre qu'une mis a jour viendra regler ton probleme , peut etre celle de demain ou de la semaine prochaine .... sinon faut reinstall

------------------------------
Gwen

bootdevice · Answer

xanadu.exe? quesaco?a2guard.exe? quesaco?

clo · Answer

prevx ?

hourrrah · Answer

salut tichouchou,
Peu de lignes à fixer:

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.trendmicro-europe.com/fr/pc-cillin/sales/regist_eds.htm?SN=PCFB%2D9982%2D6739%2D3817%2D7130&GUID=9391919591999394909993959592A1&VID=003

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
(parce que c'est une fonctionnalité de Spybot qui est frénétique..)

Quel est avec ça le dyfonctionnement?

Cordialement et @+
Chi perfettamente ama, perfettamente serve.

houssine · Answer

j'ai eu le meme probleme, et pas le temps de chercher, et peut etre ne pas trouver, mais jai juste crée un raccourci sur ie avec en parametre www.commentcamarche.com, et je demarre automatiquement sur cette url sans avoir le pb. de sites inconnus.

31 process,17 lignes hijack et tjrs redirige!

7 réponses

Discussions similaires