Spyware

Vian -  
 bernie61 -
Bonjour,
Je suis infecté par un spyware qui me met systématiquement en page de démarrage, la page: http://search-system.com/

J'ai déjà essayé de le supprimer de plusieurs manières:

11 réponses

  1. Utilisateur anonyme
     
    b'jour,

    J'ai déjà essayé de le supprimer de plusieurs manières <--lesquelles svp? que l'on tape pas dans tous les coins pour rien

    @+

    *Devise : Je m'intéresse à l'avenir parceque
    c'est là que je vais passer le reste de ma vie*
    0
  2. Utilisateur anonyme
     
    Salut
    si elle n'apparait pas dans ajout suppr de programmes alors telecharges
    http://209.133.47.12/~merijn/files/HijackThis.exe

    et scan/save log puis colles le rapport ici............a condition que t'ai deja essayé spybot et adawre au moins.........J'ai déjà essayé de le supprimer de plusieurs manières.....ca nous dit pas lequelles......
    0
  3. vian
     
    Salut,

    Ce que j'ai déjà essayé de tenter, c'est Spybot, Adaware, Hijackthis, et suppression manuelle de la search page dans la base de registre et que tout celà n'a RIEN donné.

    Et c'est pas ma faute si ya des bugs dans ce site qui n'affiche que la moitiée des messages dont on se fait chier à saisir

    Faut arrêter de prendre les gens pour des cons les gars OK ???

    Cordialement quand même

    Vian
    0
  4. Utilisateur anonyme
     
    m'sieur est vexé? on n'y peut rien nous si tu sais pas faire un message correctement, tu peux toujours éditer, tu as 10 mnn pour rajouter qq chose dans ta littérature......

    OK ??? (bis) ^_^

    si tu te dé-vexes, envoie le log Hijack...... on est pas méchant(e)s

    *Devise : Je m'intéresse à l'avenir parceque
    c'est là que je vais passer le reste de ma vie*
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. vian
     
    c'est pas ma faute non plus si ce site aspire la moitiée des messages quand tu les ajoute...

    Voici le rapport de hijackthis :

    Logfile of HijackThis v1.98.2
    Scan saved at 17:56:44, on 20/11/2004
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\AVPersonal\AVGUARD.EXE
    C:\Program Files\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\MSTask.exe
    C:\WINDOWS\System32\WBEM\WinMgmt.exe
    C:\WINDOWS\system32\mspmspsv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Winamp\winampa.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\AVPersonal\AVGNT.EXE
    C:\WINDOWS\system32\internat.exe
    C:\Program Files\Shareaza\Shareaza.exe
    C:\Program Files\Microsoft Office\Office\OSA.EXE
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search-system.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\iazdu.dll/sp.html#29126
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\iazdu.dll/sp.html#29126
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\iazdu.dll/sp.html#29126
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - Default URLSearchHook is missing
    O2 - BHO: (no name) - {02EFE0DA-0D4F-C10B-771F-C8C130664318} - C:\WINDOWS\system32\msadblock32.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: (no name) - {E8F2FF1F-2EE3-0DC2-C4A3-1ACC5BA4E32B} - C:\WINDOWS\system32\msadblock32.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exe
    O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
    O4 - HKCU\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exe
    O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
    O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
    O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
    O15 - Trusted Zone: http://*.windupdates.com
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

    ps: dolly la grosse tête
    0
  7. vian
     
    à noter que RO c'est le problème et qu'il est redondant, même SI ON LE SUPPRIME A PARTIR DE HIJACKTHIS !!!! CAPITO

    Gracias
    0
  8. Utilisateur anonyme
     
    coches et fixes ca
    et a l'avenir si tu doit engeuler quelqu'un,ne choisit pas ceux qui essaient de te sortir du petrin.........ca peut etre decourageant......

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search-system.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\iazdu.dll/sp.html#29126
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\iazdu.dll/sp.html#29126
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\iazdu.dll/sp.html#29126
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - Default URLSearchHook is missing
    O2 - BHO: (no name) - {02EFE0DA-0D4F-C10B-771F-C8C130664318} - C:\WINDOWS\system32\msadblock32.dll
    O2 - BHO: (no name) - {E8F2FF1F-2EE3-0DC2-C4A3-1ACC5BA4E32B} - C:\WINDOWS\system32\msadblock32.dll
    O4 - HKLM\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exe
    O4 - HKCU\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exe
    0
  9. vian
     
    ok ok jvais essayer çà, sinon j'engueule personne, et j'ai pas le droit de réagir alors que je me fais traiter par je sais pas qui pour un problème qui n'est pas de ma faute, car je le répète, mon message initial était complet....

    merci pour l'info
    0
  10. BmV Messages postés 43644 Date d'inscription   Statut Modérateur Dernière intervention   4 962
     
    Salut Vian.

    Du calme, please !

    "je me fais traiter par je sais pas qui pour un problème qui n'est pas de ma faute" : ce n'est pas non plus la faute des deux utilisateurs venus te parler dans ce message. Si ?

    J'abonde dans le sens de Waël : il y a des gens qui cherchent à t'aider bénévolement (et donc gratuitement) ici, la moindre des choses serait de les traiter avec quelques égards.

    Quant à "Et c'est pas ma faute si ya des bugs dans ce site qui n'affiche que la moitié des messages dont on se fait chier à saisir" , j'ai fait une recherche dans la base de données : je confirme que ce message est le seul que tu aies posté. Il n'y a donc rien qui a "disparu" et par ailleurs personne ici n'a le pouvoir de supprimer une partie seulement d'un post.

    On peut comprendre que devant un souci comme le tien on puisse être agacé mais pas au point d'en faire pâtir celles et ceux qui n'y sont pour rien.

    Bon courage et bonne continuation.

    -=O(_BmV_)O=-  L'amour comme épée,
          ||       ||       l'humour comme bouclier. 
    0
  11. vian
     
    ok ok

    shame on me

    pardonnez moi (je me confesserai demain à l'église)

    merci beaucoup à wael apparement ta solution est la meilleure et çà a l'air de marcher comme sur des roulettes

    que dieu te garde

    a+
    cordialement

    vian
    0
  12. vian
     
    Salut

    J'ai le même problème une nouvelle fois, pourriez vous m'indiquer ce que je doit supprimer si je vous donne le log d'hijackthis ???

    Le voici:
    Logfile of HijackThis v1.98.2
    Scan saved at 18:53:05, on 03/12/2004
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\MSTask.exe
    C:\WINDOWS\System32\WBEM\WinMgmt.exe
    C:\WINDOWS\system32\mspmspsv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Winamp\winampa.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\AVPersonal\AVGNT.EXE
    C:\WINDOWS\system32\internat.exe
    C:\Program Files\Microsoft Office\Office\OSA.EXE
    C:\Program Files\AVPersonal\AVGUARD.EXE
    C:\Program Files\Shareaza\Shareaza.exe
    C:\Program Files\Winamp\Winamp.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search-system.com
    O2 - BHO: (no name) - {02EFE0DA-0D4F-C10B-771F-C8C130664318} - C:\WINDOWS\system32\msadblock32.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: (no name) - {E8F2FF1F-2EE3-0DC2-C4A3-1ACC5BA4E32B} - C:\WINDOWS\system32\msadblock32.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
    O4 - HKCU\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exe
    O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
    O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
    O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
    O15 - Trusted Zone: http://*.windupdates.com
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
    0
    1. vian
       
      pardon, j'ai oublié de dire :

      Merci d'avance

      Cordialement

      Vian
      0