spyware

Question

Bonjour, Je suis infecté par un spyware qui me met systématiquement en page de démarrage, la page: http://search-system.com/J'ai déjà essayé de le supprimer de plusieurs manières:

Utilisateur anonyme · Answer

b'jour,J'ai déjà essayé de le supprimer de plusieurs manières <--lesquelles svp? que l'on tape pas dans tous les coins pour rien@+*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

Salut
si elle n'apparait pas dans ajout suppr de programmes alors telecharges
http://209.133.47.12/~merijn/files/HijackThis.exe

et scan/save log puis colles le rapport ici............a condition que t'ai deja essayé spybot et adawre au moins.........J'ai déjà essayé de le supprimer de plusieurs manières.....ca nous dit pas lequelles......

vian · Answer

Salut,

Ce que j'ai déjà essayé de tenter, c'est Spybot, Adaware, Hijackthis, et suppression manuelle de la search page dans la base de registre et que tout celà n'a RIEN donné.

Et c'est pas ma faute si ya des bugs dans ce site qui n'affiche que la moitiée des messages dont on se fait chier à saisir

Faut arrêter de prendre les gens pour des cons les gars OK ???

Cordialement quand même

Vian

Utilisateur anonyme · Answer

m'sieur est vexé? on n'y peut rien nous si tu sais pas faire un message correctement, tu peux toujours éditer, tu as 10 mnn pour rajouter qq chose dans ta littérature......

OK ??? (bis) ^_^

si tu te dé-vexes, envoie le log Hijack...... on est pas méchant(e)s

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

vian · Answer

c'est pas ma faute non plus si ce site aspire la moitiée des messages quand tu les ajoute...Voici le rapport de hijackthis :Logfile of HijackThis v1.98.2Scan saved at 17:56:44, on 20/11/2004Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\MSTask.exeC:\WINDOWS\System32\WBEM\WinMgmt.exeC:\WINDOWS\system32\mspmspsv.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Winamp\winampa.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\system32\internat.exeC:\Program Files\Shareaza\Shareaza.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search-system.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\iazdu.dll/sp.html#29126R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\iazdu.dll/sp.html#29126R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\iazdu.dll/sp.html#29126R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: (no name) - {02EFE0DA-0D4F-C10B-771F-C8C130664318} - C:\WINDOWS\system32\msadblock32.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: (no name) - {E8F2FF1F-2EE3-0DC2-C4A3-1ACC5BA4E32B} - C:\WINDOWS\system32\msadblock32.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocxO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exeO4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /minO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - HKCU\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exeO4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O15 - Trusted Zone: http://*.windupdates.comO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabps: dolly la grosse tête

vian · Answer

à noter que RO c'est le problème et qu'il est redondant, même SI ON LE SUPPRIME A PARTIR DE HIJACKTHIS !!!!    CAPITOGracias

Utilisateur anonyme · Answer

coches et fixes ca
et a l'avenir si tu doit engeuler quelqu'un,ne choisit pas ceux qui essaient de te sortir du petrin.........ca peut etre decourageant......

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search-system.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\iazdu.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\iazdu.dll/sp.html#29126
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\iazdu.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {02EFE0DA-0D4F-C10B-771F-C8C130664318} - C:\WINDOWS\system32\msadblock32.dll
O2 - BHO: (no name) - {E8F2FF1F-2EE3-0DC2-C4A3-1ACC5BA4E32B} - C:\WINDOWS\system32\msadblock32.dll
O4 - HKLM\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exe
O4 - HKCU\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exe

vian · Answer

ok ok jvais essayer çà, sinon j'engueule personne, et j'ai pas le droit de réagir alors que je me fais traiter par je sais pas qui pour un problème qui n'est pas de ma faute, car je le répète, mon message initial était complet....

merci pour l'info

BmV · Answer

Salut Vian.Du calme, please !"je me fais traiter par je sais pas qui pour un problème qui n'est pas de ma faute" : ce n'est pas non plus la faute des deux utilisateurs venus te parler dans ce message. Si ?J'abonde dans le sens de Waël : il y a des gens qui cherchent à t'aider bénévolement (et donc gratuitement) ici, la moindre des choses serait de les traiter avec quelques égards.Quant à "Et c'est pas ma faute si ya des bugs dans ce site qui n'affiche que la moitié des messages dont on se fait chier à saisir" , j'ai fait une recherche dans la base de données : je confirme que ce message est le seul que tu aies posté. Il n'y a donc rien qui a "disparu" et par ailleurs personne ici n'a le pouvoir de supprimer une partie seulement d'un post.On peut comprendre que devant un souci comme le tien on puisse être agacé mais pas au point d'en faire pâtir celles et ceux qui n'y sont pour rien.Bon courage et bonne continuation.-=O(_BmV_)O=-  L'amour comme épée,      ||       ||       l'humour comme bouclier.

vian · Answer

ok ok

shame on me

pardonnez moi (je me confesserai demain à l'église)

merci beaucoup à wael apparement ta solution est la meilleure et çà a l'air de marcher comme sur des roulettes

que dieu te garde

a+
cordialement

vian

vian · Answer

SalutJ'ai le même problème une nouvelle fois, pourriez vous m'indiquer ce que je doit supprimer si je vous donne le log d'hijackthis ???Le voici:Logfile of HijackThis v1.98.2Scan saved at 18:53:05, on 03/12/2004Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\MSTask.exeC:\WINDOWS\System32\WBEM\WinMgmt.exeC:\WINDOWS\system32\mspmspsv.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Winamp\winampa.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\system32\internat.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\Shareaza\Shareaza.exeC:\Program Files\Winamp\Winamp.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search-system.comO2 - BHO: (no name) - {02EFE0DA-0D4F-C10B-771F-C8C130664318} - C:\WINDOWS\system32\msadblock32.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: (no name) - {E8F2FF1F-2EE3-0DC2-C4A3-1ACC5BA4E32B} - C:\WINDOWS\system32\msadblock32.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocxO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - HKCU\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exeO4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O15 - Trusted Zone: http://*.windupdates.comO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

Spyware

11 réponses

Newsletters