Realsearch.cc

Question

Lorsque je démarre internet, je suis immédiatement redirigé vers une page web nommée : "realsearch.cc" et des dizaines de pop-ups de http://*.69sexsearch.com apparaissent. Voici ce que Hijackthis dit:R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://realsearch.cc/?a=2&b=xyzR1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://realsearch.cc/?a=2&b=xyzR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://realsearch.cc/?a=2&b=xyzR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://realsearch.cc/?a=2&b=xyzR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://realsearch.cc/?b=xyzR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://realsearch.cc/?a=2&b=xyzR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://realsearch.cc/?a=2&b=xyzR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://realsearch.cc/?a=2&b=xyzR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://realsearch.cc/?a=2&b=xyzR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://realsearch.cc/?a=2&b=xyzR1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://realsearch.cc/?a=2&b=xyzR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [5AC205CE] C:\WINDOWS\system32\srdrgu.exeO4 - HKLM\..\Run: [A61EBCDE] C:\WINDOWS\system32\Panevifi.exeO4 - HKLM\..\Run: [1E4AD46E] C:\WINDOWS\system32\p32licobj.exeO4 - HKLM\..\Run: [82470C6E] C:\WINDOWS\system32\dvavw.exeO4 - HKLM\..\Run: [B6C165D6] C:\WINDOWS\system32\ewmdlghe.exeO4 - HKLM\..\Run: [D7E8D08B] C:\WINDOWS\system32\authth3d9.exeO4 - HKLM\..\Run: [B1B9E2CE] C:\WINDOWS\system32	ifsvcdll.exeO4 - HKLM\..\Run: [CBBA2773] C:\WINDOWS\system32\carmgciod.exeO4 - HKLM\..\Run: [CC2ACFE3] C:\WINDOWS\system32\erro3dra.exeO4 - HKLM\..\Run: [95C1906E] C:\WINDOWS\system32\ewmdpmo.exeO4 - HKLM\..\Run: [BDDB2366] C:\WINDOWS\system32\atrxdfvi.exeO4 - HKLM\..\Run: [FF681266] C:\WINDOWS\system32\accmomad.exeO4 - HKLM\..\Run: [824009E6] C:\WINDOWS\system32\ctapicar.exeO4 - HKLM\..\Run: [DA164C56] C:\WINDOWS\system32\baspat.exeO4 - HKLM\..\Run: [E761245E] C:\WINDOWS\system32\acctedit.exeO4 - HKLM\..\Run: [F37A34EE] C:\WINDOWS\system32\luedlrca.exeO4 - HKLM\..\Run: [E86E1B6E] C:\WINDOWS\system32\aschispe.exeO4 - HKLM\..\Run: [FAFC5D4E] C:\WINDOWS\system32\4svsnw.exeO4 - HKLM\..\Run: [CDE2414E] C:\WINDOWS\system32\dsnnet.exeO4 - HKLM\..\Run: [E1A8CEE6] C:\WINDOWS\system32\dsldATH.exeO4 - HKLM\..\Run: [FB6E936B] C:\WINDOWS\system32\dpticno.exeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [XPSP2 Firewall] C:\WINDOWS\system32\xpsp2fw.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Windows Update Client ] C:\WINDOWS\system32\wuclient.exeO4 - HKCU\..\Run: [A61EBCDE] C:\WINDOWS\system32\Panevifi.exeO4 - HKCU\..\Run: [1E4AD46E] C:\WINDOWS\system32\p32licobj.exeO4 - HKCU\..\Run: [82470C6E] C:\WINDOWS\system32\dvavw.exeO4 - HKCU\..\Run: [5AC205CE] C:\WINDOWS\system32\srdrgu.exeO4 - HKCU\..\Run: [B6C165D6] C:\WINDOWS\system32\ewmdlghe.exeO4 - HKCU\..\Run: [D7E8D08B] C:\WINDOWS\system32\authth3d9.exeO4 - HKCU\..\Run: [B1B9E2CE] C:\WINDOWS\system32	ifsvcdll.exeO4 - HKCU\..\Run: [CBBA2773] C:\WINDOWS\system32\carmgciod.exeO4 - HKCU\..\Run: [CC2ACFE3] C:\WINDOWS\system32\erro3dra.exeO4 - HKCU\..\Run: [CDE2414E] C:\WINDOWS\system32\dsnnet.exeO4 - HKCU\..\Run: [95C1906E] C:\WINDOWS\system32\ewmdpmo.exeO4 - HKCU\..\Run: [BDDB2366] C:\WINDOWS\system32\atrxdfvi.exeO4 - HKCU\..\Run: [E761245E] C:\WINDOWS\system32\acctedit.exeO4 - HKCU\..\Run: [FF681266] C:\WINDOWS\system32\accmomad.exeO4 - HKCU\..\Run: [DA164C56] C:\WINDOWS\system32\baspat.exeO4 - HKCU\..\Run: [824009E6] C:\WINDOWS\system32\ctapicar.exeO4 - HKCU\..\Run: [FAFC5D4E] C:\WINDOWS\system32\4svsnw.exeO4 - HKCU\..\Run: [F37A34EE] C:\WINDOWS\system32\luedlrca.exeO4 - HKCU\..\Run: [E86E1B6E] C:\WINDOWS\system32\aschispe.exeO4 - HKCU\..\Run: [E1A8CEE6] C:\WINDOWS\system32\dsldATH.exeO4 - HKCU\..\Run: [FB6E936B] C:\WINDOWS\system32\dpticno.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cabO16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://c:
osuch.mht!http://xyz.aflashcounter.com/a/masta.chm::/exeO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101059899702O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Telnet - Unknown - C:\WINDOWS\System32	lntsvr.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exeÀ L'aide!!!

vincentc · Answer

et voilà que je fais un nouveau log et maintenant il y a d'écrit :O15 - Trusted Zone: http://*.69sexsearch.com

Richard1 · Answer

Bonjour Vincentc,Je me demande un peu comment ça se fait que ton ordi roule encore…. Il est envahi par toutes sortes de bibittes. Suis mon conseil : Commence par imprimer ce document (ce sera plus facile à suivre).Assures-toi que ton scan HijackThis est bien fait à partir de son répertoire dans le C :\Supprime TOUTES les lignes (11 lignes) qui sont avant celle-ci  (ne supprime PAS cette dernière ligne :R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensMaintenant supprime toutes ces lignes à commencer par celle-ci :O4 - HKLM\..\Run: [5AC205CE] C:\WINDOWS\system32\srdrgu.exeJusqu’à la ligne (inclusivement) O4 - HKLM\..\Run: [FB6E936B] C:\WINDOWS\system32\dpticno.exe (tu dois supprimer aussi cette ligne.)O4 - HKLM\..\Run: [XPSP2 Firewall] C:\WINDOWS\system32\xpsp2fw.exe : supprimeO4 - HKCU\..\Run: [A61EBCDE] C:\WINDOWS\system32\Panevifi.exe : supprimeO4 - HKCU\..\Run: [1E4AD46E] C:\WINDOWS\system32\p32licobj.exe : supprimeO4 - HKCU\..\Run: [82470C6E] C:\WINDOWS\system32\dvavw.exe : supprimeO4 - HKCU\..\Run: [5AC205CE] C:\WINDOWS\system32\srdrgu.exe : supprimeO4 - HKCU\..\Run: [B6C165D6] C:\WINDOWS\system32\ewmdlghe.exe : supprimeO4 - HKCU\..\Run: [D7E8D08B] C:\WINDOWS\system32\authth3d9.exe : supprimeO4 - HKCU\..\Run: [B1B9E2CE] C:\WINDOWS\system32	ifsvcdll.exe : supprimeO4 - HKCU\..\Run: [CBBA2773] C:\WINDOWS\system32\carmgciod.exe : supprimeO4 - HKCU\..\Run: [CC2ACFE3] C:\WINDOWS\system32\erro3dra.exe : supprimeO4 - HKCU\..\Run: [CDE2414E] C:\WINDOWS\system32\dsnnet.exe : supprimeO4 - HKCU\..\Run: [95C1906E] C:\WINDOWS\system32\ewmdpmo.exe : supprimeO4 - HKCU\..\Run: [BDDB2366] C:\WINDOWS\system32\atrxdfvi.exe : supprimeO4 - HKCU\..\Run: [E761245E] C:\WINDOWS\system32\acctedit.exe : supprimeO4 - HKCU\..\Run: [FF681266] C:\WINDOWS\system32\accmomad.exe : supprimeO4 - HKCU\..\Run: [DA164C56] C:\WINDOWS\system32\baspat.exe : supprimeO4 - HKCU\..\Run: [824009E6] C:\WINDOWS\system32\ctapicar.exe : supprimeO4 - HKCU\..\Run: [FAFC5D4E] C:\WINDOWS\system32\4svsnw.exe : supprimeO4 - HKCU\..\Run: [F37A34EE] C:\WINDOWS\system32\luedlrca.exe : supprimeO4 - HKCU\..\Run: [E86E1B6E] C:\WINDOWS\system32\aschispe.exe : supprimeO4 - HKCU\..\Run: [E1A8CEE6] C:\WINDOWS\system32\dsldATH.exe : supprimeO4 - HKCU\..\Run: [FB6E936B] C:\WINDOWS\system32\dpticno.exe : supprimeO16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab: à supprimer si tu ne connais pas ce site. Si tu le connais et tu veux le garder, ne supprime pas. (Note qu’il est peut-être une des causes du problème. Moi je supprimerais). O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://c:
osuch.mht!http://xyz.aflashcounter.com/a/masta.chm::/exe : À supprimer sans faute.O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe : À supprimer à moins que tu désires garder.Ensuite, dans ton fureteur explorer, clic en haut sur Outils-Options Internet-supprimer cookies.Redémarre ton ordi et…reviens ici pour me donner ton avis. J’attend ta réponse.Bien amicalementRichard1 (Montréal, Canada)P.S. J'ai un autre programme qui nettoiera ton ordi mais je te le donnerai à ton retour pour ne pas t'embrouiller.

Richard1 · Answer

Bonjour vincentc,

Bien sûr, tu dois aussi supprimer la ligne
O15 - Trusted Zone: http://*.69sexsearch.com

Ce genre de problème arrive TOUJOURS quand on est mal protégé par un antivirus ou un anti-trojan et qu'on visite des sites xxx.

Pas de problèmes: on va nettoyer ton ordi.

Bien amicalement

Richard1 (Montréal, Canada)

vincentc · Answer

Si j'ai 3 sessions dans windows XP, il faut que je le fasse dans chaque? car je l'ai fait dans une des sessions et cela n'a rien reglé.

Il ne faudrait pas que je supprime ces trucs:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://realsearch.cc/?a=2&b=xyz
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://realsearch.cc/?a=2&b=xyz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://realsearch.cc/?a=2&b=xyz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://realsearch.cc/?a=2&b=xyz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://realsearch.cc/?b=xyz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://realsearch.cc/?a=2&b=xyz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://realsearch.cc/?a=2&b=xyz
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://realsearch.cc/?a=2&b=xyz
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://realsearch.cc/?a=2&b=xyz
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://realsearch.cc/?a=2&b=xyz
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://realsearch.cc/?a=2&b=xyz

Richard1 · Answer

Bonjour vincentc,

Oui il faut que tu supprimes toutes ces lignes comme je te l'ai dit.

Remarque, tu n'es pas obligé de faire ce que je te suggère.

Je te dis de les supprimer: alors supprime-les car il y a un sérieux problème dans ton ordinateur.

Si tu ne veux pas les supprimer: Ne les supprime pas. Mais je me demande bien ce que tu veux avoir comme réponse ici. Tu veux arranger ton ordinateur oui ou non.

C'est ton choix.

Pour être plus clair: Si tu ne les supprimes pas, tu auras toujours le même problème et il empirera.

Pour ma part, si tu me confirmes que tu ne les supprimes pas (ces lignes) je ne vois pas à quoi je sers... Tu veux une soluce oui ou non?

C'est ton choix.

Bien cordialement

Richard1 (Montréal, Canada)

Richard1 · Answer

Bonjour Grég,Je me demande pourquoi tu n'as pas ouvert ton propre forum. Celui-ci avait été commencé par vincentc.Enfin, voici ma suggestion concernant le problème d'ordinateur.Pour ton log de HijackThis, supprime TOUTES les lignes qui commencent par R1.Supprime aussi celles-ci:R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://realsearch.cc/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://realsearch.cc/?a=2O4 - HKLM\..\Run: [Cgtask Services] C:\WINNT\System32\cgtask.exeO4 - HKCU\..\Run: [SSK Service] C:\WINNT\winssk32.exeO15 - Trusted Zone: http://*.69sexsearch.comO16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://c:
osuch.mht!http://xyz.aflashcounter.com/a/masta.chm::/exeO23 - Service: MMtask Engine - Unknown - C:\WINNT\System32\mmtask.exe (file missing)Ensuite, il est impérieux que tu télécharge ce fichier. (Note qu’il ne faut pas UPDATER). Il ne faut pas que tu ailles chercher une version plus récente car la version récente ne te permet plus de fonctionner gratuitement. Reste donc avec la version 6.5.http://www.vanix.net/comments.php?id=1132_0_1_0_CSous la photo, clic sur le mot : crayatbTélécharge ce programme sur ton bureau. Tu auras 3 icones.Clic sur Eliminacion con un solo clic.Ensuite, il y aurait 2 autres programmes à utiliser mais, auparavant, après avoir redémarré, refais un scan avec Hijackthis et place encore ton log ici.Dans très peu de temps, tout sera redevenu normal avec cet ordinateur.CordialementRichard1 (Montréal, Canada)

Realsearch.cc

6 réponses

Votre réponse

Newsletters