Search180assistant pas supprimé par SPybot

Bonjour,

J'ai souvent recours au forum en tant que lecteur et j'avoue que les réponses données m'ont très souvent aidé donc MERCI!
Cette fois, je ne trouve pas de réponses dans les autres discussions donc je vous expose directement mon problème :
un logiciel (certainement un adware) 180searchassistant cherche à s'installer à chaque fois que j'allume mon micro.
dès que je meconnecte à internet, il essaie de se lancer de lui même.
J'ai passer plusieurs antivirus et logiciels (spybot, ad-aware, the cleaner) rien y fait il revient sans cesse. Est-ce que vous connaissez le moyen de s'en débarasser ?

Plus généralement j'ai l'impression que depuis que j'ai augmenté mon débit de connection (de 512 à 2048kbps), mon ordinateur rame de plus en plus, je soupsonne donc certains logiciels de profiter de ma connection contre ma volonté...

J'ai passé Highjack et voila le résultat :

Logfile of HijackThis v1.99.0
Scan saved at 22:07:05, on 07/01/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\WINDOWS\System32\lsass2k.exe
C:\documents and settings\defude\local settings\temp\cY.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\ABox.exe
C:\WINDOWS\logon.exe
C:\WINNT\yjmx.exe
C:\WINDOWS\mmups.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\cpxp.exe
C:\Money\System\reminder.exe
C:\WINDOWS\System32\atrdmgr.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\Defude\Application Data\orcu.exe
C:\WINDOWS\System32\w?nspool.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Documents and Settings\Defude\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://freebox.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://freebox.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {11CAFA68-31FB-4F50-FD0D-1E943A9B8992} - C:\WINDOWS\System32\ecaeu.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HPpromo psc 2175] "C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe" /N "psc 2175" -r
O4 - HKLM\..\Run: [Microsoft CPXP Protocol] cpxp.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [lsass2k Update] lsass2k.exe
O4 - HKLM\..\Run: [cY] C:\documents and settings\defude\local settings\temp\cY.exe
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [ABox] C:\WINDOWS\ABox.exe
O4 - HKLM\..\Run: [WinLogon] C:\WINDOWS\logon.exe
O4 - HKLM\..\Run: [yjmx] C:\WINNT\yjmx.exe
O4 - HKLM\..\Run: [mediamotor.exe] C:\WINDOWS\mmups.exe
O4 - HKLM\..\RunServices: [Microsoft CPXP Protocol] cpxp.exe
O4 - HKLM\..\RunServices: [lsass2k Update] lsass2k.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft CPXP Protocol] cpxp.exe
O4 - HKCU\..\Run: [Reminder] C:\Money\System\reminder.exe
O4 - HKCU\..\Run: [lsass2k Update] lsass2k.exe
O4 - HKCU\..\Run: [ZB7tRfHER] atrdmgr.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Mtmw] C:\Documents and Settings\Defude\Application Data\orcu.exe
O4 - HKCU\..\Run: [Muofbb] C:\WINDOWS\System32\w?nspool.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O14 - IERESET.INF: START_PAGE_URL=http://freebox.free.fr/
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_new.exe
O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://videohd.m6.fr.ipercast.net/installer-hidden.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDTInc/ie/bridge-c46.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1104453211186
O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=2916
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} - http://cabs.media-motor.net/cabs/alien.cab
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} (WMService Class) - http://download.overpro.com/WildAppNonUS.cab
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Si quelqu'un peut m'aider ce serait super !

A plus

8 réponses

  1. si au demarrage tu as une fentre qui s'ouvre
    a ce moment à clique sur desinstalle completelment
    (c'est marque en anglais)
    c'est bizzard que spybot ne fonctionne pas
    moi il mme l'a enlever
    puis j'ai eu la fenetre du demarrage$
    et là j'ai desinstalle entierement
    0
    1. salut demarre en mode sans echec et efface les fichiers cC:\WINDOWS\System32\atrdmgr.exe <<
      C:\WINDOWS\System32\atrdmgr.exe << supprim le fichier
      C:\WINDOWS\System32\lsass2k.exe <<
      C:\documents and settings\defude\local settings\temp\cY.exe <<
      C:\WINDOWS\ABox.exe<< supprimer le ficheir
      C:\WINDOWS\logon.exe <<
      C:\WINDOWS\ABox.exe<<
      C:\WINDOWS\logon.exe<<
      C:\WINNT\yjmx.exe<<
      C:\WINDOWS\mmups.exe <<
      C:\WINDOWS\System32\cpxp.exe<<
      C:\WINDOWS\System32\atrdmgr.exe<<
      C:\Documents and Settings\Defude\Application Data\orcu.exe<<
      C:\WINDOWS\System32\w?nspool.exe <<

      puis tu peux fixer ses lignes
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
      O2 - BHO: (no name) - {11CAFA68-31FB-4F50-FD0D-1E943A9B8992} - C:\WINDOWS\System32\ecaeu.dll
      O4 - HKLM\..\Run: [Microsoft CPXP Protocol] cpxp.exe
      O4 - HKLM\..\Run: [lsass2k Update] lsass2k.exe
      O4 - HKLM\..\Run: [cY] C:\documents and settings\defude\local settings\temp\cY.exe
      O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
      O4 - HKLM\..\Run: [ABox] C:\WINDOWS\ABox.exe
      O4 - HKLM\..\Run: [WinLogon] C:\WINDOWS\logon.exe
      O4 - HKLM\..\Run: [yjmx] C:\WINNT\yjmx.exe
      O4 - HKLM\..\Run: [mediamotor.exe] C:\WINDOWS\mmups.exe
      O4 - HKLM\..\RunServices: [Microsoft CPXP Protocol] cpxp.exe
      O4 - HKLM\..\RunServices: [lsass2k Update] lsass2k.exe
      O4 - HKCU\..\Run: [Microsoft CPXP Protocol] cpxp.exe
      O4 - HKCU\..\Run: [lsass2k Update] lsass2k.exe
      O4 - HKCU\..\Run: [ZB7tRfHER] atrdmgr.exe
      O4 - HKCU\..\Run: [Mtmw] C:\Documents and Settings\Defude\Application Data\orcu.exe
      O4 - HKCU\..\Run: [Muofbb] C:\WINDOWS\System32\w?nspool.exe
      O4 - Global Startup: hpoddt01.exe.lnk = ?
      O14 - IERESET.INF: START_PAGE_URL=http://freebox.free.fr/
      O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_new.exe
      O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://videohd.m6.fr.ipercast.net/installer-hidden.cab
      O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDTInc/ie/bridge-c46.cab
      O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} - http://cabs.media-motor.net/cabs/alien.cab
      O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} (WMService Class) - http://download.overpro.com/WildAppNonUS.cab
      0
      1. Contributeur sécurité
        salut tufs excuse moi de m introduire dans le post mais ceci est la page de demarrage de crunch
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/

        et ceci c est certainement lui qui la mis la
        O14 - IERESET.INF: START_PAGE_URL=http://freebox.free.fr/

        la chasse et le balltrap ma vrai passion
        voir site perso dans profil
        0
        1. salut balltrape autant pour moi mais tu as vue le log
          dur dur dur
          0
          1. Contributeur sécurité
            oui en effet il y a de quoi faire
            bon courage

            la chasse et le balltrap ma vrai passion
            voir site perso dans profil
            0
            1. tien cette ligne aussi a fixer
              R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
              0
              1. Salut,

                Merci pour tout, je vais tenter ça...
                Une petite précision : par fixer, vous entendez supprimer non??

                Merci encore
                0
                1. re fix cheked supprimer la ligne oui
                  0
                  1. merci
                    0