Probléme avec http://realsearch.cc/?b=xyz Fermé

Question

Salut,

J'ai un soucis depuis quelques temps, quand je démarre IE je tombe sur cette page http://realsearch.cc/?b=xyz
Impossible de m'en débarrasser ni avec Spybot, adaware, hijackthis. Qu'est-ce que je peux faire ? Merci de votre aide

Nax · Answer

voici le log de hijackthisC:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\UTILITAIRES\Internet Security\Tmntsrv.exeC:\Program Files\UTILITAIRES\Internet Security	mproxy.exeC:\Program Files\UTILITAIRES\Internet Security\PccPfw.exeC:\WINDOWS\Explorer.EXEC:\Program Files\UTILITAIRES\Internet Security\pccguide.exeC:\Program Files\UTILITAIRES\Internet Security\PCClient.exeC:\Program Files\UTILITAIRES\Internet Security\TMOAgent.exeC:\WINDOWS\System32\DeltTray.exeC:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEC:\WINDOWS\system32\wuclient.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Nico\Mes documents
icola.ax\Logiciels\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://realsearch.cc/?a=2&b=xyzR1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://realsearch.cc/?a=2&b=xyzR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://realsearch.cc/?a=2&b=xyzR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://realsearch.cc/?a=2&b=xyzR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://realsearch.cc/?b=xyzR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://realsearch.cc/?a=2&b=xyzR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://realsearch.cc/?a=2&b=xyzR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://realsearch.cc/?a=2&b=xyzR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://realsearch.cc/?a=2&b=xyzR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://realsearch.cc/?a=2&b=xyzR1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://realsearch.cc/?a=2&b=xyzN3 - Netscape 7: user_pref("browser.startup.homepage", "www.cegetel.net"); (C:\Documents and Settings\Nico\Application Data\Mozilla\Profiles\default\gbe7g3ob.slt\prefs.js)N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CInternet%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\Nico\Application Data\Mozilla\Profiles\default\gbe7g3ob.slt\prefs.js)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\UTILITAIRES\Internet Security\pccguide.exe"O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\UTILITAIRES\Internet Security\PCClient.exe"O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\UTILITAIRES\Internet Security\TMOAgent.exe" /runO4 - HKLM\..\Run: [DeltTray] DeltTray.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEO4 - HKLM\..\Run: [XPSP2 Firewall] C:\WINDOWS\system32\xpsp2fw.exeO4 - HKCU\..\Run: [Windows Update Client ] C:\WINDOWS\system32\wuclient.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1104701262328O17 - HKLM\System\CCS\Services\Tcpip\..\{CE430E23-5A83-4559-AA09-F54268B51CAE}: NameServer = 217.19.192.131 217.19.192.132O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Trend Micro Personal Firewall - Trend Micro Incorporated. - C:\Program Files\UTILITAIRES\Internet Security\PccPfw.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Trend NT Realtime Service - Trend Micro Incorporated. - C:\Program Files\UTILITAIRES\Internet Security\Tmntsrv.exeO23 - Service: Trend Micro Proxy Service - Trend Micro Incorporated. - C:\Program Files\UTILITAIRES\Internet Security	mproxy.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Nax · Answer

Merci, le problème est réglé

Probléme avec http://realsearch.cc/?b=xyz

2 réponses

Discussions similaires

Newsletters