Eradiquer searchdom.net - Page 2

salut mistral, webaco

Vous en pensez quoi de celui là ?

C:\WINDOWS\System32\tasker32.exe

Sur un site allemand,un gars avec le meme type de log que toi,l'a fait analyser chez kaspersky et nod32

Kaspersky :
Kaspersky hat nix gefunden, bei Jotti´s Malware kam folgendes Ergebnis.
Trotzdem: tasker32.exe (von mir umbenannt in tasker42.exe) war dafür verantwortlich!

File: tasker42.exe
Status: POSSIBLY INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)

NOD32 : probably unknown NewHeur_PE (probable variant)
http://board.protecus.de/showtopic.php?threadid=14889

a+

tasker32.exe= je sais pas sur le log hijack et sur le net ca ne donne rien par contre ca n'empeche pas que mistral ne s'en sort pas.

Les merdes principales sont ailleurs, da
Je n'ai pas d'autre soluce désolé
Normalement en suivant le protocole avec hijack ces merdes doivent disparaitre.
J'en ai déjà choppé sur des bécanes de clients et j'ai tout virer sans formatage

searchdom out

lamnip est la suivante

regedit "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe"

puis fixer les lignes suivantes
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchdom.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchdom.net/?re= (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.searchdom
O13 - DefaultPrefix: http://%77%77%77%2E%73%65%61%72%63%68%64%6F%6D%2E%6E%65%74/?re=
O13 - WWW Prefix: http://%77%77%77%2E%73%65%61%72%63%68%64%6F%6D%2E%6E%65%74/?re=

searchdom.net envolè un grand merci pour votre aide

très bonne soirèe

excuser moi après explorer.exe supprimer tasker32.exe

ça y est jai trouver en faite vous tapé juste

regedit /e C:\Look.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Image File Execution Options\explorer.exe"

dan executer et c fini plus de merde avec cette page bloqué