About:blank

Résolu
oslotina -  
bonjour à tous.

Au lancement d'IE la page de démarrage about:blank est lancée puis un site publicitaire quicknavigate prend le relais.
Je n'arrive pas à remplacer cette page de démarrage en utilisant l'option internet.

Autre problème, mon fond d'écran est noir et n'arrive pas à choisir un fond d'écran puisque les propriétés d'affichage ne me propose que deux onglets dispos : l'écran de veille ou paramètres.

Merci aux âmes charitables de me donner un coup de main.

8 réponses

  • Votes
  • Date
  • Date décroissante
  1. 3x
    Salut !
    Tu as choppé une vérole.
    Un coup de spybot et de ad-aware devrait suffire à remettre tout dans l'ordre.
    Voir leur utilisation dans les forums de ce site.
    5. oslotina Auteur
      salut MOE31,

      Voici le résultat :

      Logfile of HijackThis v1.99.1
      Scan saved at 18:59:58, on 16/05/2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
      C:\WINDOWS\system32\msole32.exe
      C:\WINDOWS\system32\shnlog.exe
      C:\WINDOWS\popuper.exe
      C:\windows\system\hpsysdrv.exe
      C:\HP\KBD\KBD.EXE
      C:\WINDOWS\system32\dla\tfswctrl.exe
      C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
      C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
      C:\PROGRA~1\DAP\DAP.EXE
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
      C:\Program Files\Softwin\BitDefender8\bdnagent.exe
      C:\WINDOWS\system32\intmonp.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\WINDOWS\system32\intmon.exe
      C:\WINDOWS\System32\drivers\CDAC11BA.EXE
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
      C:\WINDOWS\system32\fxssvc.exe
      C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
      C:\Program Files\Softwin\BitDefender8\vsserv.exe
      c:\progra~1\softwin\bitdef~1\bdmcon.exe
      C:\Documents and Settings\Propriétaire\Mes documents\Slimane\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.quicknavigate.com/search.php?qq=%1
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.quicknavigate.com/bar.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.quicknavigate.com/search.php?qq=%1
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.quicknavigate.com/search.php?qq=%1
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.quicknavigate.com/search.php?qq=%1
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.quicknavigate.com/search.php?qq=%1
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.quicknavigate.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe
      O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF} - C:\WINDOWS\system32\hpA26A.tmp
      O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar1.dll
      O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
      O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
      O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
      O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
      O4 - HKLM\..\Run: [dragdiag] C:\WINDOWS\System32\dragdiag.exe /icon
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
      O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [MSN Messenger] C:\WINDOWS\system32\msmsgs.exe
      O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
      O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
      O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
      O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender8\bdnagent.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [Spyware Vanisher] c:\spywarevanisher-free\FreeScanner.exe -FastScan
      O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
      O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
      O8 - Extra context menu item: &Google Search - res://c:\windows\downloaded program files\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
      O8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.html
      O8 - Extra context menu item: Pages liées - res://c:\windows\downloaded program files\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://c:\windows\downloaded program files\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\windows\downloaded program files\GoogleToolbar1.dll/cmcache.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
      O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll (file missing)
      O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
      O9 - Extra button: Microsoft AntiSpyware helper - {D29E461A-3798-4635-9F57-48FA3836C11D} - (no file) (HKCU)
      O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {D29E461A-3798-4635-9F57-48FA3836C11D} - (no file) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab
      O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
      O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
      O16 - DPF: {2ABE804B-4D3A-41BF-A172-304627874B45} - http://fr4-scripts.downloadv3.com/binaries/DialHTML/EGDHTML_XP.cab
      O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://metaboli.tele2internet.fr/components/Metaboli.ocx
      O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/deleon/1.1.62-deleon/GoogleNav.cab
      O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://ssl.tele2.com/inc/accounthelper.cab
      O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/fr/SysWebTelecom.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{FE481ADD-B81C-43A3-8BD2-8E35620FAEF3}: NameServer = 212.151.136.246 130.244.127.169
      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
      O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
      O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
      1. Utilisateur anonyme
        salut oslotina

        En effet, tu as pris une belle salo**rie
        laisse moi quelques minutes et je reviens te dire quoi faire.

        a+
        1. Utilisateur anonyme
          salut

          Imprime ou enregistre dans le bloc note, pour etre sure de ne rien oublier.
          Toute les étapes sont importants, essaye de respecter l'ordre des manips.

          Telecharge: Pocket Killbox ici
          http://www.downloads.subratam.org/KillBox.exe

          Telecharge ceci et enregistre le sur ton bureau
          http://www.bleepingcomputer.com/files/reg/smitfraud.reg

          ne les utilise pas pour l'instant, on en aura besoin plus tard.

          Pour ne pas se retrouver avec des points de restauration systeme infectés il vaut mieux la désactiver:

          Désactive la restauration systéme.
          Clic droit sur poste de travail > propriétés > onglet restauration système
          puis cocher "désactiver la restauration système".
          clic sur ok pour valider
          (accepte le redemarrage).

          Redémarre en mode sans échec
          Laisse passer l'écran du bios, puis tapote sur la touche F8.
          Choisis le mode sans échec dans les options et valide avec entrée.

          Rend visible les fichiers cachés et systeme
          panneau de configuration > options des dossiers > onglet affichage
          Cocher " afficher les fichiers et dossiers cachés "
          Décocher " masquer les extentions des fichiers dont le type est connu
          Décocher " masquer les fichiers protégés du système"
          clic sur ok pour valider

          -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

          Lance hijackthis et clic sur "do a system scan only"
          cocher la case au début des lignes suivantes:

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.quicknavigate.com/search.php?qq=%1
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.quicknavigate.com/bar.html
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.quicknavigate.com/search.php?qq=%1
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.quicknavigate.com/search.php?qq=%1
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.quicknavigate.com/search.php?qq=%1
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.quicknavigate.com/search.php?qq=%1
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.quicknavigate.com/

          F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe
          O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF} - C:\WINDOWS\system32\hpA26A.tmp
          O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)

          O4 - HKCU\..\Run: [Spyware Vanisher] c:\spywarevanisher-free\FreeScanner.exe -FastScan
          O4 - HKLM\..\Run: [MSN Messenger] C:\WINDOWS\system32\msmsgs.exe

          O9 - Extra button: Microsoft AntiSpyware helper - {D29E461A-3798-4635-9F57-48FA3836C11D} - (no file) (HKCU)
          O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {D29E461A-3798-4635-9F57-48FA3836C11D} - (no file) (HKCU)

          O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
          O16 - DPF: {2ABE804B-4D3A-41BF-A172-304627874B45} - http://fr4-scripts.downloadv3.com/binaries/DialHTML/EGDHTML_XP.cab
          O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://metaboli.tele2internet.fr/components/Metaboli.ocx
          O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll
          O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/fr/SysWebTelecom.cab

          valider avec [fix checked]

          -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

          recherche et supprime ces dossiers s'ils sont présents:

          c:\spywarevanisher-free
          C:\Program Files\Search Maid
          C:\Program Files\Virtual Maid
          C:\Windows\System32\Log Files
          C:\Program Files\Security IGuard

          Ensuite, tres important:

          :: Supprimer les fichiers temporaires ::

          * C:\Documents and Settings\Propriétaire\Local Settings\Temp
          * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
          * C:\Temp
          * C:\Windows\Temp
          vider tout le contenu des dossiers en gras.

          :: Le contenu du dossier prefetch ::

          * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

          * Ne pas oublier de vider la corbeille !

          -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

          Double clic sur le fichier smitfraud.reg que tu as enregistré sur le bureau et accepte de fusionner.

          -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

          lance killbox

          1- Double-clic sur KillBox.exe
          2- Selectionne "Delete on Reboot"
          3- Copie la 1ere ligne de la liste en gras ci dessous et colle là dans "Full Path of File to Delete"
          4- clic sur la croix rouge
          5- une fenetre va apparaitre pour confirmation clic sur YES
          6- une seconde fenetre te demande si tu veux redemarrer clic sur NO

          Recommence à l'étape 2 pour chaques lignes en gras.
          Une fois la derniere selectionnées, a l'étape 6 clic sur YES
          si le pc ne redemarre pas automatiquement, redemarre le toi meme.

          liste:

          C:\wp.exe
          C:\wp.bmp
          C:\bsw.exe
          C:\Windows\sites.ini
          C:\Windows\popuper.exe
          C:\Windows\system32\hpA26A.tmp
          C:\Windows\System32\hhk.dll
          C:\Windows\System32\wldr.dll
          C:\Windows\System32\helper.exe
          C:\Windows\System32\intmon.exe
          C:\Windows\System32\shnlog.exe
          C:\Windows\System32\intmonp.exe
          C:\Windows\System32\msmsgs.exe
          C:\Windows\system32\msole32.exe
          C:\Windows\System32\ole32vbs.exe

          Une fois redemarré, remet toi un fond d'écran et remet tes parametres web:
          panneau de configuration >> options internet >> programmes
          clic sur "rétablir les parametres web"

          reposte un hijack pour vérifier.

          a+
          1. oslotina Auteur
            salut moe31,

            Merci pour ta réponse, je vais essayer et te tiendrais au courant.

            A+
          2. oslotina Auteur
            bonjour MOE31,

            Je tenais particulièrement à te remercier pour ta gentillesse et ta réactivité.

            Un petit mot tout de même sur les manipulations :

            après avoir lancé Hijackthis la ligne
            O2 - BHO:VMHomepage class................c:\WINDOWS\system32\hpA26A.tmp à été remplacée par le fichier hpB296.tmp

            J'ai donc exécuter Killbox sur ce fichier et ... ça marche.

            je n'ai donc plus l'url about:blank et dispose à présent d'un fond d'écran que j'ai choisi.

            Milllllle fois merci !
          3. Utilisateur anonyme
            @oslotinasalut oslotina

            je suis vraiment content que ce soit résolu, et tu as bien fais de faire la manip avec killbox pour le fichier qui c'était renommé.
            Si tu veux et histoire de voir que tout est vraiment ok, tu peux faire un scan antivirus en ligne.
            Quelques AV en lignes ici:
            http://www.ravantivirus.com
            http://housecall.trendmicro.com
            http://www.bitdefender.com/scan/licence.php
            http://www.pandasoftware.com/activescan/fr/activescan_principal.htm

            a+++
        2. chyy
          Bonjour,

          Moi aussi j'ai ce truc "about:bank" qui me pourrie la vie, je suis pas contre de l'aide !!

          Merci

          Logfile of HijackThis v1.99.1
          Scan saved at 15:42:07, on 17/05/2005
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\SYSTEM32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\vchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\System32\atievxx.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
          C:\WINDOWS\SYSTEM32\qttask.exe
          C:\Program Files\D4\D4.exe
          C:\WINDOWS\System32\rundll32.exe
          C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
          C:\Program Files\Softwin\BitDefender8\bdnagent.exe
          C:\WINDOWS\System32\ctfmon.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\wp.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
          C:\Program Files\Softwin\BitDefender8\vsserv.exe
          c:\program files\softwin\bitdefender8\bdmcon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\explorer.exe
          C:\WINDOWS\system32\NOTEPAD.EXE
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Documents and Settings\jparquet\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis[1].zip\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer,SearchAssistant = http://www.search-1.net/search.html
          R1 - HKCU\Software\Microsoft\Internet Explorer,CustomizeSearch = http://www.search-1.net/search.html
          R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.search-1.net/search.html
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.hand-book.com/search/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\jparquet\LOCALS~1\Temp\se.dll/spage.html
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\jparquet\LOCALS~1\Temp\se.dll/spage.html
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.hand-book.com/search/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.hand-book.com/search/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
          R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.hand-book.com/search/
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.hand-book.com/search/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
          O2 - BHO: (no name) - {06CA051F-739D-4307-AEC3-8AB226685DB4} - C:\WINDOWS\System32\adjb.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
          O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
          O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
          O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM32\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [Dimension4] C:\Program Files\D4\D4.exe
          O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\twink64.exe internat.dll,LoadKeyboardProfile
          O4 - HKLM\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent.exe
          O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\jparquet\LOCALS~1\Temp\se.dll,DllInstall
          O4 - HKLM\..\Run: [Security iGuard] C:\Program Files\Security iGuard\Security iGuard.exe
          O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender8\bdmcon.exe
          O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
          O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender8\bdnagent.exe
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [WindowsFY] c:\wp.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O9 - Extra button: Microsoft AntiSpyware helper - {4F1ED707-CB65-4E1D-B309-0B9E329C6ABE} - (no file) (HKCU)
          O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {4F1ED707-CB65-4E1D-B309-0B9E329C6ABE} - (no file) (HKCU)
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
          O13 - www. Prefix: http://ehttp.cc/?
          O16 - DPF: {1B3E3251-658E-4F03-8881-68302FE3CE9E} - file://C:\Documents and Settings\jparquet\Local Settings\Temp\FCabtmp1214.xms
          O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
          O18 - Filter: text/html - {EAD67259-EEE6-4E7F-98E7-6641FFA93501} - C:\WINDOWS\System32\adjb.dll
          O18 - Filter: text/plain - {EAD67259-EEE6-4E7F-98E7-6641FFA93501} - C:\WINDOWS\System32\adjb.dll
          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
          O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe (file missing)
          O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
          O23 - Service: Windows Update Service (wuamgrd) - Unknown owner - C:\WINDOWS\System32\wuamgrd.exe (file missing)
          O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

          Discussions similaires

          Avis site about you
          ANTON777

          2 réponses
          Une solution pour about:blank
          baissaoui

          0 réponse
          Site de contrefaçon ou non ?
          AN1209

          9 réponses
          Supprimer page about blank sur google chrome
          pythflo

          3 réponses
          Site About you
          Scre

          1 réponse