Problème CWS.Homesearch Résolu

Question

Bonsoir à tous,
Voilà, depuis quelques jours, j'essaye de me débarrasser d'un CWS.Homesearch collant. Sans succès. mon pc a des dérattés. Difficile de l'éteindre, programmes qui ont le hoquet, etc... Je suis sous Win XP pro, SP1, je fais rouler Spybot, Ad-aware, CWSchredder, Pestpatrol....en mode sans échec, et....rien de définitif. Ca revient à chaque fois. Pestpatrol me détecte une clé en rapport avec CWS. Homesearch qui me parrait "bizarre"---HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY__11F*00DF*00E4*0006#*00B7*00BA*00C4*00D6`I
Impossible de l'enlever. Pestpatrol me dit de rebooter pour terminer la désinfection. Mais rien n'y fait........Alors???? je sais pas. Quelqu'un a-t-il une idée?
Merci d'avance pour le coup de main.

Afficher la suite

balltrap34 · Answer

salutfait ceci HijackThis                         (ici)              http://www.florensac-chasse-trap.com/   section virussection virus telecharge le et met le dans son propre dossier ex/c :hj clik sur do a systeme scan et save a logfileet copier coller le rapportdemohttp://pageperso.aol.fr/balltrap34/demohijack.htm---------------------------

Benhur77 · Answer

Salut Balltrap,
merci pour ta réaction rapide. J'étais justement occupé à vérifier mon rapport Hijackthis. Pense pas qu'il y a grand chose à y faire.....on sait jamais. Je te le soumets:

Logfile of HijackThis v1.99.1
Scan saved at 0:15:34, on 10/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\ZoneLabs\isafe.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\regis\registryprot\regprot.exe
C:\Program Files\PROTECTION\ZoneAlarm\Progr\ZoneAlarm\zlclient.exe
C:\Program Files\PROTECTION\Pestpatrol\progr\PPActiveDetection.exe
C:\Program Files\PROTECTION\SpyBot\progr\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\PROTECTION\Spyware\spywareguard\SpywareGuard\sgmain.exe
C:\Program Files\PROTECTION\Spyware\spywareguard\SpywareGuard\sgbhp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\NotifyPhoneBook.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\PROTECTION\Hyjackthis\HijackThis1.99.1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/intl/fr/
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - (no file)
O2 - BHO: (no name) - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\PROTECTION\Kaspersky\progr\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [RegProt] d:\regis\registryprot\regprot.exe /start
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\PROTECTION\ZoneAlarm\Progr\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Program Files\PROTECTION\Pestpatrol\progr\PPActiveDetection.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\PROTECTION\SpyBot\progr\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: SpywareGuard.lnk = C:\Program Files\PROTECTION\Spyware\spywareguard\SpywareGuard\sgmain.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Download &All by FD - file://D:\Freshdevices\FreshDownload\fdiectx2.htm
O8 - Extra context menu item: Download with &FD - file://D:\Freshdevices\FreshDownload\fdiectx.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1113269884524
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FD4EBD1-FB91-40A2-8AA0-878319BEFBB1}: NameServer = 195.238.2.21 195.238.2.22
O20 - Winlogon Notify: LMIinit - C:\WINDOWS\SYSTEM32\LMIinit.dll
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe
O23 - Service: kavsvc - Kaspersky Labs - C:\Program Files\PROTECTION\Kaspersky\progr\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

......deux paires d'yeux vallent mieux qu'une.......

balltrap34 · Answer

salut&#9658; imprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------&#9658; tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif&#9834;  ad-aware (1)version 1.06 (ici)               http://www.florensac-chasse-trap.com/   section virusvoir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip

Benhur77 · Answer

Salut balltrap,
désolé de te répondre avec un tel retard. Le temps de trouver un autre pc, parce que mon XP est "amputé" d'une partie de ses fonctions....J't'explique, j'ai bien suivi toute la procédure que tu m'a conseillé. Le seul moment où j'ai peut-être un peu merdé c'est avec l2mfix. J'ai fait 1 puis 2 puis E.....Au redémarrage, pestpatrol trouvait toujours ce CWS.Homesearch et cette clé de régistre (tu pourrais me dire en deux mots si elle est suspecte ou pas?) Non, sinon, le problème c'est que j'avais plus aucune connexion réseau. Dans Panneau de config- connexion....plus rien, modem plus reconnu et plus possible de réinstaller les pilotes vu que pour mon xp ya plus de modem. Pareil en ce qui concerne la page "information système " dans les outils administration. Plus rien, page vide.... Par contre spybot a détecté une bonne 20aine de DLL winlogon en Démarrage système. Bref, je crois que ch'suis bon pour réinstaller.......Un commentaire?
Bein sinon, merci quand-même pour ton aide.
A+

balltrap34 · Answer

lol pour ta connection fait ceci pour voir
http://translate.google.com/translate?hl=fr&sl=en&u=http://www.cexx.org/lspfix.htm&prev=/search%3Fq%3Dlspfix%26num%3D100%26hl%3Dfr%26lr%3D%26ie%3DUTF-8
http://www.cexx.org/LSPFix.exe

Tu le lances.
Tu coches "I know what I'm doing"

Et surtout rien d'autre!
Tu cliques "finish".

goldendemon · Answer

sinon installe CWSHREDDER ici:http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,39104645s,00.htmil est gratos et bloque ton probleme....@+

Benhur77 · Answer

Lol, tu me fais bien marrer Balltrap. T'as l'air de prendre ça assez cool. lol. Moi, je me dis que ch'suis bon pour passer un bon moment à réinstaller et toi tu lol......(non,... j't'en veut pas.Toute façon, je me disais que ça ferait pas de mal que je fasse un peu de ménage, ...mais bon, n'empèche....)
Bon, sinon, je vais essayer ton lien et voir ce que ça peut apporter mais pour le moment, je suis pas chez moi devant mon pc et ce ne sera pas avant lundi. Mais je te tiendrai au courant.....quand j'aurai une connection. (lol)

Merci Goldemon,.... mais.... CWShredder, j'ai bien essayé plusieurs fois, mais il ne voit rien, ne détecte rien. Alors???? Pestpatrol déconne? Et le fait qu'il détecte ce CWS dans cette clé ? C'est normal cette clé ?? Elle a une sale gueulle quand-même, non ?

A+

Utilisateur anonyme · Answer

Ben voila, si tu vexe notre dieu balltrap, bon courage a toi !Bye

Benhur77 · Answer

Hééé, te vexe pas Balltrap……Tu vois, ça c’est un des problèmes d’internet, c’est que y a pas d’intonations et d’autres trucs comme ça qui permettent de mieux comprendre ce que l’autre veut dire, ça amène des quiproquos. Désolé si y a eu un malentendu, c’était pas mon intention d’être « désagréable ».
Tu me demande pourquoi je te dis ça ? Tu peux te mettre à ma place deux secondes ? Je viens avec un problème de CWS Homesearch ; tu me propose une procédure ; je l’applique et comme résultat CWS est toujours là et mon XP n’est plus tout à fait fonctionnel, j’ai plus accès à une série de fonctions internes et plus de connection internet possible. Je peux tout réinstaller. Bon ça arrive. Ce résultat ne correspond certainement pas à ton intention, mais avoue que la situation dans laquelle je me trouve du coup, n’est pas très « comfort ». Dans ce contexte, ton, « lol », « mort de rire » n’était peut-être pas très d’à propos. J’aurais pu me vexer, je me suis borné à te faire remarquer que ta réaction me faisait « marrer ». Et ma réaction était juste à ce propos-là. Voilà pourquoi je te disais ça……….
Par la suite, tu me propose un lien pour récupèrer ce problème de connection perdue, je t’ai dit que je ne pourrai l’essayer que lundi au plus tôt, je verrai alors ce que ça donne et, seulement alors, je pourrai réagir à ce conseil que tu me propose.
Dèsolé que t’ai mal pris ma réaction qui est ,somme toute, assez compréhensible et qui ne se voulait pas méchante.
En attendant, oui……ton pc est ok.
Merci quand-même……….

balltrap34 · Answer

lolse n est pas la procedure que je t est fait faire qui a planter ton pc desoler

MagicFox · Answer

Bonjour

ATTENTION, cette manip. est risquée et ne t'assure pas l'éradication du virus.

Pour supprimer les clés de type .....LEGACY, tu ouvres une session en mode administrateur puis "Démarrer" "Exécuter"
Dans la boite de dialogue, tu écris regedit et tu valides.

Avant toute modification de la base de registre, il te faut la sauvegarder : menu Fichier , Exporter ; en bas à gauche de la fenêtre, tu coches le bouton radio Tout (Très important) et tu nommes ta sauvegarde (savreg1 par exemple).

Tu développes l'arborescence jusque la clé à supprimer puis clic droit , Autorisations.
Dans la partie haute clic sur "Tout le monde".
Dans la partie basse coche la CheckBox "Autoriser" "controle total".
clic "Appliquer" et ta clé peut maintenant être supprimée.

Bon courage !

Benhur77 · Answer

bein voilà, en fait, je joue sur deux pc, ce qui fait que je ne peux vous répondre que sur le pc qui n'a pas de problème. Voilà pourquoi mes réponses ont un peu de délais. Je n'y "joue" que le w-e.....
Magicbox, j'ai été voir et j'ai vu ce que tu me conseillais.......bon, ......de toute façon, mon pc était NAZE.....
mais, j'ai un soupçon à ce propos........j'en parlerai plus tard ......quoi qu'il en soit, j'ai réinstallé, donc le problème de la clé en question ne se pose plus. Merci malgré tout pour vos conseils.

Question plantage......et Balltrap, s'il peut m'écouter...........
j'ai un licence de bureau de XP, que j'ai modifié avec un clé piratée, pour avoir le SP1....oui.....ça arrrive.....................
et j'ai essayé de faire un update y a quelque temps. Windows m'a clairement lait remarqué que j'avais une licence piratée. J'ai été sur un site (fhttp://www.tplpc.com/modules/news/article-00168.htm) qui permet d'évaluer la validité d'une licence.......est-ce que c'est suite à ça que je me suis retrouvé avec cette clé de régistre foireuse?????? je sais pas.....
Le fait est que suite à la procédure faite et conseillée par Balltrap, je me suis retrouvé avec une série de fonctions en moins dans mon XP, du style, plus possible d'avoir une connection réseau, mon pc ne me donnait plus rien à ce niveau, quand je voulais voir l'état de mon système dans les "outils système", j'avais une page blanche, plus rien, et j'avais un CWSHomesearch, renseigné par Pestpatrol que CSChredder ne voyait pas. D'autres fonctions internes manquaient.........
Est-ce que cette visite sur ce site à mis une salopperie sur mon pc?
Est-ce qu'à un moment mon pc a été "marqué" comme étant une licence "pirate"?.......je sais pas.... le fait est qu'à un moment la procédure conseillée par Balltrap a éliminé de mon pc toute fonction d'accès à internet, et ..............tout le reste.....
Je voulais faire remarquer ce fait.....peut-être que ça peut servir à d'autres.......
Voilà......
Et merci pour votre aide..............j'ai été plus d'un fois dépanné par de gens comme vous..........
A+

balltrap34 · Answer

si tu permet puisque tu me site
a100/*100 ce ne peut pas etre se que je t est fait faire qui peut en etre la cause j en mettrais mon pc en jeu

donc se n est pas suite a ma procedure tes problemes et de plus je t est proposer quelque chose pour tenter de remettre ta connection
cela avais l air de te faire rire
donc stp tes remarque a mon sujet niet
si je commet une erreur je l assume se qui n est abolument pas le cas ici
et je suis suffisament connue sur se site et d autresdepuis le temp

Problème CWS.Homesearch

13 réponses

Votre réponse

Newsletters