Open search web probleme

sylvio11 -  
bonjour probleme avec open search web qui me filer un coup de main merci d avance

12 réponses

  2. sylvio11 Auteur
    voila ca donne ca

    Logfile of HijackThis v1.99.1
    Scan saved at 16:07:22, on 23/09/2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\CTsvcCDA.EXE
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Creative\ShareDLL\CtNotify.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE
    C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
    C:\Program Files\Creative\ShareDLL\MediaDet.Exe
    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
    C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
    C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
    C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
    C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
    C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
    c:\progra~1\intern~1\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\MsPMSPSv.exe
    C:\PROGRA~1\MSNMES~1\msnmsgr.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\drwtsn32.exe
    C:\WINDOWS\system32\drwtsn32.exe
    C:\Program Files\eChanblard\emule.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    D:\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ytvgfdqkogpxj.com/1rBaUzQe_T0nZhxS8C68U6u93I9YDGf_G4nnVBvBO4kwZZptGctLK/donDWfdecR.jsp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vyazymgnwda.net/1rBaUzQe_T3m/ljGGi8PFDM2h74TRawouNjth4R/jI0.jsp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wanadoo.fr
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
    O2 - BHO: (no name) - {CAB79A27-6065-C006-B635-89DAE72534A5} - C:\DOCUME~1\ADMINI~1\APPLIC~1\ONCEFO~1\Axis hide.exe (file missing)
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
    O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
    O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\SBAudigy\Program\CTEaxSpl.EXE /run
    O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
    O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300"
    O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
    O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
    O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
    O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [PlusFile] C:\DOCUME~1\ADMINI~1\APPLIC~1\KNOB1~1\safeuserwave.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
    O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe (file missing)
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
    O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
    O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
    1. boulepate
      tu peux fixer ceci en cochant les cases puis en cliquand sur fix chek:

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ytvgfdqkogpxj.com/1rBaUzQe_T0nZhxS8C68U6u93I9YDGf_G4nnVBvBO4kwZZptGct LK/donDWfdecR.jsp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vyazymgnwda.net/1rBaUzQe_T3m/ljGGi8PFDM2h74TRawouNjth4R/jI0.jsp
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.html
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe (file missing)

      Vas dans demarrer, poste de travail, C: ,program files, et regarde si tu as un dossier au nom de open search web si oui supprime le.

      telecharge ceci et installe le et fais un scan je ne l'ai aps vu dans t'es programmes:
      Spybot:
      Spybot Search & Destroy
      1. Utilisateur anonyme
        Boulepate stp evite le scan en ligne , merci (il n est pas de bons conseils a suivre l analyse en ligne...)

        a+
        1. boulepate
          Regis,

          Depuis la fois derniere que j'ai eu une " embrouille " avec l'une des personnes avec qui tu as contact ici.
          Le scan je l'utilise plus! car je sais qu'il plait pas spécialement.
          Je n'ai pas utilisé le san pour lui répondre de toute façon tu le vois bien que R1 et R0 sont pas très " correct " et file missing tout est dit .

          ;)
      3. Utilisateur anonyme
        D accord ;-)
        mais je ne comprends pas tout du coup, pourquoi supprimer ceci?
        O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe (file missing)

        http://castlecops.com/o23list-24.html

        a+, pourtant elle est bonne, t es bien dacc?
        ;-)
        1. sylvio11 Auteur
          je crois que c pareil je sai plus koi faire je crise merci

          Logfile of HijackThis v1.99.1
          Scan saved at 20:20:12, on 23/09/2005
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\CTsvcCDA.EXE
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\Program Files\Creative\ShareDLL\CtNotify.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE
          C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
          C:\Program Files\Creative\ShareDLL\MediaDet.Exe
          C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
          C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
          C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
          C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
          C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
          C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
          c:\progra~1\intern~1\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\MsPMSPSv.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\Program Files\eChanblard\emule.exe
          C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe
          D:\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ybsgestjcewwgopyzxyya.com/1rBaUzQe_T0nZhxS8C68U6u93I9YDGf_G4nnVBvBO4m2CbxlV7fWzPdonDWfdecR.jsp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vdluxlhuynu.com/1rBaUzQe_T3m/ljGGi8PFIdhkqQeY/7quNjth4R/jI0.jpg
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wanadoo.fr
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
          O2 - BHO: (no name) - {CAB79A27-6065-C006-B635-89DAE72534A5} - C:\DOCUME~1\ADMINI~1\APPLIC~1\ONCEFO~1\Axis hide.exe (file missing)
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
          O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
          O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
          O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\SBAudigy\Program\CTEaxSpl.EXE /run
          O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
          O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300"
          O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
          O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
          O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
          O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\MsgPlusUninst.bat"
          O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
          O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
          O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [PlusFile] C:\DOCUME~1\ADMINI~1\APPLIC~1\KNOB1~1\safeuserwave.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe (file missing)
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
          O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
          O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
          2. balltrap34 Contributeur sécurité
            salut
            attention avec les files missing de hijack
            1. sylvio11 Auteur
              j ai mis le fichier reg et rien du tous au rapport je comprends pas d autres solutions a me proposer je crise ca fais raler quand meme merci
              1. Utilisateur anonyme
                salut
                open searsh web,detecte par spybot?

                a+
                1. sylvio11 Auteur
                  desole mais non je ne comprend toujours j ai fuiné sur le net et fais kasi tous ce qui etais dis mais rien du tous je pense que je vais reformater ca m evitera de compliquer je pense en plus internet se desactive et je comprend pas pourkoi en faite ca ne devrai pas le faire ma foi toutefois j attend ta reponse avant de reformater merci kan meme de repondre aux messages c sympa et bon week end merci beaucoup
              2. Utilisateur anonyme
                salut
                ne formate pas pour cela, des j ai un peu de temps j y regarde...

                a+
                1. sylvio11 Auteur
                  bon ok mais ce qui est bizarre c que internet se deconnecte ca ne me le fesais pas avant c un peu chiant des que je rallume le pc ca se remet j ai le 8 mega chez wanadoo ma foi merci kan meme
              3. Utilisateur anonyme
                re,
                dans ajout/supp de programmes, as tu:
                Web Search?
                Homepage Hijackers?
                search homepage?
                search bar?

                a+

                Discussions similaires

                Comment s’inscrire sur célibataire du web
                Mimi412

                6 réponses
                mon ordinateurs portable asus in search of incredible bug trop
                Mateo

                1 réponse
                PC bloqué sur logo "asus in search of incredible"
                mikado

                1 réponse