Comment supprimer "searcheweb.net"

Résolu/Fermé
Régina Phalange - 8 mai 2011 à 10:30
crapoulou Messages postés 28188 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 avril 2025 - 9 mai 2011 à 13:44
Bonjour,

Depuis quelques temps j'ai comme moteur de recherche "searcheweb.net" et je n'arrive pas à m'en débarrasser.

Une solution à me proposer?

Cordialement

54 réponses

Précédent
Réponse 21 / 54
Régina Phalange
8 mai 2011 à 12:54
Bon bah il n'y a que celui que je viens de te poster.... lol
0
crapoulou Messages postés 28188 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 avril 2025 8 010
8 mai 2011 à 12:55
Pas grave.
Passe à la suite :
https://forums.commentcamarche.net/forum/affich-22043947-comment-supprimer-searcheweb-net#22
0
Réponse 22 / 54
crapoulou Messages postés 28188 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 avril 2025 8 010
Modifié par crapoulou le 8/05/2011 à 13:00
Envoie également ce fichier s'il passe :
C:\Documents and Settings\m\binternet.jar

Sinon par mail (mon adresse est sur mon profil).

***********

Qu'est-ce que ZooskMessenger et MCOview??
Top' et crapoulou pas si loin de nous. RIP
0
Réponse 23 / 54
Régina Phalange
8 mai 2011 à 13:00
Le rapport CRAPOULOU:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{219C3416-8CB2-491a-A3C7-D9FCDDC9D600}]
"ButtonText"="Ajout Direct"
"HotIcon"="C:\\Program Files\\Windows Live\\Writer\\WriterBrowserExtension.dll,201"
"Icon"="C:\\Program Files\\Windows Live\\Writer\\WriterBrowserExtension.dll,201"
"Default Visible"="Yes"
"MenuText"="&Ajout Direct dans Windows Live Writer"
"CLSID"="{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}"
"ClsidExtension"="{5F7B1267-94A9-47F5-98DB-E99415F33AEC}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{77BF5300-1474-4EC7-9980-D32B190E9B07}]
"ButtonText"="Skype"
"CLSID"="{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}"
"Default Visible"="Yes"
"Icon"="C:\\PROGRA~1\\Skype\\Toolbars\\INTERN~1\\favicon.ico"
"HotIcon"="C:\\PROGRA~1\\Skype\\Toolbars\\INTERN~1\\favicon.ico"
"ClsidExtension"="{77BF5300-1474-4EC7-9980-D32B190E9B07}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{92780B25-18CC-41C8-B9BE-3C9C571A8263}]
"ButtonText"="Recherche"
"BandCLSID"="{FF059E31-CC5A-4E2E-BF3B-96E929D65503}"
"Icon"="C:\\PROGRA~1\\MICROS~2\\OFFICE11\\REFBAR.ICO"
"Default Visible"="Yes"
"HotIcon"="C:\\PROGRA~1\\MICROS~2\\OFFICE11\\REFBARH.ICO"
"CLSID"="{E0DD6CAB-2D10-11D2-8F1A-0000F87ABD16}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583}]
"CLSID"="{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}"
"MenuText"="@xpsp3res.dll,-20001"
"Exec"="%windir%\\Network Diagnostic\\xpnetdiag.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{FB5F1910-F110-11d2-BB9E-00C04F795683}]
"ButtonText"="Messenger"
"CLSID"="{1FBA04EE-3024-11D2-8F1F-0000F87ABD16}"
"Default Visible"="Yes"
"Exec"="C:\\Program Files\\Messenger\\msmsgs.exe"
"HotIcon"="C:\\Program Files\\Messenger\\msmsgs.exe,302"
"Icon"="C:\\Program Files\\Messenger\\msmsgs.exe,301"
"MenuText"="Windows Messenger"
"ToolTip"="Windows Messenger"
0
Réponse 24 / 54
crapoulou Messages postés 28188 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 avril 2025 8 010
8 mai 2011 à 13:06
On recommence, mauvais copier-coller de ma part :
Supprime C:\crapoulou.txt
Réexécute celui-ci :
http://sd-1.archive-host.com/membres/up/68979205412808752/CCM/Export_Registre.bat

Réenvoie le contenu du fichier C:\crapoulou.txt.

Merci.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 54
Régina Phalange
8 mai 2011 à 13:08
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\E&xporter vers Microsoft Excel]
@="res://C:\\PROGRA~1\\MICROS~2\\OFFICE11\\EXCEL.EXE/3000"
"Contexts"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Google Sidewiki...]
@="res://C:\\Program Files\\Google\\Google Toolbar\\Component\\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html"
"Contexts"=dword:00000013

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web]
@="C:\\Documents and Settings\\m\\scriptjava.html"


Par contre j'ai un souci avec la recherche du java htlm??? Je ne le trouve nulle part...

Merci
0
Réponse 26 / 54
crapoulou Messages postés 28188 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 avril 2025 8 010
8 mai 2011 à 13:11
Parfait pour le registre.

Par contre j'ai un souci avec la recherche du java htlm??? Je ne le trouve nulle part...

As-tu essayé en affichant les fichiers et dossiers cachés ?

Je pars bientôt, on reprendra ce soir une fois que je ne répondrai plus ;-).
0
Réponse 27 / 54
Régina Phalange
8 mai 2011 à 14:30
Je te l'envoie par mail car cijoint.fr ne prend pas en charge les fichiers .jar apparemment... (Je me suis permise de te l'envoyer à l'adresse email qui apparait sur ton site, je ne l'ai pas trouvée sur ton profil, je dois loucher...)


Par contre je ne trouve vraiment pas C:\Documents and Settings\m\scriptjava.html, même en affichant les fichiers et dossiers cachés...

http://imageshack.us/photo/my-images/535/sansre3s.jpg/

http://imageshack.us/photo/my-images/843/sansre2f.jpg/

Merci pour ton aide, à tout à l'heure.
0
Réponse 28 / 54
Régina Phalange
8 mai 2011 à 16:55
Ah en fouillant bien j'ai trouvé ce fichier mais il se trouve dans la quarantaine d'AD REMOVER.

http://imageshack.us/photo/my-images/809/sansre6s.jpg/

Tu souhaites quand même que je fasse la manip avec cijoint.fr?

A plus tard.
0
Réponse 29 / 54
crapoulou Messages postés 28188 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 avril 2025 8 010
Modifié par crapoulou le 8/05/2011 à 21:46
Oui, s'il te plait.

Pour l'envoyer sur cijoint, fais une copie sur le bureau par exemple et enlève le ".vir" à la fin du fichier.

Ne le lance pas par double clic.

L'adresse mail est bien sur mon profil :
Je la supprimerai de ce message ensuite.
Top' et crapoulou pas si loin de nous. RIP
0
Réponse 30 / 54
crapoulou Messages postés 28188 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 avril 2025 8 010
8 mai 2011 à 20:48
Fichier bien reçu, je regarde ça !
La prochaine fois, sur l'autre adresse (commentcamarche.org), là tu as envoyé ailleurs, lol.
0
Réponse 31 / 54
crapoulou Messages postés 28188 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 avril 2025 8 010
8 mai 2011 à 21:03
Dans la liste des programmes, désinstalle ceci :
Favorit


***********

Désinstalle ceci :
Java 6 Update 13

************

Désinstalle Spybot - Search & Destroy, pas très utile ni efficace !
Désinstalle Panda ActiveScan 2.0 et Avast.

Installe les dernières versions :
http://www.commentcamarche.net/download/telecharger-151-avast-free-version
https://www.java.com/fr/

*************

La suite arrive...
0
Réponse 32 / 54
Régina Phalange
8 mai 2011 à 21:39
Désolée pour le mail, j'ai bien noté la bonne adresse !

- Pour javascript.html, cijoint.fr m'indique ne pas prendre en charge les .html

- J'ai désinstallé Spybot et Panda ActiveScan.

Par contre je ne retrouve pas le Favorit sur ma liste de programmes, et la version Java est la 6 update 24 (et non 13). Je viens de m'apercevoir qu'Avast n'était plus à jour, donc je l'ai mis à niveau, tu souhaites quand même que désinstalle et réinstalle ces deux programmes?

Merci.
0
Réponse 33 / 54
crapoulou Messages postés 28188 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 avril 2025 8 010
8 mai 2011 à 21:47
- Pour javascript.html, cijoint.fr m'indique ne pas prendre en charge les .html

Arf, alors envoie le moi par mail (à la bonne adresse).

Oui, réinstalle ces deux programmes pour avoir les dernières versions.

Après l'envoi du script.html, je te dirai la suite et fin ;-).
0
Réponse 34 / 54
Régina Phalange
8 mai 2011 à 22:33
Voilà j'ai tout désinstallé/réinstallé :-)
0
Réponse 35 / 54
crapoulou Messages postés 28188 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 avril 2025 8 010
8 mai 2011 à 22:42
Fichier bien reçu part mail.
Resupprime le.

Le coupable de ta fenêtre qui s'ouvre contenait bien ça : 

<script LANGUAGE = "JavaScript">
var oWindow = window.external.menuArguments;
var sel = external.menuArguments.document.selection.createRange().text
psWindow = oWindow.open('http://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q=' + sel + '&lang=En#1143')
</SCRIPT>


Je vais voir si MBAM ne peut pas le rajouter dans sa base de données.

***********

Télécharge et exécute ce fihcier :
http://sd-1.archive-host.com/membres/up/68979205412808752/CCM/fix.reg

Accepte les changements (la fusion) dans la base de registre puis supprime ce fichier.

***********

Envoie un nouveau rapport RSIT stp en le réexécutant.
Seul le fichier log.txt sera généré.
Envoie-le moi stp.

Fais moi état également des soucis persistants s'il y en a.
Merci.
0
Réponse 36 / 54
Régina Phalange
8 mai 2011 à 22:51
Voilà le rapport. Quand tu dis "supprimer" le javascript.html, c'est le mettre directement à la corbeille, rien de plus? En tout cas merci pour ta précieuse aide, je désespérais... lol. Je n'ai plus rien de suspect qui s'affiche (pour le moment)


Logfile of random's system information tool 1.08 (written by random/random)
Run by m at 2011-05-08 22:46:36
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 28 GB (55%) free of 51 GB
Total RAM: 1023 MB (28% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:46:51, on 08/05/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Eraser\Eraser.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\m\Mes documents\Téléchargements\RSIT.exe
C:\Program Files\trend micro\m.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.search-web.net/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\Eraser.exe -hide
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: binternet.lnk = C:\Documents and Settings\m\binternet.jar
O4 - Startup: ZooskMessenger.lnk = C:\Program Files\ZooskMessenger\ZooskMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.01net.com/telecharger/
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service Google Update (gupdate1c9df33d9962d16) (gupdate1c9df33d9962d16) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
0
Réponse 37 / 54
crapoulou Messages postés 28188 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 avril 2025 8 010
8 mai 2011 à 23:04
Quand tu dis "supprimer" le javascript.html, c'est le mettre directement à la corbeille, rien de plus?
Le supprimer de la corbeille également.

*******

Je n'ai plus rien de suspect qui s'affiche (pour le moment)
C'est durable ;-).

*******

- Supprime manuellement ce fichier :
C:\Documents and Settings\m\binternet.jar
(Laisse le à la corbeille pour le moment).

- Supprime ce fichier plus utile :
C:\crapoulou.txt

Supprime ces logiciels s'ils ne sont pas utilisés, ils ne m'inspirent pas confiance :
ZooskMessenger
MCOview

*****

Tu peux me dire quelle est la page d'accueil d'Internet Explorer ?
Il me semble que search-web est toujours là non ?!
Si oui, repasse AD-Remover option 2.

Ensuite on avisera.

****

Relance SEAF avec cec i dans le champ de recherche :
binternet
0
Réponse 38 / 54
Régina Phalange
8 mai 2011 à 23:47
- Sur ma liste de programmes, je ne retrouve pas ZooskMessenger ni MCOview...

- Effectivement la page d'accueil d'IE était de nouveau searchweb.net

- Je vais te poster 2 rapports AD-R (j'ai encore oublié de désactiver Avast avant de passer le 1er)

- Par contre j'ai un gros souci lorsque que j'essaie de passer SEAF, ça bloque et ça m'affiche ceci:

http://imageshack.us/photo/my-images/59/sansre9b.jpg/
http://imageshack.us/photo/my-images/857/sansre10x.jpg/

J'ai redémarré deux fois le PC et rien à faire, ça se bloque et ça ne m'affiche aucun rapport. Ça me bloque par ailleurs l'accès à tous les autres programmes dont internet, et les 3/4 des onglets ne s'affichent plus.

Est ce que ça n'aurait pas un lien avec la nouvelle version d'avast qui, avant d'exécuter SEAF, me recommande de tout envoyer à la sandbox?

(je te poste de ce pas les 2 rapports AD-R)
0
Réponse 39 / 54
Régina Phalange
8 mai 2011 à 23:49
Tout refonctionne normalement sous IE, plus du searchweb.net




======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [4]) -> Lancé à 23:10:33 le 08/05/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
m@M-FA097D9724534 ( )

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Plugins\libdivx.dll (The OpenSSL Project, http://www.openssl.org/)
Plugins\npdivx32.dll (DivX,Inc.)
Plugins\ssldivx.dll (The OpenSSL Project, http://www.openssl.org/)
HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\m\Application Data\Mozilla\FireFox\Profiles\fyzzvadr.default --
Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (Adobe DLM (powered by getPlus(R)))
Searchplugins\Chercher Malin.xml (hxxp://www.cherchermalin.com/)
Searchplugins\MyStart Search.xml (?)
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\m\\Bureau
Prefs.js - browser.search.defaultenginename, Rechercher MyStart
Prefs.js - browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?fr=ffsp1&p=
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000...

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0F36E18A-6296-4333-9D99-269AAFE3D111}_Chercher Malin - "Chercher Malin" (hxxp://www.cherchermalin.com/?t=Q0908111982&s=b&keywords={searchTerms})
HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "search-web.net" (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&...)
HKCU_SearchScopes\{8B63A8D6-BBED-4341-8867-790E5F524C96} - "Rechercher MyStart" (hxxp://mystart.hiyo.com/?search={searchTerms}&loc=ie_search)
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
HKCU_Toolbar|{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} (x)
HKCU_Toolbar\WebBrowser|{A057A204-BACC-4D26-9990-79A187E2698E} (x)
HKCU_Toolbar\WebBrowser|{53BCF99A-B7BE-4D6D-B65D-EA2FD115B83F} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 30 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 28 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/05/2011 20:01:25 (4767 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 08/05/2011 11:19:06 (3961 Octet(s))
C:\Ad-Report-CLEAN[3].txt - 08/05/2011 11:24:26 (4027 Octet(s))
C:\Ad-Report-CLEAN[4].txt - 08/05/2011 23:10:40 (3385 Octet(s))

Fin à: 23:11:28, 08/05/2011

============== E.O.F ==============
0
Réponse 40 / 54
Régina Phalange
8 mai 2011 à 23:49
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [5]) -> Lancé à 23:24:07 le 08/05/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
m@M-FA097D9724534 ( )

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Plugins\libdivx.dll (The OpenSSL Project, http://www.openssl.org/)
Plugins\npdivx32.dll (DivX,Inc.)
Plugins\ssldivx.dll (The OpenSSL Project, http://www.openssl.org/)
HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\m\Application Data\Mozilla\FireFox\Profiles\fyzzvadr.default --
Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (Adobe DLM (powered by getPlus(R)))
Searchplugins\Chercher Malin.xml (hxxp://www.cherchermalin.com/)
Searchplugins\MyStart Search.xml (?)
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\m\\Bureau
Prefs.js - browser.search.defaultenginename, Rechercher MyStart
Prefs.js - browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?fr=ffsp1&p=
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000...

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0F36E18A-6296-4333-9D99-269AAFE3D111}_Chercher Malin - "Chercher Malin" (hxxp://www.cherchermalin.com/?t=Q0908111982&s=b&keywords={searchTerms})
HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "search-web.net" (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&...)
HKCU_SearchScopes\{8B63A8D6-BBED-4341-8867-790E5F524C96} - "Rechercher MyStart" (hxxp://mystart.hiyo.com/?search={searchTerms}&loc=ie_search)
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
HKCU_Toolbar|{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} (x)
HKCU_Toolbar\WebBrowser|{A057A204-BACC-4D26-9990-79A187E2698E} (x)
HKCU_Toolbar\WebBrowser|{53BCF99A-B7BE-4D6D-B65D-EA2FD115B83F} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 30 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 29 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/05/2011 20:01:25 (4767 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 08/05/2011 11:19:06 (3961 Octet(s))
C:\Ad-Report-CLEAN[3].txt - 08/05/2011 11:24:26 (4027 Octet(s))
C:\Ad-Report-CLEAN[4].txt - 08/05/2011 23:10:40 (4307 Octet(s))
C:\Ad-Report-CLEAN[5].txt - 08/05/2011 23:24:12 (1844 Octet(s))

Fin à: 23:24:51, 08/05/2011

============== E.O.F ==============
0