Coolwwwsearch introuvable...

Fermé

bencmoi Messages postés 6 Date d'inscription vendredi 12 janvier 2007 Statut Membre Dernière intervention 13 janvier 2007 - 12 janv. 2007 à 08:56
Séb08 Messages postés 16503 Date d'inscription dimanche 13 novembre 2005 Statut Contributeur Dernière intervention 17 février 2023 - 20 janv. 2007 à 23:39

Bonjour...

Je suis face à une problématique et j'aimerais bien qu'on m'aide à la résoudre..
Lorsque je vais sur internet via firefox...et que je jette un oeil sur mon pare-feu(Kério) je trouve ça[img]http://www.heisspiter.net/upload/120107/keriosnapshot1.jpg[/img]
et ça[img]http://www.heisspiter.net/upload/120107/keriosnapshot11.jpg[/img](un second essai..)
J'ai passé spybot dernière version à jour et ad aware dernière version à jour ainsi que cool web shredder dernière version...et les trois logiciels ne trouvent rien...
La raison pour laquelle j'ai voulu regarder dans le firewall..c'est que depuis hier je ne peux avoir accès à mon compte sur club-internet et certaines pages en https...ne s'ouvrent pas..ainsi qu'un hebergeur d'images ce matin(Zimagez.com...où je peux gérer ma galerie mais ne peux uploader ce matin..)

Dans l'attente de votre réponse..
Merci

A voir également:

Coolwwwsearch introuvable...
Clé usb introuvable - Guide
Curl commande introuvable ✓ - Forum Debian
La page demandée est introuvable ✓ - Forum Facebook
Supprimer un fichier introuvable - Guide
Msvcr110.dll est introuvable ✓ - Forum Windows 10

7 réponses

Réponse 1 / 7

Séb08 Messages postés 16503 Date d'inscription dimanche 13 novembre 2005 Statut Contributeur Dernière intervention 17 février 2023 1 430
12 janv. 2007 à 10:57

slt,

Regarde bien et applique ce qui est indiqué en gras pour les 2 installations .

==================================

Télécharge et installe ce log :

* AVG AS

AVG anti spyware
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Supprimer"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

Puis :

télécharge HijackThis (version francaise) ici:
hijackthis

Dézippe le dans un dossier prévu à cet effet.

Par exemple C:\hijackthis < Enregistre le bien dans c : !

Démo (merci à Balltrap) :
instalation hijackthis
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "faire un scan et sauvegarder le log" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

a+

bencmoi Messages postés 6 Date d'inscription vendredi 12 janvier 2007 Statut Membre Dernière intervention 13 janvier 2007
12 janv. 2007 à 11:14

Salut et merci de m'aider aussi rapidement et gentilment...
avant de procéder à ce que vous me dites de faire je viens vous montrer un détail de plus..est ce que c'est grave??[img]http://www.heisspiter.net/upload/120107/keriosnapshot2.jpg[/img]
A plus tard je vais faire ce que vous me demandez...
en espérant que tout soit ok bientôt..

Merci
Ben

bencmoi Messages postés 6 Date d'inscription vendredi 12 janvier 2007 Statut Membre Dernière intervention 13 janvier 2007
12 janv. 2007 à 12:28

Re bonjour...

Tout d'abord j'ai bien essayé de mettre AVG à jour mais j'obtiens ça...(réponse incorrecte...)[img]http://www.heisspiter.net/upload/120107/AVGsnapshot.jpg[/img]
j'ai quand même effectué un scan complet et obtiens ...le log suivant
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 12:15:56 12/01/2007

+ Résultat de l'analyse:

C:\WINDOWS\Downloaded Program Files\imloader.exe -> Not-A-Virus.Downloader.Win32.ImLoader.b : Nettoyé.

Fin du rapport

maintenant je vais procéder à Hijackthis..
a tout de suite..
ben

bencmoi Messages postés 6 Date d'inscription vendredi 12 janvier 2007 Statut Membre Dernière intervention 13 janvier 2007
12 janv. 2007 à 12:36

Voici enfi le scan de hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 12:34:15, on 12/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-internet.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Benoit sur le net
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O15 - Trusted Zone: http://*.windowsupdate.com
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} -
O16 - DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.5.0_02) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{C7165523-0B41-429D-A1BC-9F2EC815BE98}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Encore merci énormément de me venir en aide ..je ne suis pas un crac en informatique alors.....

Ben

Réponse 2 / 7

Séb08 Messages postés 16503 Date d'inscription dimanche 13 novembre 2005 Statut Contributeur Dernière intervention 17 février 2023 1 430
12 janv. 2007 à 23:03

Pour AVG décoche "télécharger et installer automatiquement les mise a jour" et réessaye de les faire .

Ton log hijack ne montre pas d'infection.

- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line » suis les instructions.
Démo (merci à balltrap pour cette démo) :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Et colle le rapport.

a+

Réponse 3 / 7

bencmoi Messages postés 6 Date d'inscription vendredi 12 janvier 2007 Statut Membre Dernière intervention 13 janvier 2007
13 janv. 2007 à 09:31

Bonjour Seb08

Je viens tout juste de terminer le scan online avec Bitdefender et voici le log du résultat trouvé

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Sat, Jan 13, 2007 - 09:20:29
Info d'analyse
Fichiers scannés 300043
Infectés Fichiers 0
Virus Détectés Aucun virus trouvé.

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

Voilà..

Bon hier j'ai eu un technicien de la hotline de club-internet qui m'a rappelé suite à une demande de ma part..et après quelque test de ping et une utilisation de TCP optimizer..tout est rentré dans l'ordre excepté que si je laisse le teatimer et le browser helper de spybot ça me ralentit et empêche certaines actions ...
je peux de nouveau accéder à mon compte sur club-internet et uploader des images chez Zimagez.com...
Mais restent indentiques les lignes montrées dans mon firewall à propos de coolwwwsearch...alors je n'y comprends pas grand'chose...

Merci de m'avoir consacré du temps et peut être saurez vous comment les supprimer..

Ben

Réponse 4 / 7

Séb08 Messages postés 16503 Date d'inscription dimanche 13 novembre 2005 Statut Contributeur Dernière intervention 17 février 2023 1 430
13 janv. 2007 à 13:01

regarde dans les paramètres de firefox si ces URL ni figure pas dans ta liste de site autorisés ou autres ..

Outil -> option.

a+

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 7

bencmoi Messages postés 6 Date d'inscription vendredi 12 janvier 2007 Statut Membre Dernière intervention 13 janvier 2007
13 janv. 2007 à 15:55

Bonjour Seb08...

Je viens de procéder à une vérification des paramètres et autres otions de firefox...coolwwwsearch n'apparaît nulle part......

A+
Ben

Réponse 6 / 7

Séb08 Messages postés 16503 Date d'inscription dimanche 13 novembre 2005 Statut Contributeur Dernière intervention 17 février 2023 1 430
13 janv. 2007 à 18:12

je vais me renseigner mais apparemment moi qui ai Kério aussi je ne vois comment faire ..

A+

Réponse 7 / 7

Séb08 Messages postés 16503 Date d'inscription dimanche 13 novembre 2005 Statut Contributeur Dernière intervention 17 février 2023 1 430
20 janv. 2007 à 23:39

Re,

Ton problème d'URL dans Kério est toujours présent ?

Discussions similaires

Python introuvable

Facebook rencontre introuvable

Message introuvable

nvlddmkm l'éternel problème.

Point d'entrée DLLRegisterServer introuvable