Je deviens fou!!!

salut, ca fait une semaine que je ne fais que chercher une solution pour virer une page d'accueil "idgsearch" . je suis sous xp et elle aparait a chaque redemarage.
j'ai passer avg, spybot, hijack this. c'est du a un troyen "googlems.dll" mais je ne trouve pas la source, je pense qu'il a infecter wmedia player (d'apres mes documentation).
si qq a une solution j'en serrais vraiment ravi car il me prends tout mon tps.
j'ai essaye regedit aussi!!!
j'espere que vs aurez une reponse. ciao

4 réponses

  • Votes
  • Date
  • Date décroissante
  1. de plus si qq un peut me dire si il y a qq de louche ds ce qui suit cela pourrais aussi m'aider

    O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
    O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
    O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
    O4 - HKLM\..\Run: [TosHKCW.exe] C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
    O4 - HKLM\..\Run: [TMESRV.EXE] C:\Program Files\TOSHIBA\EMT3\TMESRV31.EXE /Logon
    O4 - HKLM\..\Run: [TMESBS.EXE] C:\Program Files\TOSHIBA\EMT3\TMESBS32.EXE /Client
    O4 - HKLM\..\Run: [TMERzCtl.EXE] C:\Program Files\TOSHIBA\EMT3\TMERzCtl.EXE /Service
    O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
    O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    O4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATE
    O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
    O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
    O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
    O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - Global Startup: Network Device Switch.lnk = ?
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: Icône AOL.lnk = C:\Program Files\AOL 7.0\aoltray.exe
    1. Modérateur
      Salut.
      1 - les "virus" détectés sous les noms de "backdoor.xxxx" ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie (lire => http://www.commentcamarche.net/virus/trojan.php3) dont les antivirus traditionnels ont presque toujours du mal à se débarrasser
      2 - un logiciel facile, gratos et efficace pour les virer est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou TheCleaner ici http://www.moosoft.com/thecleaner/
      3 - Important : l'installation d'un firewall http://www.commentcamarche.net/lan/firewall.php3 pour éviter ce genre de soucis est absolument indispensable ; large choix ici => http://www.firewall-net.com/fr/
      A+

      -=O(_BmV_)O=-  L'amour comme épée,
            ||       ||       l'humour comme bouclier. 
      1. Bonjour, j'ai ce même problème de redirection sous IE et comme toi , j'a i un Thoshiba.

        Voilà, ce que me dit Hijack

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://if.searchcentrix.com/sidecat.jsp?p=98567&appid=21&id=14465219216803
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://www.blazefind.com
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=http://tjar.com/searchbar.html
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=http://tjar.com/searchbar.html
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant=http://if.searchcentrix.com/sidecat.jsp?p=98567&appid=21&id=14465219216803
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
        R3 - URLSearchHook: PerfectNavBHO Class - {A045DC85-FC44-45be-8A50-E4F9C62C9A84} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL
        N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\pascale\Application Data\Mozilla\Profiles\default\aoi30h1l.slt\prefs.js)
        O2 - BHO: (no name) - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\bi.dll
        O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)
        O2 - BHO: (no name) - {3E8CD1B7-1FE5-3159-BE1C-EFBDE8A654B2} - C:\WINDOWS\system32\etnfrehn.dll
        O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-DFF7-EC6BF4D5FA7D} - C:\WINDOWS\gsim.dll
        O2 - BHO: (no name) - {53E10C2C-43B2-4657-BA29-AAE179E7D35C} - C:\WINDOWS\System32\BHO2.dll
        O2 - BHO: Freedom BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\Zero Knowledge\Freedom\FreeBHOR.dll
        O2 - BHO: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - (no file)
        O2 - BHO: (no name) - {8B14ECCD-13FF-FC26-2803-7E67973EEC6F} - C:\WINDOWS\system32\exzkujoq.dll
        O2 - BHO: NavErrRedir Class - {A045DC85-FC44-45be-8A50-E4F9C62C9A84} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
        O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
        O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
        O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
        O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20
        O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
        O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
        O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
        O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [Watch] C:\PROGRA~1\MINITEL\Watch.exe
        O4 - HKLM\..\Run: [updater] C:\Program Files\Common files\updater\wupdater.exe
        O4 - HKLM\..\Run: [einxpmlf] C:\WINDOWS\mrzncdkq.exe
        O4 - HKLM\..\Run: [WinFavorites] c:\program files\winfavorites\WinFavorites.exe1
        O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [Zero Knowledge Freedom] C:\Program Files\Zero Knowledge\Freedom\Freedom.exe
        O9 - Extra button: AIM (HKLM)
        O9 - Extra button: Related (HKLM)
        O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
        O9 - Extra button: Messenger (HKLM)
        O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
        O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version2/Applet/vchatsign.cab
        O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version2/Applet/wchatsign.cab
        O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://www.negativebeats.com/mp3.plugin.exe
        O16 - DPF: {1F63160A-61CB-3CB5-FB57-BC04CF78B348} (DownloadUL Class) - http://public.searchbarcash.com/cab/029/izukevet.cab
        O16 - DPF: {53E10C2C-43B2-4657-BA29-AAE179E7D35C} (BHO.clsUrlSearch) - http://www.adsrvr.com/auth/IE_InstllC.exe
        O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} - http://64.227.53.90/stereo/mp3search.exe
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

        Je me demande quels sont les fichiers propres à Toshiba, les trojan et les trucs de base..;Pour ce qui est par défaut sous sous Windows 2000 et Windows XP, j'ai trouvé de quoi éviter de faire des bêtises en vidant des composants essentiels sur la page suivante :
        http://www.laboratoire-microsoft.org/articles/win/process/?action=print

        en fait, il ne faut pas enlever :
        Csrss.exe
        Explorer.exe
        Internat.exe
        Lsass.exe
        Mstask.exe
        Smss.exe
        Spoolsv.exe
        Svchost.exe
        Services.exe
        System
        System Idle Process
        Taskmgr.exe
        Winlogon.exe
        Winmgmt.exe

        Bon courage

        Scale
        1. le site negativebeats.com upload un virus qd tu te connectes, fais gaffe....