about:blank Search for... Fermé

Question

BonjourAu démarrage d'IE, je tombe sur la page Search for...CSShredder ne change finalement rien (au redémarrage, ça continue). Je ne sais pas me servir de Hijackthis.J'ai vu qu'il y avait une manip proposée par Assiste.com, mais je préférerais avoir un système sain avant d'essayer.Y a-t-il une solution plus simple ?Merci pour la réponse -simple- qui viendra.

balltrap34 · Answer

salutfait le hijackthis tu ne risque rien et met le resultas ici

pim2 · Answer

Salut balltrapVoici le scan d'hijackthis. Merci de m'aider.Logfile of HijackThis v1.97.7Scan saved at 11:21:39, on 03/05/04Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\PROGRAM FILES\TREND MICRO\PC-CILLIN 9\PCCIOMON.EXEC:\PROGRAM FILES\TREND MICRO\PC-CILLIN 9\PCCPFW.EXEC:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\PROGRAM FILES\PANICWARE\POP-UP STOPPER\DPPS2.EXEC:\PROGRAM FILES\DAP\DAP.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\WINDOWS\STARTER.EXEC:\PROGRAM FILES\CAERE\OMNIPAGEPRO10.0\OPWARE32.EXEC:\PROGRAM FILES\AHEAD\INCD\INCD.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXEC:\PROGRAM FILES\TREND MICRO\PC-CILLIN 9\PCCGUIDE.EXEC:\PROGRAM FILES\TREND MICRO\PC-CILLIN 9\PCCCLIENT.EXEC:\PROGRAM FILES\TREND MICRO\PC-CILLIN 9\POP3TRAP.EXEC:\PROGRAM FILES\BABYLON\BABYLON.EXEC:\PROGRAM FILES\NORTON ANTIVIRUS\NSCHED32.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\PROGRAM FILES\TREND MICRO\PC-CILLIN 9\WEBTRAP.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\PROGRAM FILES\BABYLON\utils\shlhook.exeD:\01. SAUVEGARDES\09. PIM LOGICIELS\01. SéCURITé\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\SYSTEM\JKNAFA.DLL/sp.html (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\SYSTEM\JKNAFA.DLL/sp.html (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\SYSTEM\JKNAFA.DLL/sp.html (obfuscated)R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\SYSTEM\JKNAFA.DLL/sp.html (obfuscated)R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\SYSTEM\JKNAFA.DLL/sp.html (obfuscated)R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\SYSTEM\JKNAFA.DLL/sp.html (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://abonnes.lemonde.fr/web/desk/0,26-3424,1-0,0.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://security.kolla.de/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\PROGRAM FILES\DAP\DAPBHO.DLLO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT\SDHELPER.DLLO2 - BHO: (no name) - {C3A59164-9BC5-11D8-AE00-CE54F7015503} - C:\WINDOWS\SYSTEM\JKNAFA.DLLO2 - BHO: (no name) - {EC8D7F37-9CE1-11D8-AE00-C176F50052D6} - C:\WINDOWS\SYSTEM\JKNAFA.DLLO3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\PROGRAM FILES\DAP\DAPIEBAR.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Pop-Up Stopper] "C:\PROGRAM FILES\PANICWARE\POP-UP STOPPER\DPPS2.EXE"O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUPO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [EnsoniqMixer] starter.exeO4 - HKLM\..\Run: [OmniPage] C:\PROGRAM FILES\CAERE\OMNIPAGEPRO10.0\opware32.exeO4 - HKLM\..\Run: [Post-me] C:\PROGRAM FILES\POST-ME\post-me.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCIOMON.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /sO4 - HKLM\..\Run: [Name of App] C:\PROGRAM FILES\SAMSUNG\FW LIVEUPDATE\LIVEUPDATE.EXEO4 - HKLM\..\Run: [Watch] C:\PROGRA~1\MINITEL\Watch.exeO4 - HKLM\..\Run: [PDF Converter Registry Controller] "C:\Program Files\PDF Converter (Scansoft)\RegistryController.exe"O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIETO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCIOMON.exe"O4 - HKLM\..\RunServices: [PCCPFW] C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeO4 - HKCU\..\Run: [Babylon Translator] c:\program files\babylon\Babylon.exeO4 - Startup: Norton Program Scheduler.lnk = C:\Program Files\Norton AntiVirus\Nsched32.exeO8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htmO8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htmO8 - Extra context menu item: Open PDF in Word - res://C:\Program Files\PDF Converter (Scansoft)\IEShellExt.dll /100O9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O9 - Extra button: Run DAP (HKLM)O9 - Extra button: Capturer ! (HKLM)O9 - Extra 'Tools' menuitem: Capturer ce web (HKLM)O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

balltrap34 · Answer

salutrelance hijackthis et coche ces lignes et fixR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\SYSTEM\JKNAFA.DLL/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\SYSTEM\JKNAFA.DLL/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\SYSTEM\JKNAFA.DLL/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\SYSTEM\JKNAFA.DLL/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\SYSTEM\JKNAFA.DLL/sp.html (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\SYSTEM\JKNAFA.DLL/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://abonnes.lemonde.fr/web/desk/0,26-3424,1-0,0.htmlO2 - BHO: (no name) - {C3A59164-9BC5-11D8-AE00-CE54F7015503} - C:\WINDOWS\SYSTEM\JKNAFA.DLL O2 - BHO: (no name) - {EC8D7F37-9CE1-11D8-AE00-C176F50052D6} - C:\WINDOWS\SYSTEM\JKNAFA.DLL R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://security.kolla.de/ les lignes mis en gras est ce que c est toi qui les a soliciteessi non tu coche et fix aussi

balltrap34 · Answer

salutque veut tu dire par ca (Mais je n'ai plus le même log. )ou en est ton probleme de page

pim2 · Answer

re-re-bonjourJe n'avais plus les lignes que tu me demandais de supprimer.Mais l'affaire est réglée, il y a un petit lutin qui a utilisé StartupRun et depuis je n'ai plus de problème.Merci pour ton aide et ta patience.

balltrap34 · Answer

tu peut essayer de m expliquer je comprend toujours pas desoler j aimerai comprendre ca peut aider pour les autresmerci

About:blank Search for...

6 réponses

Discussions similaires