Problème de connexion

Salut,
tu FIX ceux là en relancant HijackThis
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\SYSTEM\NLJPN.DLL/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\SYSTEM\NLJPN.DLL/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\SYSTEM\NLJPN.DLL/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\SYSTEM\NLJPN.DLL/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\SYSTEM\NLJPN.DLL/sp.html (obfuscated)
et
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\PROGRAM FILES\ISTBAR\ISTBAR.DLL
et
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
et tu me dis quoi pour allez plus loin si ça marche toujours pas
A+

Merci pour lé conseil mé ques tu ve dire par tu fix?

Merci

Tu relances le programme HijackThis et puis tu vois à coté de scan le pavé "FIX", tu click dessus pour fixer les lignes que tu auras coché au préalable
A+

J'ai fait com tu me la conseiller et voilà ce qu'il me met: Welcom to Hijackthis, the first general browser hijcker detecter and remover as far as I know. This program will be updated to detect general hijacker techniques as long as mainstream spyware remover don't detect the specific hijacker.

Mais "aifind.info" s'ouvre toujours au démarrage de wanadoo
Si tu a une autre idée je ten remercie d'avance

Bonne journée

Sophie

salut
tu as plusieur virus
fait se scan et on feras le menage
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

J'ai été sur le site j'ai fait scan online mais il fo que je choisisse un ficher commen faut t'il que je fasse? En plus mon ordinateur et de plus en plus long

Si vous pouvez maider encore merci

Sophie

Le site ce met de plus en plus quan je ss sur le net

SI vous pouvez maider car jarrive pa à faire sacan en ligne je compren pa commen fair!!

Merci

Sophie

salut
on vas faire autre chose essaie ceci tu click sur fix
http://www.spywareinfo.com/~merijn/downloads.html

J'arrive à aller sur le site mais je trouve pas "fix" c'est sur la page d'acceuil?

Et est ce que c normal que G pas trouver sur lautre site?Mon ordi et de plus en plus long mais je trouve pas ce que vous me dite c'est ou "fix"

Merci d'avance!!

Sophie

Bonsoir
au post 9 il voulait que tu charges CWShredder et que en lançant ce pgm du FIX directement.
A+

desoler je me suis tromper de lien
la tu as directe le programme
http://209.133.47.200/~merijn/files/CWShredder.exe

Bonjour à tous,

Je viens de faire mon scanne.
Pouvez vous me dire ce qui ne va pas?
Que dois-je faire maintenant ? car j'ai toujours ma page de démarrage de IO avec about:blank que je n'arrive pas à virer.

merci
colin

Logfile of HijackThis v1.97.7
Scan saved at 03:02:58, on 09/05/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Nhksrv.exe
C:\Program Files\CA\eTrust\InoculateIT\InoRpc.exe
C:\Program Files\CA\eTrust\InoculateIT\InoRT.exe
C:\Program Files\CA\eTrust\InoculateIT\InoTask.exe
C:\WINDOWS\LogWatNT.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Novadigm\radexecd.exe
C:\Program Files\Novadigm\radsched.exe
C:\Program Files\Novadigm\Radstgms.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\MMKeybd.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Netropa\OSD.exe
C:\Program Files\CA\eTrust\InoculateIT\realmon.exe
C:\docume~1\favreau\locals~1\temp\9Tz.exe
C:\docume~1\favreau\locals~1\temp\8wMKcw.exe
C:\Program Files\Common files\updater\wupdater.exe
C:\WINDOWS\System32\SCVHOST.EXE
C:\Program Files\Common files\WinTools\WToolsA.exe
C:\Documents and Settings\favreau\Application Data\apio.exe
C:\WINDOWS\System32\wnsintsu.exe
C:\Program Files\Common files\WinTools\WToolsS.exe
C:\Program Files\Common files\WinTools\WSup.exe
C:\WINDOWS\System32\ey01k.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\ANN Systems\NWOpenMedia\NWClient.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = c:\searchpage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\searchpage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = c:\searchpage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = c:\searchpage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://intrarf.inetrf
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = c:\searchpage.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Radio France
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.inetrf;*.rf75;<local>
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = c:\searchpage.html
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = c:\searchpage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=3
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
O2 - BHO: (no name) - {63B78BC1-A711-4D46-AD2F-C581AC420D41} - (no file)
O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
O2 - BHO: (no name) - {B964F983-72A7-4A85-9AF4-802938CA5051} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dll
O4 - HKLM\..\Run: [DellTouch] C:\WINDOWS\MMKeybd.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [Realtime Monitor] "C:\Program Files\CA\eTrust\InoculateIT\realmon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [9Tz.exe] C:\docume~1\favreau\locals~1\temp\9Tz.exe
O4 - HKLM\..\Run: [8wMKcw.exe] C:\docume~1\favreau\locals~1\temp\8wMKcw.exe
O4 - HKLM\..\Run: [updater] C:\Program Files\Common files\updater\wupdater.exe
O4 - HKLM\..\Run: [MSStartOptimizer] C:\WINDOWS\System32\SCVHOST.EXE
O4 - HKLM\..\Run: [RegCompres] C:\WINDOWS\System32\REGCPM32.EXE
O4 - HKLM\..\Run: [WinTools] C:\Program Files\Common files\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [ey01k] C:\WINDOWS\System32\ey01k.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Aatw] C:\Documents and Settings\favreau\Application Data\apio.exe
O4 - HKCU\..\Run: [WNSC] C:\WINDOWS\System32\wnsintsu.exe
O4 - Global Startup: Radia User Connect.lnk = C:\Program Files\Novadigm\Radia User Connect.bat
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://intrarf.inetrf
O15 - Trusted Zone: http://*.lapirale.net
O15 - Trusted Zone: http://www.laspirale.tk
O16 - DPF: {35F59C80-C1F2-4EEA-9981-686C7D5A9277} (VacPro.emsat_ver3) - http://www.advnt01.com/dialer/emsat_ver3.CAB
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37588.2888194444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = radiofrance.rootad.inetrf
O17 - HKLM\Software\..\Telephony: DomainName = radiofrance.rootad.inetrf
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = radiofrance.rootad.inetrf
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = inetrf,radiofrance.rootad.inetrf,rootad.inetrf
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = inetrf,radiofrance.rootad.inetrf,rootad.inetrf

Salut
Si c'est pas toi qui a installé ceci alors relance HijackThis et FIX ces 2 pgm
C:\WINDOWS\System32\ey01k.exe
C:\Program Files\Common files\updater\wupdater.exe
O4 - HKLM\..\Run: [ey01k] C:\WINDOWS\System32\ey01k.exe
puis FIX aussi ces lignes:
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = c:\searchpage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\searchpage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = c:\searchpage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = c:\searchpage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://intrarf.inetrf
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = c:\searchpage.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.inetrf;*.rf75;<local>
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = c:\searchpage.html
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = c:\searchpage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=3
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
O4 - HKLM\..\Run: [9Tz.exe] C:\docume~1\favreau\locals~1\temp\9Tz.exe
O4 - HKLM\..\Run: [8wMKcw.exe] C:\docume~1\favreau\locals~1\temp\8wMKcw.exe
O4 - HKLM\..\Run: [updater] C:\Program Files\Common files\updater\wupdater.exe
J'espère qu'avec ça tu verras plus clair
lance aussi ceci
http://www.pestscan.com/ScanOrTrial.asp
et refais un antivirus en ligne pour contrôle
A+

attention tu as des virus
C:\WINDOWS\System32\SCVHOST.EXE
demarre en mode sans echec et si ton anti virus est a jour
scan avec

Mé il fo que je me connecte pr ouvrir mon antivirus et mon ordi ne se conecte pa en mode sans echec

non tu ne te connect pas
tu scan avec ton anti virus en mode sans echec

J'ai compris!lol C'est ce que j'ai fait mais y me met que je n'ai a de virus!!
Qu'esy ce que je fait?

Merci

Sophie

fait scan en ligne ici
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

ok, alors c'est pas très méchant mais très énervant.

Avec hijackthis, tu clik sur Scan puis si ton probème viens de Searchpage.html tu sélectionnes tous les objets qui y font références pour t'aider tu peux faire un scan log sous le bloc note puis ,avec l'aide de la commande Edition/Rechercher , recherche le mot "searchpage" tu sauras où cliké une fois sur hijackthis...

Clik sur Fix et redémarre et normalement c bon

télécharge également (c'est un freeware) Spybot, il pourra t'aider à déloger les spyware dans ton système.

si mes explication ne sont pas très claires n'hésite pas envoie moi un mail.

@ +

Zeclik