Sujet Précédent Sujet Suivant

Probleme allaboutsearching.com

jdisso -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
salut!
qui pourrait m'aider à virer une barre qui s'affiche sur ma page de demarrage: allaboutsearching.com
ad aware ne résoud pas le problème et j'ai pas d'autre idée...
merci d'avance!

jdisso

10 réponses

Réponse 1 / 10
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
commence par ceci
spyboot
http://www.safer-networking.org/index.php?page=mirrors
0
Réponse 2 / 10
jdisso
 
merci pour le lien...
j'ai nettoyé avec spybot mais ca n'a aucun effet sur allaboutsearch.com, tout comme ad aware... il est tenace le bougre!!
une autre idée??
0
Réponse 3 / 10
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
Hijackthis : http://www.spychecker.com/download/download_hijackthis.html
Fais scan puis save log et colle le contenu du fichier texte qui s'affiche
0
jdisso
 
le lien ne marche pas...
0
Réponse 4 / 10
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
retente chez moi il marche il faut attendre un petit peu sur la page du site
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
jdisso
 
c'est fait! que fais-je avec?
0
Réponse 6 / 10
Tirailleur Messages postés 177 Statut Membre 1
 
ouvre-le, fais scan puis save log et colle ici le rapport sans rien faire d'autre
0
Réponse 7 / 10
jdisso
 
ok voilà ce que résultat du scan.

Logfile of HijackThis v1.97.7
Scan saved at 08:26:06, on 27/05/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
D:\pc CILLIN\Tmntsrv.exe
C:\WINDOWS\Explorer.EXE
D:\pc CILLIN\PCCPFW.exe
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\WINDOWS\System32\atiptaxx.exe
D:\pc CILLIN\pccguide.exe
D:\pc CILLIN\PCCClient.exe
D:\pc CILLIN\Pop3trap.exe
C:\PROGRA~1\TESTJU~1\Heck Readme.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\patch\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://allaboutsearching.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://allaboutsearching.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://allaboutsearching.com/passthrough/index.html?http://www.yahoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://allaboutsearching.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.zestyfind.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://allaboutsearching.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://allaboutsearching.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://allaboutsearching.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.searchant.com/r=6&s=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.club-internet.fr/navig/mail.phtml
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Burn sign lite - {6B5C096F-C8D5-D28D-FB88-F8D07EC2424D} - C:\PROGRA~1\ARMYCL~1\Blah Cash.dll (file missing)
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [pccguide.exe] "D:\pc CILLIN\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "D:\pc CILLIN\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "D:\pc CILLIN\Pop3trap.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Support wipe] C:\PROGRA~1\TESTJU~1\Heck Readme.exe
O4 - Startup: Club-Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\inetadpt.dll' missing
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/scan/Msie/bitdefender.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{655454FE-9558-4435-8688-9A76FF39C5FD}: NameServer = 194.117.200.10 194.117.200.15
0
Réponse 8 / 10
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
Salut relance hijack coche et fix ces lignes

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://allaboutsearching.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://allaboutsearching.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://allaboutsearching.com/passthrough/index.html?http://www.yahoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://allaboutsearching.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.zestyfind.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://allaboutsearching.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://allaboutsearching.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://allaboutsearching.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.searchant.com/r=6&s=%s
O4 - HKLM\..\Run: [Support wipe] C:\PROGRA~1\TESTJU~1\Heck Readme.exe
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\inetadpt.dll' missing

Celle la j ai un doute
O3 - Toolbar: Burn sign lite - {6B5C096F-C8D5-D28D-FB88-F8D07EC2424D} - C:\PROGRA~1\ARMYCL~1\Blah Cash.dll (file missing)
0
Réponse 9 / 10
jdisso
 
c'est cool ca marche!! merci bcp!
0
Réponse 10 / 10
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
de rien
a++
0