Probleme page de démarrage IE - Page 2

Précédent
  • 1
  • 2
  1. flo
     
    voilà, moi aussi j'ai le problème, le troyen de la mort : SEARCHWEB2.COM
    Ce truc me bloque le démarrage d'IE, n'est repéré par aucun des logiciels anti-spams sus-mentionnés et fait semblant de partir quand j'utilise la méthode du site lop mais revient encore et toujours...
    étant totalement profane, je ne sais pas bidouiller une base de registres aussi je voudrais savoir si qun pourrait me guider dans cette démarche !

    merci beaucoup ;)
    0
  2. flo
     
    Logfile of HijackThis v1.98.2
    Scan saved at 18:05:07, on 19/11/2004
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\NavNT\defwatch.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Program Files\NavNT\rtvscan.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Dell\Media Experience\PCMService.exe
    C:\Program Files\NavNT\vptray.exe
    C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
    C:\WINDOWS\system32\MsgSys.EXE
    C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Messenger Plus! 3\MsgPlus1.exe
    C:\Program Files\Winamp\winampa.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    c:\progra~1\intern~1\iexplore.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Outlook Express\msimn.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Hijack this\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yoczgzhxrjbur.com/mcEzUMg/g4x6Lf58eN45WRsQQz4OO2L34lu07LQhstXcLISoKnyLYCGzOQN7CscL.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xvygxpsnuehyhfpbbgj.com/mcEzUMg/g4wnbi_ECWA0YccM5_EoVIkr3LGAg0lOcyI.cgi
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {0000607D-D204-42C7-8E46-216055BF9918} - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: GplOwns - {53F19B44-12AC-92BE-3FA8-4C37A6B4A5F0} - C:\PROGRA~1\EXTRAP~1\IdleName.dll (file missing)
    O2 - BHO: (no name) - {86E59469-045C-197F-7CF4-87EC8C4FAC39} - C:\DOCUME~1\CHRIST~1\APPLIC~1\EXTRAP~1\bone 4.exe
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: (no name) - {DD2661CF-9982-1D27-2ACD-9C0A489A34F5} - C:\PROGRA~1\EXTRAP~1\bone 4.exe (file missing)
    O3 - Toolbar: Tool stop flaw - {6983FE64-2308-CB1A-A73B-398389B89144} - C:\PROGRA~1\EXTRAP~1\IdleName.dll (file missing)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
    O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus1.exe"
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [jiixhidi] C:\WINDOWS\System32\bizukjli.exe
    O4 - HKLM\..\Run: [knob 1 rdr roam] C:\Documents and Settings\All Users\Application Data\axis default knob 1\Proxy Axis.exe
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [plan iso dale mix] C:\Documents and Settings\All Users\Application Data\Less new plan iso\extraprogram.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus1.exe" /WinStart
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [HeartBin] C:\DOCUME~1\Flore\APPLIC~1\GREYAM~1\remoteone.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst0401.cab
    O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/2538456e131195c73e18/netzip/RdxIE601_fr.cab
    O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/fr/win/QuickTimeInstaller.exe
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{27D85C9C-5934-4A44-A5DD-3AF8793B08D5}: NameServer = 193.252.19.3,193.252.19.4
    0
  3. Jean Pierre Couraud
     
    Bonjour
    Je suis débutant, j'ai 46 ans,j'ai pris internet en octobre 2004,mon ordinateur est windows xp.Cela nous arrive souvent de perdre la page d'acceuil wanadoo.Tout en étant connecté nous avons une page serveur introuvable, impossible d'afficher la page.Tout en faisant ce qu'ils nous demandent pour récuper la page, ça ne marche pas.Nous sommes obligés de remettre l' ordinateur vide et on perd tous, on reppart à zéro.Cela nous est arrivés plusieurs fois.Personne n'a pu nous expliquer comment faire.Comme nous sommes des débutants et que nous ne connaissons pas les thermes et abréviations du net, alors c'est très difficile de comprendre les explications.Si vous trouvez une solution, pourriez-vous me l'expliquer pas à pas.Je vous remercie à l'avance.

    Jean Pierre
    0
  4. PsYZiK Messages postés 195 Statut Membre 14
     
    ce doit etre un virus, il faut que soit tu mettent a jour ton Xp, soit il faut que tu prenne un antivirus.

    Je te conseil si cela recommence d'acheter un petit magasin en kiosque, qui propose des logiciel antivirus, ou firewall ACTUALISER, ensuite avant de reconfigurer ta connexion et te connecter il faut imperativement installer au moins un antivirus a jour...

    Si ton plantage n'a pas encore été effectuer, il faut installer vite un antivirus pour cela prend en un gratuit ici:
    http://www.medsyn.fr/perso/g.perrin/cyberdoc/tcharg/avg.htm

    J'espere avoir été clair et comprehensible...
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. mistral
     
    bonjour à tous j"ai eu ce type de désagrément la solution pour éradiquer ces saletés est la suivante:
    regedit "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe"
    si vous avez tasker32.exe éliminer puis faire un scan hijack fixer ce qui a un rapport avec votre merde
    bonne chance
    0
  7. Ju
     
    BOnsoir à tous! Moi aussi depuis peu, je suis confronté au même dilemne. Comme page de démarrage, je n'ai d'autre choix qu'un moteur de recherche avec le logo d'internet explorer et dans les champs d'écritures des trucs tels xanax, viagra, mortgage, xxx, casino..... J'ai tenté par sybot et adawre sans succès et aucun résultat avec vos méthodes, certainement que je suis un peu mauvais aussi lol!! Merci pour vos réponses
    0
    1. Warz
       
      j'ai exactement la meme page et je n'arrive pas non plus a la retirer. j'ai essayé spybot, mais la page reste quick web search quand meme...

      après j'ai essayé cwshredder et il me dit ke ke n'ai aucun fichier coolwebsearch.. j'ai essayé aussi les autres test mais cette foutue page reste la...

      et pi en plus il me rajoute des liens bizarres dans les pages sur certains mots particuliers comme "car" "spyware", etc.... je sais pas koi faire du tout je suis nulle en informatique...

      merci de votre aide
      0
  8. diabolik-earth Messages postés 21 Statut Membre 2
     
    si vous pencer que ces du au virus voila deux lien qui vous aideron certainement

    lien 1°)http://www.bitdefender.fr/scan_fr/scan8/ie.html
    lien 2°)http://onecare.live.com/site/fr-fr/default.htm
    0
Précédent
  • 1
  • 2