Webshearch

http://www.webpoche.com/A2P/imode/article.php3?id_article=435

... sa******* que je n'ai jamais réussi à enlever...

pour precision sa me met comme page d'acceuil sa:

http://mysearchnow.com/

voila merci d'avance

Regarde le site, ce que tu as est une variante (il en existe des dizaines) c'est extrémement dur à enlever car c'est une faille de IE. Il est préférable que tu utilise mozilla ou autres pour ne plus avoir ce désagrément.

"La lumière va plus vite que le son, ainsi on peut avoir l'air très intelligent jusqu'à se qu'on ouvre la bouche."

Si je desinstalle IE c'est bon ou pas??? et il infecte rien d'autre ce ***** de truc???

Bonjour, j'ai eu la même saleté, alors pour en venir à bout à coup sûr voilà ce qu'ilfaut faire: aller sur télécharger.com et charger le logiciel de nettoyage " ad-aware 6.0 ". Une fois chargé clic sur Scan Now, puis sur Perform Smart system puis sur next. Le scan démarre. Quand c'est fini ouvrir la boite qui contient les saletés, et tout cliquer d

Pas besoin de desinstaller IE, t'utiliser juste un autre truc ( t('-'t) Microsoft) Cette chose qui est webgnagnagna est simplement un truc commercial pas très légal qu'on recupère sur les sites un peu "underground" et en aucun cas c'est nocif pour ton ordi.

La lumière va plus vite que le son, ainsi on peut avoir
l'air très intelligent jusqu'à se qu'on ouvre la bouche.

tenez j'ai lancer hijack voici le resultat...

Logfile of HijackThis v1.97.7
Scan saved at 15:05:34, on 24/06/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Software\Panda Antivirus Titanium\apvxdwin.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\PROGRA~1\flaw bin\RemoteGram.exe
C:\WINDOWS\System32\ctfmon.exe
C:\progra~1\steam\steam.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Infoking\InfoPenOL\InfoPenOL.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Nikkon\Mes documents\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {D575627B-8B1A-632B-A2A3-183C7551D8E0} - C:\PROGRA~1\SIXTHM~1\BIND SECOND.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: bone file hold - {2591B822-FA3A-DA71-60FA-58ABA067D144} - C:\PROGRA~1\SIXTHM~1\BIND SECOND.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Draw start] C:\PROGRA~1\flaw bin\RemoteGram.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Steam] "c:\progra~1\steam\steam.exe" -silent
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38159.4196527778
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2E276EB8-2B80-44BC-B33C-6B71EA6B953D}: NameServer = 212.27.39.1 213.228.0.23
O17 - HKLM\System\CS1\Services\Tcpip\..\{2E276EB8-2B80-44BC-B33C-6B71EA6B953D}: NameServer = 212.27.39.1 213.228.0.23
O17 - HKLM\System\CS2\Services\Tcpip\..\{2E276EB8-2B80-44BC-B33C-6B71EA6B953D}: NameServer = 212.27.39.1 213.228.0.23

merci d'avance :)

je disais qu'il ne fallait hésiter à tout supprimer. Ensuite revenir a la page de dem de ad-aware et refaire la même chose avec "use custom scanning options" Résultat garanti!
A ta dispo pour d'autres questions
JP

Ah !
Désolé chaligné mais pour ce qui est de mon cas, j'ai beau avoir scanné 200 000 objects, ad-aware6 ne m'a servi en rien, en faite, rien du tout m'a aidé... (même spybot, les scans en ligne, mon antivirus, hijack...)
J'espère que tu es optimiste vald :)

La lumière va plus vite que le son, ainsi on peut avoir
l'air très intelligent jusqu'à se qu'on ouvre la bouche.

Salut, c'est redoutable cette saloperie! Une autre idée: en faisant clic droit sur la page en question on peut récupérer un grand numéro avec des lettres et des chiffres et aller sur Google en mettant cette référence: on tombe sur des internautes qui ont eu ce problème et qui s'en sont sortis avec des solutions que j'avais trouvées trop compliquées pour moi et qui consistaient à aller sur "exécuter" en faisant toute une manipe. Bonne chance!