Pb avec Home search assistant
Laurent
-
Nappa -
Nappa -
salut,
depuis qq jours j'ai dû chopper le spyware Home Search assistant. Mon poste en XP Pro. J'ai essayé Spybot, ad-ware, HSremove.. sans succès.
Je mets ci-dessous un log avec hijack. Si qq'un pouvait m'aider , ce serait bien cool !!
Logfile of HijackThis v1.97.7
Scan saved at 10.51, on 30/07/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cusrvc.exe
C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TOSHIBA\EMT3\Tmesbs32.exe
C:\Program Files\TOSHIBA\EMT3\Tmesrv31.exe
C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
C:\WINDOWS\system32\winpz.exe
C:\Program Files\Trend Micro\OfficeScan Client\ofcdog.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
C:\WINDOWS\System32\NWTRAY.EXE
C:\WINDOWS\atlpd.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\wcozb.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://wcozb.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://wcozb.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\wcozb.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://wcozb.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\wcozb.dll/sp.html#96676
O2 - BHO: (no name) - {C52D30F2-904E-81B9-D7AC-17963F2377E2} - C:\WINDOWS\syskx.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
O4 - HKLM\..\Run: [atlpd.exe] C:\WINDOWS\atlpd.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Créer un Favori de l'appareil mobile (HKLM)
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... (HKLM)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\Program Files\Internet Explorer\lwa.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=49e422e7968751004a7c475f91f16bf5704ecd078aae7d3982a3508206fdc37f677f5429ee732a811e3c55f70527c293f863e8:8b5b4fff0cd3ceb2d022384e480b9c0d
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\WINDOWS\msxml4.cab
O16 - DPF: {A4639D2F-774E-11D3-A490-00C04F6843FB} - http://download.microsoft.com/download/PowerPoint2002/Install/10.0.2609/WIN98MeXP/EN-US/msorun.cab
O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Merci à vous d'avance !!!!!!
depuis qq jours j'ai dû chopper le spyware Home Search assistant. Mon poste en XP Pro. J'ai essayé Spybot, ad-ware, HSremove.. sans succès.
Je mets ci-dessous un log avec hijack. Si qq'un pouvait m'aider , ce serait bien cool !!
Logfile of HijackThis v1.97.7
Scan saved at 10.51, on 30/07/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cusrvc.exe
C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TOSHIBA\EMT3\Tmesbs32.exe
C:\Program Files\TOSHIBA\EMT3\Tmesrv31.exe
C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
C:\WINDOWS\system32\winpz.exe
C:\Program Files\Trend Micro\OfficeScan Client\ofcdog.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
C:\WINDOWS\System32\NWTRAY.EXE
C:\WINDOWS\atlpd.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\wcozb.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://wcozb.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://wcozb.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\wcozb.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://wcozb.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\wcozb.dll/sp.html#96676
O2 - BHO: (no name) - {C52D30F2-904E-81B9-D7AC-17963F2377E2} - C:\WINDOWS\syskx.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
O4 - HKLM\..\Run: [atlpd.exe] C:\WINDOWS\atlpd.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Créer un Favori de l'appareil mobile (HKLM)
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... (HKLM)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\Program Files\Internet Explorer\lwa.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=49e422e7968751004a7c475f91f16bf5704ecd078aae7d3982a3508206fdc37f677f5429ee732a811e3c55f70527c293f863e8:8b5b4fff0cd3ceb2d022384e480b9c0d
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\WINDOWS\msxml4.cab
O16 - DPF: {A4639D2F-774E-11D3-A490-00C04F6843FB} - http://download.microsoft.com/download/PowerPoint2002/Install/10.0.2609/WIN98MeXP/EN-US/msorun.cab
O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Merci à vous d'avance !!!!!!
A voir également:
- Pb avec Home search assistant
- Spybot search and destroy - Télécharger - Antivirus & Antimalwares
- Mailstore home - Télécharger - Mail
- Search tool - Télécharger - Divers Web & Internet
- Www.google.com search video download - Télécharger - TV & Vidéo
- Dev home. - Télécharger - Développement
10 réponses
Le probleme home search assistent ne se resoutpas avec hijack this, ni meme avec spy bot et ad-aware.
Va sur ce site :
http://www.hsremove.com
Arrivé sur la page tu clique sur hsremove.exe et tu le telecharge. Ensuite tu dezippe tu 'ouvre et tu lance le programme.
Et apres...
Ben apres normalement c'est fini, hsremove supprime home search asistent et remet une page de demarrage neutre ( qq chose comme hsremove=done )
Tu n'a plus qu'a remettre la page de demarrage que tu veux et ton probleme est resolu!
A plus ;)
Va sur ce site :
http://www.hsremove.com
Arrivé sur la page tu clique sur hsremove.exe et tu le telecharge. Ensuite tu dezippe tu 'ouvre et tu lance le programme.
Et apres...
Ben apres normalement c'est fini, hsremove supprime home search asistent et remet une page de demarrage neutre ( qq chose comme hsremove=done )
Tu n'a plus qu'a remettre la page de demarrage que tu veux et ton probleme est resolu!
A plus ;)
ben moi j'ais exactement le meme probleme, essaye aussi en mode sans echec et ca reviens quand meme, (cws,ad aware, hsremove, spybot)
Au secours !
Au secours !
J'ai aussi le pb de Home Search assistent, et pas moyen de l'enlever, j'ai Windows 98 - si qqun a la solution
salut
Télécharger ce petit programme qui nous donnera la liste
des services :
http://d21c.com/Tom41/get_active_services_179_161.zip
Le poser sur le bureau.
Le lancer.
Copier/coller le fichier texte qui apparaît.
la chasse et le balltrap ma vrai passion
voir site perso dans profil
Télécharger ce petit programme qui nous donnera la liste
des services :
http://d21c.com/Tom41/get_active_services_179_161.zip
Le poser sur le bureau.
Le lancer.
Copier/coller le fichier texte qui apparaît.
la chasse et le balltrap ma vrai passion
voir site perso dans profil
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
la soluce provisoire c de changer de navigateur ex: mozilla
et de laisser Iexplorer dans son coin ca resou pas le probleme mais ca permet de naviguer tranquille
bye
et de laisser Iexplorer dans son coin ca resou pas le probleme mais ca permet de naviguer tranquille
bye
Salut a tous et merci pour les messages.
Moi j'ai un "asd.hta" dans prgrammes file qui n'arrete pas
de se lancer meme hors connection et meme si je le
supprime.
Si je laisse mon pc alume pour un moment il m'en lance
plein plein....
c-est une page " motor seach.." klk chose comme ca.
Est-ce un spy un virus ou c'un prog dans le registe?
Ce serait bien si je trouve une solution
car il m'emmerde.
merci
Moi j'ai un "asd.hta" dans prgrammes file qui n'arrete pas
de se lancer meme hors connection et meme si je le
supprime.
Si je laisse mon pc alume pour un moment il m'en lance
plein plein....
c-est une page " motor seach.." klk chose comme ca.
Est-ce un spy un virus ou c'un prog dans le registe?
Ce serait bien si je trouve une solution
car il m'emmerde.
merci
salut telecharge c antispywares:
(spy bot)
http://spybot.dalnet.com.fr/spybotsd13.exe
(adware)
http://www.ordi-netfr.org/tutorialadaware.html
(CWshredder)
http://www.soft32.com/download_19014.html
pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next
(spy sweeper )
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm
telecharge cette antitrojan
http://www.emsisoft.net/fr/
pense a les mettre a jour avant de les lance
ensuite tu nous dit ce que ca donne
ensuite suprimez les fichier inutiles
demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique
redemare ...
si le probleme persiste faite un scan avec hijackthis
http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html (nouvelle version )
ensuite faire scan/save log et coller le resultat ici
@+++++
(spy bot)
http://spybot.dalnet.com.fr/spybotsd13.exe
(adware)
http://www.ordi-netfr.org/tutorialadaware.html
(CWshredder)
http://www.soft32.com/download_19014.html
pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next
(spy sweeper )
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm
telecharge cette antitrojan
http://www.emsisoft.net/fr/
pense a les mettre a jour avant de les lance
ensuite tu nous dit ce que ca donne
ensuite suprimez les fichier inutiles
demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique
redemare ...
si le probleme persiste faite un scan avec hijackthis
http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html (nouvelle version )
ensuite faire scan/save log et coller le resultat ici
@+++++
Salut à tous,
Pour Home Search Assistent, Search Extender et Shopping Wizard, vous n'avez pas trente milles possibilités... Résintaller Windows (le plus simple) ou retrousser vos manches et suivre ceci:
http://www.tendancepc.net/webespionsporno.html
Les gens qui ont ce problèmes seront ravis de lire ce tutorial qui va les aider à enlever ces m........! ;-)
Bon courage à tous!
BlueSnow
Pour Home Search Assistent, Search Extender et Shopping Wizard, vous n'avez pas trente milles possibilités... Résintaller Windows (le plus simple) ou retrousser vos manches et suivre ceci:
http://www.tendancepc.net/webespionsporno.html
Les gens qui ont ce problèmes seront ravis de lire ce tutorial qui va les aider à enlever ces m........! ;-)
Bon courage à tous!
BlueSnow
J'ai reçu Home search assistant sur xp. Je me suis servi de hijackthis et je me suis mis dans la m'. J'ai restauré le système à partir de la veille où j'ai reçu le mail suspect. Cela fesait presqu'un mois que je foquais la d'sus. Après la restauration, non seulement tout était revenu normal mais les HS avaient diparu. C'est cool que des types veuillent en aider d'autres, continez.
Yo, j'ai chopé deux fois cette crasse qu'est HSA et quelle galère mes aïeux!
La première fois, après m'être pris la tête avec Hijack This et à comparer les log, etc..., j'a dû tout simplement réinstaller ma machine. Deux mois après, je l'ai rechoper. Et là, plus envie de tout réinstaller. Donc j'ai cherché et j'ai trouvé un antispyware qui arrive à le virer. C'est le seul qui est efficace...et j'ai cherché lol.
Voilà, pour ceux que ça interresse, il s'appelle Spy Sweeper et c'est un produit Webroot ;)
J'espère vraiment avoir pu aider quelqu'un. @+
La première fois, après m'être pris la tête avec Hijack This et à comparer les log, etc..., j'a dû tout simplement réinstaller ma machine. Deux mois après, je l'ai rechoper. Et là, plus envie de tout réinstaller. Donc j'ai cherché et j'ai trouvé un antispyware qui arrive à le virer. C'est le seul qui est efficace...et j'ai cherché lol.
Voilà, pour ceux que ça interresse, il s'appelle Spy Sweeper et c'est un produit Webroot ;)
J'espère vraiment avoir pu aider quelqu'un. @+
j'ai déjà fait ça car j'avais vu ta réponse sur un autre forum... mais ça n'a pas résolu le pb. A la première ouverture de IE, c'est OK car je tombe bien sur la page HSRemove. Je change alors la page de démarrage et à la 2ème ouverture d'IE, je revient sur res://...
As -tu une autre soltion ??
Merci