Pb avec Home search assistant

Question

salut,depuis qq jours j'ai dû chopper le spyware Home Search assistant. Mon poste en XP Pro. J'ai essayé Spybot, ad-ware, HSremove.. sans succès.Je mets ci-dessous un log avec hijack. Si qq'un pouvait m'aider , ce serait bien cool !!Logfile of HijackThis v1.97.7Scan saved at 10.51, on 30/07/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\cusrvc.exeC:\Program Files\Trend Micro\OfficeScan Client
trtscan.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\TOSHIBA\EMT3\Tmesbs32.exeC:\Program Files\TOSHIBA\EMT3\Tmesrv31.exeC:\Program Files\Trend Micro\OfficeScan Client	mlisten.exeC:\WINDOWS\system32\winpz.exeC:\Program Files\Trend Micro\OfficeScan Client\ofcdog.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exeC:\WINDOWS\System32\NWTRAY.EXEC:\WINDOWS\atlpd.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\wcozb.dll/sp.html#96676R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://wcozb.dll/index.html#96676R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://wcozb.dll/index.html#96676R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\wcozb.dll/sp.html#96676R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://wcozb.dll/index.html#96676R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\wcozb.dll/sp.html#96676O2 - BHO: (no name) - {C52D30F2-904E-81B9-D7AC-17963F2377E2} - C:\WINDOWS\syskx.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindowO4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXEO4 - HKLM\..\Run: [atlpd.exe] C:\WINDOWS\atlpd.exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO9 - Extra button: Créer un Favori de l'appareil mobile (HKLM)O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... (HKLM)O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\Program Files\Internet Explorer\lwa.exeO16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=49e422e7968751004a7c475f91f16bf5704ecd078aae7d3982a3508206fdc37f677f5429ee732a811e3c55f70527c293f863e8:8b5b4fff0cd3ceb2d022384e480b9c0dO16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CABO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cabO16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\WINDOWS\msxml4.cabO16 - DPF: {A4639D2F-774E-11D3-A490-00C04F6843FB} - http://download.microsoft.com/download/PowerPoint2002/Install/10.0.2609/WIN98MeXP/EN-US/msorun.cabO16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabMerci à vous d'avance !!!!!!

Cyrrus · Answer

Le probleme home search assistent ne se resoutpas avec hijack this, ni meme avec spy bot et ad-aware.
Va sur ce site :
http://www.hsremove.com
Arrivé sur la page tu clique sur hsremove.exe et tu le telecharge. Ensuite tu dezippe tu 'ouvre et tu lance le programme.
Et apres...
Ben apres normalement c'est fini, hsremove supprime home search asistent et remet une page de demarrage neutre ( qq chose comme hsremove=done )
Tu n'a plus qu'a remettre la page de demarrage que tu veux et ton probleme est resolu!
A plus ;)

cyril · Answer

ben moi j'ais exactement le meme probleme, essaye aussi en mode sans echec et ca reviens quand meme, (cws,ad aware, hsremove, spybot)Au secours !

armand · Answer

J'ai aussi le pb de Home Search assistent, et pas moyen de l'enlever, j'ai Windows 98 - si qqun a la solution

balltrap34 · Answer

salut
Télécharger ce petit programme qui nous donnera la liste
des services :

http://d21c.com/Tom41/get_active_services_179_161.zip

Le poser sur le bureau.
Le lancer.
Copier/coller le fichier texte qui apparaît.

la chasse et le balltrap ma vrai passion
voir site perso dans profil

fredy920 · Answer

la soluce provisoire c de changer de navigateur ex: mozilla et de laisser Iexplorer  dans son coin ca resou pas le probleme mais ca permet de naviguer tranquillebye

p_labor · Answer

Salut a tous et merci pour les messages.

Moi j'ai un "asd.hta" dans prgrammes file qui n'arrete pas
de se lancer meme hors connection et meme si je le
supprime.
Si je laisse mon pc alume pour un moment il m'en lance
plein plein....
c-est une page " motor seach.." klk chose comme ca.

Est-ce un spy un virus ou c'un prog dans le registe?

Ce serait bien si je trouve une solution
car il m'emmerde.

merci

Utilisateur anonyme · Answer

salut telecharge c antispywares:

(spy bot)
http://spybot.dalnet.com.fr/spybotsd13.exe

(adware)
http://www.ordi-netfr.org/tutorialadaware.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

(spy sweeper )
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm

telecharge cette antitrojan
http://www.emsisoft.net/fr/

pense a les mettre a jour avant de les lance
ensuite tu nous dit ce que ca donne

ensuite suprimez les fichier inutiles
demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique

redemare ...
si le probleme persiste faite un scan avec hijackthis
http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html (nouvelle version )

ensuite faire scan/save log et coller le resultat ici

@+++++

BlueSnow · Answer

Salut à tous,

Pour Home Search Assistent, Search Extender et Shopping Wizard, vous n'avez pas trente milles possibilités... Résintaller Windows (le plus simple) ou retrousser vos manches et suivre ceci:

http://www.tendancepc.net/webespionsporno.html

Les gens qui ont ce problèmes seront ravis de lire ce tutorial qui va les aider à enlever ces m........! ;-)

Bon courage à tous!

BlueSnow

Christ · Answer

J'ai reçu Home search assistant sur xp. Je me suis servi de hijackthis et je me suis mis dans la m'. J'ai restauré le système à partir de la veille où j'ai reçu le mail suspect. Cela fesait presqu'un mois que je foquais la d'sus. Après la restauration, non seulement tout était revenu normal mais les HS avaient diparu. C'est cool que des types veuillent en aider d'autres, continez.

Nappa · Answer

Yo, j'ai chopé deux fois cette crasse qu'est HSA et quelle galère mes aïeux!
La première fois, après m'être pris la tête avec Hijack This et à comparer les log, etc..., j'a dû tout simplement réinstaller ma machine. Deux mois après, je l'ai rechoper. Et là, plus envie de tout réinstaller. Donc j'ai cherché et j'ai trouvé un antispyware qui arrive à le virer. C'est le seul qui est efficace...et j'ai cherché lol.
Voilà, pour ceux que ça interresse, il s'appelle Spy Sweeper et c'est un produit Webroot ;)
J'espère vraiment avoir pu aider quelqu'un. @+

Pb avec Home search assistant

10 réponses

Discussions similaires

Newsletters