probleme avec ma page de demarrage..

Question

voila,quand je me connecte,au lieu d'avoir ma page Wanadoo en page de demarrage,j'ai une page:

http://213.159.117.134/index.php

J'ai essayer de remettr celle de Wanadoo avec l'Option Internet dans Outils mais ca reviens tjr

Comment puis-je supprimer cette page pour tjr et avoir ma page d'avant???

Merci

dje-dje · Answer

Salut,
as-tu essayé de passer un coup de "Hijack This"?
Sinon, tu peux aussi abandonner IE pour Mozilla, il est vraiment + mieux ;-)

a+
dje-dje

Il y a 10 types de personne dans le monde,
ceux qui comprennent le binaire et les autres

amg61 · Answer

personne pour m'aider??SVP

Utilisateur anonyme · Answer

fait une restauration a une heur anterieur (si tu as le xp)
comme ceci

demarrer/ tt les programe/accessoire/outills systeme/ restauration du system
ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant "

apres tu choisi une date dans le calendrier lorsque t'avais pas se probleme
si ca marche pas ou si ta pas le xp fait comme a dit dje-dje telecharge hijackthis sur ce lien
http://www.spychecker.com/download/download_hijackthis.html
tu fait scan/savelog et tu colle le resultat ici sur ce post
@+++++++++++++

neo_37 · Answer

Logfile of HijackThis v1.97.7Scan saved at 22:35:59, on 06/10/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\LEXPPS.EXEC:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\SOUNDMAN.EXEC:\PROGRA~1\Zone Labs\ZoneAlarm\zapro.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeC:\WINDOWS\System32\systime.exeC:\Program Files\Windows SyncroAd\SyncroAd.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeC:\WINDOWS\System32\systime.exeC:\Documents and Settings\Néo\Application Data\edso.exeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\Program Files\Fichiers communs\Symantec Shared\NMain.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Néo\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpO2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\Zone Labs\ZoneAlarm\zapro.exeO4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\Run: [SysTime] C:\WINDOWS\System32\systime.exeO4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exeO4 - HKCU\..\Run: [Teop] C:\Documents and Settings\Néo\Application Data\edso.exeO4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)O9 - Extra button: Recherche (HKLM)O15 - Trusted Zone: *.clickspring.netO15 - Trusted Zone: *.mt-download.comO15 - Trusted Zone: *.my-internet.infoO15 - Trusted Zone: *.searchmiracle.comO15 - Trusted Zone: *.skoobidoo.comO15 - Trusted Zone: *.windupdates.comO16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://c:
osuch.mht!http://www.awmdabest.com/bltd/399.chm::/file.exeO16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=714b9e99bb1ec51fadc828f5983e23109b906c2b320d9f1b39ed54699be7e97f4caf42694383070009646062296ff92e68cfba8c:eb8a1fb09d00c5943edceabcca450006

Utilisateur anonyme · Answer

salut refait un scan avec la nouvelle version de hijackthis http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html ensuite faire scan/save log et coller le resultat ici @++

ricos · Answer

salut,
j'ai eu la même page de démarrage que toi, impossible de la supprimer même dans la base de registre.
j'ai fais un scan en ligne sur Panda ActiveScan il m'a détecté le problème et l'a résolu ensuite tu vas dans la barre d'outils IE tu fais un copier/coller avec l'adresse de panda dans ta page de démarrage.
puis tu vas dans démarrer, executer tu tape regedit :
. HKCU/SOFTWARE/MICROSOFT/INTERNET EXPLORER/MAIN/
Logiquement tu devrais avoir trois lignes avec l'adresse de 213.159.117.134 tu fais un coller de Panda et pour moi ça a fonctionné j'ai Panda en page de démarrage mais tu peux en changer par la suite pour google ou autre.
En esperant que tout fonctionne pour toi.

erasimon · Answer

salut,
Même problème que toi !
Fais un scan en ligne sur Panda ActiveScan, il devrait détecter et résoudre ton problème, ensuite tu clique sur Outils et tu fais un copier coller de l'adresse de panda dans ta page de démarrage.
mais ce n'est pas fini va sur Démarrer Executer et tape regedit une fois dans ta base de registre tu vas sur :
HKCU/SOFTWARE/MICROSOFT/INTERNET EXPLORER/MAIN
Tu devrtais avoir trois ligne avec 213.159.117.134/index php tu colle l'adresse de panda et logiquement no problemo ça marcho ensuite tu pourras intervenir sur ta page de démarrage pour changer d'adresse.
En espérant que pour toi le probleme sera résolu. A ++

maho · Answer

of HijackThis v1.97.7Scan saved at 01:15:27, on 15/10/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\WINDOWS\System32
vsvc32.exeC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\System32\00THotkey.exeC:\WINDOWS\System32\TPWRTRAY.EXEC:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exeC:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exeC:\WINDOWS\System32\TFNF5.exeC:\Program Files\Apoint2K\Apoint.exeC:\Program Files\TOSHIBA\TouchED\TouchED.ExeC:\Program Files\ahead\InCD\InCD.exeC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\System32\systime.exeC:\Program Files\ISTsvc\istsvc.exeC:\Program Files\Internet Optimizer\optimize.exeC:\WINDOWS\System32\pttmmva.exeC:\program files\180solutions\sais.exeC:\WINDOWS\System32undll32.exeC:\WINDOWS\mslagent\mslagent_.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\systime.exeC:\Documents and Settings\fnac\Application Data\sean.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\Program Files\Internet Optimizer\actalert.exeC:\Program Files\Apoint2K\Apntex.exeC:\Program Files\FlashGet\flashget.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\wuauclt.exeC:\PROGRA~1\YAHOO!\MESSEN~1\ymsgr_tray.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Internet Explorer\iexplore.exec:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\NoAdware\NoAdware.exeC:\WINDOWS\system32undll32.exeC:\Documents and Settings\fnac\Local Settings\Temporary Internet Files\Content.IE5\ISXXV3VV\HijackThis[1].exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.searchxl.com/ie/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.searchxl.com/ie/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchxl.com/ie/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchxl.com/ie/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchxl.com/ie/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchxl.com/ie/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchxl.com/ie/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchxl.com/ie/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchxl.com/ie/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://213.159.117.134/index.phpR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O1 - Hosts: 127.0.0.3 n-glx.s-redirect.comO1 - Hosts: 127.0.0.3 x.full-tgp.netO1 - Hosts: 127.0.0.3 counter.sexmaniack.comO1 - Hosts: 127.0.0.3 autoescrowpay.comO1 - Hosts: 127.0.0.3 www.autoescrowpay.comO1 - Hosts: 127.0.0.3 www.awmdabest.comO1 - Hosts: 127.0.0.3 www.sexfiles.nuO1 - Hosts: 127.0.0.3 awmdabest.comO1 - Hosts: 127.0.0.3 sexfiles.nuO1 - Hosts: 127.0.0.3 allforadult.comO1 - Hosts: 127.0.0.3 www.allforadult.comO1 - Hosts: 127.0.0.3 www.iframe.bizO1 - Hosts: 127.0.0.3 iframe.bizO1 - Hosts: 127.0.0.3 www.newiframe.bizO1 - Hosts: 127.0.0.3 newiframe.bizO1 - Hosts: 127.0.0.3 www.vesbiz.bizO1 - Hosts: 127.0.0.3 vesbiz.bizO1 - Hosts: 127.0.0.3 www.pizdato.bizO1 - Hosts: 127.0.0.3 pizdato.bizO1 - Hosts: 127.0.0.3 www.aaasexypics.comO1 - Hosts: 127.0.0.3 aaasexypics.comO1 - Hosts: 127.0.0.3 www.virgin-tgp.netO1 - Hosts: 127.0.0.3 virgin-tgp.netO2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS
em219.dllO2 - BHO: (no name) - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dllO2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - C:\WINDOWS\mslagent\4b_1,0,1,2_mslagent.dllO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dllO2 - BHO: (no name) - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem301.dllO2 - BHO: (no name) - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dllO2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: FlashGet Bar

Utilisateur anonyme · Answer

salut ton log n'est pas complet refait un scan avec la nouvelle version de hijackthis ensuite colle le resultat ici http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html @++++++++

balltrap34 · Answer

il est bizzard ton log ou tu ne la pas mis en entier tu nas aucun 04la chasse et le balltrap ma vrai passionvoir site perso dans profil

Utilisateur anonyme · Answer

salut balltrap :-)salut dodo , c'est vrai que ton log est bizard... bon ferme internet explorer lance hijackthis. coche ces ligne ensuite clike sur" fix checked" O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} -C:\WINDOWS
em219.dll  O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} -C:\WINDOWS\localNRD.dll O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} -C:\WINDOWS\wsem301.dll O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} -C:\Program Files\SideFind\sfbho.dll O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} -C:\Program Files\SideFind\sidefind.dll ensuite redemare en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 2. desactive ta restaraution (si ta le xp ) comme ceci  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique3.  affiche les fichier cacher comme ceci : clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues 4.ensuite va dans demarrer/rechercher et tape:  suprime le et tu vide ta corebeille systime.exe  pttmmva.exe  sais.exe sean.exen'oublie pas de  reactiver la restauration et de masquer les fichiers caché en suivant le meme chemin ensuite vide le cache d'internet explorer demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fenétre s'ouvre tu coche "suprimer tout le contenu hors connexion"  suprime aussi les cookies et efface l'historique puis passe un coup d'antispy :(spy bot) http://spybot.dalnet.com.fr/spybotsd13.exe(adware SE) http://www.ordi-netfr.org/adawarese.html(CWshredder) http://www.soft32.com/download_19014.htmlpour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next telecharge cette antitrojan http://www.emsisoft.net/fr/pense a les mettre a jour avant de  les lance redemarre...... dit nous ce que ca donne @++++++++++++++

CandyFana · Answer

SVP aidez moi, j'ai le même problème et je suis perdue !
J'ai télécharger hijack mais il les trouve, je dis de supprimer OK mais dès que je recommence ils sont de retour la !

SVP ! Vais-je devoir tout réinstaller windows ???

j'ai essayé panda Activescan, il s'est planté juste avant la fin !

Et je ne sais aps faire ce que vous dires dans regetit, vous ne donnes pas les infos étapes par étapes

Utilisateur anonyme · Answer

salut colle le resultat de hijack ici apres on te dira quoi supprimé @+++

Utilisateur anonyme · Answer

CandyFana salut

refait un nouveau log et copie/colle le "save-log" ici @+
http://www.zebulon.fr/articles/HijackThis.php

- Le mettre dans 1 dossier ex: C:\HijackThis
- Le lancer -> Scan -> Save log
- Récupérer ce log/texte avec le bloc-notes.
- Le copier/coller ici

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

CandyFana · Answer

Je veux bien, mais je sais quoi effacer !  Je le fait, mais cela ne marche pas !  ! Tout se régénère tout seul !

Utilisateur anonyme · Answer

je répète ma proposition, (je peux pas faire mieux désolée, je ne me déplace pas de ville en ville ..... ^_^

- Le mettre dans 1 dossier ex: C:\HijackThis
- Le lancer -> Scan -> Save log
- Récupérer ce log/texte avec le bloc-notes.

Le copier/coller ici <--------

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

CandyFana · Answer

Voila !   c'est bien évidement tous els HKCU mais quand je fais fix cheked tout à l'air d-être parti et psi je refais scan tout est revenu ! Logfile of HijackThis v1.97.7Scan saved at 12:10:20, on 24/11/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32undll32.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\_VWUPSRV.EXEC:\WINDOWS\Explorer.EXEC:\PROGRA~1\VBouncer\VirtualBouncer.exeC:\WINDOWS\System32\systime.exeC:\WINDOWS\System32\systime.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\a2 free\a2start.exeC:\Program Files\a2 free\a2scan.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpO1 - Hosts: 127.0.0.3 n-glx.s-redirect.comO1 - Hosts: 127.0.0.3 x.full-tgp.netO1 - Hosts: 127.0.0.3 counter.sexmaniack.comO1 - Hosts: 127.0.0.3 autoescrowpay.comO1 - Hosts: 127.0.0.3 www.autoescrowpay.comO1 - Hosts: 127.0.0.3 www.awmdabest.comO1 - Hosts: 127.0.0.3 www.sexfiles.nuO1 - Hosts: 127.0.0.3 awmdabest.comO1 - Hosts: 127.0.0.3 sexfiles.nuO1 - Hosts: 127.0.0.3 allforadult.comO1 - Hosts: 127.0.0.3 www.allforadult.comO1 - Hosts: 127.0.0.3 www.iframe.bizO1 - Hosts: 127.0.0.3 iframe.bizO1 - Hosts: 127.0.0.3 www.newiframe.bizO1 - Hosts: 127.0.0.3 newiframe.bizO1 - Hosts: 127.0.0.3 www.vesbiz.bizO1 - Hosts: 127.0.0.3 vesbiz.bizO1 - Hosts: 127.0.0.3 www.pizdato.bizO1 - Hosts: 127.0.0.3 pizdato.bizO1 - Hosts: 127.0.0.3 www.aaasexypics.comO1 - Hosts: 127.0.0.3 aaasexypics.comO1 - Hosts: 127.0.0.3 www.virgin-tgp.netO1 - Hosts: 69.20.16.183 auto.search.msn.comO1 - Hosts: 69.20.16.183 search.netscape.comO1 - Hosts: 69.20.16.183 ieautosearchO4 - HKLM\..\Run: [VBouncer] C:\PROGRA~1\VBouncer\VirtualBouncer.exeO4 - HKLM\..\Run: [SysTime] C:\WINDOWS\System32\systime.exeO4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exeO4 - Startup: AdDestroyer.lnk = C:\Program Files\AdDestroyer\AdDestroyer.exeO15 - Trusted Zone: *.blazefind.comO15 - Trusted Zone: *.clickspring.netO15 - Trusted Zone: *.crazywinnings.comO15 - Trusted Zone: *.flingstone.comO15 - Trusted Zone: *.mt-download.comO15 - Trusted Zone: *.my-internet.infoO15 - Trusted Zone: *.searchbarcash.comO15 - Trusted Zone: *.searchmiracle.comO15 - Trusted Zone: *.skoobidoo.comO15 - Trusted Zone: *.slotch.comO15 - Trusted Zone: *.topconverting.comO15 - Trusted Zone: *.windupdates.comO15 - Trusted Zone: *.xxxtoolbar.comO16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:
osuch.mht!http://213.159.117.133/dl/adv65/x.chm::/load.exeO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{66AF0318-8F90-430E-8369-025249C67A54}: NameServer = 195.238.2.22 195.238.2.21

balltrap34 · Answer

salutne cherche pas a ce que hijack regle le probleme tous seulmet nous le rapport de hj et ont te dira quoi fairela chasse et le balltrap ma vrai passionvoir site perso dans profil

CandyFana · Answer

Mon antivirus le trouve aussi le salopard, mais ne peut pas l'éffacer !

Je l'ai même trouvé sur mon ordi et isolé dans le fichier temporaire mais la je peux tout effacé sauf lieu le connard ! Enfin lui et même les .gif qu'il a besoin !

Peut-on forcer XP à effacer un fichier ? Car la je fais supprimer et il ne se passe rien ! ! pourtant je l'ai isolé le fichier exe

Utilisateur anonyme · Answer

j'ai un peu du mal à suivre tes manipulations, tant pis ne colle pas ton log ici fait comme tu veux....

on reprend pour la 1000 fois :

- commence par vider ton cache internet : options internet : supprimer cookies et temp (surtout)
- vide ta corbeille
- effectue un nettoyage de disque : programmes>accessoires>outils système>nettoyage de disque : répond ok à TOUT

(ne me dit pas que tu veux pas vider le cache parceque tu ne veux pas perdre tes dossiers, ça va m'énerver là.......)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Probleme avec ma page de demarrage..

31 réponses

Newsletters