probleme avec ma page de demarrage..

Question

voila,quand je me connecte,au lieu d'avoir ma page Wanadoo en page de demarrage,j'ai une page:http://213.159.117.134/index.phpJ'ai essayer de remettr celle de Wanadoo avec l'Option Internet dans Outils mais ca reviens tjrComment puis-je supprimer cette page pour tjr et avoir ma page d'avant???Merci

dje-dje · Answer

Salut,as-tu essayé de passer un coup de "Hijack This"?Sinon, tu peux aussi abandonner IE pour Mozilla, il est vraiment + mieux ;-)a+dje-djeIl y a 10 types de personne dans le monde,ceux qui comprennent le binaire et les autres

amg61 · Answer

personne pour m'aider??SVP

Utilisateur anonyme · Answer

fait une restauration a une heur anterieur  (si tu as le xp) comme ceci demarrer/ tt les programe/accessoire/outills systeme/ restauration du system ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant " apres tu choisi une date dans le calendrier lorsque t'avais pas se probleme  si ca marche pas  ou si ta pas le xp fait comme a dit dje-dje telecharge hijackthis sur ce lien http://www.spychecker.com/download/download_hijackthis.html tu fait scan/savelog et tu colle le resultat ici sur ce post @+++++++++++++

neo_37 · Answer

Logfile of HijackThis v1.97.7Scan saved at 22:35:59, on 06/10/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\LEXPPS.EXEC:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\SOUNDMAN.EXEC:\PROGRA~1\Zone Labs\ZoneAlarm\zapro.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeC:\WINDOWS\System32\systime.exeC:\Program Files\Windows SyncroAd\SyncroAd.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeC:\WINDOWS\System32\systime.exeC:\Documents and Settings\Néo\Application Data\edso.exeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\Program Files\Fichiers communs\Symantec Shared\NMain.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Néo\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpO2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\Zone Labs\ZoneAlarm\zapro.exeO4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\Run: [SysTime] C:\WINDOWS\System32\systime.exeO4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exeO4 - HKCU\..\Run: [Teop] C:\Documents and Settings\Néo\Application Data\edso.exeO4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)O9 - Extra button: Recherche (HKLM)O15 - Trusted Zone: *.clickspring.netO15 - Trusted Zone: *.mt-download.comO15 - Trusted Zone: *.my-internet.infoO15 - Trusted Zone: *.searchmiracle.comO15 - Trusted Zone: *.skoobidoo.comO15 - Trusted Zone: *.windupdates.comO16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://c:
osuch.mht!http://www.awmdabest.com/bltd/399.chm::/file.exeO16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=714b9e99bb1ec51fadc828f5983e23109b906c2b320d9f1b39ed54699be7e97f4caf42694383070009646062296ff92e68cfba8c:eb8a1fb09d00c5943edceabcca450006

Utilisateur anonyme · Answer

salut refait un scan avec la nouvelle version de hijackthis http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html ensuite faire scan/save log et coller le resultat ici @++

ricos · Answer

salut,j'ai eu la même page de démarrage que toi, impossible de la supprimer même dans la base de registre.j'ai fais un scan en ligne sur Panda ActiveScan il m'a détecté le problème et l'a résolu ensuite tu vas dans la barre d'outils IE tu fais un copier/coller avec l'adresse de panda dans ta page de démarrage.puis tu vas dans démarrer, executer tu tape regedit :. HKCU/SOFTWARE/MICROSOFT/INTERNET EXPLORER/MAIN/Logiquement tu devrais avoir trois lignes avec l'adresse de 213.159.117.134 tu fais un coller de Panda et pour moi ça a fonctionné j'ai Panda en page de démarrage mais tu peux en changer par la suite pour google ou autre.En esperant que tout fonctionne pour toi.

erasimon · Answer

salut,Même problème que toi !Fais un scan en ligne sur Panda ActiveScan, il devrait détecter et résoudre ton problème, ensuite tu clique sur Outils et tu fais un copier coller de l'adresse de panda dans ta page de démarrage.mais ce n'est pas fini va sur Démarrer Executer et tape regedit une fois dans ta base de registre tu vas sur :HKCU/SOFTWARE/MICROSOFT/INTERNET EXPLORER/MAINTu devrtais avoir trois ligne avec 213.159.117.134/index php tu colle l'adresse de panda et logiquement no problemo ça marcho ensuite tu pourras intervenir sur ta page de démarrage pour changer d'adresse. En espérant que pour toi le probleme sera résolu. A ++

maho · Answer

of HijackThis v1.97.7Scan saved at 01:15:27, on 15/10/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\WINDOWS\System32
vsvc32.exeC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\System32\00THotkey.exeC:\WINDOWS\System32\TPWRTRAY.EXEC:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exeC:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exeC:\WINDOWS\System32\TFNF5.exeC:\Program Files\Apoint2K\Apoint.exeC:\Program Files\TOSHIBA\TouchED\TouchED.ExeC:\Program Files\ahead\InCD\InCD.exeC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\System32\systime.exeC:\Program Files\ISTsvc\istsvc.exeC:\Program Files\Internet Optimizer\optimize.exeC:\WINDOWS\System32\pttmmva.exeC:\program files\180solutions\sais.exeC:\WINDOWS\System32undll32.exeC:\WINDOWS\mslagent\mslagent_.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\systime.exeC:\Documents and Settings\fnac\Application Data\sean.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\Program Files\Internet Optimizer\actalert.exeC:\Program Files\Apoint2K\Apntex.exeC:\Program Files\FlashGet\flashget.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\wuauclt.exeC:\PROGRA~1\YAHOO!\MESSEN~1\ymsgr_tray.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Internet Explorer\iexplore.exec:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\NoAdware\NoAdware.exeC:\WINDOWS\system32undll32.exeC:\Documents and Settings\fnac\Local Settings\Temporary Internet Files\Content.IE5\ISXXV3VV\HijackThis[1].exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.searchxl.com/ie/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.searchxl.com/ie/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchxl.com/ie/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchxl.com/ie/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchxl.com/ie/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchxl.com/ie/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchxl.com/ie/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchxl.com/ie/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchxl.com/ie/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://213.159.117.134/index.phpR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O1 - Hosts: 127.0.0.3 n-glx.s-redirect.comO1 - Hosts: 127.0.0.3 x.full-tgp.netO1 - Hosts: 127.0.0.3 counter.sexmaniack.comO1 - Hosts: 127.0.0.3 autoescrowpay.comO1 - Hosts: 127.0.0.3 www.autoescrowpay.comO1 - Hosts: 127.0.0.3 www.awmdabest.comO1 - Hosts: 127.0.0.3 www.sexfiles.nuO1 - Hosts: 127.0.0.3 awmdabest.comO1 - Hosts: 127.0.0.3 sexfiles.nuO1 - Hosts: 127.0.0.3 allforadult.comO1 - Hosts: 127.0.0.3 www.allforadult.comO1 - Hosts: 127.0.0.3 www.iframe.bizO1 - Hosts: 127.0.0.3 iframe.bizO1 - Hosts: 127.0.0.3 www.newiframe.bizO1 - Hosts: 127.0.0.3 newiframe.bizO1 - Hosts: 127.0.0.3 www.vesbiz.bizO1 - Hosts: 127.0.0.3 vesbiz.bizO1 - Hosts: 127.0.0.3 www.pizdato.bizO1 - Hosts: 127.0.0.3 pizdato.bizO1 - Hosts: 127.0.0.3 www.aaasexypics.comO1 - Hosts: 127.0.0.3 aaasexypics.comO1 - Hosts: 127.0.0.3 www.virgin-tgp.netO1 - Hosts: 127.0.0.3 virgin-tgp.netO2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS
em219.dllO2 - BHO: (no name) - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dllO2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - C:\WINDOWS\mslagent\4b_1,0,1,2_mslagent.dllO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dllO2 - BHO: (no name) - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem301.dllO2 - BHO: (no name) - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dllO2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: FlashGet Bar

Utilisateur anonyme · Answer

salut ton log n'est pas complet refait un scan avec la nouvelle version de hijackthis ensuite colle le resultat ici http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html @++++++++

balltrap34 · Answer

il est bizzard ton log ou tu ne la pas mis en entier tu nas aucun 04la chasse et le balltrap ma vrai passionvoir site perso dans profil

Utilisateur anonyme · Answer

salut balltrap :-)salut dodo , c'est vrai que ton log est bizard... bon ferme internet explorer lance hijackthis. coche ces ligne ensuite clike sur" fix checked" O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} -C:\WINDOWS
em219.dll  O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} -C:\WINDOWS\localNRD.dll O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} -C:\WINDOWS\wsem301.dll O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} -C:\Program Files\SideFind\sfbho.dll O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} -C:\Program Files\SideFind\sidefind.dll ensuite redemare en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 2. desactive ta restaraution (si ta le xp ) comme ceci  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique3.  affiche les fichier cacher comme ceci : clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues 4.ensuite va dans demarrer/rechercher et tape:  suprime le et tu vide ta corebeille systime.exe  pttmmva.exe  sais.exe sean.exen'oublie pas de  reactiver la restauration et de masquer les fichiers caché en suivant le meme chemin ensuite vide le cache d'internet explorer demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fenétre s'ouvre tu coche "suprimer tout le contenu hors connexion"  suprime aussi les cookies et efface l'historique puis passe un coup d'antispy :(spy bot) http://spybot.dalnet.com.fr/spybotsd13.exe(adware SE) http://www.ordi-netfr.org/adawarese.html(CWshredder) http://www.soft32.com/download_19014.htmlpour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next telecharge cette antitrojan http://www.emsisoft.net/fr/pense a les mettre a jour avant de  les lance redemarre...... dit nous ce que ca donne @++++++++++++++

CandyFana · Answer

SVP aidez moi, j'ai le même problème et je suis perdue ! J'ai télécharger hijack mais il les trouve, je dis de supprimer OK mais dès que je recommence ils sont de retour la ! SVP !  Vais-je devoir tout réinstaller windows ???j'ai essayé panda Activescan, il s'est planté juste avant la fin ! Et je ne sais aps faire ce que vous dires dans regetit, vous ne donnes pas les infos étapes par étapes

Utilisateur anonyme · Answer

salut colle le resultat de hijack ici apres on te dira quoi supprimé @+++

Utilisateur anonyme · Answer

CandyFana salutrefait un nouveau log et copie/colle le "save-log" ici @+http://www.zebulon.fr/articles/HijackThis.php- Le mettre dans 1 dossier ex: C:\HijackThis- Le lancer -> Scan -> Save log- Récupérer ce log/texte avec le bloc-notes.- Le copier/coller ici*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

CandyFana · Answer

Je veux bien, mais je sais quoi effacer !  Je le fait, mais cela ne marche pas !  ! Tout se régénère tout seul !

Utilisateur anonyme · Answer

je répète ma proposition, (je peux pas faire mieux désolée, je ne me déplace pas de ville en ville ..... ^_^- Le mettre dans 1 dossier ex: C:\HijackThis- Le lancer -> Scan -> Save log- Récupérer ce log/texte avec le bloc-notes.  Le copier/coller  ici  <--------*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

CandyFana · Answer

Voila !   c'est bien évidement tous els HKCU mais quand je fais fix cheked tout à l'air d-être parti et psi je refais scan tout est revenu ! Logfile of HijackThis v1.97.7Scan saved at 12:10:20, on 24/11/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32undll32.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\_VWUPSRV.EXEC:\WINDOWS\Explorer.EXEC:\PROGRA~1\VBouncer\VirtualBouncer.exeC:\WINDOWS\System32\systime.exeC:\WINDOWS\System32\systime.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\a2 free\a2start.exeC:\Program Files\a2 free\a2scan.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpO1 - Hosts: 127.0.0.3 n-glx.s-redirect.comO1 - Hosts: 127.0.0.3 x.full-tgp.netO1 - Hosts: 127.0.0.3 counter.sexmaniack.comO1 - Hosts: 127.0.0.3 autoescrowpay.comO1 - Hosts: 127.0.0.3 www.autoescrowpay.comO1 - Hosts: 127.0.0.3 www.awmdabest.comO1 - Hosts: 127.0.0.3 www.sexfiles.nuO1 - Hosts: 127.0.0.3 awmdabest.comO1 - Hosts: 127.0.0.3 sexfiles.nuO1 - Hosts: 127.0.0.3 allforadult.comO1 - Hosts: 127.0.0.3 www.allforadult.comO1 - Hosts: 127.0.0.3 www.iframe.bizO1 - Hosts: 127.0.0.3 iframe.bizO1 - Hosts: 127.0.0.3 www.newiframe.bizO1 - Hosts: 127.0.0.3 newiframe.bizO1 - Hosts: 127.0.0.3 www.vesbiz.bizO1 - Hosts: 127.0.0.3 vesbiz.bizO1 - Hosts: 127.0.0.3 www.pizdato.bizO1 - Hosts: 127.0.0.3 pizdato.bizO1 - Hosts: 127.0.0.3 www.aaasexypics.comO1 - Hosts: 127.0.0.3 aaasexypics.comO1 - Hosts: 127.0.0.3 www.virgin-tgp.netO1 - Hosts: 69.20.16.183 auto.search.msn.comO1 - Hosts: 69.20.16.183 search.netscape.comO1 - Hosts: 69.20.16.183 ieautosearchO4 - HKLM\..\Run: [VBouncer] C:\PROGRA~1\VBouncer\VirtualBouncer.exeO4 - HKLM\..\Run: [SysTime] C:\WINDOWS\System32\systime.exeO4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exeO4 - Startup: AdDestroyer.lnk = C:\Program Files\AdDestroyer\AdDestroyer.exeO15 - Trusted Zone: *.blazefind.comO15 - Trusted Zone: *.clickspring.netO15 - Trusted Zone: *.crazywinnings.comO15 - Trusted Zone: *.flingstone.comO15 - Trusted Zone: *.mt-download.comO15 - Trusted Zone: *.my-internet.infoO15 - Trusted Zone: *.searchbarcash.comO15 - Trusted Zone: *.searchmiracle.comO15 - Trusted Zone: *.skoobidoo.comO15 - Trusted Zone: *.slotch.comO15 - Trusted Zone: *.topconverting.comO15 - Trusted Zone: *.windupdates.comO15 - Trusted Zone: *.xxxtoolbar.comO16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:
osuch.mht!http://213.159.117.133/dl/adv65/x.chm::/load.exeO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{66AF0318-8F90-430E-8369-025249C67A54}: NameServer = 195.238.2.22 195.238.2.21

balltrap34 · Answer

salutne cherche pas a ce que hijack regle le probleme tous seulmet nous le rapport de hj et ont te dira quoi fairela chasse et le balltrap ma vrai passionvoir site perso dans profil

CandyFana · Answer

Mon antivirus le trouve aussi le salopard, mais ne peut pas l'éffacer ! Je l'ai même trouvé sur mon ordi et isolé dans le fichier temporaire mais la je peux tout effacé sauf lieu le connard !  Enfin lui et même les .gif qu'il a besoin ! Peut-on forcer XP à effacer un fichier ? Car la je fais supprimer et il ne se passe rien ! !  pourtant je l'ai isolé le fichier exe

Utilisateur anonyme · Answer

j'ai un peu du mal à suivre tes manipulations, tant pis ne colle pas ton log ici fait comme tu veux....on reprend pour la 1000 fois :- commence par vider ton cache internet : options internet : supprimer cookies et temp (surtout)- vide ta corbeille- effectue un nettoyage de disque : programmes>accessoires>outils système>nettoyage de disque : répond ok à TOUT(ne me dit pas que tu veux pas vider le cache parceque tu ne veux pas perdre tes dossiers, ça va m'énerver là.......)*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

CandyFana · Answer

???? Je ne comprend pas, j'ai fait ce que tu as demandé et j'ai mis mon log ici ! Tu 'nas pas lu ! ! Il est deux message plus haut !

j'ai tout vidé, poubelle, cache cookie, je ais aller la nettoyé le disque !

j'ai passé adaware, A², spybot et tout effacé ! Mais il reste la ! Dès que je lance internet cela va sur l'adresse comme les autres ci-dessus ! j'ai essayé les manip avec regedit et c'est la que je ne sais aps quoi faire !

Mais mon log est ci-dessus, alors je ne comprend pas pourquoi tu es si méchant et ne veut aps m'aider en te fâchant ainsi !

Utilisateur anonyme · Answer

je l'ai pas vu désolée, parcequ'il était situé au dessus de mes réponses oups!.....mais Candy please fait un petit effort, le log que tu as mis est périmé

Logfile of HijackThis v1.97.7 <--- fait le log dont je t'ai mis le lien plus haut (zébulon) la version 1.98.2

@+ on va y arriver...... ^_^
recrée un nouveau post, laisse tomber celui-là, ça n'a plus RIEN à voir
MERCI

"demande d'analyse log. Hijack" <--- par exemple comme titre

à toute+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

CandyFana · Answer

OK je dl la nouvelle version et je viens mettre

CandyFana · Answer

Tu peux me mettre le lien, car la je tombe sur un forum fort bien mais pas le lien du nouveau

CandyFana · Answer

j'ai trouvé !
Voila ce que me dit le nouveau et comme tu le vois, j'ai cette saloperie d'adresse qui se met en page de garde ! je ne peux plus ouvrir internet explorer, sauf via un lien dans un mail, car il charge des pages à l'infini ! je suis au bord de la crise de nerf la !

Logfile of HijackThis v1.98.2
Scan saved at 12:41:29, on 24/11/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\_VWUPSRV.EXE
C:\WINDOWS\System32\systime.exe
C:\WINDOWS\System32\systime.exe
C:\Documents and Settings\Administrateur\Application Data\raes.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\download\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
O1 - Hosts: 127.0.0.3 n-glx.s-redirect.com
O1 - Hosts: 127.0.0.3 x.full-tgp.net
O1 - Hosts: 127.0.0.3 counter.sexmaniack.com
O1 - Hosts: 127.0.0.3 autoescrowpay.com
O1 - Hosts: 127.0.0.3 www.autoescrowpay.com
O1 - Hosts: 127.0.0.3 www.awmdabest.com
O1 - Hosts: 127.0.0.3 www.sexfiles.nu
O1 - Hosts: 127.0.0.3 awmdabest.com
O1 - Hosts: 127.0.0.3 sexfiles.nu
O1 - Hosts: 127.0.0.3 allforadult.com
O1 - Hosts: 127.0.0.3 www.allforadult.com
O1 - Hosts: 127.0.0.3 www.iframe.biz
O1 - Hosts: 127.0.0.3 iframe.biz
O1 - Hosts: 127.0.0.3 www.newiframe.biz
O1 - Hosts: 127.0.0.3 newiframe.biz
O1 - Hosts: 127.0.0.3 www.vesbiz.biz
O1 - Hosts: 127.0.0.3 vesbiz.biz
O1 - Hosts: 127.0.0.3 www.pizdato.biz
O1 - Hosts: 127.0.0.3 pizdato.biz
O1 - Hosts: 127.0.0.3 www.aaasexypics.com
O1 - Hosts: 127.0.0.3 aaasexypics.com
O1 - Hosts: 127.0.0.3 www.virgin-tgp.net
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O4 - HKLM\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
O4 - HKCU\..\Run: [Tntn] C:\Documents and Settings\Administrateur\Application Data\raes.exe
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.crazywinnings.com
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.topconverting.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://static.topconverting.com/activex/loader2.ocx
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{66AF0318-8F90-430E-8369-025249C67A54}: NameServer = 195.238.2.22 195.238.2.21

Utilisateur anonyme · Answer

tu as mal regardé

Reproduit sur Zebulon avec la permission de Merijn, l'auteur du logiciel. Zebulon assure un support en ligne ici. Vous pouvez télécharger HijackThis ici.<-------

allez.....je te mets le lien direct
http://telechargement.zebulon.fr/138-HijackThis.html
(en bas : Télécharger HijackThis 1.98.2)

SVP! recrée un nouveau post (marre de me taper les 29 messages de celui-ci) sinon, grrrrrrrrr! loll

CandyFana · Answer

Ecoute, je veux bien recréer un nouveau post, mais je suis arrivée ici par une recherche google et donc je ne sais pas sortit du forum, si je le fait je ne te retrouve plus !

veux-tu bien en créer un et me mettre le lien ici SVP ou m'envoyer un mail ?

j'ai effacée les trucs avec Hijack et si je comprend bien maintenant, c'est dans la base de registre que je dois aller changer cette salope d'adresse que tu vois en R1 R0 et qui me génère plein de merde ! Mais malgré que c'est expliqué ici au dessus, il doit manquer des infos car je sèche donc STP explique moi quoi faire maintenant ! Tu peux m'envoyer aussi un mail ou me contacter par msn adresse kcnetcynthia@yucom.be

cela irait plus vite ! car si je vais taper ce qu'ils mettent en haut dans regedit le truc m'ouvre une page avec mes info d'user !

merci !

Utilisateur anonyme · Answer

je vais craquer.....

je regardais ton "vieux" log, t'as la pire infection Coolwebsearch que j'ai jamais vu ou presque.........

on va faire : 1) impératif!!!
télécharger Ad-aware.SE/ Spybot.s&d 1.3

http://telechargement.zebulon.fr/36-Ad-Aware-SE-Personal-edition-1.03.html
http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html

* le tuto ad-aware :
**http://41822.aceboard.net/41822-232-6216-0-Tutorial-Aware-Personal.htm
* les tutos spybot 1.3 : http://tomcoyote.com/SPYBOT/indexfr.php
**http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php

tu télécharges ces 2 logiciels (gratuits) tu fais un scan avec CHACUN d'eux l'un après l'autre, pour ad-aware SE et Spybot met TOUT en quarantaine pour le moment, ensuite tu liras les tutos d'aide et tu verras comment agir plus tard

2) quand tu as fini les scans- tu repostes un log hijack (zébulon-lon!!)

bis! ......je vais craquer...... ^_^ (au zzzecours!)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

CandyFana · Answer

Mon nouveau log ! Ne m'abandonne pas SVP

Logfile of HijackThis v1.98.2
Scan saved at 13:14:08, on 24/11/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\_VWUPSRV.EXE
C:\WINDOWS\System32\systime.exe
C:\WINDOWS\System32\systime.exe
C:\Documents and Settings\Administrateur\Application Data\raes.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\download\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php

Utilisateur anonyme · Answer

salut candy...
telecharge c anti spywares
(spy bot)
http://spybot.dalnet.com.fr/spybotsd13.exe

(adware SE)
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
http://www.ordi-netfr.org/adawarese.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

telecharge cette antitrojan
(a2free)
http://www.emsisoft.net/fr/

pense a les mettre a jour avant de les lancer

ensuite suprimez les fichier inutiles
demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique

redemare ...

si le probleme persiste refait un hijack et colle le resultat ici

@++++

CandyFana · Answer

Merci Jess, mais dolly ma déjà aidée !

Tous ces spywares ne sont pas suffisant pour coolwebsearch il faut aussi els désactiver dans controle alt delete et puis seulement repasser hijack qui tue tout !

Puis redémarrer en mode sans échec et bien aller supprimer la saloperie de systime.exe qui se trouve dans windows/system 32 et partout il ce fichier pourrait être et puis redémarrer et c'est OK !

Probleme avec ma page de demarrage.. - Page 2

Newsletters