searchfind.info Fermé

Question

Bonjour.
mon navigateur (ie6.0) s'ouvre tout seul et tente de telecharger une serie de trucs en allant sur le site http://searchfind.info ...
meme si ie et fermé, une nouvelle fernetre apparait et impossible de le fermer autrement qu'en coupant le process... ??
NAV ne detecte rien et CWShredder non plus...
QQun saurait m'aider avant mon énième formatage ?

merci.
Simon

Niouws · Answer

Tu peux toujours essayé ad-aware, spybot, pestpatrol, hijackthis, kaspersky ca pourrait te servire en éliminant ce trojan

Utilisateur anonyme · Answer

hello - hello!

hello! Niouws tu nous sors le grand jeu ;-) tu pourrais donner qq liens

le lien pour télécharger Ad-aware 6.0/ Spybot.s&d 1.3
http://sebsauvage.net/logiciels/spybotsd.html

- le tuto : http://www.zebulon.fr/articles/spybot_1.php
- le tuto : http://www.cestfacile.org/adaware6ut.htm

1 p'tit coup aussi de a² (essai gratuit 30 jours/assez bon anti-trojans)
http://www.emsisoft.net/fr/software/download/

@+ et si ça ne donne pas de résultats,
comme dit Niouws : 1 log Hijack - tu le poses ici (save-log - copié/collé)

http://telechargement.zebulon.fr/138-HijackThis.html

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Niouws · Answer

oui exactement mais pk tu dois tj venir m'interompre il c bien ou les trouvé hein !!!!!www.telecharger.com

simon · Answer

merci.je viens de dl ad-awar .. impressionnant le nb de fichiers douteux qu'il trouve.on va voir  si ca a fait quelque chose avant d'essayer aut' chose.Merci bien :)

simon · Answer

ca continue...voici le logg de hijackLogfile of HijackThis v1.98.0Scan saved at 11:36:28, on 26/08/2004Platform: Windows 2000 SP3 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\CTSvcCDA.exeC:\WINNT\System32\svchost.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINNT\System32
vsvc32.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\Tablet.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\Program Files\Creative\ShareDLL\CtNotify.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\PROGRA~1\NORTON~1
avapw32.exeC:\Program Files\Creative\ShareDLL\MediaDet.ExeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://4-v.net/srchasst.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://4-v.net/srchasst.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://4-v.net/home.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://4-v.net/srchasst.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://4-v.net/srchasst.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://4-v.net/home.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: IEHelper - {0b41eea8-81bd-4610-ba4f-46007b53fc1c} - C:\WINNT\system32\Q26732812.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a936.g.akamai.net/7/936/537/00000002/housecall.antivirus.com/housecall/xscan53.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{4665652B-F994-4E89-A879-5D0953920BBD}: NameServer = 193.252.19.3c du chinois pour moi :smerci !

Utilisateur anonyme · Answer

Hey! re..- je regarde ton log - réponse dans qq ...eineuh grosseuh minuteuh@+*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

salut
relance hj coche et fix ces lignes

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://4-v.net/srchasst.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://4-v.net/srchasst.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://4-v.net/home.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://4-v.net/srchasst.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://4-v.net/srchasst.html
O2 - BHO: IEHelper - {0b41eea8-81bd-4610-ba4f-46007b53fc1c} - C:\WINNT\system32\Q26732812.dll
cela me semble pas bon
ne le touche pas je fais des recherches
C:\WINNT\system32\regsvc.exe
la chasse et le balltrap ma vrai passion
voir site perso dans profil

Utilisateur anonyme · Answer

fixR1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://4-v.net/srchasst.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://4-v.net/srchasst.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://4-v.net/home.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://4-v.net/srchasst.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://4-v.net/srchasst.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://4-v.net/home.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: IEHelper - {0b41eea8-81bd-4610-ba4f-46007b53fc1c} - C:\WINNT\system32\Q26732812.dll c'est tout! tu n'avais pas grand chosevide ton cache internet et ta corbeille qd tu as finis le fix (au cas z'ou ça échouerait tu fais ces mm manips en mode sans échec mais ..ça devrait marcher)O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot tu pourrais aussi supprimer ça - c'est juste un update automatique, c'pas des plus primordial..... :-(O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime <--ça aussi - tu peux l'arrêterdémarrer/exécuter/tape : msconfig ou msconfig.exe et décoche ces programmes si tu veux...*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

salutpour ceci c est bon pas toucheC:\WINNT\system32\regsvc.exe la chasse et le balltrap ma vrai passionvoir site perso dans profil

Utilisateur anonyme · Answer

salut Balltrap,
j'avais pas vu que tu t'en occupais lol

oui : regsvc - regsvc.exe <-> Process Information Windows (Remote Registry Service)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

salutpas grave plus on est de fou meilleur sera le resultatla chasse et le balltrap ma vrai passionvoir site perso dans profil

GreenDust · Answer

slt balltrap & dolly, j'voudrais savoir s'il il existe un bon lien pour les tuto de hj (comprendre ce que sont ces fichus clés ...lol... comme qui dirait l'autre)
merci

)=>Soyez écolo, recyclez vos posts après usage

Utilisateur anonyme · Answer

salut GreenDust :-)

le tuto et l'hijack sont au mm endroit
http://www.zebulon.fr/articles/HijackThis.php

Enjoy! :-)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

simon · Answer

merci beaucoup pour votre aide.ca a l'air d'être reglé.merci encore.Simon

Echo-Sierra · Answer

Bonjour* J'ai le même problème avec cette fichue page "search.find"* Que pensez-vous de ce log ?Logfile of HijackThis v1.98.2Scan saved at 02:28:20, on 15/09/2004Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\WINDOWS\system32undll32.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exeC:\Program Files\Winamp\winampa.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeC:\Program Files\Nikon\NkView6\NkvMon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\HijackThis.exeC:\Program Files\Messenger\msmsgs.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\System32
vms.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: IEHelper - {bff103eb-935c-45fe-8da3-ec85255df385} - C:\WINDOWS\System32\Q62359734.dllO2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\System32\mscb.dllO2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{FA5CA710-4D1D-4605-992E-D24A774B3D82}: NameServer = 212.151.136.254 130.244.127.170Merci à tous ceux qui pourraient me filer uncoup de main

Utilisateur anonyme · Answer

salut :-)
*Echo-Sierra : J'ai le même problème avec cette fichue page "search.find" * <-- où ça??? rien sur ton log.........

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

GreenDust · Answer

Hey Dolly!
J'vois que tu dédrouilles avec les log hj, moi c pô mon truc..
Peux tu m'aider pour ce log:

http://www.commentcamarche.net/forum/affich-998826-Trojan-GetAccess-class

merci a toi

"Un con debout va toujours plus loin que deux intello assis

Echo-Sierra · Answer

bonjour tout le monde

A Holly Dagger :

C'est bien là le problème !!! J'ai été embêté par searchfind.info sans que cela apparaisse dans le log. Le problème est réglé maintenant à coup deSpybot, SpywareBlaster and Hijack this.
Cependant, je ne sais pas quelle opération précise, quelle ligne de commande éliminée dans Regedit a réglé le problème...
comme dit le proverbe : "Aux innocents les mains pleines"

En tout cas merci à tous les internautes qui crée des utilitaires sharewares ou bien des sites comme le votre :-)

Echo Sierra · Answer

Désolé pour la faute, oups : -H/+D = Dolly

Searchfind.info

19 réponses