heretofind... "search" sur startpage

Question

Salut à vous tous. Et salut surtout à celui qui me viendra en aide.
Voilà mon problème : lorsque je me connecte à internet ma page de démarrage est modifiée, je retombe tjs sur "mk:@MSITStore:C:\spe\start.chm::/start.html#" ensuite, qd je tape une adresse je tombe sur un autre site dont l'adresse est : www.yahoo.fr' target='_blank'>http://www.heretofind.com/show.php?id=18&q=www.yahoo.fr
(dans le cas où je tape www.yahoo.fr).

En bref, je ne peux plus surfer comme avant. Comment retrouver ma liberté?
Merci pour votre aide ô grands savants !

Utilisateur anonyme · Answer

Saluttelecharges et scan le pc apres mise a jour du logiciel.........http://www.spychecker.com/

Utilisateur anonyme · Answer

.........plus precisement ici http://www.spychecker.com/program/spyremover.html

G. · Answer

Salut

Tu as peut-être un spyware

Pour les spywares et autres malwares, Adaware et Spybot sont bien.
http://sebsauvage.net/logiciels/spybotsd.html

Mais un petit coup de a² (http://www.emsisoft.net/fr/) et de spysweeper (http://www.webroot.com/wb/products/spysweeper/) ne fait pas de mal de temps en temps.
Installe aussi Spyblaster (http://www.javacoolsoftware.com/spywareblaster.html), cela empeche pas mal de spywares de s'installer

Installe tout ca, met à jour, scan, nettoie, remet ta pageweb correct, et zou

Tu peux aussi faire un scan online en désactivant la restauration systeme avant si tu es sous XP( clic droit sur le poste de travail, onglet restauration, coche la case et clique sur appliquer) :
http://www.pandasoftware.com/activescan/
http://www.windowsecurity.com/trojanscan/

Tchô

eps3m · Answer

Merci à tous les 2. Dans mon précédent problème on m'avait conseillé d'utiliser spybot, adaware, shredder... bref, j'en ai plus qu'assez. Mais cette fois ci, aucun d'entre eux n'y est parvenu.
C'était aussi votre cas? Avez vous été également infesté par heretofind? Dois je réellement installer Spyblaster, spysweeper, spychecker...
Je compte sur vous.

Sebastien.B · Answer

Slt, télécharge hijack This et poste un rapport.-----------------------------------http://internetsecurite.free.fr/

eps3m · Answer

Aussi tôt dit, aussi tôt fait. J'espère que ça t'inspirera...

Logfile of HijackThis v1.97.7
Scan saved at 22:49:26, on 25/08/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\AVG\GRISOFT\AVG6\AVGSERV9.EXE
D:\MESDOC\MATHIEU\PROBLèMES\SYGATE\SMC.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SOINTGR.EXE
C:\PROGRAM FILES\KFH\CL\LAUNCHER.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\COMMON FILES\DPI\DPI.EXE
C:\PROGRAM FILES\AVG\GRISOFT\AVG6\AVGCC32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
D:\MESDOC\MATHIEU\PROBLèMES\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=18&q=
O13 - WWW Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Home Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=18&q=
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Merci Seb.

balltrap34 · Answer

salutfait unr recherche dans ta ta base de registre si tu trouve ceci1bb85ec94795c4c85f09789d9533e165la chasse et le balltrap ma vrai passionvoir site perso dans profil

Utilisateur anonyme · Answer

Bonsoir,

en admettant que ton hijack soit à jour tu devrais fixer les lignes

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s

O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=18&q=
O13 - WWW Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Home Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=18&q=

mais il n'est pas à jour, tu devrais avoir la version 1.98.2 et non pas la version v1.97.7
http://telechargement.zebulon.fr/138-HijackThis.html
si la procédure d'erradication échoue sur cette version tu refais un log. avec l'autre

On voit déjà que tu as utilisé des anti-spys parceque ton hijack finalement est très clair et très ciblé sur un seul problème, contrairement à ce que tu pourrais penser :-)))

les fix se font en mode sans échec (pour 98 c'est facile - tu fermes et tu démarres et tu choisis ce mode ) c'est moche mais tu auras plus de chances de réussir

Ensuite tu vides le cache internet au grand complet (options internet/ supprimer les : cookies/temps/historique) + la corbeille

@+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

salut refait un scan avec la nouvelle version de hijackthis et colle le resultat ici  . et puis ton hijack d'en haut n'est pas complet il manque les ligne O4 - HKLM\..\Run:.....@+++++++

balltrap34 · Answer

salutton hijack n est pas complet il faut tous nous mettrela chasse et le balltrap ma vrai passionvoir site perso dans profil

eps3m · Answer

Desolé Balltrap mai je n'ai vraiment que ça. ça ne te suffit pas? Que manque t il?

Logfile of HijackThis v1.98.2
Scan saved at 22:47:08, on 04/09/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
D:\MESDOC\MATHIEU\PROBLèMES\HIJACKTHIS\NOUVELLE VERSION\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = hhttp://search.media-search.net/nph-search.cgi?track=mssrc&look=stmpl1&find=
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file)
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file) (HKCU)
O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=18&q=
O13 - WWW Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Home Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=18&q=

Merci pour ton aide

balltrap34 · Answer

salutje ne comprend pas il manque les 04 run et les 02 bhola chasse et le balltrap ma vrai passionvoir site perso dans profil

eps3m · Answer

Peut être que cela te parlera plus... il s'agit d'un ancien scan. Qqn m'avait aidé mais sans grand succés. Je compte sur toi. Merci d'avance

Logfile of HijackThis v1.97.7
Scan saved at 20:28:17, on 25/08/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\AVG\GRISOFT\AVG6\AVGSERV9.EXE
D:\MESDOC\MATHIEU\PROBLèMES\SYGATE\SMC.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SOINTGR.EXE
C:\PROGRAM FILES\KFH\CL\LAUNCHER.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\COMMON FILES\DPI\DPI.EXE
C:\PROGRAM FILES\AVG\GRISOFT\AVG6\AVGCC32.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
D:\MESDOC\MATHIEU\PROBLèMES\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s
O2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Mesdoc\Mathieu\Problèmes\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [RegShave] C:\Progra~1\REGSHAVE\REGSHAVE.EXE /autorun
O4 - HKLM\..\Run: [Launcher] "C:\Program Files\KFH\cl\launcher.exe" /P
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Dpi] C:\PROGRAM FILES\COMMON FILES\DPI\DPI.EXE
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\AVG\GRISOFT\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SmcService] D:\MESDOC\MATHIEU\PROBLÈ~1\SYGATE\SMC.EXE -startgui
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [Bakra] C:\WINDOWS\SYSTEM\IEHost34.exe
O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\AVG\GRISOFT\AVG6\Avgserv9.exe
O4 - HKLM\..\RunServices: [SmcService] D:\MESDOC\MATHIEU\PROBLèMES\SYGATE\SMC.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [System Update4] c:\windows\system\update.exe
O4 - HKCU\..\Run: [Service Manager] C:\windows\dxsound.exe
O4 - Global Startup: updater.lnk = C:\Program Files\Common Files\updater\wupdater.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=18&q=
O13 - WWW Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Home Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=18&q=

Utilisateur anonyme · Answer

salut ferme internet explorer ,coche et fix c lignes ..

C:\WINDOWS\SOINTGR.EXE
C:\PROGRAM FILES\COMMON FILES\DPI\DPI.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s
O2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL (file missing)

(termine d'abord la tache de c O4 dans le gestionaire de tache ensuite tu les fix )
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [Bakra] C:\WINDOWS\SYSTEM\IEHost34.exe
O4 - HKLM\..\Run: [Dpi] C:\PROGRAM FILES\COMMON FILES\DPI\DPI.EXE
O4 - HKCU\..\Run: [System Update4] c:\windows\system\update.exe
O4 - Global Startup: updater.lnk = C:\Program Files\Common Files\updater\wupdater.exe
O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=18&q=
O13 - WWW Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Home Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=18&q=

ensuite vide le cache d'internet explorer
Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et l'historique

@++++++++

Utilisateur anonyme · Answer

Hello :-)
Hello Jess ^_^

ce programme n'a pas la meilleure des réputations.... surtout qu'il tourne en auto, je vois pas du tout l'intérêt - au moins arrêter ce programmes dans msconfig si tu veux continuer à l'utiliser qd même.

O4 - HKLM\..\Run: [RegShave] C:\Progra~1\REGSHAVE\REGSHAVE.EXE /autorun

Spybot - Search && Destroy version: 1.3 Startup entries list ---
Spybot-S&D Startup list report
Located: HK_LM:Run, RegShave
command: C:\Progra~1\REGSHAVE\REGSHAVE.EXE /autorun
file: C:\Progra~1\REGSHAVE\REGSHAVE.EXE
size: 45056
MD5: 3a26c6ab02b4c50ad90d3c37ab19be75

Sur Kephyr :
http://www.kephyr.com/spywarescanner/logarchive/151.phtml
Filename Startup entry
REGSHAVE.EXE REGSHAVE
REGSHAVE.EXE cleans up some registry entries after or before installation of software from Fuji. REGSHAVE.EXE is located in "C:\Program Files\REGSHAVE\".
REGSHAVE C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\REGSHAVE
"sur beaucoup de log Hijack ce programme est demandé à la suppression"

O4 - HKCU\..\Run: [Service Manager] C:\windows\dxsound.exe
Stinger/McAfee :
A sample of this trojan received by Avert bore a misleading filename - DXSOUND.EXE . When run, the trojan hooks system startup by adding the following Registry key:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Run "Service Manager" = (%path to trojan%)\DXSOUND.EXE
Initial analysis suggests the trojan is intended to act as a HTTP proxy on the victim machine.
A connection is made to the following site, presumably in order to test the Internet connection....
http://vil.nai.com/vil/content/v_100886.htm (stinger)
1) ctrl+alt+supp et 2) ensuite fix dans l'hijack

:-))

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

salut dolly. t'as l'air en forme ;-)@++++

eps3m · Answer

J'ai bien tenté de faire comme tu me le conseillais mais je te le répètepour le moment le scan me trouve que ces lignes là. Après avoir fixé les R1 R0 ou autres O13 (comme indiquées ci dessus) et après avoir effacer l'historique les cookies... lors de ma reconnexion ma startpage est à nouveau modifiée. :-(

Je relance alors hijack this qui me ressort encore les mêmes lignes qui avaient été fixées 5 min plus tôt. C'est grave docteur?

Logfile of HijackThis v1.98.2
Scan saved at 13:59:26, on 06/09/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\AVG\GRISOFT\AVG6\AVGCC32.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\NOTEPAD.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
D:\MESDOC\MATHIEU\PROBLèMES\HIJACKTHIS\NOUVELLE VERSION\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = hhttp://search.media-search.net/nph-search.cgi?track=mssrc&look=stmpl1&find=
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRAM FILES\AVG\GRISOFT\AVG6\avgcc32.exe /startup
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file)
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file) (HKCU)
O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=18&q=
O13 - WWW Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Home Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=18&q=

Quant à Dolly, je te remercie pour on aide mais je ne parle pas le même langage que toi. Ton msg avait l'air intéressant mais je n'ai rien compris. Si tu peux l'éclaircir je te serais éternellement reconnaissant...( si ça marche ;-) )

Utilisateur anonyme · Answer

salut redemare en mode sans echec (redemarage + tapotte sans cesse sur F8 desque l'ordi s'allume)

ensuite ferme internet explorer ,coche et fix c lignes ..

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=18&q=%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = hhttp://search.media-search.net/nph-search.cgi?track=mssrc&look=stmpl1&find=

O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file)
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file) (HKCU)

O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=18&q=
O13 - WWW Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Home Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=18&q=
O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=18&q=

ensuitye suprime les fichier inutile comme ceci :

Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion"
suprime aussi les cookies , et l'historique .

ensuite passe un coup d'antispywares:

(spy bot)
http://www.safer-networking.org/index.php?page=mirrors

(adware)
http://www.ordi-netfr.org/tutorialadaware.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

telecharge cette antitrojan
http://www.emsisoft.net/fr/
pense a les mettre a jour avant de les lance

@++++++++++

Utilisateur anonyme · Answer

*bon! eps3m - tu te bouges oui? ;-) tu la vires c'tte pageuh! tu vois que tu as compris ce que je te disais + haut, les lignes ne sont plus dans ton nouveau log - wouahouu!
hellOooo! :-] Jess

et celles-là aussi à fixer
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm <- !! sont méZants eux...
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm <- !!

regarde comment on procède - c'pas normal que ça revienne
http://www.ordi-netfr.com/tutorialhijackthis.html

^_^ @+
et allezzzz au moment d'envoyer :
Connexion au serveur impossible: Base de données de CCM en cours de maintenance !! <-- c'est très très souvent.... :-[

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

eps3m · Answer

And the winner is JESS 15 !!!
Un grand merci à tous ceux qui ont participé à ce forum et un tout particulier à Jess 15 qui a eu finallement le dernier mot. Le remède est simple :
1/ un ptit coup de ad aware (pour moi le plus efficace)
2/ un ptit spybot
3/ un bon shredder remis à jour
Ne pas oublier de virer ensuite cookies, fichiers temp, historique à partir du menu démarrer et du panneau de config...

... et bon appétit bien sur.

et encore MERCI !!!

Utilisateur anonyme · Answer

de rien :-) @++++

Brett · Answer

Bonjour,J'ai le même souci que eps3m et j'apprécie le concours de jess15 ou dolly.dagger.Moi non plus ne suis pas un expert informatique.  J'ai processé adaware et spybot, et rien n'y fait.  Est-il possible de connaître les instructions à opérer "en résumé" si possible pour éliminer ce virsu encombrant?Merci par avance et bien cordialementBrett

Brett · Answer

Ici Brett.Que veut aussi dire "un bon shredder"?MerciBrett

Utilisateur anonyme · Answer

salut bret :-) telecharge c  anti spywares (spy bot) http://spybot.dalnet.com.fr/spybotsd13.exe(adware SE) http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html(CWshredder) http://www.soft32.com/download_19014.htmlpour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next (spy sweeper )http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm telecharge cette antitrojan http://www.emsisoft.net/fr/pense a les mettre a jour avant de  les lance ensuite tu nous dit ce que ca donne ensuite suprimez les fichier inutiles demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion"  suprime aussi les cookies et efface l'historique redemare ... si le probleme persiste telecharge hijackthishttp://telechargement.zebulon.fr/138-HijackThis-1.98.2.html (ensuite fait scan/save log et colle le resultat ici @+++++++++

brett · Answer

> Tout d'abord un grand merci pour votre première réponse.> J'ai vraiment les mêmes soucis que votre interlocuteur précédent, avec la> même séquence d'événements.> > > J'ai déjà téléchargé spy bot, adware, CWschredder, mais pas spysweeper> (payant).> Spyboy fait apparaitre une fenêtre de "System restore point" si j'ai bonne> mémoire, cette fenêtere devant disparaitre automatqiuement.  Après plus d'une> heure, la fenêter est toujours là.> > Voici attaché le résultat du log de Hijack version 1.98.2.> > A noter, j'ai déjà essayé de supprimer :> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page => http://www.heretofind.com/show.php?id=15&q=%s> R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page => mk:@MSITStore:C:\spe\start.chm::/start.html#> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page => http://www.heretofind.com/show.php?id=15&q=%s> R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page => mk:@MSITStore:C:\spe\start.chm::/start.html#> O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -> C:\PROGRA~1\SPYBOT~1\SDHelper.dll> O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=15&q=> O13 - WWW Prefix: http://www.heretofind.com/show.php?id=15&q=> O13 - Home Prefix: http://www.heretofind.com/show.php?id=15&q=> O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=15&q=> O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=15&q=> > Mais à chaque fois, cela réapparait.> > Enfin, régulièrement (mais apparemment ce problème date d'avant le spyware),> j'ai un souci de "missing operating system" lorsque mon ordinateur est> démarré (je dois appuyer sur Ctrl-Alt-Suppr pour activer l'aplication> Windows XP).> > Merci encore par avance pour votre aide.Brett

Utilisateur anonyme · Answer

salut bret il  faut  mettre  le log complet pour cela tu lance hijack ensuite fait scan puis "save log"  il va te crée un fichier text tu copier Tout le contenu et tu le colle ici . apres on te dira quoi supprimé ;-)@++++++++

Bret · Answer

Bonjour Jess15 et merci de ta fidélité.Voici le message de Hijack d'hier à 22h56Logfile of HijackThis v1.98.2Scan saved at 22:56:23, on 17/10/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\NORTON~1
avapw32.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Wireless\Client Manager\CMAGS.EXEC:\Program Files\Outlook Express\msimn.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\Mr Broussart\Desktop\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hachette.netR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-internet.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%sR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner\RegClean.exe"O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Wireless Client Manager.lnk = ?O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=15&q=O13 - WWW Prefix: http://www.heretofind.com/show.php?id=15&q=O13 - Home Prefix: http://www.heretofind.com/show.php?id=15&q=O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=15&q=O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=15&q=O14 - IERESET.INF: START_PAGE_URL=http://www.club-internet.frO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {E15111B0-95AE-4C05-B91F-F4564057990C} (MovieSystem WAY) - http://servicesv4.moviesystem.com/cabs/msway.cabJe pense avoir tout envoyé.Merci encore par avanceBret

Utilisateur anonyme · Answer

hello Bret hello Jess, coucou! :-) -  la forme?missing operating systemhttp://support.microsoft.com/default.aspx?scid=kb;fr;291980tu peux faire d'autres recherches sur le site de Microsoft si ça résoud pas ton problème pour l'hijack - tu fixesR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%sR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#O4 - Global Startup: Wireless Client Manager.lnk = ?O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=15&q=O13 - WWW Prefix: http://www.heretofind.com/show.php?id=15&q=O13 - Home Prefix: http://www.heretofind.com/show.php?id=15&q=O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=15&q=O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=15&q=O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {E15111B0-95AE-4C05-B91F-F4564057990C} (MovieSystem WAY) - http://servicesv4.moviesystem.com/cabs/msway.cab modus operandi :*fixe les lignes trouvées dans l'hijack*ferme l'hijack*reboot ton ordi*nettoie le cache internet (cookies et temps) vide ta corbeille*effectue un nettoyage de disque (démarrer/program./outils système/..) @+*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

Coucou Dolly :-) oui ca va et toi? et la rentrée s'est bien pasé?  salut bret apres avoir fait tous ce que dolly a dit , passe un coup d'antispy ( spybot , adaware, a2free ...ect )  normalement ton probleme sera resolue ;-)@+++++++++

Utilisateur anonyme · Answer

de rien Bret :-) dolly a etait pour beaucoup sur ce coup la ;-)voici quelque conseilles pour te protéger  contre ce genre de probleme: 1. scaner regulierement le pc avec des antispywares (adware, spybot, a2free...)2.vider regulierement le cache d'internet explorer comme ceci Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique 3. verouille ta page d'accueil en utlisant les option avancé de spybot voici le tutorial http://assiste.free.fr/p/frameset/07_spybot_search_destroy.php utlise aussi l'option "VACCINATION" de spybot pour imunisé ton ordi4. sinon il existe un autre moyen plus simple pour te proteger contre ce genre de probleme  c'est de passé a Mozilla c'est un exelent navigateur ;-) http://frenchmozilla.sourceforge.net/install/#windows ps: tu peu aussi analysé ton log de hijackthis sur ce site http://www.hijackthis.de/index.php?langselect=french on sais jamais ca peu etre utile ;-)  . @++++++bonne nuit :-))

Heretofind... "search" sur startpage

30 réponses

Discussions similaires

Newsletters