Trojan.StartPage. Comment en venir à bout?

ok
dans un premier temps puisque tu n arrive pas as installer
anti vir et ben tu laisse tomber et tu reeinstalle vite fait
ton ancien anti virus ok
et par la suite tu colle ton log hijack en entier parceque la il manque quelque chose
reeinstalle vite fait ton ancien anti virus a defaut de....

A un moment, on m pose une question en anglais ( ne me demande pas la traduction!! lol ), et que je repondes "yes" ou "no", je suis ejectée, rien a faire.. meme avc Norton desinstallé..

Voici le scan que j'ai effectuer a partir de HiJackThis!

Logfile of HijackThis v1.99.0
Scan saved at 23:24:21, on 30/01/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
C:\PROGRAM FILES\ALCATEL\SPEEDTOUCH USB\DRAGDIAG.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\HPZTSB04.EXE
C:\WINDOWS\ELSAUTIL\WINMSUIT.EXE
C:\PROGRAM FILES\FARSTONE\VIRTUALDRIVE\VDTASK.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\CTNOTIFY.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\WANADOO\CNXMON.EXE
C:\PROGRAM FILES\MESSAGER WANADOO\DEMON.EXE
C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE
C:\PROGRAM FILES\CHECKFLOW\FLOWPROTECTOR\4.0.0.1\FLOWSERVICE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\PROGRAM FILES\SOFT4EVER\LOOKNSTOP\LOOKNSTOP.EXE
C:\PROGRAM FILES\FARSTONE\VIRTUALDRIVE\NETSRV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\MEDIADET.EXE
C:\PROGRAM FILES\NIKON\NKVIEW6\NKVMON.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INCREDIMAIL\BIN\IMAPP.EXE
C:\PROGRAM FILES\CHECKFLOW\FLOWPROTECTOR\4.0.0.1\FP2005_1.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXE
C:\PROGRAM FILES\WANADOO\COMCOMP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAM FILES\WANADOO\WATCH.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACRORD32.EXE
C:\PROGRAM FILES\WINZIP\WINZIP32.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bhnuameofnrbqfu.net/NZZEYxExza9qdpQRkd8Miavj90ekBZUXhvVrZLON0jnVn2NQSXxziFTCapwDgHQe.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {DD68029B-50B2-4FA8-BE1E-8B2F2A3FB06B} - C:\WINDOWS\APPLICATION DATA\CASH SOAP BOOB\DART MAPI.EXE
O2 - BHO: (no name) - {510DD081-4183-45EA-84A4-F88203977B09} - C:\WINDOWS\SYSTEM\JEAGGA.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

Alors!? On en deduit quoi de tout ça?

mais c est quoi qui bloque tu n arrive toujours pas a installer anti
vir sur ta machine mais ça bloque a quelle niveau ??

c est normale si tu as un anti virus deja sur ta machine il est
possible que ça bug il faut dabord desinstaller l ancien et puis reeinstaller le nouveau ( anti vir ) et vise vers ça pour la suite

salut
Antivir Tutorial
http://ien.lannemezan.free.fr/fichiers/doc_peda/tice/pratique/avp_inst.pdf (144 ko)
http://ien.lannemezan.free.fr/fichiers/doc_peda/tice/pratique/avp_maj.pdf (400 ko)

et pour zip des fichiers ceci:
WINRAR zipper fichier WINZIP
http://www.download.com/3000-2250-10007677.html
http://www.rarlab.com/ cliq download

a+

lol tout est contre moi aujourd hui!
Anti Vir est en version anglaise.. donc je n'y comprends déjà casi rien pour l'installation! lol Je fais "suivant " "suivant" etc.. Mais vers la fin de l installaion, je me fais ejectée, et c'est là que l'ordi se met à bloquer! :-(

1<< tu scanne avec anti vir tu met a jour avant
2<< pour le zip tu clique dessus avec bouton droit souris et dans
le menu contextuel tu clique sur extraire ok
3<<pour hijackthis attends d abord le resultat de anti vir et
seulment si problem persiste tu y procede ne fait pas tout en meme temps chaque chose en sont temps

Comment scanner?! Je scanne quoi? Sur HiJackThis? Je suis embetée, car je n'arrive pas à l'ouvrir ( = fichier ZIP )
Et puis je scanne à partir de quel logiciel?
Bah le scan que j'ai fait partait de CWHSchredder, vu que c'est d'anglais.. j'ai vu "sacn" donc..

(Je télécharge Anti Vir de suite! )
BizBiz!!

oui tu telecharge anti vir et tu met a jour et tu scanne
pour hijackthis tu peux le telecharger la
http://www.infos-du-net.com/telecharger/HijackThis.html
tutoriel a lire
http://www.zebulon.fr/articles/HijackThis.php
ps : le rapport que tu as coller t es sur que c est celui de ravantivirus ,,,,

lol trop tard, je viens à peine de le faire!

**** Run Keys ****

RUN: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
RUN: [TaskMonitor] C:\WINDOWS\taskmon.exe
RUN: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
RUN: [Hidserv] Hidserv.exe run
RUN: [POINTER] point32.exe
RUN: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
RUN: [LoadQM] loadqm.exe
RUN: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe
RUN: [WildTangent CDA] RUNDLL32.exe C:\PROGRA~1\WILDTA~1\APPS\CDA\CDAENG~1.DLL,cdaEngineMain
RUN: [ELSAChipGuard] C:\WINDOWS\ELSAUTIL\elsavect.exe
RUN: [ELSA WINman Suite] C:\WINDOWS\ELSAutil\WINMSUIT.EXE /startup
RUN: [Virtual Drive] "C:\Program Files\FarStone\VirtualDrive\vdtask.exe"
RUN: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
RUN: [SystemTray] SysTray.Exe
RUN: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
RUN: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
RUN: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
RUN: [SendInsideOnlineReadme] C:\WINDOWS\All Users\Application Data\OkayGridSendInside\does1.exe
RUN: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
RUN: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
RUN: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
RUN: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
RUN: [FlowProtector2005] C:\PROGRAM FILES\CHECKFLOW\FLOWPROTECTOR\4.0.0.1\Flowservice -f
RUN: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
RUN: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
RUN: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
RUN: [DateBlah] C:\WINDOWS\APPLIC~1\DATABO~1\Dupe Eggs Live.exe
RUN: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe
RUN: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background

**** Browser Helper Objects ****

BHO: [AcroIEHlprObj Class] C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
BHO: [CNavExtBho Class] C:\Program Files\Norton AntiVirus\NavShExt.dll
BHO: [Google Toolbar Helper] c:\program files\google\googletoolbar2.dll
BHO: [] C:\WINDOWS\APPLICATION DATA\CASH SOAP BOOB\DART MAPI.EXE
BHO: [] C:\WINDOWS\SYSTEM\JEAGGA.DLL
BHO: [] C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL

**** IE Toolbars ****

TOOLBAR: [&Radio] C:\WINDOWS\SYSTEM\MSDXM.OCX
TOOLBAR: [Norton AntiVirus] C:\Program Files\Norton AntiVirus\NavShExt.dll
TOOLBAR: [&Google] c:\program files\google\googletoolbar2.dll

**** IE Extensions ****

IEExt: [@shdoclc.dll,-866]

**** Hosts File Entries ****

**** IE Settings ****

Default Page: http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default Search: http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Local Page: C:\WINDOWS\SYSTEM\blank.htm
Search Bar: res://C:\WINDOWS\TEMP\sp.dll/sp.html
Search Page: about:blank

**** IE Context Menu (Right click) ****

IEContext: [Ouvrir l'image dans &Microsoft PhotoDraw] res://C:\PROGRA~1\MICROS~2\OFFICE\1036\PHDINTL.DLL/phdContext.htm
IEContext: [&Add animation to IncrediMail Style Box] C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
IEContext: [&Google Search] res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
IEContext: [Version de la page actuelle disponible dans le cache Google] res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
IEContext: [Pages similaires] res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
IEContext: [Pages liées] res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html

**** Layered Service Providers ****

LSP: MS.w95.spi.tcp
LSP: MS.w95.spi.udp
LSP: MS.w95.spi.rsvptcp
LSP: MS.w95.spi.rsvpudp

**** Blocked Control Panel Items ****

BLOCKED: []

**** Downloaded Program Files ****

Microsoft XML Parser for Java [file://C:\WINDOWS\Java\classes\xmldso4.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]

**** Windows Services ****

**** Custom IE Search Items ****

SEARCH: [SearchAssistant] about:blank
SEARCH: [SearchAssistant] about:blank
SEARCH: [CustomizeSearch] http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm

**** Complete IE Options ****

IEOPT: [Anchor Underline] yes
IEOPT: [Cache_Update_Frequency] Once_Per_Session
IEOPT: [Display Inline Images] yes
IEOPT: [Do404Search]
IEOPT: [Local Page] C:\WINDOWS\SYSTEM\blank.htm
IEOPT: [Save_Session_History_On_Exit] no
IEOPT: [Show_FullURL] no
IEOPT: [Show_StatusBar] yes
IEOPT: [Show_ToolBar] yes
IEOPT: [Show_URLinStatusBar] yes
IEOPT: [Show_URLToolBar] yes
IEOPT: [Use_DlgBox_Colors] yes
IEOPT: [FullScreen] no
IEOPT: [Window_Placement] ,
IEOPT: [Disable Script Debugger] yes
IEOPT: [LastCheckedHi] ZúÄ
IEOPT: [NotifyDownloadComplete] yes
IEOPT: [Use FormSuggest] yes
IEOPT: [Error Dlg Displayed On Every Error] no
IEOPT: [Error Dlg Details Pane Open] no
IEOPT: [Enable Browser Extensions] yes
IEOPT: [Move System Caret] no
IEOPT: [Expand Alt Text] no
IEOPT: [Print_Background] no
IEOPT: [Enable_MyPics_Hoverbar] yes
IEOPT: [Show image placeholders]
IEOPT: [Enable AutoImageResize] yes
IEOPT: [Play_Animations] yes
IEOPT: [Play_Background_Sounds] yes
IEOPT: [Display Inline Videos] yes
IEOPT: [FavIntelliMenus] no
IEOPT: [NoWebJITSetup]
IEOPT: [NoJITSetup]
IEOPT: [Friendly http errors] yes
IEOPT: [ShowGoButton] yes
IEOPT: [Page_Transitions]
IEOPT: [NscSingleExpand]
IEOPT: [Force Offscreen Composition]
IEOPT: [AllowWindowReuse]
IEOPT: [SmoothScroll]
IEOPT: [NoUpdateCheck]
IEOPT: [AutoSearch]
IEOPT: [Save Directory] C:\Mes documents\MAGALI\
IEOPT: [AddToFavoritesExpanded]
IEOPT: [Check_Associations] no
IEOPT: [Use Search Asst] no
IEOPT: [Search Bar] res://C:\WINDOWS\TEMP\sp.dll/sp.html
IEOPT: [Use Custom Search URL]
IEOPT: [FormSuggest Passwords] no
IEOPT: [FormSuggest PW Ask] yes
IEOPT: [HistoryViewType]
IEOPT: [Toolbars_Placement]
IEOPT: [Search Page] about:blank
IEOPT: [Start Page] about:blank
IEOPT: [Window Title] Wanadoo
IEOPT: [HOMEOldSP] about:blank
IEOPT: [Default_Page_URL] http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
IEOPT: [Default_Search_URL] http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IEOPT: [Enable_Disk_Cache] yes
IEOPT: [Cache_Percent_of_Disk]
IEOPT: [Delete_Temp_Files_On_Exit] yes
IEOPT: [Local Page] C:\WINDOWS\SYSTEM\blank.htm
IEOPT: [Anchor_Visitation_Horizon]
IEOPT: [Use_Async_DNS] yes
IEOPT: [Placeholder_Width]
IEOPT: [Placeholder_Height]
IEOPT: [Start Page] about:blank
IEOPT: [CompanyName] Microsoft Corporation
IEOPT: [Custom_Key] MICROSO
IEOPT: [Wizard_Version] 6.00.2800.1106
IEOPT: [FullScreen] no
IEOPT: [Use_DlgBox_Colors] yes
IEOPT: [AutoSearch]
IEOPT: [Check_Associations] no
IEOPT: [HOMEOldSP] about:blank
IEOPT: [Search Bar] res://C:\WINDOWS\TEMP\sp.dll/sp.html
IEOPT: [Search Page] about:blank
IEOPT: [Use Search Asst] no
IEOPT: [Use Custom Search URL]
IEOPT: [BigBitmap] C:\PROGRA~1\WANADOO\static38.bmp
IEOPT: [SmallBitmap] C:\PROGRA~1\WANADOO\static22.bmp

Donc, je télécharge Antivir c'est ça?
Comment se fait-il que je n'arrive pas à consulter Hijackthis?
Bises, merci pour votre aide!

re magalie essaye la methode de bernie apparament elle a fait ses preuves pour ton problem voir post 8
et laisse tomber le scanne en ligne de ravantivirus

je suis désolé.. j'ai l'impression d'être tellement bête, je ne sais pas comment m'y prendre..
La page est affichée en anglais, tu peux me rediriger s'il te plait?
Existe-t-il da'autres solutions?

salut bernie

si la deja fait ses preuves pourquoi pas
mercie !

salut tuff
apparemment plusieurs personnes sont venues à bout de Startpage grace à Antivir à charger là (gratuit):
http://www.free-av.com/

faire le download et installer, il fait direct un scan antivirus

n'oublier pas de désactiver un de vos antivirus pour n'en laisser qu'un tourner sinon conflit (possible mais pas certain)
a+

on se calme !

tu fais un scanne en ligne a cette adresse
http://www.ravantivirus.com/scan/
tu colle ton rapport pour analyse

bon bah.. aucun résultat!! lol je suis désespérée..
En fait.. je n'ai trouver aucun lien / onglet pour désactiver le système, et puis.. J'ai essayer de télécharger hijackthis, mais c'est un fichier ZIP que je n'arrive pas à modifier, et donc que je n'arrive pas à consulter!
Prochaine destination.. la casse!!
Je ne sais plus quoi faire.
IL n'y a t il vraiment aucun recourt? Je suis peut-être un cas totalement desespéré? qui sait..
Bises

ok
de rien et bonne chance

Merci, je vais aller voir tout ça ( désolé pour le temps que j'ai mis à répondre! )

un scanne << analyse du pc ( utilitaire )
desactiver ta restauration<<
panneau de configuration< basculer vers l affichage classique<<
system << onglet restauration system
et tu coches desactiver la restauration system
ps: apres les scannes tu reactive ta resaturation
voir lien pour firewall ou un anti virus au cas ou
http://secuser.com/telechargement/index.htm