Impossible fixer avec hijackthis

isa -  
Bonjour,
J'ai un big pb de malware (hotoffers)
J'ai trouvé pas mal de suggestions pour le supprimer, et passé tout un tas de trucs:
adaware
spybot
CWS
XClean
mais rien n'y fait
Avec Hijackthis, j'obtiens la ligne suivante :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotoffers.info/179/

Mais impossible de modifier cette entrée, même pas en mode sans echec. J'ai beau fixer le pb, le scan suivant le remet toujours.
Modifier le registre ne marche pas non plus.
Si qqun pouvait m'aider, ça serait super
Merci
Isa
Configuration: W98

5 réponses

  2. yannick
    bonjour,

    j'ai le meme probleme que toi

    j'ai execute hijackthis

    quels manips faut il faire avec hijackthis pour enlever le hotoffers
    (je suis nul en anglais)

    merci
    0
    1. isa
      Et Hop, y'a qu'a demander !!!
      Merci d'avance les gars

      Logfile of HijackThis v1.99.1
      Scan saved at 12:12:38, on 15/03/05
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotoffers.info/179/
      F1 - win.ini: run=hpfsched
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.ExE
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
      O4 - HKLM\..\Run: [Ati2cwxx] Ati2cwxx.exe
      O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
      O4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exe
      O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
      O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
      O4 - HKLM\..\Run: [JobHisInit] C:\Program Files\RMClient\JobHisInit.exe
      O4 - HKLM\..\Run: [MplSetUp] C:\Program Files\RMClient\MplSetUp.exe
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evae.exe
      O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
      O4 - HKLM\..\RunServices: [rtvscn95] C:\PROGRA~1\SYMANT~1\SYMANT~1\rtvscn95.exe
      O4 - HKLM\..\RunServices: [defwatch] C:\PROGRA~1\SYMANT~1\SYMANT~1\defwatch.exe
      O4 - Startup: ATISched.lnk = C:\ATI\ATIDESK\atisched.exe
      O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
      O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = efpo1.dealer.iveco.com
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: SearchList = efpo1.dealer.iveco.com,iveco.com
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 194.2.0.20,194.2.0.50
      0
      1. bernie61
        salu isa
        Relances HijackThis et cocher toutes ces lignes, puis FIX :
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotoffers.info/179/
        O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 194.2.0.20,194.2.0.50
        O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
        O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = efpo1.dealer.iveco.com > bizar comme connexion
        O17 - HKLM\System\CCS\Services\VxD\MSTCP: SearchList = efpo1.dealer.iveco.com,iveco.com >> idem connexion bizar
        Effacer ce pgm
        C:\Program Files\SpamPal\spampal.exe >>>Désinstalle pour voir

        installe AdAwreSE, SpybotS&D et SpySwepper
        ainsi que antitrojan type A2free
        mets tous à jour et scan
        refais un hijackthis après ici

        n'ouvre pas plusieurs poste, plus difficile à suivre et on perd les idées car les conseils sont dédoublés inutilement
        Même msg que là
        http://www.commentcamarche.net/forum/affich-1255881-microsoft-windows-security-warning

        a+
        0
    2. adiboo67
      c'est normal que ca reviens apres par ce que tu enleves pas le fichier EXE tu enleves que la page web et quand tu demarres internet ca reviens. fais un copier coller de ton log
      0
      2. GomJabbar Contributeur
        Bonjour,
        tu devrais copier le log Hijackthis en entier pour qu'on puisse voir où ça cloche.

        A+
        0

        Discussions similaires

        adwcleaner et toolslib
        sissifle

        4 réponses
        [Excel] Comment (dé)fixer des lignes ?
        ptit_seb

        27 réponses
        Téléphone fixe Alcatel XL 585 bloqué
        Fox95

        1 réponse
        problème téléphone Alcatel F680
        BOBSAFRAN

        3 réponses
        les appels sortants ne fonctionnent pas ,j'ai un alcatel sans fil
        catcat

        1 réponse