Open search web probleme

bonjour probleme avec open search web qui me filer un coup de main merci d avance

12 réponses

  1. re,
    dans ajout/supp de programmes, as tu:
    Web Search?
    Homepage Hijackers?
    search homepage?
    search bar?

    a+
    1. salut
      ne formate pas pour cela, des j ai un peu de temps j y regarde...

      a+
      1. bon ok mais ce qui est bizarre c que internet se deconnecte ca ne me le fesais pas avant c un peu chiant des que je rallume le pc ca se remet j ai le 8 mega chez wanadoo ma foi merci kan meme
    2. salut
      open searsh web,detecte par spybot?

      a+
      1. desole mais non je ne comprend toujours j ai fuiné sur le net et fais kasi tous ce qui etais dis mais rien du tous je pense que je vais reformater ca m evitera de compliquer je pense en plus internet se desactive et je comprend pas pourkoi en faite ca ne devrai pas le faire ma foi toutefois j attend ta reponse avant de reformater merci kan meme de repondre aux messages c sympa et bon week end merci beaucoup
    3. j ai mis le fichier reg et rien du tous au rapport je comprends pas d autres solutions a me proposer je crise ca fais raler quand meme merci
      1. Contributeur sécurité
        salut
        attention avec les files missing de hijack
        1. je crois que c pareil je sai plus koi faire je crise merci

          Logfile of HijackThis v1.99.1
          Scan saved at 20:20:12, on 23/09/2005
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\CTsvcCDA.EXE
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\Program Files\Creative\ShareDLL\CtNotify.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE
          C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
          C:\Program Files\Creative\ShareDLL\MediaDet.Exe
          C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
          C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
          C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
          C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
          C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
          C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
          c:\progra~1\intern~1\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\MsPMSPSv.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\Program Files\eChanblard\emule.exe
          C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe
          D:\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ybsgestjcewwgopyzxyya.com/1rBaUzQe_T0nZhxS8C68U6u93I9YDGf_G4nnVBvBO4m2CbxlV7fWzPdonDWfdecR.jsp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vdluxlhuynu.com/1rBaUzQe_T3m/ljGGi8PFIdhkqQeY/7quNjth4R/jI0.jpg
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wanadoo.fr
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
          O2 - BHO: (no name) - {CAB79A27-6065-C006-B635-89DAE72534A5} - C:\DOCUME~1\ADMINI~1\APPLIC~1\ONCEFO~1\Axis hide.exe (file missing)
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
          O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
          O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
          O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\SBAudigy\Program\CTEaxSpl.EXE /run
          O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
          O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300"
          O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
          O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
          O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
          O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\MsgPlusUninst.bat"
          O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
          O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
          O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [PlusFile] C:\DOCUME~1\ADMINI~1\APPLIC~1\KNOB1~1\safeuserwave.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe (file missing)
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
          O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
          O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
          1. D accord ;-)
            mais je ne comprends pas tout du coup, pourquoi supprimer ceci?
            O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe (file missing)

            http://castlecops.com/o23list-24.html

            a+, pourtant elle est bonne, t es bien dacc?
            ;-)
            1. Boulepate stp evite le scan en ligne , merci (il n est pas de bons conseils a suivre l analyse en ligne...)

              a+
              1. Regis,

                Depuis la fois derniere que j'ai eu une " embrouille " avec l'une des personnes avec qui tu as contact ici.
                Le scan je l'utilise plus! car je sais qu'il plait pas spécialement.
                Je n'ai pas utilisé le san pour lui répondre de toute façon tu le vois bien que R1 et R0 sont pas très " correct " et file missing tout est dit .

                ;)
            2. tu peux fixer ceci en cochant les cases puis en cliquand sur fix chek:

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ytvgfdqkogpxj.com/1rBaUzQe_T0nZhxS8C68U6u93I9YDGf_G4nnVBvBO4kwZZptGct LK/donDWfdecR.jsp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vyazymgnwda.net/1rBaUzQe_T3m/ljGGi8PFDM2h74TRawouNjth4R/jI0.jsp
              R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.html
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
              O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe (file missing)

              Vas dans demarrer, poste de travail, C: ,program files, et regarde si tu as un dossier au nom de open search web si oui supprime le.

              telecharge ceci et installe le et fais un scan je ne l'ai aps vu dans t'es programmes:
              Spybot:
              Spybot Search & Destroy
              1. voila ca donne ca

                Logfile of HijackThis v1.99.1
                Scan saved at 16:07:22, on 23/09/2005
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\system32\CTsvcCDA.EXE
                C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                C:\Program Files\Creative\ShareDLL\CtNotify.exe
                C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE
                C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
                C:\Program Files\Creative\ShareDLL\MediaDet.Exe
                C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
                C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
                C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
                C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
                C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
                c:\progra~1\intern~1\iexplore.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\MsPMSPSv.exe
                C:\PROGRA~1\MSNMES~1\msnmsgr.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\drwtsn32.exe
                C:\WINDOWS\system32\drwtsn32.exe
                C:\Program Files\eChanblard\emule.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                D:\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ytvgfdqkogpxj.com/1rBaUzQe_T0nZhxS8C68U6u93I9YDGf_G4nnVBvBO4kwZZptGctLK/donDWfdecR.jsp
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vyazymgnwda.net/1rBaUzQe_T3m/ljGGi8PFDM2h74TRawouNjth4R/jI0.jsp
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wanadoo.fr
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.html
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
                O2 - BHO: (no name) - {CAB79A27-6065-C006-B635-89DAE72534A5} - C:\DOCUME~1\ADMINI~1\APPLIC~1\ONCEFO~1\Axis hide.exe (file missing)
                O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
                O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
                O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
                O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\SBAudigy\Program\CTEaxSpl.EXE /run
                O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
                O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300"
                O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
                O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
                O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
                O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
                O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
                O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                O4 - HKCU\..\Run: [PlusFile] C:\DOCUME~1\ADMINI~1\APPLIC~1\KNOB1~1\safeuserwave.exe
                O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
                O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe (file missing)
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
                O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
                O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe