A mort coolwwwsearch
j'ai un probleme avec un spyware coolwwwsearch je n'arrive pas a le supprimer
aidez moi svp
aidez moi svp
37 réponses
Résumé de la discussion
Problème rencontré avec un spyware CoolWWWSearch et impossibilité de le supprimer efficacement, diverses méthodes et outils proposés permettent de neutraliser l’infection et de nettoyer le système. Plusieurs techniques et outils sont proposées: HijackThis, About Buster, Spybot S&D, Ad-Aware et CWShredder, suivis de procédures en mode sans échec, suppression de fichiers et nettoyage des entrées de registre pour contourner l’infection. Des conseils varient entre téléchargements et manipulations système, avec des précautions comme vider les fichiers temporaires, afficher les fichiers cachés et désactiver des services réseau pour éviter que l’infection ne réapparaisse. Des retours indiquent qu’en cas d’échec, il faut relancer les outils et partager un rapport actualisé, montrant l’entraide et le caractère itératif du dépannage face à ce type d’infection.
-
j'ai le meme soucis que julien.
pourriez-vous m'aider??
j'ai suivi vos conseils mais je ne trouve pas exactement les meme choses que vous demandez de cocher pour hijacthis
voici ce que j'ai :
Logfile of HijackThis v1.99.1
Scan saved at 14:07:14, on 29/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\QuickTime\qttask.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\sysxg32.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINDOWS\system32\winbr32.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\kocma.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\kocma.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\kocma.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\kocma.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\kocma.dll/sp.html#17702
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Class - {86CC2087-2C19-636E-123F-4A64629ED9B7} - C:\WINDOWS\system32\msiv.dll
O2 - BHO: Class - {905B7852-2793-427E-4E08-1C880E04C988} - C:\WINDOWS\system32\ipag32.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Class - {AF3FF52D-6CB5-60E4-3DF7-76172788BE5E} - C:\WINDOWS\atlxn.dll
O2 - BHO: Class - {B603722E-D99E-739D-1178-A7705AF0213C} - C:\WINDOWS\d3wb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1036
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [netoo.exe] C:\WINDOWS\netoo.exe
O4 - HKLM\..\Run: [javaox32.exe] C:\WINDOWS\javaox32.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [sysxg32.exe] C:\WINDOWS\sysxg32.exe
O4 - HKLM\..\RunOnce: [winbr32.exe] C:\WINDOWS\system32\winbr32.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: Trend Micro Anti-Spyware.lnk = C:\Program Files\Trend Micro\Tmas\Tmas.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Trend Micro Anti-Spyware.lnk = C:\Program Files\Trend Micro\Tmas\Tmas.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123449544468
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{34FEA4AB-FE51-4944-99C2-79C69529C4B6}: NameServer = 212.151.136.242 212.247.156.70
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
que dois je faire?? merci de votre aide... -
Contributeursalut
c 'est bete ce que tu as fais , le formatage etais vraiment pas necessaire ; regis en etais presque venu a bout de tes bebetes ...
installe des logiciels de prevention maintenant pour eviter toutes nouvelle infection
utilise firefox
installe spywareblaster
spybot ' tea timer activé
un antitrojan comme a2 free ou ewido
microsoft antispyware et ad aware
bye -
salut regis j'espere que ta bien dormi
j'ai decider cette nuit de tt formater voila j'ai tt qui marche normalement
excuse moi encore de t'avoir fait galerer a+ -
re
Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe
:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm
**
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {38F792AB-B858-758A-2C0D-9E15109055B9} - C:\WINDOWS\sysih32.dll
O4 - HKLM\..\Run: [cryk.exe] C:\WINDOWS\system32\cryk.exe
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\ntpq32.exe
----------------------------------------------------------------------------
¤Arrête ces services :
Clique sur Démarrer->exécuter->tape: services.msc
Double-clique: Service: Network Security Service (NSS)
Règle-le sur "Arrêté" et "Désactivé".
----------------------------------------------------------------------------
Double clic sur killbox.exe (Pocket Killbox)
Avec la methode du bloc note (voir video)
Voici la liste
C:\WINDOWS\sysih32.dll
C:\WINDOWS\system32\cryk.exe
C:\WINDOWS\ntpq32.exe
Laisse le pc redemarrer, sinon redemarre le
remet un log
a+ -
outre le fait que j'ai pas pu effacer en mode sans echec sdksg.exe
voila le rapport
Logfile of HijackThis v1.99.1
Scan saved at 23:42:00, on 10/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\cryk.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\ntpq32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Documents and Settings\julien\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Numericable
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {38F792AB-B858-758A-2C0D-9E15109055B9} - C:\WINDOWS\sysih32.dll
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [cryk.exe] C:\WINDOWS\system32\cryk.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\ntpq32.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
bon courage -
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Coche « afficher les fichiers et dossiers cachés »
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.
Et appliquer !
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {38F792AB-B858-758A-2C0D-9E15109055B9} - C:\WINDOWS\sysih32.dll
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sdksg.exe
----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).
C:\WINDOWS\system32\sdksg.exe
----------------------------------------------------------------------------
¤Arrête ces services :
Clique sur Démarrer->exécuter->tape: services.msc
Double-clique: Service: Remote Procedure Call (RPC) Helper
Règle-le sur "Arrêté" et "Désactivé".
----------------------------------------------------------------------------
¤ Passe About Buster autant de fois qu’il trouve quelque chose (5/10/15 fois si la nécessité est présente).
----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.
Précise tes soucis s’il en reste....
Tiens-moi au courant
A+ -
voila chef
Logfile of HijackThis v1.99.1
Scan saved at 23:15:38, on 10/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\cryk.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\sdksg.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\julien\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\mujhn.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Numericable
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {38F792AB-B858-758A-2C0D-9E15109055B9} - C:\WINDOWS\sysih32.dll
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [cryk.exe] C:\WINDOWS\system32\cryk.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sdksg.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe -
re,
remet moi un hijack this normal
a-+ -
ca yé c dis moi que c en bonne voi
-
salut a toi de nouveau lol
dur dur...
Supprime tout ce qu il t a trouvé au dessu
a+ -
je te tenais a te dire merci je vois sur le site que tu reponds a tt le monde c plus du depannge c de l'humanitaire que tu fais avec des glands comme. Si un jours tu as besoin de quelque chose n'hesite pas je prierai en 4 a tt a lheure
-
je suis vraiment desole regis detre aussi nul
j'ai resussi a faire votre manip il ne reste plus que coolwwwsearch.home
comme tu me la demander j'ai un anti virus actif symantec versi 8.1
voila le raport de hijack
C:\WINDOWS\Bulles de savon.bmp : sfkyy (35447 bytes)
C:\WINDOWS\desktop.ini : qjrvv (35447 bytes)
C:\WINDOWS\explorer.scf : vjflpb (86687 bytes)
C:\WINDOWS\Granit vert.bmp : njyykd (11895 bytes)
C:\WINDOWS\regopt.log : lkewjw (11895 bytes)
C:\WINDOWS\Rivière Sumida.bmp : mapqcu (11895 bytes)
C:\WINDOWS\Rosace bleue 16.bmp : dlwblg (35447 bytes)
C:\WINDOWS\Sti_Trace.log : ynszcd (197761 bytes)
C:\WINDOWS\ubgkw.txt : jovkyq (66048 bytes)
C:\WINDOWS\Vent de prairie.bmp : ivdtub (197761 bytes)
C:\WINDOWS\WindowsUpdate.log : twoero (66048 bytes)
C:\WINDOWS\WMSysPrx.prx : knokzl (11895 bytes)
C:\WINDOWS\zorix.dat : dnhptv (35447 bytes)
C:\WINDOWS\_default.pif : bdhhe (35447 bytes)
C:\WINDOWS\_default.pif : degzek (35447 bytes)
C:\WINDOWS\_default.pif : kvblvk (197761 bytes)
C:\WINDOWS\_default.pif : qkwwi (86687 bytes)
C:\WINDOWS\_default.pif : rujfbi (13581 bytes)
C:\WINDOWS\_default.pif : uxfdrf (66048 bytes)
C:\WINDOWS\_default.pif : wjmwns (11895 bytes) -
re moi,
Grace a moe31 que je salues ;-)
Lance hijackthis, clic sur [Open the misc tools section]
clic sur [Open ADS spy]
assure toi que les cases devant:
Quick Scan
et
Ignore safe system infos stream
soient COCHES
Clic sur Scan, puis sur Save log
poste le rapport
A+ -
ok,
je ne savais pas, procedons simplement alors...
Tu as ton antivirus qui est actif? c est important cela, s il ne l ai pas dis le moi
Pour spybot (on va faire probleme par probleme)
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
Puis lance; comme en mode normal spybot et corrige les problemes !
Une fois fais tu vaccines
Puis tu fais demarer < redemarrer l ordinateur et tu ne touche plus a rien (tu reviens en mode normal)
Puis tu relance spybot et tu remet le rapport
a+ -
Contributeursalut
c'est parce que tu n'a pas desacative la restauration automatique qu'ils reaparaissent
ensuite tu va en mode sans echec tu effaces tous ce que spybot trouve , tu vire les sauvegardes de spybot et tu redemarres en mode normal et tu remet la restauration auto
bye -
je te suis pas vraiment tu sais debute sur internet depuis 3 jours j'ai des merdes partt ma carte graphique (ati 9800pro) ma planter mon compte msn et pas activer j'arive pas a configurer mon pare feu j'ai ma connexion qui plante une fois sur 2 aide moi stp tu sais je lance le scan de spybot il me trouve 7 ou 8 spyware spybot les elinent tous sauf coolwwwschearch home je le vaccine spybot m'oblige a redemarer je scan et au demarrage il son de nouveau la
-
re,
avant de faire une eventuelle manip,
tu corrige avec spybot? tu vaccines egalement?
Si oui, demarre en mode sans echec et lance spybot et essaie de corriger les problemes
a+ -
Je n'arrive pas a suprimer les fichiers on me dit qui'il sont en cours d'utilisation pourtant je n'ai rien d'ouvert de superflue
voila le resultat de skypot
CoolWWWSearch: Dossier Programme (Répertoire, nothing done)
C:\Documents and Settings\julien\Local Settings\Temporary Internet Files\MSFT\
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Ab scissor.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Broadband comparison.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Credit counseling.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Credit report.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Crm software.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Debt credit card.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Escorts.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Fha.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Health insurance.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Help desk software.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Insurance home.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Loan for debt consolidation.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Loan for people with bad credit.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Marketing email.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Mortgage insurance.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Mortgage life insurance.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Nevada corporations.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Online Betting Site.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Online gambling casino.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Online instant loan.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Order phentermine.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Payroll advance.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Personal loans online.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Personal loans with bad credit.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Prescription Drugs Rx Online.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Refinancing my mortgage.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Tahoe vacation rental.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Unsecured bad credit loans.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\Videos.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\What is hydrocodone.url
CoolWWWSearch.Aff.Winshow: Dossier Programme (Répertoire, nothing done)
C:\Documents and Settings\julien\Favoris\Sites about\
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Only sex website.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Search the web.url
CoolWWWSearch.Aff.Winshow: Lien (Fichier, nothing done)
C:\Documents and Settings\julien\Favoris\Seven days of free porn.url
CoolWWWSearch.Feat2Installer.ADS: Bibliothèque (Fichier, nothing done)
C:\WINDOWS\explorer.scf:vjflpb:$DATA
CoolWWWSearch.Feat2Installer.ADS: Bibliothèque (Fichier, nothing done)
C:\WINDOWS\_default.pif:heznb:$DATA
CoolWWWSearch.Feat2Installer.ADS: Donnée (Fichier, nothing done)
C:\WINDOWS\_default.pif:cwmyxu:$DATA
CoolWWWSearch.HomeSearch: Exécutable (Fichier, nothing done)
C:\WINDOWS\_default.pif:rujfbi:$DATA
CoolWWWSearch.HomeSearch: Donnée (Fichier, nothing done)
C:\WINDOWS\ubgkw.txt
CoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)
HKEY_USERSS-1-5-21-1645522239-2025429265-682003330-1003\Software\Microsoft\Internet Explorer\Main\Search Page=about:blank
CoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)
HKEY_USERSS-1-5-21-1645522239-2025429265-682003330-1003\Software\Microsoft\Internet Explorer\Main\Search Bar=about:blank
CoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)
HKEY_USERSS-1-5-21-1645522239-2025429265-682003330-1003\Software\Microsoft\Internet Explorer\Search\SearchAssistant=about:blank
CoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)
HKEY_LOCAL_MACHINESoftware\Microsoft\Internet Explorer\Main\Search Page=about:blank
CoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)
HKEY_LOCAL_MACHINESoftware\Microsoft\Internet Explorer\Main\Search Bar=about:blank
CoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)
HKEY_LOCAL_MACHINESoftware\Microsoft\Internet Explorer\Main\Default_Search_URL=about:blank
CoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)
HKEY_LOCAL_MACHINESoftware\Microsoft\Internet Explorer\Search\SearchAssistant=about:blank
CoolWWWSearch.SearchKlick: Réglages (Valeur du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA\DisplayName
CoolWWWSearch.SearchKlick: Réglages (Valeur du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA\UninstallString
CoolWWWSearch.SearchKlick: Donnée (Fichier, nothing done)
C:\WINDOWS\mlbef.txt
CoolWWWSearch: Class ID (Clé du registre, nothing done)
HKEY_CLASSES_ROOT\CLSID\{676575DD-4D46-911D-8037-9B10D6EE8BB5}
Trek Blue Error Nuker: Réglages désinstallation (Clé du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA
Trek Blue Error Nuker: Réglages désinstallation (Clé du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SE
Trek Blue Error Nuker: Réglages désinstallation (Clé du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SW
Startpage-EH: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
CoolWWWSearch: Signet (Internet Explorer: julien) (Signet, nothing done)
--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---
2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2005-11-08 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2005-05-31 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2005-05-31 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2005-11-04 Includes\Cookies.sbi (*)
2005-11-04 Includes\Dialer.sbi (*)
2005-11-04 Includes\Hijackers.sbi (*)
2005-11-04 Includes\Keyloggers.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2005-11-04 Includes\Malware.sbi (*)
2005-11-04 Includes\PUPS.sbi (*)
2005-11-04 Includes\Revision.sbi (*)
2005-11-04 Includes\Security.sbi (*)
2005-11-04 Includes\Spybots.sbi (*)
2005-02-17 Includes\Tracks.uti
2005-11-04 Includes\Trojans.sbi (*) -
re,
tentons ceci
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Coche « afficher les fichiers et dossiers cachés »
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.
Et appliquer !
----------------------------------------------------------------------------
ouvre le bloc note et copie colle ceci entre les etoiles
**********
REGEDIT4
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA\DisplayName]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA\UninstallString]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SE]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SW]
************
enregistre le sur ton bureau et nomme le www.reg
et dans la case en dessous type met sur tous fichiers
la vas sur ton bureau et double clik sur se fichier que tu vient de faire et accepte la fusion avec le registre
ensuite recherche et suppr ceci
C:\WINDOWS\explorer.scf:vjflpb:$DATA
C:\WINDOWS\_default.pif:heznb:$DATA
C:\WINDOWS\ubgkw.txt
et refais un scan chez spybot
a+ -
alors j'ai relancer cw ... et il ma dit
This tool will find and destroy all traces of the
CoolWebSearch (CWS) hijacker on your system. This
includes:
* Redirections to CoolWebSearch related pages
* Redirections when mistyping URLs
* Redirections when visiting Google
* Enormous IE slowdowns when typing
* IE start page/search page changing on reboot
* Sites in the IE Trusted Zone you didn't add
* Popups in Google and Yahoo when searching
* Errors at startup mentioning WIN.INI or IEDLL.EXE
* Unable to change or see certain items in IE Options
* Unable to access IE Options at all
et apres next il ma dit
Done!
Your system was completely clean.
Windows XP (5.01.2600 SP2)
CWShredder v1.39.7
Written by Merijn - merijn@spywareinfo.com
For any additional help with this program or removing CWS, visit http://forums.spywareinfo.com/
et dans RegSrch.vbs
aprés avoir coller CoolWWWSearch il me dit no intenstences of "coolwwwsearch" found
mais je n'ai rien pour l'executer sur le bloc note
alors patron c mauvais signe
sinon pour le volley ca depend de la detente et du poste moi ca va je joue a la passe donc je saute pas bcp
- 1
- 2
Suivant
