A L'AIDE!!! MSSEARCHNET Résolu

Question

J'ai un faux programme anti spy
Hijack me signale des prog à effacer dans windows/system32/mssearchnet.exe entre autre
Impossible de le virer (comme d'autres d'ailleurs!)
Je ne peux plus me connecter pour les MaJ obligatoire de spybot.
Avast, norton, norman, cclean, cleanup, etc. ne voient rien!!!
BOUHOU..............................

Configuration: Win XP
Norton 
Norman
ad aware
P IV
livebox

aranjuez31 · Answer

bjr
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
http://pageperso.aol.fr/balltrap34/demohijack.htm

pour le titre de ton message
http://www.commentcamarche.net/ccmguide/ccmcharte.php3

philnoug · Answer

je ne peux plus me connecter!!!!je suis sur un micro exterieur

philnoug · Answer

je suis maintenant sur un portable, chez moi en reseau sur ma livebox?Je peux aussi téléphoner à qui me donne un N° fixe

philnoug · Answer

ce n'est pas la connexion qui est en cause.la preuve: je vois le malade avec celui-ci sur le réseau

philnoug · Answer

rien si ce n'est que je ne sais pas quoi faire puisque hijack n'élimine pas les programmes

aranjuez31 · Answer

hello boulevas bien , amigo ?là je me marre franchement

philnoug · Answer

par écrit c'est difficil!j'ai lance smitfraudfix par l'intermediaire de mon reseauil a redemarrer et affiche un rapportSmitFraudFix v2.25Rapport fait à 17:52:41,07 le 14/03/2006Executé à partir de D:\Documents and Settings\philippe\Mes documents\Autre utilisateur\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésProblème suppression C:\WINDOWS\system32\dfrgsrv.exeC:\WINDOWS\system32\ginuerep.dll suppriméProblème suppression C:\WINDOWS\system32\ld????.tmpProblème suppression C:\WINDOWS\system32\mssearchnet.exeC:\WINDOWS\system32\msvol.tlb suppriméC:\WINDOWS\system32
compat.tlb suppriméC:\WINDOWS\system32\ot.ico suppriméC:\WINDOWS\system32	s.ico suppriméC:\WINDOWS\system32\1024\ suppriméD:\Documents and Settings\philippe.FIFOU\Favoris\Antivirus Test Online.url supprimé»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» RebootC:\WINDOWS\system32\ld????.tmp suppriméC:\WINDOWS\system32\mssearchnet.exe supprimé »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportand now? Je suis un poil sur les nerfs, alors desolé pour le manque de civilitésMerci dèjà de ton aide!!!!

philnoug · Answer

ok!à signaler que hijack...de/fr ne trouve rien de "mechant et que je n'ai plus un des fichier "mssearchnet" ni l'icone en bas à droite.D'ailleurs je n'ai plus d'icone du tout à part l'heure

philnoug · Answer

dernier rapport:
SmitFraudFix v2.25

Rapport fait à 18:11:00,46 le 14/03/2006
Executé à partir de D:\Documents and Settings\philippe\Mes documents\Autre utilisateur\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\dfrgsrv.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\Documents and Settings\philippe.FIFOU\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

philnoug · Answer

on dirait que ca remarche: je peux me connecter

philnoug · Answer

ok!en tout cas tout est presque redevenu normal!Là je suis sur mon PC!Je relance le binz et je te decris le pourquoi du comment de mes c.....!merci de rester connecter.

philnoug · Answer

maintenant je voudrais savoir comment eviter les infections malgré la tripotée de protection que j'ai?
je pense que j'ai choppé la vérole en allant sur les sites de TV chinois.
Je ne comprends pas pourquoi ils sont passés au travers des maille du filet?!
SmitFraudFix v2.25

Rapport fait à 18:23:30,23 le 14/03/2006
Executé à partir de D:\Documents and Settings\philippe\Mes documents\Autre utilisateur\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\dfrgsrv.exe supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

philnoug · Answer

merci mille fois!!!!Pour le navigateur, c'est mozilla, j'n'ai jamais eu de PB particulier... ma foi!?Encore merciCiao, ciao

philnoug · Answer

merci mille fois!!!!Pour le navigateur, c'est mozilla, j'n'ai jamais eu de PB particulier... ma foi!?Encore merciCiao, ciao

A L'AIDE!!! MSSEARCHNET

14 réponses

Newsletters