http://greatsearch.biz

Question

Salut, A l'aide voilà j'ai un virus, j"ai ad-aware 6, schredder, the cleaner et spyboy mais aucun a réussi à l'enlever, ça affiche ça http://greatsearch.biz/ en page de démarrage au lieu de free.fr, de plus de temps en temps j'ai un écran bleu qui apparaît qui dit que j'ai un virus par exemple c:/recycled/1.exe , et il me dit le code aprés j'y omprends rien, vous savez c'est avec delete, move...en rouge c'est quoi à l'aide si vous avez un autre AV qui pourrait me dépanner merci.

balltrap34 · Answer

salutfait ca et pour 1;exe ca vas etre un peu plus longHijackthis : http://www.spychecker.com/download/download_hijackthis.html  Fais scan puis save log et colle le contenu du fichier texte qui s'affiche

ipman · Answer

salut mais j'y comprends rien à message, j'ai télécharger mais aprés il faut coller le contenu du fichier texte qui s'affiche?, svp j'y comprends rien marre de ce virus, à l'aide!merci

jess15 · Answer

coucou ce que baltrape voulez ce que tu scan ton ordi avec ce que ta telechager apres le scan clike sur  save log apres il va te mettre un raport toi doit  copier le report et le collé sur le forum et ensuite baltrape te dira  koi faire;)@+++++++++++

balltrap34 · Answer

merci jess

ipmann · Answer

resalut j'ai supprimé avec fix tous les fichiers, et j'ai encore cette pas de démarrage, que faire?

balltrap34 · Answer

non je ne t ai pas demander de cocher j espere que tu n as pas fait d erreur refait le et met moi le rapport c est tous et je te dirais quoi faire

ipman · Answer

Salut, j'avais des erreurs et je les ai tous supprimés, j'ai fai une bêtise non, y'a marqué no suspicious items found, et pourtant j'ai toujours cette page de démarrage!, balltrap j'avais comme tas dis les erreurs je l'avais fait mais hier soir dés que j'essayer de poster la liste des erreurs j'avais explorer a provoqué une erreur dans inconnu et donc ça me fermer la fenêtre donc j'ai pas pu la poster la liste et hier donc avec fix j'ai supprimé tous les fichiers et j'ai plus cette erreur inconnu mais maintenant comme j'ai supprimé toute la liste je ne peux plus la mettre mais j'ai toujours cette page de démarrage!merci de m'aider...

jess15 · Answer

coucou pour la page de demarage  ouvre internet explorer puis va dans outils puis option internet dans page demarage tappe l'adresse que tu veut :).  pour le reste je sais pas trop koi faire je pense il faut faire une restauration mais vaut mieu attendre les instruction de baltrap;)@+++++++bonne journée

Sebastien.B · Answer

Pourquoi tu as tout supprimer ???On ne t'avais pas dit de faire ca!Est ce que c possible que tu refasses un scan avec Hijack This et que tu nous colles le contenu du fichier texte sur le forum.Ne touche a rien d'autre!

ipman · Answer

j'ai refait le scan et il y a marqué no suspicious items found, un autre problème est arrivé je crois que quelqu'un utilise ma ligne, j'ai découvert une ligne 0111...que j'ai supprimé, mais maintenant je n'entends plus la connexion internet, ju'ai toujours cette satané page de démarrage greatsearch.biz!

ipman · Answer

Balltrap je t'ai expliqué que hier j'avais mis la liste mais dés que j'appuyais sur ajouter ça me fermer la page(explorer a provoqué une erreur dans inconnu)donc je n'ai pas pu le faire donc j'ai supprimé tous les fichiers avec fix et quand je fais scan il y a plus rien.

ipman · Answer

j'ai un problème de plus, je crois qu'on pirate ma ligne, au bout d'un moment ça me déconnecte, et quand je regarde dans les propriéts intenet je vois connexion free 1111111111, c'est à cause de ça que ça me déconnecte!, je la supprime mais reviens peu de temps aprés, donc voilà j'ai toujours cette page de démarrage greatsearch.biz, et maintenant j'ai des problèmes de connexion, de plus il n'y a plus de tonalité lors de la connexion!, à l'aide, merci!

ipman · Answer

on me dit quand ça déconnecte que le moem est occupé déjà!, je vais devenir fou!j'ai l'impression qu quelqu'un me pirate, là j'ai réussi aprés plusieurs tentatives à me connecter mais je sens que dans quelques minutes ça va me déconnecter!

ipman · Answer

c'était le modem pas moem, je n'arrive toujours pas à enlever cette page de démarrage et maintenant quand je clique sur internet explorer je n'ai plus http://greatsearch.biz mais http://213.159.117.130/cgi-bin/index.cgi?c=1, dés que je clique sur internet explorer  pour aller normalement sur internet, cette page apparaît ça me déconnecte et une nouvelle conexion inconnue appraît connexion free111111111!, je la supprime mais elle revient dés fois elle revient pas j'y comprends rien! donc chaque fois je dois mettre un site par exemple www.sport24.com car si je laisse ça quand je me connecte quand je suis sur internet en page de démarrage http://greatsearch.biz, quelques secondes aprés ça me déconnecte et cette ligne appraît free11111111, donc tout est lier dans mon virus!, à l'aide, merci...

ipman · Answer

y'a des personnes qui parlent de zip, mais c'est quoi zip, je l'ai mais je sais pas le faire marcher, j'en peux plus, je suis désespéré!, merci de m'aider...

ipmann · Answer

je suis aller dans editeru de registre j'ai été dans edition puis rechercher, j'ai tapé http://greatsearch.biz et j'ai eu ces pages, je les ai supprimés, mais quand aprés j'éteins l'ordi je le rallume ça revient tout le temps que faire un anti-virus?, dans edieur de registre?, je ne sais plus ou j'en suis...

ipman · Answer

je viens d'éteindre mon ordi je le rallume que vois-je encore ça http://greatsearch.biz ! en page de démarrage alors que je l'avais supprimé dans editeur de registre y'avais marqué start page et à côté: http://greatsearch.biz , je l'avais supprimé mais elle revient tout le temps!que faire??, merci...

ipman · Answer

voilà j'ai refait un scan:Logfile of HijackThis v1.97.7Scan saved at 15:59:11, on 24/05/2004Platform: Windows ME (Win9x 4.90.3000)MSIE: Internet Explorer v5.50 (5.50.4134.0100)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\MES DOCUMENTS\THE CLEANER\CLEANER.EXEC:\CHRISTINE\HIJACKTHIS.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

jess15 · Answer

coucou on se qui concerne l'extention zip c'est des fichier compressé pour les ouverir faut avoir sois winzip ou winrar si tu les as alors tu clike droit sur le fichier zip et  tu clike sur extraire tout . si tu veut compressé un dossier qui contiens plusieur fichiers alors tu clike droit et tu choisi ajouté a l'archive.voila j'espere avoir repondu a tes question@+++++++++

grum · Answer

j'ai le même problème avec ce foutu greatsearch.biz ! impossible de m'en débarasser, pourtant j'ai tout nettoyé avec hijack this et coolwebsearch, même en passant par le registre de xp je n arrive pas à le jarter si qq peut nous aider pcq ça commence à me gaver :Omerci d'avance

balltrap34 · Answer

saluttu as nettoyer quoi avec hijack si tu ne connait pas les bonnes chose a suppr sa marche pas

ipman · Answer

salut balltrap34, alors je t'ai mis la liste aprés le scan, peut-tu m'aider...merci.

ipman · Answer

à l'aide svp je suis perdu, j'arrive toujours pas à enlever cette satané page de démarrage, j'ai donné la liste qui peut me répondre, merci.

balltrap34 · Answer

salutrefait ton hijack il est pas complet

ipman · Answer

je viens de le refaire et c'est la même chose que je viens de mettre tout à l'heure dans la liste donc que faire?, merci svp.

balltrap34 · Answer

ton hijack tu le fait bien en mode normalsi ouirelance le coche et fix ces lignes mais j ai un douteR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/

ipman · Answer

je l'ai fait fix et ça revient encore elle est toujours cette page!

balltrap34 · Answer

desoler la je vois pas

ataboy · Answer

SalutHijackThis Tutorial http://tomcoyote.org./hjt/Tu cliques "Scan" ensuite sur save log tu enregistres le fichier quelque part.Maintenant cliques sur "Config" tu coches seulement les 4 dernières cases à cocher  et tu clic sur l'onglet "Misc Tools" coches les 2 cases "List also minor..." et "List empty section...". Maintenant clic "Generate Startup list..."Tu acceptes l'avertissement .Tu as maintenant 2 fichiers que tu as enregistrés (2 fichiers bloc-notes) , le log et le startup listTu copies et colles ici le contenu de ces 2 fichiers. C'est tout.Tu mets le tout complet  pas de trucage hein sinon ... byeEt surtout tu n'effaces rien et ne cliques rien d'autres.Dans ce genre de problème les initiatives font de la merde.Tu n'auras qu'à suivre à la lettre les instructions qui te seront donnés.@+

jo · Answer

SalutBon je résume , j ai chopé ce greatsearch biz aussi sur un wareze nfait avec  NAV et viruscan à jour, adaware,shreddercoolweb,et e nnettoyant la BDR manuellement , sitot referme meme hors ligne  eploerer ,  ce lien revient .Bon ca rend un peu foldingue mais je l aurais ................je cherches toujours mais  astuces  les bienvenues.e nfait il faudrait trouver la cle cslid pour bie nenlever cette saloperie ou trouver l autre nom possible dans la BDR.ou alors allez sur ce site pour piocher  le remover ..........

Utilisateur anonyme · Answer

Bon, ce foutu GreatSearch m'a bien enquiquiné mais j'en suis venu à bout en virant system32.dll et un autre fichier nommé lsd quelque chose. Je suis sous Windows 98 et j'avais fait toutes les démarches indiquées - sans succès. Du coup j'ai cherché le fichier dl.exe que j'avais reperé direct quand GreatSearch a commencé à me casser les pieds - il était plus là  mais à la place je suis tombé sur les fichiers susnommés dont les dates de création correspondaient à celle de dl.exe. Evidemment on me laissait pas lesvirer parce qu'ils étaient utilisé par Windows mais j'ai remédié à ca avec Regedit et j'ai fait un petit redémarrage, youpee, plus de problème. J'espère que mon expérience vous servira.(Au passage j'y connais que dalle en programmation et j'ai fait ca au petit bonheur la chance - autant d'inconscience aurait dû aboutir sur un beau plantage de mon ordi, mais non, j'ai eu du pot. Truc marrant à noter, c'est que Greatsearch m'empêchait -vraisemblablement, vu que maintenant j'y arrive- de poster sur ce forum ; je suppose que c'est par mots-clés. Grr, plus jamais je traine sur des sites de cul)Merci à tous pour votre aide (involontaire mais efficace !)

ipman · Answer

ataboy dés que je poste le copier-collerça me ferme le site, aranud j'ai fait ISD dans registre et j'ai profiles flags 00 00 00 00  et le carré à côté est en bleu, alors c'est ça le virus car sinon y'a marqué ab...???à l'aide.

stunt · Answer

jai le meme problem voila ce ke jai obtenu : StartupList report, 24/05/2004, 15:56:28StartupList version: 1.52Started from : C:\Documents and Settings\Administrateur\Mes documents\ivan\hijackthis\HijackThis.EXEDetected: Windows XP SP1 (WinNT 5.01.2600)Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)* Using default options* Including empty and uninteresting sections* Showing rarely important sections==================================================Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\ctfmon.exeC:\Program Files\Adobe\Acrobat 5.0\Acrobat\Acrobat.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Administrateur\Mes documents\ivan\hijackthis\HijackThis.exe--------------------------------------------------Listing of startup folders:Shell folders Startup:[C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage]*No files*Shell folders AltStartup:*Folder not found*User shell folders Startup:*Folder not found*User shell folders AltStartup:*Folder not found*Shell folders Common Startup:[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]*No files*Shell folders Common AltStartup:*Folder not found*User shell folders Common Startup:*Folder not found*User shell folders Alternate Common Startup:*Folder not found*--------------------------------------------------Checking Windows NT UserInit:[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]UserInit = C:\WINNT\system32\userinit.exe,[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]*Registry value not found*[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\Run*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\Runmsnmsgr = "C:\Program Files\MSN Messenger\msnmsgr.exe" /background--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\Run[OptionalComponents]*No values found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\Run*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------File association entry for .EXE:HKEY_CLASSES_ROOT\exefile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .COM:HKEY_CLASSES_ROOT\comfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .BAT:HKEY_CLASSES_ROOT\batfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .PIF:HKEY_CLASSES_ROOT\piffile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .SCR:HKEY_CLASSES_ROOT\scrfile\shell\open\command(Default) = "%1" /S--------------------------------------------------File association entry for .HTA:HKEY_CLASSES_ROOT\htafile\shell\open\command(Default) = C:\WINNT\System32\mshta.exe "%1" %*--------------------------------------------------Enumerating Active Setup stub paths:HKLM\Software\Microsoft\Active Setup\Installed Components(* = disabled by HKCU twin)[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]StubPath = C:\WINNT\inf\unregmp2.exe /ShowWMP[>{26923b43-4d38-484f-9b9e-de460746276c}] *StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] *StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE[{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] *StubPath = %SystemRoot%\system32egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32	hemeui.dll[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT[{5945c046-1e7d-11d1-bc44-00c04fd912be}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\msmsgs.inf,BLC.Install.PerUser[{6A5110B5-E14B-4268-A065-EF89FF33C325}] *StubPath = regsvr32.exe /s /n /i:"S 2 true 3 true 4 true 5 true 6 true 7 true" initpki.dll[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\wmp.inf,PerUserStub[{7790769C-0471-11d2-AF11-00C04FA35D02}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install[{89820200-ECBD-11cf-8B85-00AA005B4340}] *StubPath = regsvr32.exe /s /n /i:U shell32.dll[{89820200-ECBD-11cf-8B85-00AA005B4383}] *StubPath = %SystemRoot%\system32\ie4uinit.exe[{89B4C1CD-B018-4511-B0A1-5476DBF70820}] *StubPath = C:\WINNT\System32\Rundll32.exe C:\WINNT\System32\mscories.dll,Install[{8b15971b-5355-4c82-8c07-7e181ea07608}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\fxsocm.inf,Fax.Install.PerUser[{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}] *StubPath = %SystemRoot%\System32\updcrl.exe -e -u %SystemRoot%\System32\verisignpub1.crl--------------------------------------------------Enumerating ICQ Agent Autostart apps:HKCU\Software\Mirabilis\ICQ\Agent\AppsC:\Program Files\LingoCom\Lingoware.exe\--------------------------------------------------Load/Run keys from C:\WINNT\WIN.INI:load=*INI section not found*run=*INI section not found*Load/Run keys from Registry:HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\Windows: load=HKCU\..\Windows NT\CurrentVersion\Windows: run=HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=--------------------------------------------------Shell & screensaver key from C:\WINNT\SYSTEM.INI:Shell=*INI section not found*SCRNSAVE.EXE=*INI section not found*drivers=*INI section not found*Shell & screensaver key from Registry:Shell=Explorer.exeSCRNSAVE.EXE=C:\WINNT\System32\ssflwbox.scrdrivers=*Registry value not found*Policies Shell key:HKCU\..\Policies: Shell=*Registry key not found*HKLM\..\Policies: Shell=*Registry value not found*--------------------------------------------------Checking for EXPLORER.EXE instances:C:\WINNT\Explorer.exe: PRESENT!C:\Explorer.exe: not presentC:\WINNT\Explorer\Explorer.exe: not presentC:\WINNT\System\Explorer.exe: not presentC:\WINNT\System32\Explorer.exe: not presentC:\WINNT\Command\Explorer.exe: not presentC:\WINNT\Fonts\Explorer.exe: not present--------------------------------------------------Checking for superhidden extensions:.lnk: HIDDEN! (arrow overlay: yes).pif: HIDDEN! (arrow overlay: yes).exe: not hidden.com: not hidden.bat: not hidden.hta: not hidden.scr: not hidden.shs: HIDDEN!.shb: HIDDEN!.vbs: not hidden.vbe: not hidden.wsh: not hidden.scf: HIDDEN! (arrow overlay: NO!).url: HIDDEN! (arrow overlay: yes).js: not hidden.jse: not hidden--------------------------------------------------Verifying REGEDIT.EXE integrity:- Regedit.exe found in C:\WINNT- .reg open command is normal (regedit.exe %1)- Regedit.exe has no CompanyName property! It is either missing or named something else.- Regedit.exe has no OriginalFilename property! It is either missing or named something else.- Regedit.exe has no FileDescription property! It is either missing or named something else.Registry check failed!--------------------------------------------------Enumerating Browser Helper Objects:(no name) - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}(no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}(no name) - c:\program files\google\googletoolbar2.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}NAV Helper - C:\Program Files\Norton AntiVirus\NavShExt.dll - {BDF3E430-B101-42AD-A544-FADC6B084872}--------------------------------------------------Enumerating Task Scheduler jobs:Norton AntiVirus - Analyser mon ordinateur.jobSymantec NetDetect.job--------------------------------------------------Enumerating Download Program Files:[DirectAnimation Java Classes]CODEBASE = file://C:\WINNT\Java\classes\dajava.cabOSD = C:\WINNT\Downloaded Program Files\DirectAnimation Java Classes.osd[Microsoft XML Parser for Java]CODEBASE = file://C:\WINNT\Java\classes\xmldso.cabOSD = C:\WINNT\Downloaded Program Files\Microsoft XML Parser for Java.osd[Checkers Class]InProcServer32 = C:\WINNT\Downloaded Program Files\msgrchkr.dllCODEBASE = http://messenger.zone.msn.com/binary/msgrchkr.cab[QuickTime Object]InProcServer32 = C:\Program Files\QuickTime\QTPlugin.ocxCODEBASE = http://www.apple.com/qtactivex/qtplugin.cab[{11111111-1111-1111-1111-111111111157}]CODEBASE = ms-its:mhtml:file://c:
osuch.mht!http://cashsearch.biz/legal/x.chm::/load.exe[Shockwave ActiveX Control]InProcServer32 = C:\WINNT\system32\Macromed\Director\SwDir.dllCODEBASE = http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab[Minesweeper Flags Class]InProcServer32 = C:\WINNT\Downloaded Program Files\minesweeper.dllCODEBASE = http://messenger.zone.msn.com/binary/MineSweeper.cab27571.cab[{31564D57-0000-0010-8000-00AA00389B71}]CODEBASE = http://codecs.microsoft.com/codecs/i386/wmvax.cab[{32564D57-0000-0010-8000-00AA00389B71}]CODEBASE = http://codecs.microsoft.com/codecs/i386/wmv8ax.cab[HouseCall Control]InProcServer32 = C:\WINNT\DOWNLO~1\xscan53.ocxCODEBASE = http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab[MessengerStatsClient Class]InProcServer32 = C:\WINNT\Downloaded Program Files\messengerstatsclient.dllCODEBASE = http://messenger.zone.msn.com/binary/MessengerStatsClient.cab[Update Class]InProcServer32 = C:\WINNT\System32\iuctl.dllCODEBASE = http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37892.3072222222[CRAVOnline Object]InProcServer32 = C:\WINNT\Downloaded Program Filesavonline.dllCODEBASE = http://www.ravantivirus.com/scan/ravonline.cab[Shockwave Flash Object]InProcServer32 = C:\WINNT\System32\macromed\flash\Flash.ocxCODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab[Solitaire Showdown Class]InProcServer32 = C:\WINNT\Downloaded Program Files\solitaireshowdown.dllCODEBASE = http://messenger.zone.msn.com/binary/SolitaireShowdown.cab--------------------------------------------------Enumerating Winsock LSP files:NameSpace #1: C:\WINNT\System32\mswsock.dllNameSpace #2: C:\WINNT\System32\winrnr.dllNameSpace #3: C:\WINNT\System32\mswsock.dllProtocol #1: C:\WINNT\system32\mswsock.dllProtocol #2: C:\WINNT\system32\mswsock.dllProtocol #3: C:\WINNT\system32\mswsock.dllProtocol #4: C:\WINNT\system32svpsp.dllProtocol #5: C:\WINNT\system32svpsp.dllProtocol #6: C:\WINNT\system32\mswsock.dllProtocol #7: C:\WINNT\system32\mswsock.dllProtocol #8: C:\WINNT\system32\mswsock.dllProtocol #9: C:\WINNT\system32\mswsock.dllProtocol #10: C:\WINNT\system32\mswsock.dllProtocol #11: C:\WINNT\system32\mswsock.dllProtocol #12: C:\WINNT\system32\mswsock.dllProtocol #13: C:\WINNT\system32\mswsock.dllProtocol #14: C:\WINNT\system32\mswsock.dllProtocol #15: C:\WINNT\system32\mswsock.dllProtocol #16: C:\WINNT\system32\mswsock.dllProtocol #17: C:\WINNT\system32\mswsock.dll--------------------------------------------------Enumerating Windows NT/2000/XP servicesService d'installation du pilote audio Intel(r) 82801 (WDM): system32\drivers\ac97intc.sys (manual start)Pilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system)Suppresseur d'écho acoustique (Noyau Microsoft): system32\drivers\aec.sys (manual start)Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (autostart)Alcatel SpeedTouch USB ADSL PPP Networking Driver (NDISWAN): System32\DRIVERS\alcan5wn.sys (manual start)Alcatel Speed Touch ADSL Modem ATM Transport: System32\DRIVERS\alcaudsl.sys (manual start)Avertissement: %SystemRoot%\System32\svchost.exe -k LocalService (manual start)Service de la passerelle de la couche Application: %SystemRoot%\System32\alg.exe (manual start)Gestion d'applications: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)ASP.NET State Service: %SystemRoot%\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe (manual start)avast! iAVS4 Control Service: C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (autostart)Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start)Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system)Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start)Audio Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start)avast! Antivirus: C:\Program Files\Alwil Software\Avast4\ashServ.exe (autostart)AVP Control Centre Service: "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /Service (autostart)avpg: \??\C:\PROGRA~1\FICHIE~1\KAVSHA~1\avpg.sys (autostart)Service de transfert intelligent en arrière-plan: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Explorateur d'ordinateur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)InCD Storage Helper Driver: System32\DRIVERS\bsstor.sys (system)Décodeur sous-titre fermé: System32\DRIVERS\CCDECODE.sys (manual start)Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system)Service d'indexation: %SystemRoot%\system32\cisvc.exe (manual start)Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (manual start)Application système COM+: C:\WINNT\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} (manual start)Services de cryptographie: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Client DHCP: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Pilote de disque: System32\DRIVERS\disk.sys (system)Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)dmboot: System32\drivers\dmboot.sys (disabled)Pilote de Gestionnaire de disque logique: System32\DRIVERS\dmio.sys (system)Gestionnaire de disque logique: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Synthétiseur DLS du noyau Microsoft: system32\drivers\DMusic.sys (manual start)Client DNS: %SystemRoot%\System32\svchost.exe -k NetworkService (autostart)Filtre de décodeur DRM (Noyau Microsoft): system32\drivers\drmkaud.sys (manual start)EPSON Printer Status Agent2: C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe (autostart)Service de rapport d'erreurs: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Journal des événements: %SystemRoot%\system32\services.exe (autostart)Système d'événements de COM+: C:\WINNT\System32\svchost.exe -k netsvcs (manual start)Compatibilité avec le Changement rapide d'utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Fax: %systemroot%\system32\fxssvc.exe (autostart)Pilote de contrôleur de lecteur de disquettes: System32\DRIVERS\fdc.sys (manual start)Pilote de lecteur de disquettes: System32\DRIVERS\flpydisk.sys (manual start)Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system)Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start)Aide et support: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)HID Input Service: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Pilote de classe HID Microsoft: System32\DRIVERS\hidusb.sys (manual start)Pilote pour clavier i8042 et souris sur port PS/2: System32\DRIVERS\i8042prt.sys (system)i81x: System32\DRIVERS\i81xnt5.sys (manual start)iAimFP0: System32\DRIVERS\wADV01nt.sys (manual start)iAimFP1: System32\DRIVERS\wADV02NT.sys (manual start)iAimFP2: System32\DRIVERS\wADV05NT.sys (manual start)iAimFP3: System32\DRIVERS\wSiINTxx.sys (manual start)iAimFP4: System32\DRIVERS\wVchNTxx.sys (manual start)iAimTV0: System32\DRIVERS\wATV01nt.sys (manual start)iAimTV1: System32\DRIVERS\wATV02NT.sys (manual start)iAimTV2: System32\DRIVERS\wATV03nt.sys (manual start)iAimTV3: System32\DRIVERS\wATV04nt.sys (manual start)iAimTV4: System32\DRIVERS\wCh7xxNT.sys (manual start)Service pour pilote AC'97 (WDM): system32\drivers\ichaud.sys (manual start)KeIE: \??\C:\WINNT\System32\iesprt.sys (system)Pilote de filtre de gravure CD: System32\DRIVERS\imapi.sys (system)Service COM de gravage de CD IMAPI: C:\WINNT\System32\imapi.exe (manual start)IntelIde: System32\DRIVERS\intelide.sys (system)Fournisseur de pare-feu IPv6: System32\DRIVERS\Ip6Fw.sys (manual start)Pare-feu de connexion Internet IPv6: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start)Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start)Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start)Pilote IPSEC: System32\DRIVERS\ipsec.sys (system)Service énumérateur IR: System32\DRIVERS\irenum.sys (manual start)Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system)KAV Monitor Service: "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /Service (autostart)Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system)Pilote HID de clavier: System32\DRIVERS\kbdhid.sys (system)Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)Serveur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Station de travail: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Assistance TCP/IP NetBIOS: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)Macromedia Licensing Service: "C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe" (manual start)Machine Debug Manager: "C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe" (autostart)Affichage des messages: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Partage de Bureau à distance NetMeeting: C:\WINNT\System32\mnmsrvc.exe (manual start)Pilote de la classe Souris: System32\DRIVERS\mouclass.sys (system)Pilote HID de souris: System32\DRIVERS\mouhid.sys (manual start)BDA MPE Filter: System32\DRIVERS\MPE.sys (manual start)Redirecteur client WebDav: System32\DRIVERS\mrxdav.sys (manual start)MRXSMB: System32\DRIVERS\mrxsmb.sys (system)Distributed Transaction Coordinator: C:\WINNT\System32\msdtc.exe (manual start)Windows Installer: C:\WINNT\System32\msiexec.exe /V (manual start)Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)Convertisseur en T/site-à-site de répartition Microsoft: system32\drivers\MSTEE.sys (manual start)Codec NABTS/FEC VBI: System32\DRIVERS\NABTSFEC.sys (manual start)NAVAP: \??\C:\WINNT\System32\Drivers\NAVAP.SYS (manual start)Service Norton AntiVirus Auto-Protect: C:\Program Files\Norton AntiVirus
avapsvc.exe (autostart)NAVENG: \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20040519.021\NAVENG.Sys (manual start)NAVEX15: \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20040519.021\NavEx15.Sys (manual start)Microsoft TV/Video Connection: System32\DRIVERS\NdisIP.sys (manual start)Ndiskio: \??\C:\NORMAN\Nvc\NSE\NDISKIO.SYS (autostart)Pilote TAPI NDIS d'accès distant: System32\DRIVERS
distapi.sys (manual start)NDIS mode utilisateur E/S Protocole: System32\DRIVERS
disuio.sys (manual start)Pilote réseau étendu NDIS d'accès distant: System32\DRIVERS
diswan.sys (manual start)Interface NetBIOS: System32\DRIVERS
etbios.sys (system)NetBT: System32\DRIVERS
etbt.sys (system)DDE réseau: %SystemRoot%\system32
etdde.exe (manual start)DSDM DDE réseau: %SystemRoot%\system32
etdde.exe (manual start)Ouverture de session réseau: %SystemRoot%\System32\lsass.exe (manual start)Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Norman API-hooking helper: C:\NORMAN\Nvc\BIN
ipsvc.exe (manual start)NLA (Network Location Awareness): %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Norman NJeeves: C:\NORMAN\Nvc\BIN\NJEEVES.EXE (manual start)Norman ZANDA: C:\Norman\Nvc\BIN\Zanda.exe (autostart)Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\System32\lsass.exe (manual start)Stockage amovible: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)nvcfsr: \??\C:\NORMAN\Nvc\BIN
vcfsr.sys (manual start)nvcoafl51: \??\C:\NORMAN\Nvc\BIN
vcoafl51.sys (manual start)nvcoaft51: \??\C:\NORMAN\Nvc\BIN
vcoaft51.sys (manual start)nvcoarc51: \??\C:\NORMAN\Nvc\BIN
vcoarc51.sys (manual start)Norman Virus Control on-access component: C:\NORMAN\Nvc\BIN
vcoas.exe (manual start)Norman Virus Control Scheduler: C:\NORMAN\Nvc\BIN\NVCSCHED.EXE (manual start)Pilote de filtre de trafic IPX: System32\DRIVERS
wlnkflt.sys (manual start)Pilote de transfert de trafic IPX: System32\DRIVERS
wlnkfwd.sys (manual start)Sony Network Walkman (E): System32\Drivers
wwmusb.sys (manual start)Pilote processeur Intel Pentium III: System32\DRIVERS\p3.sys (system)Pilote de classe parallèle: System32\DRIVERS\parallel.sys (disabled)Pilote de port parallèle: System32\DRIVERS\parport.sys (manual start)Pilote de bus PCI: System32\DRIVERS\pci.sys (system)Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)Services IPSEC: %SystemRoot%\System32\lsass.exe (autostart)Miniport réseau étendu (PPTP): System32\DRIVERSaspptp.sys (manual start)Emplacement protégé: %SystemRoot%\system32\lsass.exe (autostart)Pilote de liaison parallèle directe: System32\DRIVERS\ptilink.sys (manual start)PxHelp20: System32\DRIVERS\PxHelp20.sys (system)Logitech QuickCam Express: System32\DRIVERS\OVCD.sys (manual start)Pilote de connexion automatique d'accès distant: System32\DRIVERSasacd.sys (system)Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Miniport réseau étendu (L2TP): System32\DRIVERSasl2tp.sys (manual start)Gestionnaire de connexions d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote PPPOE d'accès à distance: System32\DRIVERSaspppoe.sys (manual start)Parallèle direct: System32\DRIVERSaspti.sys (manual start)Rdbss: System32\DRIVERSdbss.sys (system)RDPCDD: System32\DRIVERS\RDPCDD.sys (system)Pilote de redirecteur de périphérique Terminal Server: System32\DRIVERSdpdr.sys (manual start)Gestionnaire de session d'aide sur le Bureau à distance: C:\WINNT\system32\sessmgr.exe (manual start)Pilote de filtre de lecture digitale de CD audio: System32\DRIVERSedbook.sys (system)Routage et accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Accès à distance au Registre: %SystemRoot%\system32\svchost.exe -k LocalService (autostart)Localisateur d'appels de procédure distante (RPC): %SystemRoot%\System32\locator.exe (manual start)Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)QoS RSVP: %SystemRoot%\System32svp.exe (manual start)Pilote NT de carte Realtek PCI Ethernet à base RTL8029(AS): System32\DRIVERS\RTL8029.SYS (manual start)Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)ScriptBlocking Service: C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe (autostart)Prise en charge des cartes à puces: %SystemRoot%\System32\SCardSvr.exe (manual start)Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)Planificateur de tâches: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Secdrv: System32\DRIVERS\secdrv.sys (manual start)Connexion secondaire: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Pilote de filtre Serenum: System32\DRIVERS\serenum.sys (manual start)Pilote de port série: System32\DRIVERS\serial.sys (system)Pare-feu de connexion Internet (ICF) / Partage de connexion Internet (ICS): %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Détection matériel noyau: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)BDA Slip De-Framer: System32\DRIVERS\SLIP.sys (manual start)Symantec Network Drivers Service: C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (manual start)Sony Memory Stick Driver(SONYPVM1): System32\DRIVERS\SONYPVM1.SYS (system)Pilote de filtrage Sony USB (SONYPVU1): System32\DRIVERS\SONYPVU1.SYS (manual start)Splitter audio du noyau Microsoft: system32\drivers\splitter.sys (manual start)Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)Pilote de filtre de restauration système: \SystemRoot\System32\DRIVERS\sr.sys (disabled)Service de restauration système: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Srv: System32\DRIVERS\srv.sys (manual start)Service de découvertes SSDP: %SystemRoot%\System32\svchost.exe -k LocalService (manual start)Acquisition d'image Windows (WIA): %SystemRoot%\System32\svchost.exe -k imgsvc (autostart)BDA IPSink: System32\DRIVERS\StreamIP.sys (manual start)Pilote de bus logiciel: System32\DRIVERS\swenum.sys (manual start)Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)MS Software Shadow Copy Provider: C:\WINNT\System32\dllhost.exe /Processid:{F7F73B55-64F6-4DD0-ACF2-2DD2239997E9} (manual start)SymEvent: \??\C:\Program Files\Symantec\SYMEVENT.SYS (manual start)SYMREDRV: \??\C:\WINNT\System32\Drivers\SYMREDRV.SYS (manual start)SYMTDI: \??\C:\WINNT\System32\Drivers\SYMTDI.SYS (autostart)Périphérique audio système du noyau Microsoft: system32\drivers\sysaudio.sys (manual start)Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote du protocole TCP/IP: System32\DRIVERS	cpip.sys (system)Pilote de périphérique terminal: System32\DRIVERS	ermdd.sys (system)Services Terminal Server: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Thèmes: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Telnet: C:\WINNT\System32	lntsvr.exe (manual start)Client de suivi de lien distribué: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Pilote de mise à jour microcode: System32\DRIVERS\update.sys (manual start)Gestionnaire de téléchargement: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Hôte de périphérique universel Plug-and-Play: %SystemRoot%\System32\svchost.exe -k LocalService (manual start)Onduleur: %SystemRoot%\System32\ups.exe (manual start)Pilote parent générique USB Microsoft: System32\DRIVERS\usbccgp.sys (manual start)Pilote de concentrateur standard USB Microsoft: System32\DRIVERS\usbhub.sys (manual start)Pilote de scanneur USB: System32\DRIVERS\usbscan.sys (manual start)Pilote de stockage de masse USB: System32\DRIVERS\USBSTOR.SYS (manual start)Pilote miniport de contrôleur hôte universel USB Microsoft: System32\DRIVERS\usbuhci.sys (manual start)Gestionnaire d'utilitaires: %SystemRoot%\System32\UtilMan.exe (manual start)VgaSave: \SystemRoot\System32\drivers\vga.sys (system)Cliché instantané de volume: %SystemRoot%\System32\vssvc.exe (manual start)Horloge Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Pilote ARP IP d'accès distant: System32\DRIVERS\wanarp.sys (manual start)Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)WebClient: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)Infrastructure de gestion Windows: %systemroot%\system32\svchost.exe -k netsvcs (autostart)Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Extensions du pilote WMI: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Carte de performance WMI: C:\WINNT\System32\wbem\wmiapsrv.exe (manual start)Codec Teletext standard: System32\DRIVERS\WSTCODEC.SYS (manual start)Mises à jour automatiques: %systemroot%\system32\svchost.exe -k netsvcs (autostart)Configuration automatique sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)--------------------------------------------------Enumerating Windows NT logon/logoff scripts:*No scripts set to run*Windows NT checkdisk command:BootExecute = autocheck autochk *Windows NT 'Wininit.ini':PendingFileRenameOperations: *Registry value not found*--------------------------------------------------Enumerating ShellServiceObjectDelayLoad items:WebCheck: C:\WINNT\System32\webcheck.dllSysTray: C:\WINNT\System32\stobject.dllPostBootReminder: C:\WINNT\system32\SHELL32.dllCDBurn: C:\WINNT\system32\SHELL32.dllSystem: C:\WINNT\system32\system32.dll--------------------------------------------------End of report, 35 570 bytesReport generated in 0,410 secondsCommand line options:   /verbose  - to add additional info on each section   /complete - to include empty sections and unsuspicious data   /full     - to include several rarely-important sections   /force9x  - to include Win9x-only startups even if running on WinNT   /forcent  - to include WinNT-only startups even if running on Win9x   /forceall - to include all Win9x and WinNT startups, regardless of platform   /history  - to list version history onlyet aussi :Logfile of HijackThis v1.97.7Scan saved at 15:55:05, on 24/05/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\ctfmon.exeC:\Program Files\Adobe\Acrobat 5.0\Acrobat\Acrobat.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Administrateur\Mes documents\ivan\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://minisearch.startnow.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/redir.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://minisearch.startnow.comR1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/redir.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://minisearch.startnow.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/redir.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO9 - Extra button: ICQ Pro (HKLM)O9 - Extra 'Tools' menuitem: ICQ (HKLM)O9 - Extra button: Translate (HKLM)O9 - Extra 'Tools' menuitem: LingoWare Translator... (HKLM)O9 - Extra button: Real.com (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cabO16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cabO16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:
osuch.mht!http://cashsearch.biz/legal/x.chm::/load.exeO16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab27571.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37892.3072222222O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cabsi kelk1 peu maidé merci

balltrap34 · Answer

salutrelance hj coche et fix ceciR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://minisearch.startnow.com  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/redir.php R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://minisearch.startnow.com R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/redir.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://minisearch.startnow.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/redir.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.phpO16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:
osuch.mht!http://cashsearch.biz/legal/x.chm::/load.exe

stunt · Answer

merci balltrap34

balltrap34 · Answer

stunttient moi au courent si ca a marcher

stunt · Answer

je sui desolé de te decevoir mai je pense ke le virus est toujours la, jai tjrs la page d'aceuil ke je pe pas supprimer et mon pc tourne en ralenti, je pense kil fo faire une manip dans regedit si tu ti konai meci de minformer.

balltrap34 · Answer

fait ctrl alt suppr et regarde si tu as quelque chose en rapport avec ceciminisearch.startnow.com jksearch.biz/redir.php cashsearch.biz/legal/x.chm::/load.exesi oui tu click dessus et terminer processusensuite tu click sur demarrer executer et tu tape msconfiget tu regarde si quelque chose est aussi en rapportsi oui tu decoche et appliquerregarde si tu trouve ceci via la fonction rechercherload.exesi tu trouve tu supprimerelance hijack et si tu retrouve les memes lignes que precedament tu coche et fix et la redemarre et si ta page d acceeuil n est pas revenue essaie de la remettre dans les options internet et une fois mis redeemarre pour voir si elle reste

stunt · Answer

kan je fai ctrl alt suppr je trouve pas ce ke tu ma indiqué cependant jai 4 "svchost.exe" et un processus inactif de 20ko et kan j'essaie de terminer ce processus je peu pa.

balltrap34 · Answer

non ne touche pas au autres seulement si il y a quelque choeseen rapport avec ce que j ai mis et dans msconfig tu na pas trouver non plus

stunt · Answer

nan jai rien trouvé dans msconfig mai peut etre kil fo desactivé kelke chose dans win.ini ? ou alors dans regedit ?

spike · Answer

je suis dans le meme cas de figure

j'ai tout essayé
j'ai utilse spybot ad-aware cwshredder
j'ai tout vire avec hijack, j'ai modifie dans le registre ce qui revenait tout le temps dans spybot

mais rien n'y fait ma page de demarrage est toujours squattée

la je craque...

balltrap34 · Answer

salut
regarder si vous trouver ceci loadnew.exe
et virer le soit dans ajous suppr de programme sinon terminer processus avec ctrl alt suppr
puis demarrer executer taper msconfig et decocher
ensuite rechercher le dossier et suppr

ipman · Answer

Salut Baltrap34 et les autres je n'es toujours pas résolu cette page de démarrage, je ne sais plus quoi faire!

ActionJoe · Answer

Salut les ptits lous !

Bon je confirme sous win98se, la remarque de Aranud
apres avoir comparé avec un autre hd e n98se j ai modifié le nom du fichier system32.dll par anciensystem32.dll et donc apres reboot , tout rentra dans l ordre , apres une periode de test on pourra je pense effacer ce fichier qui semble t il n a rien a faire dans la racine du repertoire system32 de windows
A bon entendeurs !,
Et désolé j ia pas du tout envie d experimenter cette saloperie sue mon xp donc je vous laisse une piste néammoins cu i dessus
En tout cas je felicite le connards qui ont foutu ce robot de moteur de recherche .................. mais si je les attrappe je leur met tout mon cable ethernet dans le cul ..................
bye bon courage et amusez vous bien

ipman · Answer

J'ai trouvé!, je n'est plus cette  satané page http://greatsearch.biz, j'ai été dans éxécuter, taper registre, puis hkey local machine, en haut j'ai fait rechercher j'ai tapé http://greatsearch.biz, j'ai eu ces pages startpage: http://greatsearch.biz..., je les ai supprimés et voilà je ne les ai plus, en fait j'avais pas supprimé au bon endroit, il faut les supprimés en cliquant sur hkey local machine, rechercher..., car moi je les avais trouvé autre part, en résumé je les avais supprimé au mauvais endroit, mais il y a 2 trucs qui m'inquiètent ais-je toujours le virus? malgré que cette satané page a disparu?, et autre chose depuis que j'ai eu ce virus , je n'ai plus la tonalité internet lors de la connexion, elle a disparu, le son lorsque j'ai attrapé le virus, merci de me répondre à ces 2 choses qui m'inquiètent...

ipman · Answer

Je suis content, j'ai enlevé cette page de démarrage, mais depuis que j'ai eu ce virus, je n'entends plus le son de la connexion internet, la tonalité, alors j'ai peur que j'ai encore ce virus?, si quelqu'un peut me répondre.

ipman · Answer

Salut, personne ne peut me dire pour la tonalité de la connexion internet que je n'entends plus?, merci...

balltrap34 · Answer

desoler la je sais pas

jorge madrowicz · Answer

quiero decir que el que hizo ese programa greatsearch-biz es un hijo de puta

ipman · Answer

salut alors pour ma connexion internet, qui sait pourquoi elle ne fait plus de bruit la tonalité, c'est à cause de greatsearchbiz, d'ailleurs que je ne suis pas sûr d'avoir totalement enlevé vu que j'ai juste enlever dans registre la page d'accueil, merci de répondre à TOUTES mes questions...

ipman · Answer

Je remonte mon topic personne ne sait pourquoi je n'entends plus la tonalité de la connexion internet?, merci de me répondre, est-ce du à un virus?, lequel virus à part cw schredder, ad-aware 6, spybot et The Cleaner qui n'ont rien trouvé!, merci de m'aider.

jess15 · Answer

coucou moi je sais pas :(pour avoir le coeur net essay un scan sur http://www.ravantivirus.com/scan/ @++++++++++

abdel · Answer

moi j'avais les memes probs que toi et j'avais tout essayé comme toile seul truc qui ai resolu mon prob et l'antivirus de kaspersky

ipman · Answer

Salut Abdel le problème qu'il y a c'est que quand je télécharge ce logiciel au bout de quelque seconde ça vient pas et la page d'erreur apparaît!, j'ai impossible d'ouvrir la page, alors si t'avais un lien peut-être mieux merci.

Antigravity · Answer

suppriiiimmmezzzz system32.dll ca marche nickelllmerciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii

Nono · Answer

Salut,

j'ai eu la même galère, et j'ai mis de nombreuses heures à résoudre ce problème.
Il s'agit d'un virus, je ne me rappelle plus le nom exact... trojan.downloader.****.li
il est localisé dans deux fichiers (system32.dll et wintime.exe) dans le répertorie Windows\system32\

Ni adaware, ni spybot, ni hijackthis n'ont résolu le problème.
C'est l'antivirus Kasperky qui m'a débarassé définitivement de cette m**** !
mais attention, la mise à jour du 28 mai ne le détectait pas, seule la mise à jour du 31 mai marche...

en tout cas, votre discussion sur ce forum m'a bien aidé, et je vous en remercie.

yardman · Answer

Bonjour a tous et a toutes.

G un ti pb avec greatsearch....et comme je suis un noob en informatique..je me demandais si vous pouriez m'aider

G essayé de le suprimer a l'ancienne...ça a pas marché.ALors j'ai suivi vos conseils.
G telechargé hijack et voici le raport kil me fait.
Ensuite je suis incapable de savoir koi suprimer ou koi faire.

Hesitez pas a me répondre sur mon E mail (ki est aussi mon MSN),( romain_decamas@hotmail.com )comme ça ça poura ptétre éviter des lignes inutiles en plus de toutes ces lignes ke je vais vous copier

Don voici le raport

Logfile of HijackThis v1.97.7
Scan saved at 16:41:24, on 01/06/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\program files\powerstrip\pstrip.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\The Yard\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\pofdl.dll/sp.html (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\pofdl.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\pofdl.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Club-Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://c:\MAIN.MHT!http://213.159.117.236/buka.chm::/x.exe
O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Program Files\Q330994.exe
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_41.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37975.2754166667
O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CAB55EEA-DE2F-4298-9061-6F7D8472F5FF}: NameServer = 194.117.200.10 194.117.200.15

Merci de votre aide....et puis,si vous jouez a ut 2004 et a RO,je serai ravis de vous rencontrer sur les maps :D

see ya

tintin · Answer

bon ben moi jai le mem pb jai tt esayé mais bon ca revient toujours j'ai pas envi de formater quelqu'un pourait t'il m'aider

Sebastien.B · Answer

Slt

Spybot 1.3: http://kujoe.com/freeware/spybotsd13.exe
Met le a jour.

Passe Spybot
choisir Mode avançé ( à côté de Fichiers tout en haut > Mode)
> dans Outils > cocher toutes les cases :
Dans la colonne de gauche les cases cochées apparaissent sous forme de menu
Aller dans :
Outils > BHOs > supprimer ceux qui ne sont pas cochés en vert
Outils ActiveX > idem
Outils > pages navigateur > cocher les lignes inconnues, cliquer sur changer
et choisir dans le menu déroulant About:blank (ceci va bloquer les pages IE
anormales)
Outils > effaceur de sécurité > aller dans "Modèles" > choisir : "ajouter
fichiers du cache internet" > cliquer sur
déchiqueter la liste qui apparaît
choisir ensuite toujours dans modèles : "ajouter les fichiers du dossier
temp > cliquer à nouveau sur déchiqueter > tout se met avec un V en vert
dans fichiers Hosts > sélectionner "ajouter fichiers Hosts (ceci va protéger
contre des sites malveillants)
dans "Ajustements IE" > cocher la case devant : verrouiller le fichier
Hosts.
Toujours dans Outils, choisir "Résident" > cocher la case devant SDhelper
dans Réglages > modules additionnels > cocher les deux cases tout en
bas > Traceurs d'activité
Dans Vaccination > vacciner

Maintenant Lance le scan de spybot!
cocher tout ce qu'il trouve, y compris les cases en vert et clic sur "corriger problèmes" .
Le PC va ensuite redemarrer.

mariox · Answer

C'est un peu énervant : vous allez sur des sites de warez et vous vous plaignez de choper des merdes au passage. En plus , il faut vous répondre tout de suite. Et en plus, certains d'entre vous disent qu'ils sont nuls en informatique.

C'est comme les mecs qui vont plonger avec des requins et qui ne savent pas nager et qui vont pleurnicher chez maman parce qu'ils se sont fait mal.

Http://greatsearch.biz

61 réponses

Discussions similaires

Newsletters