inconn12

Juste pour raler un peu . Je viens d'acheter pour ma fille un Packard Bell 5354 chez Surcouf . Je sais , personne ne m'y a obligé mais c'est comme ça . Déballage et installation de la bete puis démarrage et surprise , un message de isass.exe me disant qu'il y a des pbs puis redémarrage automatique de XP , remessage de isass.exe , et tout recommence .... Un petit tour sur google me confirme que ce isaas.exe est une sale bete installée sur mon PC tout neuf . Un tour sur le site totalement nul packardbell.fr ne m'apportant aucune aide , j'ai contacté la hot line surtaxée , mais efficace elle , qui m'a donné la solution (recharger à partir de F11 la config magasin ce qui n'est indiqué sur aucune des docs fournies) mais n'a pas parue surprise qu'une machine neuve (???) soit vérolée . Pourtant elle avait une voix charmante . Qui est responsable Packard Bell ou Surcouf ? Et de toute manière que peut faire le pigeon à part pleurer ?

Bjr , Peut-etre que CWShredder.exe (que tu peux trouver avec Google) peut t'aider . Dis nous le résultat .

Bjr , Meme si Norton n'est pas considéré comme le top des antivirus , s'il te dit qu'il a trouvé le fichier C:\Windows\Svchost.exe vérolé ce n'est pas de C:\Windows\System32\Svchost.exe dont il parle (qui est je crois un fichier système normal) Recherche donc C:\Windows\Svchost.exe et je pense que le scan de Norton sur ce fichier te confirmera qu'il est bien vérolé . Des spécialistes sur ce site te diront ce qu'il faut faire ensuite .

Bien chefs , oui chefs , le chef a toujours raison . Je voulais juste apporter l'aide qu'une récente expérience m'avait apprise sans etre certain d'avoir LA solution , mais comme c'est mal vu , je laisse tomber . Mais continuerais à suivre ce topic pour voir comment et dans combien de temps il sera résolu .

Bjr , L'examen de tes logs successifs me conforte dans mon impression qu'un de tes problèmes est lié à Home Search . La particularité de cette saloperie est que , si on tue et élimine le process correspondant sans avoir supprimé tous les fichiers ( et ils sont nombreux ) qui lui sont associés , Home Search se renomme au premier shut down de la machine et se réinstalle au démarrage suivant sous un autre nom . Dans ton cas , on voit que la ligne C:\WINDOWS\System32\tibs3.exe a bien été supprimée par Hijack This mais on voit qu'un nouveau process s'est installé : C:\WINDOWS\addbm32.exe Je te conseille donc d'aller voir les liens que je t'ai proposés dans mon précédent message . Tu a surement aussi d'autres saloperies sur ta machine mais en les prenant une à une avec l'aide de MEGATAUPE tu devrais pouvoir t'en débarrasser Pour MEGATAUPE : Je suis etonné de ne rien voir concernant Home Search sur Zébulon . Et pourtant , il existe ( j'en ai été victime ) et il est dur à supprimer . A+

Bjr , Ton log semble montrer que tu as attrapé , entre autre , une belle cochonnerie nommée Home Search . En particulier ce genre de lignes : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lqxfa.dll/sp.html#33111 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lqxfa.dll/sp.html#33111 Va voir le site ci-joint , ça t'aidera peut-etre . http://www.echu.org/portail/modules/newbb/...rum.php?forum=3 ou bien fais une recherche de Home Search avec Google sur le Web français . Tu trouveras un lien vers un guide d'éradiquation de cette saleté .

Bjr , Trend connait aussi cette bestiole . Va voir : http://www.trendmicro.com/vinfo/virusencyc...e=WORM_DEDLER.F Ca devrait t'aider pour t'en débarrasser .

J'ai honte , j'ai l'impression d'avoir réinventé l'eau chaude . Mais c'est que pour moi ce site est une (bonne) découverte . Pourquoi ne pas le mettre en lien direct dans la page d'accueil de Zebulon ? ( A moins qu'il n'y soit déjà , que je ne l'ai pas vu et ai encore un train de retard ...) Félicitations à tous pour tout ce que vous faites .

Bjr , Je viens de découvrir grace à Zébulon un site extraordinaire permettant de résoudre la plupart des pbs qui nous emmerdent en permanence ( spy , virus et autres ) Bien sur , ce n'est pas la panacée universelle mais avec la participation des utilisateurs de Zebulon , il serait peut-etre possible de faire de ce site une référence dans ce domaine . Bravo et merci au créateur de ce site et j'espère qu'il va se développer . http://assiste.free.fr/p/frameset/06_37.php Je n'ai rien à voir avec ces gens là !! Je suis juste admiratif du travail effectué .

J'ai du mal à croire qu'un topic ausi attrayant que ftreednshost ai pu attirer 559 utilisateurs de zebulon . Ne sommes nous vraiement que deux victimes concernés ???

Merci à Jean-Marc Pa pour sa réponse ,je me sens moins seul . Ceci-dit , cette saloperie ne s'est plus manifestée depuis ma réponse précédente . Pourvou qué ça doure .... A+

Bjr, Je me suis mal expliqué : j'ai supprimé les 9 fichiers aux noms bizaroides sous /windows/system . Je n'ai pas osé toucher à /windows/user.dat ni /windows/system.dat qui me semblent des fichiers systeme bien qu'ils contiennent ce string freednshost . Jusqu'à présent tout à l'air de fonctionner normalement mais je croise les doigts ... A+

Ouff , Ne trouvant plus rien dans les registres et les fichiers de démarrage , j'ai fait en désespoir de cause une recherche de fichiers contenants le string freednshost . C'est une tès longue recherche mais le résultat m'a donné 9 fichiers avec des noms aussi poetiques qu'ésotériques que b48v7ig32y.6a5 sous windows/system ainsi que les fichiers system.dat et user.dat sous windows . J'ai supprimé les 9 fichiers exotiques et ai maintenant la joie de pouvoir accéder à nouveau à la page download de zébulon . Si quelqu'un peut m'expliquer comment et surtout par quel programme peuvent etre appelés des fihiers de ce type . J'espère que cette vérole ne va pas se reveiller à l'occasion d'un autre type de connection et remercie tout ceux qui ont bien voulu m'aider . Pour ma curiosité personnelle , suis-je le seul sur le forum à avoir subit cette infection ? A+

Bjr , Après avoir nettoyé les registres et surtout supprimé ce svchost.exe que freednshost m'avait installé ça marche beaucoup mieux : ma page de démarrage n'est plus modifiée , les trois adresses liées à cette chose n'apparaissent plus sur mon bureau et je peux à nouveau me balader presque normalement sur le Web . Presque car si depuis le site de Zebulon j'essaie d'aller à la page de téléchargement je me retrouve sur la page de Worth A Visit . Or je ne trouve plus aucune entrée portant ce nom , celui de freednshost ou son adresse IP . Zebulon serait-il particulièrement visé par ce machin ? Plus sérieusement je ne sais plus quoi chercher et de l'aide me serait utile . Merci d'avance .

Mon problème n'est tjrs pas complètement réglé mais j'ai trouvé ça sur le WEB http://computercops.biz/modules.php?name=F...wtopic&p=134705 Si ça peut donner des idées à des gens plus spécialistes que moi . Il semblerait que cette merde soit très répendue .... A+

Pour Tesgaz 1-Comme indiqué sur mon mail il s'agit d'un log avant nettoyage . J'hésite pour le reste . 2- je ne suis pas sur que nous parlions du meme OS , je suis en win98SE et C:\Wimdow\System32\Drivers\etc\hosts n'existe pas sur ma machine . 3-Je souhaite des réponses à mes questions (si possible ...) A+

Bjr à tous , Tout d'abord merci à IPL 001 pour les 3 adresses qui m'ont permis de débroussailler un peu le problème . Ces trois sites sont d'un très grand interet . Ceci dit , mon problème a un peu évolué : je me suis rendu compte ( avec la date ) que cette merde avait modifié mon fichier svchost.exe . J'ai donc renommé ce fichier en svchost.exe_bug , lancé HijackThis pour éliminer toutes les entrées qui m'ont parues suspectes , regedit pour suprimer les trois entrées qui restaient malgrès tout et rebooté la machine . Et miracle , tout marche jusqu'à ce que je n'essaie de rentrer dans donwload de zebulon et je me retrouve à nouveau sur cette putain de merde de page de Worth A Visit . J'ai donc quelques questions : 1-A quoi sert svchost.exe qui ne tourne plus sur ma machine alors que tout à l'air de fonctionner ? 2-Ou puis-je trouver le fichier svchost.exe d'origine ? J'ai bien trouvé sous /windows/system/svchost.old mais , à moins que freednshost n'ai eu la gentillesse de créer cette sauvegarde avant de faire sa modif , j'hésite à l'utiliser . 3-Et surtout comment puis-je résoudre le pb qui reste ???? Pour info , j'ai utilisé Spy Sweeper , Ad Aware , Spy Bot et HijackThis et seul ce dernier a trouvé ce qui concernait freednshost . Par contre d'autres spy ont été vus par les autres softs et pas par Hijack . Ce qui confirme qu'il vaut mieux en utiliser plusieurs . Ci-joint un extrait du log de Hijack avant nettoyage Il faut bien sur supprimer tout ce qui concerne freednshost mais aussi tout ce qui indique des adresses en dur ( 213.etc...et 81.etc) Logfile of HijackThis v1.97.7 Scan saved at 19:41:34, on 20/04/2004 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://freednshost.info/page/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://freednshost.info/page/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://freednshost.info/page/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://freednshost.info R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://freednshost.info R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://freednshost.info/page/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://213.159.118.226/sp.php R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://213.159.118.226/sp.php R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://freednshost.info/page/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://freednshost.info R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://freednshost.info/page/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://freednshost.info/page/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://freednshost.info R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://freednshost.info/page/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://213.159.118.226/sp.php N1 - Netscape 4: user_pref("browser.startup.homepage", "http://home.netscape.com/"); (C:\Program Files\Netscape\Users\default\prefs.js) O1 - Hosts: 213.159.118.226 collections.inhost.info O1 - Hosts: 213.159.118.226 collections.inhost2.info O1 - Hosts: 213.159.118.226 1-se.com O1 - Hosts: 213.159.118.226 58q.com O1 - Hosts: 213.159.118.226 aifind.cc O1 - Hosts: 213.159.118.226 aifind.info O1 - Hosts: 213.159.118.226 allneedsearch.com O1 - Hosts: 213.159.118.226 approvedlinks.com O1 - Hosts: 213.159.118.226 auto.ie.searchforge.com O1 - Hosts: 213.159.118.226 awebfind.biz O1 - Hosts: 213.159.118.226 best.royalsearch.net O1 - Hosts: 213.159.118.226 cracks.am O1 - Hosts: 213.159.118.226 default-homepage-network.com O1 - Hosts: 213.159.118.226 find.microgirls.com O1 - Hosts: 213.159.118.226 find4u.net O1 - Hosts: 213.159.118.226 freshvideogals.com O1 - Hosts: 213.159.118.226 i-lookup.com O1 - Hosts: 213.159.118.226 ie-search.com O1 - Hosts: 213.159.118.226 in.webcounter.cc O1 - Hosts: 213.159.118.226 itseasy.us O1 - Hosts: 213.159.118.226 just.find-itnow.com O1 - Hosts: 213.159.118.226 link.startmake.com O1 - Hosts: 213.159.118.226 mysearchnow.com O1 - Hosts: 213.159.118.226 nativehardcore.com O1 - Hosts: 213.159.118.226 qwertysearch123.biz O1 - Hosts: 213.159.118.226 search.ieplugin.com O1 - Hosts: 213.159.118.226 search.psn.cn O1 - Hosts: 213.159.118.226 searchbar.findthewebsiteyouneed.com O1 - Hosts: 213.159.118.226 searchcentrix.com O1 - Hosts: 213.159.118.226 searchmyrequest.com O1 - Hosts: 213.159.118.226 super-spider.com O1 - Hosts: 81.211.105.49 greatsearch.biz O1 - Hosts: 81.211.105.49 www.greatsearch.biz O1 - Hosts: 81.211.105.49 cashsearch.biz O1 - Hosts: 81.211.105.49 www.cashsearch.biz O1 - Hosts: 213.159.118.226 t.rack.cc O1 - Hosts: 213.159.118.226 teen-biz.com O1 - Hosts: 213.159.118.226 teenhqpics.com O1 - Hosts: 213.159.118.226 tits.hardcore4ever.net O1 - Hosts: 213.159.118.226 webcoolsearch.com O1 - Hosts: 213.159.118.226 wmmse.com O1 - Hosts: 213.159.118.226 www.008i.com O1 - Hosts: 213.159.118.226 www.2fastsearch.net O1 - Hosts: 213.159.118.226 www.8095.com O1 - Hosts: 213.159.118.226 www.alfa-search.com O1 - Hosts: 213.159.118.226 www.boredlife.com O1 - Hosts: 213.159.118.226 www.couldnotfind.com O1 - Hosts: 213.159.118.226 www.cracks.am O1 - Hosts: 213.159.118.226 www.daum.net O1 - Hosts: 213.159.118.226 www.dreamwiz.com O1 - Hosts: 213.159.118.226 www.find-itnow.com O1 - Hosts: 213.159.118.226 www.find-itnow.com O1 - Hosts: 213.159.118.226 www.find4u.net O1 - Hosts: 213.159.118.226 www.firstbookmark.com O1 - Hosts: 213.159.118.226 www.gajai.com O1 - Hosts: 213.159.118.226 www.hand-book.com O1 - Hosts: 213.159.118.226 www.hao123.com O1 - Hosts: 213.159.118.226 www.hotsearchbox.com O1 - Hosts: 213.159.118.226 www.hotwebsearch.com O1 - Hosts: 213.159.118.226 www.hugesearch.net O1 - Hosts: 213.159.118.226 www.iquicksearch.com O1 - Hosts: 213.159.118.226 www.lookfor.cc O1 - Hosts: 213.159.118.226 www.maxxxhosters.com O1 - Hosts: 213.159.118.226 www.naver.com O1 - Hosts: 213.159.118.226 www.nkvd.us O1 - Hosts: 213.159.118.226 www.novafuck.com O1 - Hosts: 213.159.118.226 www.ohcorea.com O1 - Hosts: 213.159.118.226 www.omega-search.com O1 - Hosts: 213.159.118.226 www.onet.pl O1 - Hosts: 213.159.118.226 www.power-search.info O1 - Hosts: 213.159.118.226 www.rightfinder.net O1 - Hosts: 213.159.118.226 www.search-1.net O1 - Hosts: 213.159.118.226 www.search-and-go.com O1 - Hosts: 213.159.118.226 www.search-dot.com O1 - Hosts: 213.159.118.226 www.search-space.com O1 - Hosts: 213.159.118.226 www.searchforge.com O1 - Hosts: 213.159.118.226 www.searching-the-net.com O1 - Hosts: 213.159.118.226 www.searchv.com O1 - Hosts: 213.159.118.226 www.searchxl.com O1 - Hosts: 213.159.118.226 www.seznam.cz O1 - Hosts: 213.159.118.226 www.slotch.com O1 - Hosts: 213.159.118.226 www.spidersearch.com O1 - Hosts: 213.159.118.226 www.startium.com O1 - Hosts: 213.159.118.226 www.therealsearch.com O1 - Hosts: 213.159.118.226 www.ttjj.com O1 - Hosts: 213.159.118.226 www.viewpornkey.com O1 - Hosts: 213.159.118.226 www.wazzupnet.com O1 - Hosts: 213.159.118.226 www.websearch.com O1 - Hosts: 213.159.118.226 www.windowws.cc O1 - Hosts: 213.159.118.226 www.xgmm.com O1 - Hosts: 213.159.118.226 xwebsearch.biz O1 - Hosts: 213.159.118.226 yourbookmarks.ws O2 - BHO: (no name) - {4178A354-348B-11D3-9AB2-00805F1A0ADB} - C:\CPQS\QUICKSR\HTMLS\QRSCRIPT.DLL O2 - BHO: HTML Source Editor - {086AE192-23A6-48D6-96EC-715F53797E85} - C:\WINDOWS\SYSTEM\DREPLACE.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll O4 - HKLM\..\Run: [scanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [systemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe O4 - HKLM\..\Run: [Compaq Internet Setup] C:\Compaq\Internet\InetWizard.exe /RUN O4 - HKLM\..\Run: [CISrvr Program] C:\COMPAQ\INTERNET\CISRVR.EXE O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\Compaq\Easy Access Button Support\cpqeadm.exe O4 - HKLM\..\Run: [EACLEAN] C:\Program Files\Compaq\Easy Access Button Support\eaclean.exe O4 - HKLM\..\Run: [service Connection] c:\cpqs\bwtools\sccenter.exe O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe" O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCIOMON.exe" O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe" O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe" O4 - HKLM\..\Run: [CreateCD50] "c:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r O4 - HKLM\..\Run: [AdaptecDirectCD] "c:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [Network Service] C:\WINDOWS\SVCHOST.EXE -sr -0 O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [HC Reminder] hc.exe O4 - HKLM\..\RunServices: [CPQDFWAG] C:\WINDOWS\cpqdiag\CpqDfwAg.exe O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCIOMON.exe" O4 - HKLM\..\RunServices: [PCCPFW] C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe O4 - HKCU\..\Run: [Network Service] C:\WINDOWS\SVCHOST.EXE -sr -0 O4 - HKCU\..\RunServices: [Network Service] C:\WINDOWS\SVCHOST.EXE -sr -0 O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE O4 - Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE O4 - Startup: naviscope.lnk = C:\Program Files\Naviscope\naviscope.exe O4 - Startup: Ask Harrap's Shorter.lnk = ? O4 - Startup: Petit Larousse 2002.lnk = C:\Program Files\Larousse\Petit Larousse 2002\bin\HIPL2002Popup.exe O8 - Extra context menu item: Chercher avec Copernic - file://C:\Program Files\Copernic 2000\Search Extension.htm O8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm O9 - Extra button: Related (HKLM) O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM) O9 - Extra button: Real.com (HKLM) O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent (HKLM) O9 - Extra button: Copernic Agent (HKLM) O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll O12 - Plugin for .avi: C:\PROGRAM FILES\LIBERTYSURF\COMSTD32\PROGRAM\PLUGINS\NPAVI32.DLL O12 - Plugin for .au: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll O13 - DefaultPrefix: http://freednshost.info/page/ O13 - WWW Prefix: http://freednshost.info/page/ O16 - DPF: {11111111-1111-1111-1111-111111111111} - http://fr4-download.instant-access2.com/do...3320/dialer.exe O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...7955.0886805556 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} (loader Class) - http://dload.ipbill.com/del/loader.cab O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia.cab O16 - DPF: {94742E3F-D9A1-4780-9A87-2FFA43655DA2} - http://akamai.downloadv3.com/binaries/Dial...GDHTML_pack.cab O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_FR.cab O16 - DPF: {2048B51E-8D74-4762-82CE-B48CF545EEEA} (CAX Object) - http://download3.payoutpal.com/download/dialer/cax.cab O16 - DPF: {0733B8F9-8B52-4693-A9FA-829E12D27F78} (preload control) - http://www.thepaymentcentre.com/build/preload2.cab O16 - DPF: {E8EDB60C-951E-4130-93DC-FAF1AD25F8E7} (MoneyTree Dialer) - http://xbs.sea.mtree.com/mt/dialers/fc/UniDist.CAB O16 - DPF: {11111111-1111-1111-1111-111111111147} - file://C:\Program Files\Internet Explorer\4114.exe O19 - User stylesheet: C:\WINDOWS\system\i7.3kj

J'ai essayé tout ça sans résultats : après un reboot je retrouve toujours dans les registres une cinquantaine d'entrées correspondantes à ce @?%"& de freednshost . Je ne peux meme pas entrer dans le menu télecharger de zebulon . Cette saloperie m'envoie sur une page à lui . Donc toujours help Merci de bien vouloir m'aider .

Bjr , J'ai un spy dont je n'arrive pas à ma débarrasser {freednshost} . J'ai utilisé Hijack qui supprime effectivement les entrées correspondantes à ce spy mais elles réapparaissent au premier redémarrage de la machine . Quelqu'un a-t-il une solution ? WIN 98SE IE6 Merci d'avance .