freednshost

saridorcino · le 27 septembre 2004

Bjr à tous ,

Tout d'abord merci à IPL 001 pour les 3 adresses qui m'ont permis de débroussailler un peu le problème . Ces trois sites sont d'un très grand interet .

Ceci dit , mon problème a un peu évolué : je me suis rendu compte ( avec la date ) que cette merde avait modifié mon fichier svchost.exe . J'ai donc renommé ce fichier en svchost.exe_bug , lancé HijackThis pour éliminer toutes les entrées qui m'ont parues suspectes , regedit pour suprimer les trois entrées qui restaient malgrès tout et rebooté la machine . Et miracle , tout marche jusqu'à ce que je n'essaie de rentrer dans donwload de zebulon et je me retrouve à nouveau sur cette putain de merde de page de Worth A Visit .

J'ai donc quelques questions :

1-A quoi sert svchost.exe qui ne tourne plus sur ma machine alors que tout à l'air de fonctionner ?

2-Ou puis-je trouver le fichier svchost.exe d'origine ? J'ai bien trouvé sous /windows/system/svchost.old mais , à moins que freednshost n'ai eu la gentillesse de créer cette sauvegarde avant de faire sa modif , j'hésite à l'utiliser .

3-Et surtout comment puis-je résoudre le pb qui reste ????

Pour info , j'ai utilisé Spy Sweeper , Ad Aware , Spy Bot et HijackThis et seul ce dernier a trouvé ce qui concernait freednshost . Par contre d'autres spy ont été vus par les autres softs et pas par Hijack . Ce qui confirme qu'il vaut mieux en utiliser plusieurs .

Ci-joint un extrait du log de Hijack avant nettoyage Il faut bien sur supprimer tout ce qui concerne freednshost mais aussi tout ce qui indique des adresses en dur ( 213.etc...et 81.etc)

Logfile of HijackThis v1.97.7

Scan saved at 19:41:34, on 20/04/2004

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://freednshost.info/page/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://freednshost.info/page/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://freednshost.info/page/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://freednshost.info

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://freednshost.info

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://freednshost.info/page/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://213.159.118.226/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://213.159.118.226/sp.php

R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://freednshost.info/page/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://freednshost.info

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://freednshost.info/page/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://freednshost.info/page/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://freednshost.info

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://freednshost.info/page/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://213.159.118.226/sp.php

N1 - Netscape 4: user_pref("browser.startup.homepage", "http://home.netscape.com/"); (C:\Program Files\Netscape\Users\default\prefs.js)

O1 - Hosts: 213.159.118.226 collections.inhost.info

O1 - Hosts: 213.159.118.226 collections.inhost2.info

O1 - Hosts: 213.159.118.226 1-se.com

O1 - Hosts: 213.159.118.226 58q.com

O1 - Hosts: 213.159.118.226 aifind.cc

O1 - Hosts: 213.159.118.226 aifind.info

O1 - Hosts: 213.159.118.226 allneedsearch.com

O1 - Hosts: 213.159.118.226 approvedlinks.com

O1 - Hosts: 213.159.118.226 auto.ie.searchforge.com

O1 - Hosts: 213.159.118.226 awebfind.biz

O1 - Hosts: 213.159.118.226 best.royalsearch.net

O1 - Hosts: 213.159.118.226 cracks.am

O1 - Hosts: 213.159.118.226 default-homepage-network.com

O1 - Hosts: 213.159.118.226 find.microgirls.com

O1 - Hosts: 213.159.118.226 find4u.net

O1 - Hosts: 213.159.118.226 freshvideogals.com

O1 - Hosts: 213.159.118.226 i-lookup.com

O1 - Hosts: 213.159.118.226 ie-search.com

O1 - Hosts: 213.159.118.226 in.webcounter.cc

O1 - Hosts: 213.159.118.226 itseasy.us

O1 - Hosts: 213.159.118.226 just.find-itnow.com

O1 - Hosts: 213.159.118.226 link.startmake.com

O1 - Hosts: 213.159.118.226 mysearchnow.com

O1 - Hosts: 213.159.118.226 nativehardcore.com

O1 - Hosts: 213.159.118.226 qwertysearch123.biz

O1 - Hosts: 213.159.118.226 search.ieplugin.com

O1 - Hosts: 213.159.118.226 search.psn.cn

O1 - Hosts: 213.159.118.226 searchbar.findthewebsiteyouneed.com

O1 - Hosts: 213.159.118.226 searchcentrix.com

O1 - Hosts: 213.159.118.226 searchmyrequest.com

O1 - Hosts: 213.159.118.226 super-spider.com

O1 - Hosts: 81.211.105.49 greatsearch.biz

O1 - Hosts: 81.211.105.49 www.greatsearch.biz

O1 - Hosts: 81.211.105.49 cashsearch.biz

O1 - Hosts: 81.211.105.49 www.cashsearch.biz

O1 - Hosts: 213.159.118.226 t.rack.cc

O1 - Hosts: 213.159.118.226 teen-biz.com

O1 - Hosts: 213.159.118.226 teenhqpics.com

O1 - Hosts: 213.159.118.226 tits.hardcore4ever.net

O1 - Hosts: 213.159.118.226 webcoolsearch.com

O1 - Hosts: 213.159.118.226 wmmse.com

O1 - Hosts: 213.159.118.226 www.008i.com

O1 - Hosts: 213.159.118.226 www.2fastsearch.net

O1 - Hosts: 213.159.118.226 www.8095.com

O1 - Hosts: 213.159.118.226 www.alfa-search.com

O1 - Hosts: 213.159.118.226 www.boredlife.com

O1 - Hosts: 213.159.118.226 www.couldnotfind.com

O1 - Hosts: 213.159.118.226 www.cracks.am

O1 - Hosts: 213.159.118.226 www.daum.net

O1 - Hosts: 213.159.118.226 www.dreamwiz.com

O1 - Hosts: 213.159.118.226 www.find-itnow.com

O1 - Hosts: 213.159.118.226 www.find-itnow.com

O1 - Hosts: 213.159.118.226 www.find4u.net

O1 - Hosts: 213.159.118.226 www.firstbookmark.com

O1 - Hosts: 213.159.118.226 www.gajai.com

O1 - Hosts: 213.159.118.226 www.hand-book.com

O1 - Hosts: 213.159.118.226 www.hao123.com

O1 - Hosts: 213.159.118.226 www.hotsearchbox.com

O1 - Hosts: 213.159.118.226 www.hotwebsearch.com

O1 - Hosts: 213.159.118.226 www.hugesearch.net

O1 - Hosts: 213.159.118.226 www.iquicksearch.com

O1 - Hosts: 213.159.118.226 www.lookfor.cc

O1 - Hosts: 213.159.118.226 www.maxxxhosters.com

O1 - Hosts: 213.159.118.226 www.naver.com

O1 - Hosts: 213.159.118.226 www.nkvd.us

O1 - Hosts: 213.159.118.226 www.novafuck.com

O1 - Hosts: 213.159.118.226 www.ohcorea.com

O1 - Hosts: 213.159.118.226 www.omega-search.com

O1 - Hosts: 213.159.118.226 www.onet.pl

O1 - Hosts: 213.159.118.226 www.power-search.info

O1 - Hosts: 213.159.118.226 www.rightfinder.net

O1 - Hosts: 213.159.118.226 www.search-1.net

O1 - Hosts: 213.159.118.226 www.search-and-go.com

O1 - Hosts: 213.159.118.226 www.search-dot.com

O1 - Hosts: 213.159.118.226 www.search-space.com

O1 - Hosts: 213.159.118.226 www.searchforge.com

O1 - Hosts: 213.159.118.226 www.searching-the-net.com

O1 - Hosts: 213.159.118.226 www.searchv.com

O1 - Hosts: 213.159.118.226 www.searchxl.com

O1 - Hosts: 213.159.118.226 www.seznam.cz

O1 - Hosts: 213.159.118.226 www.slotch.com

O1 - Hosts: 213.159.118.226 www.spidersearch.com

O1 - Hosts: 213.159.118.226 www.startium.com

O1 - Hosts: 213.159.118.226 www.therealsearch.com

O1 - Hosts: 213.159.118.226 www.ttjj.com

O1 - Hosts: 213.159.118.226 www.viewpornkey.com

O1 - Hosts: 213.159.118.226 www.wazzupnet.com

O1 - Hosts: 213.159.118.226 www.websearch.com

O1 - Hosts: 213.159.118.226 www.windowws.cc

O1 - Hosts: 213.159.118.226 www.xgmm.com

O1 - Hosts: 213.159.118.226 xwebsearch.biz

O1 - Hosts: 213.159.118.226 yourbookmarks.ws

O2 - BHO: (no name) - {4178A354-348B-11D3-9AB2-00805F1A0ADB} - C:\CPQS\QUICKSR\HTMLS\QRSCRIPT.DLL

O2 - BHO: HTML Source Editor - {086AE192-23A6-48D6-96EC-715F53797E85} - C:\WINDOWS\SYSTEM\DREPLACE.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll

O4 - HKLM\..\Run: [scanRegistry] c:\windows\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe

O4 - HKLM\..\Run: [Compaq Internet Setup] C:\Compaq\Internet\InetWizard.exe /RUN

O4 - HKLM\..\Run: [CISrvr Program] C:\COMPAQ\INTERNET\CISRVR.EXE

O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\Compaq\Easy Access Button Support\cpqeadm.exe

O4 - HKLM\..\Run: [EACLEAN] C:\Program Files\Compaq\Easy Access Button Support\eaclean.exe

O4 - HKLM\..\Run: [service Connection] c:\cpqs\bwtools\sccenter.exe

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"

O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCIOMON.exe"

O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"

O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"

O4 - HKLM\..\Run: [CreateCD50] "c:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r

O4 - HKLM\..\Run: [AdaptecDirectCD] "c:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [Network Service] C:\WINDOWS\SVCHOST.EXE -sr -0

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [HC Reminder] hc.exe

O4 - HKLM\..\RunServices: [CPQDFWAG] C:\WINDOWS\cpqdiag\CpqDfwAg.exe

O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCIOMON.exe"

O4 - HKLM\..\RunServices: [PCCPFW] C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe

O4 - HKCU\..\Run: [Network Service] C:\WINDOWS\SVCHOST.EXE -sr -0

O4 - HKCU\..\RunServices: [Network Service] C:\WINDOWS\SVCHOST.EXE -sr -0

O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

O4 - Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE

O4 - Startup: naviscope.lnk = C:\Program Files\Naviscope\naviscope.exe

O4 - Startup: Ask Harrap's Shorter.lnk = ?

O4 - Startup: Petit Larousse 2002.lnk = C:\Program Files\Larousse\Petit Larousse 2002\bin\HIPL2002Popup.exe

O8 - Extra context menu item: Chercher avec Copernic - file://C:\Program Files\Copernic 2000\Search Extension.htm

O8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm

O9 - Extra button: Related (HKLM)

O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

O9 - Extra button: Real.com (HKLM)

O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent (HKLM)

O9 - Extra button: Copernic Agent (HKLM)

O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll

O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll

O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll

O12 - Plugin for .avi: C:\PROGRAM FILES\LIBERTYSURF\COMSTD32\PROGRAM\PLUGINS\NPAVI32.DLL

O12 - Plugin for .au: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll

O13 - DefaultPrefix: http://freednshost.info/page/

O13 - WWW Prefix: http://freednshost.info/page/

O16 - DPF: {11111111-1111-1111-1111-111111111111} - http://fr4-download.instant-access2.com/do...3320/dialer.exe

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...7955.0886805556

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} (loader Class) - http://dload.ipbill.com/del/loader.cab

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab

O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia.cab

O16 - DPF: {94742E3F-D9A1-4780-9A87-2FFA43655DA2} - http://akamai.downloadv3.com/binaries/Dial...GDHTML_pack.cab

O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_FR.cab

O16 - DPF: {2048B51E-8D74-4762-82CE-B48CF545EEEA} (CAX Object) - http://download3.payoutpal.com/download/dialer/cax.cab

O16 - DPF: {0733B8F9-8B52-4693-A9FA-829E12D27F78} (preload control) - http://www.thepaymentcentre.com/build/preload2.cab

O16 - DPF: {E8EDB60C-951E-4130-93DC-FAF1AD25F8E7} (MoneyTree Dialer) - http://xbs.sea.mtree.com/mt/dialers/fc/UniDist.CAB

O16 - DPF: {11111111-1111-1111-1111-111111111147} - file://C:\Program Files\Internet Explorer\4114.exe

O19 - User stylesheet: C:\WINDOWS\system\i7.3kj

Bonjour

Il semblerai que tu es SPIDERSEARCH dans ton PC

c'est une barre qui ce colle sur IE et qui emmerde.

j'ai supprimé SPIDERSEARCH de mon PC

J'ai Mis à jour SPYBOT "gratuit au téléchargement"

Je lui ai fait faire la recherche des SPY il a trouvé SPIDERSEARCH je lui demandé de le supprimer, j'ai redémaré le PC et c'est OK plus de Spidersearch dans mon PC

SUPER !!!

essaie aussi !

le 27 septembre 2004

saridorcino

salut,

je crois qu'il a du réglé le problème depuis 6 mois ? non !!

saridorcino · le 28 septembre 2004

Bonjour

Ce n'ai pas grave un autre Gas qui a ce problème tombera peut-être dessus et ca lui servira peut-être.

Sinon quel intéré de garder des forums vieux de 5 Mois ?

A+

Connexion

Pas encore inscrit ?

freednshost

Messages recommandés

saridorcino

Invité tesgaz

saridorcino

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer