Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

probleme de www.cool.smart.search

julkien

Par julkien
dans Analyses et éradication malwares

 Partager

Messages recommandés

julkien Full Patch Member

julkien

Posté(e)
Posté(e) (modifié)

bonjour tous le monde

 

voila j'ai un big soucie avec internet car lorsque je lance le proxomitron en tant que proxy (tous seul)il detourne ma page d'acceuil sans changer l'adresse en haut !

mais quand je passe sans proxy je n'ais pas la page de detournée !

 

je comprend pas d'autant que hijackthis n'a rien trouver et ad-aware non plus

 

quand a spybot il trouve ca :

 

CoolWWWSearch.SmartSearch: Host redirigé (Host redirigé, nothing done)

 

 

CoolWWWSearch.SmartSearch: Host redirigé (Host redirigé, nothing done)

 

 

CoolWWWSearch.SmartSearch: Host redirigé (Host redirigé, nothing done)

 

 

mais impossible a supprimer meme en mode sans echec ! j'ai tout essayer enfin je croit alors si vous avez une idee car la je desespere...

 

merci d'avance

 

ou si vous connaisser un autre proxy ? des fois que mais bon mon soucie persiste :P

Modifié par julkien

julkien Full Patch Member

julkien

Posté(e)
  • Auteur
Posté(e)
Bjr ,

 

Peut-etre que CWShredder.exe (que tu peux trouver avec Google) peut t'aider .

Dis nous le résultat .

486498[/snapback]

 

salut

 

j'ai essayer cwshredder v 2.14 et il a marquer removed mais elles sont toujour la ces lignes, j'ai meme essayer en mode sans echec et rien y fait... :-P:-P:-P

 

j'ai tenter un spybot au demarrage aussi mais ca na rien changer ! :P:-(:-P

 

bon alors la je bloque et je desespere, merci de votre aide et pas la peine de me parler

de restauration de system car elle ais desactiver depuis longtemp... :-P:-P

julkien Full Patch Member

julkien

Posté(e)
  • Auteur
Posté(e)
Salut Julkien,

 

Essayes de voir à cette adresse

http://www.belgastuces.be/forums/index.php?showtopic=8151

486558[/snapback]

salut coolman

 

j'ai regarder sur ton lien mais il y-a rien pour CoolWWWSearch.SmartSearch

 

il y-en a bien un qui commence par coolwww mais la page n'existe plus...

donc je suis toujour bloquer au meme point.

 

svp help me car la il ais vraiment recalcitrant :P:-(:-P

julkien Full Patch Member

julkien

Posté(e)
  • Auteur
Posté(e)

 

salut

 

j'ai essayer about buster en mode sans echec comme tu me l'avais signalé mais

il a rien trouver...

 

par contre j'ai remis un coup de spybot apres et il trouve encore ses trois lignes la... :P:-(:-P:-P:-P:-P

 

donc je sais vraiment plus quoi faire, svp help me ! :-P:-P:-P:biere::-P:-P

julkien Full Patch Member

julkien

Posté(e)
  • Auteur
Posté(e)
Bonjour julkien, bonjour à tous,

 

Peux tu poster un rapport hijackthis : http://www.merijn.org/files/hijackthis.zip

 

a+

486625[/snapback]

bonjour grand prêtre du remède ! et merci de ton aide bien precieuse

 

voila mon log hijackthis :

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiViral Toolkit Pro\avpcc.exe

C:\WINDOWS\system32\drivers\KodakCCS.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\AntiViral Toolkit Pro\avpcc.exe

C:\Program Files\Java\jre1.5.0\bin\jusched.exe

C:\WINDOWS\system32\ps2.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

D:\Program Files\Messenger Plus! 3\MsgPlus.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\AntiViral Toolkit Pro\avpm.exe

C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\System32\msiexec.exe

C:\Program Files\Mozilla Firefox\firefox.exe

D:\Program Files\hijackthis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr7.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr7.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr7.hpwis.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr7.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O4 - HKLM\..\Run: [AVPCC] C:\Program Files\AntiViral Toolkit Pro\avpcc.exe /wait

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\RunOnce: [spybotSnD] "D:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck

O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe

O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: AVPCC - Kaspersky Labs. - C:\Program Files\AntiViral Toolkit Pro\avpcc.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...