Reprise du message précédent :

 
Qu'est-ce qui faut pas entendre ...  

drapal :]

up

Bonsoir tout le monde,
 
merci pour ce poste justement j'ai un problème de spyware, c'est internet explorer qui m'affiche tout le temps about:blank.

 ( super topic trés utile)

je sais pas vous mais je trouve que quand on a besoin de Hijack This, le site de merijn n'est jamais chopable. Donc voila un lien où il est possbile de télécharger la dernière versions de ce logiciel (et aussi bien d'autres logiciels de sécurité )
 
http://computercops.biz/downloads-cat-14.html

Sais pas ce qui se passe avec ce site, ça fait un moment que c'est comme ça ...
 
Merci pour le lien !

de rien
 
en plus y a une nouvelle version de Hijack, la 1.98 depuis le 2 juillet

 
 
très bien tt ca

juste un truc, en faisant une recherche en référence à un topic sur ms32cfg.exe (j'ai tapé ms32cfg sur google anglais) j'ai chopé ce lien dans un forum qui semble être un site qui permet d'uploader un fichier (qu'on a par exemple repéré en faisant un Hijack This sur son pc) et de le tester avec plein d'éditeurs antivirus :
 
http://virusscan.jotti.dhs.org/
 

 
voila, si vous chopez des virus, spywares ou malwares, essayez avant de les virer d'uploader vos fichiers sur ce site pour voir si il fonctionne bien. Merci
 
je le mettrais sous peu en première page du topic Sécurité

Un grand bravo à sanpellegrino pour ce magnifique travail!
drapal au passage

nouvelle version d'ad aware, AD-Aware SE Personal Edition 1.01:
http://www.clubic.com/n/n13587.html

merci pour l'info j'y vais

Yep, c'est cool ça    
 
Vivement un patch fr et une mise à jour des références  

dja une nouvelle version, la 1.02:
http://telecharger.01net.com/windo [...] 11643.html

Version 1.03 sur le site officiel  

 
oui, g vu, mais bon, v pas poster à chaque nouvelle version    

bjr!!!
j'ai un pb: antivir a detecté un trojan sur mon ordi (qui s'appelle TR/Dldr.JH ), et malgré tous les anti trojans testés, il est tjs là.... dc je sais plus quoi faire!!!
Antivir m'indique qu'il se situe ds les archives et qu'il n'est ni réparable ni effacable....
Quelqu'un peut-il m'aider?

juste pour témoigner sur les alternatives à IE. moi j'utilise Mozilla FireFox depuis qqes temps. avant j'ai utilisé Mozilla puis Mozilla firebird devenu Firefox.
et bien pour rien au monde je ne reviendrais sous IE. c'est stable, pas de pblm avec les sites web (même les sites sécurisés tels que ceux de la société générale, de la caisse d'épargne et du crédit agricole qu j'utilise souvent).
 
Pas d'espions ne rien de ce genre: du bonheur...que je recommande

+1 pareil

Moi aussi j'ai un Trojan que je j'arrive pas à supprimer :
 
http://www.pandasoftware.com/virus [...] cion=40078
 
De, l'aide  

j'ai une petite question, esque je peux poster mon log hijackthis ici ou esque je dois créer un nouveau sujet? merci d'avance!

fait ton topic ce sera plus clair
 
on ira t'aider là-bas

Bonsoir,
Je suis très embété par une merde de spyware. Je tiens à dire que j'ai essayé tous les soft de la 1ere pages mais rien y fait
 
Lorsque je lance IE, la page d'accueil se remet toujours sur une page de recherche qui est dans mon DD et qui est : C:\WINDOWS\system32\IEsp.mht
 
Norton2004 (MAJ ok) me trouve 5 "virus" qu'il n'arrive pas à effacer. J'ai déjà essayé de supprimer ce fichier et de vider tempory files mais il revien tout le temps. J'ai aussi remarqué que dans Panneau de configuration j'ai "Search assistant uninstall" et je ne peux pas le desinstaller.
 
Help me pliz
 
Edit : Voici le détail de mes processus :
 

 
ça t'intéressera peut-être :
http://www.pcinpact.com/actu/news/ [...] ueger_.htm

Merci je vais essayer de suite

Non ce n'est pas ce spyware que j'ai.
Je n'ai pas de "iexplorer" dans mes processus, sauf lorsque j'ouvre une page internet biensur.
 
De plus, je ne sais pas si c'est lié, mais le réseau (réseau local + connexion internet + connexion bluetooth) se lance 1 fois sur 5 lorsque je démarre windows

Pourquoi n'essaies tu pas tout simplement de virer cette page web ?
Fais une recherche sur ton dd de IEsp.mht, normalement il la trouvera. Essaie de la virer ; puis fais démarrer, éxécuter et regedit et cherche IEsp.mht et IEsp et vire les clés trouvées si tu penses qu'elles sont directement liées à cette page, ce qui devrait être normalement le cas.
 
De plus, regarde dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run , comme demandé sur la page en haut ^ et vérifie si rien ne te semble "suspect"
 
En ce qui concerne Search assistant uninstall, c'est vrai que çà sent le programme vraiment foireux.  
Le mieux serait que tu nous envoie un log de Hijack this, ca règlerait surement le prob.
En ce qui concerne tes processus, ca me parait quand meme clean.

Dans Run il n'y a rien de suspect à part "ControlPannel" qui est dans "C:\WINDOWS\System32\host32.exe internat.dll,LoadKeyboardProfile". Je pense que c'est le controlpannel ATI mais je ne souviens pas d'avoir eu cette clé auparavant.
 
J'ai fai ce que tu m'as dit, j'ai supprimé tout ce qui avait rapport avec IEsp.mht.
 
Je vais installer Hijack this et vous donner le log.

voila le log :
 
Logfile of HijackThis v1.97.7
Scan saved at 14:52:01, on 28/08/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Bluetooth Software\BTTray.exe
C:\PROGRA~1\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\SpeedFan\speedfan.exe
C:\PROGRA~1\NORTON~1\navw32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe
C:\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\System32\IEsp.mht
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {A3DFDA85-1D92-4E28-8C0C-522574ACDC8A} - C:\WINDOWS\System32\msacrohlp.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\host32.exe internat.dll,LoadKeyboardProfile
O4 - HKCU\..\Run: [SkwatAutoconnect] C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: BTTray.lnk = ?
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: v2cab - http://searchmiracle.com/cab/v2cab.cab
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/579/online.chm:on-line.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub [...] wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8481FC55-FA0F-41F4-9178-15F26D6E5221}: NameServer = 80.10.246.1 80.10.246.132

Je voulais également savoir si dans le Regedit vous avez beaucoup de dossiers/clés en tapant la recherche "Search assistant" ? Parce que moi j'en ai environ 15-20 de trouvé et ca me parait beaucoup alors j'ai un peu peur de les supprimer.

Aller juste une petite recherche sa prend 2min

C'est bizarre moi j'en ai 1 (search assistant OC), je suis sous 2000, mais je pense que sous xp ca doit etre pareil, 15/20 ca me parait enorme.
 
Pour ton premier probleme, cherche pas, tu vires sous hijackt :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\System32\IEsp.mht  
 
En ce qui concerne ton probleme de search assistant, je dirais que ton probleme vient de la :
O16 - DPF: v2cab - http://searchmiracle.com/cab/v2cab.cab
et de toute façon si ca n'a rien à voir avec ton probleme, je dis que ca sent mauvais.
 
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/579/online.chm:on-line.exe
ca me prait très bizarre,  fais une recherche de on-line.exe sur ton ordi, pour voir si il ne correspond pas à un logiciel que tu as installé volontairement. Si non, je te conseille de virer.
 
A part çà je pense que c'est propre.
 
 

Merci pour tes conseils
 
J'ai viré ces trois là, et j'ai aussi viré pas mal de truc dans le regedit, surtout des clés/dossiers sur "search assistant" (j'ai pris la précaution de laisser les 3 clés/dossiers "search assistant OC" !).
 
Je verais ce que ca donne à mon prochain reboot, merci

Le virus a encore réussi à revenir
 
Voilà à quoi j'ai le droit lorsque j'ouvre internet explorer : http://membres.lycos.fr/shookak/iesp.jpg
 
Il doit y avoir une clé ou un petit fichier qui arrive à recréer "IEsp.mht" à chaque fois.
 
Je ne sais vraiment plus quoi faire.

Voila, je pense que ca devrait résoudre ton prob :
 
D'abbord, ferme iexplorer, a la limite fais un ctrl alt sup pour virer les éventuels iexplorer.exe.
 
Ensuite fais un recherche de IEsp.mht ; dans winnt/system32 normalement (ou windows/system32), puis vire le.  Puis fais un recherche de msadocm32.dll
et sqlpool.dll, tu devrais avoir au moins une de ces 2 dll, dans C:\WINNTouWindows\system32\.
 
tu les fous à la corbeille.  
 
Puis fais un regedit puis HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
 et tu mets à droite (dans la colonne données) la page que tu veux, http://www.google.fr par ex
 
Une fois que tout ca c'est fait, tu fais une recherche dans ton rechistre pour voir si tu as ces clés et si tel est le cas, tu les supprimes :
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285}\ProgID?
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285}\InprocServer32?
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285}\VersionIndependentProgID?
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion?\Explorer\Browser Helper Objects\{0B519E07-7824-4adc-8890-93D5EABBF285}
et pour être sur que cette dernière clé ne revienne pas, tu vas dans
HKEY_CLASSES_ROOT\ADODB.Comand\CLSID\ et tu vires la valeur  
{0B519E07-7824-4adc-8890-93D5EABBF285}
 
Tu rebootes...
 
Dis moi que çà a marché !

un encouragement pour cet utile topic  

J'ai fais tout ce que tu as écris, et merci encore d'avoir pris de ton temps pour essayer de résoudre mon problème    
 
Ce que j'ai mis en gras ce sont les clés qui ne sont pas dans mon registre, j'espère donc que c'est une bonne nouvelle
 
Pour l'instant ca marche, je verais par la suite si tes conseils étaient bons ou .............. très bon    
 
Merci encore milles fois car sans toi je n'aurais jamais pu faire toutes ces manoeuvres  

Je viens de reboot et ma page de démarrage IE c'était remise sur "C:\WINDOWS\System32\IEsp.mht" mais lorsque que je lance IE il me dit que la page n'existe pas ou donc c'est bon signe, c'est qu'il n'arrive plus à se "reproduire"
 
Et je viens de remarquer un fichier suspect dans "msconfig" et "regedit" : C:\WINDOWS\System32\host32.exe internat.dll,LoadKeyboardProfile
 
Je l'avais déjà désactivé dans MSconfig mais il s'est remis une seconde fois, ce qui est plus que bizar. Penses-tu que ce fichier ait à voir avec ce "virus/trojan" ?

oui c'est pas net ce process
 
mais en cherchant sur le web je le trouve dans des log de HijackThis mais personne ne le remarque, bizarre
 
edit : ah si là http://www.experts-exchange.com/Se [...] 51067.html (vers la fin un gars dit de fixer le ligne sous Hijack)