Reprise du message précédent :
http://forum.hardware.fr/hardwaref [...] 5991-1.htm

bah je fais du windows update toute les semaines donc bon....

ah ouais j'avais pas vu, c'est blaster dont tu parles, je suis deja patché , penses tu !  

bon test avec CWShredder => walou !
j'ai utilisé HijackThis qui m'a trouvé tout in tas de trucs, j'ai viré tout ce qui contenait "isearch" puis idem avec regedit => le pb semble etre résolu pour le moment...

bon bah je confirme je l'ai fumé cet empaffé de spyware !

arf il est revenu, put**** c'est pire que les moustiques indiens !!

Inutile de bricoler la base de registre yarienladdan
Dans l’explorateur lancer recherche de chaine avec un mot extrait de la page IE naze
(VIAGRA est un ex efficace tu dois pas avoir dans bcp de fic)
Repertoire de recherche = SYSTEM32
Le fichier trouvé sera machintruc.dll taille=31k
SUPPRESS
Relancer IE  la page about:blank est nickel
 
la page est revenue ?        
   
Explorateur -> SYSTEM32 affich=detail tri=date(la dll la plus recente)
Si taille=31k  SUPPRESS
 
Zatsole
 
Bonne chasse
 

 
 
pourtant dans la bdr j'ai trouvé des clé "isearch" et meme un repertoire... sinon je vais regrader les dll de 31ko en esperant ne pas effacer une dll systeme.....

 
 
Faire le ménage en BdR n'est jamais mauvais, mais pour notre prob ce n'est pas suffisant
 
Si doute sur dll fait plutot un rename (machin.dll en zzmachin.dll)
 

Bon... fini les bavardages.... en fait sur la page qui apparait il y a un petit lien tout en bas qui dit : " if problem: click here"
 
vous cliquez dessus et ils vous explique comment faire... c'est pas plus con que d'enlever UNE cle de la base de registre.. et pas 150comme nous le montre tous ces sites.... et après, fini avec cette page à la con.....
 
   

j'ai pas de "if pb.........", on doit pas avoir la meme page....  
depuis ce matin j'ai plus de souris, c'est vraiment une plaie ce que j'ai attrapé !

J'ai essayé avec CWShredder et il le supprime mais il revient au bout d'un tout petit moment...
 
Quelqu'un a une idée pour s'en débarrasser pour de bon?

fait un spybot
un adaware
(n'oublie pas de les mettre à jour)
 
fait un hijackthis sur ton PC
et colle le log obtenu ici*
 
 
merci

Hijackthis n'est pas suffisant et ne résoud que temporairement le problème. En fait, ce hijacking est particulièrement vicieux car il utilise une DLL stockée dans Windows/system32 qui est chargée en mémoire. Ce qui est intéréssant, c'est que cette DLL est parfaitement invisible. Elle n'apparait pas  au niveau de l'explorateur même avec l'option "fichiers cachés"; d'autre part elle n'est pas détectée par les antitroyens ou Hijackthis. De plus, elle insère un script java lui aussi parfaitement invisible dans les URL de type res://shdoclc.dll/navcancl.htm (navigation annulée) ou   res://shdoclc.dll/offcancl.htm (navigation hors ligne) utilisant une faille de sécurité d'Internet Explorer.
 
Comment s'en débarasser? :
1- Télécharger le programme Process View ( http://www.spywareinfo.com/~merijn/files/pv.zip) permettant de voir les DLL chargés par Internet Explorer
2- Exécuter  Runme.bat
3- Choisir l'option 2
4- Un log des DLL utilisése par Internet Explorer est créé
5- La DLL en cause est celle qui comporte les caractères 61c00000 61440; elle n'a d'ailleurs aucun libellé.
6- A ce stade, vous pouvez vous assurer que la dite DLL est parfaitement invisible dans l'explorateur
7- Quitter Windows et redémarrer en mode sans échec
8- Cette fois, la DLL apparait et vous pouvez la supprimer.
 
 

J'arrive pas a telecharger le Process View...
 
Un autre endroit pour le download?

A l'aide!!!!!!! Toujours cette page de m.......
 
J'arrive pas a m'en debarrasser et maintenant ça m'installe 5 favoris a la ... genre viagra, popupkiller, ...

 ddb06, j'ai le même pb que toi... j'ai créé un topic de demande à l'aide ici : http://forum.hardware.fr/hardwaref [...] 3579-1.htm
 
J'ai choppé CoolWebSearch et je n'arrive pas à m'en débarasser ni avec CWShredder, ni Ad-Aware, ni SpyBot, ni HiJack this, ni a²StartCenter   ... J'ai ces problèmes de pages au démarage d'IE, mais surtout j'ai depuis un gros problème de mémoire vive puisqu'un processus (Navapsvc.exe) utilise près de 500 Mo après une demi-heure d'utilisation de l'ordi... Je dois redémarer sans cesse, c'est devenu impossible de bosser    
 
Vous verrez sur le lien ci-dessus mon log de HiJack, ça pourra peut-être vous éclairer, vous verrez aussi la réponse de MasterOfNothing quant aux fichiers à exploser d'après lui.
 
N'hésitez pas à me donner toute suggestion pour éviter un formatage, je vais essayer ce soir (car je suis au bureau et c'est mon PC maison qui est mal) ce que proposent plus haut Childebert et Thev, je vous tiendrai au courant !
 
En tous cas merci par avance de votre aide ! Et bon courage aux contaminés !  
 
PS : pensez-vous que le problème de mémoire saturée par Navpsvc.exe soit le résultat du spy ?
 
PS1 : sur le log de HiJack, vous verrez que la liste des "Running processes" est super longue par rapport à celles que j'ai vue ici ou là sur les forums... ça veut dire que beaucoup de trucs tournent sur le PC en même temps ? C'est dû à quoi ? (excusez, je ne suis pas un as en informatique, vous l'aurez deviné.... )
 

moi je l'ai eradiqué en me prennant bien la tete, a virer des dll dans le system32  (elles font toujours 30ko), ça marche quelques jours et puis ça revient (ce doit etre un de mes bookmark), donc c'est bon j'ai compris => j'ai installé mozilla firefox et là fini les ennuis, je m'etais trop habitué a IE et je voulais pas changer, et bah franchement non seulement j'ai plus de spyware, ni de pop up mais en plus l'interface est 10 fois mieux..... a vous de voir !

Power IE6 -Freeware- -Win98/98SE - WinMe - NT - 2000 - XP / avec IE6-
Power IE6 est un petit utilitaire permettant de totalement paramétrer Internet Explorer 6. Il peut non seulement dépanner et réparer IE6 mais il permet également d'avoir accès à des fonctions avancés de votre navigateur. Parmi les fonctionnalités offertes, on notera notamment le verrouillage de la page de démarrage (utile pour contrer certains hijackers qui la modifie à votre insu), la modification du nom de la barre de titre, le rétablissement du menu rechercher d'origine ou sa modification (toujours utile en cas d'hijackers qui remplace cette recherche), la personnalisation de la barre d'outil, la limitation des accès à certains réglages, la suppression des urls entrées dans la barre d'adresse, la réactivation de la saisie des noms d'utilisateurs et mot de passe ou encore la possibilité de fixer le taux de MTU… Bref, le logiciel propose de nombreux petits plus à travers une interface simple et efficace.
 
 
trouvé sur zebulon.fr, si ça peut servir à qq...

Bonjour a tous,
 
Bah pour mettre une pierre a l' edifice j' ai eu le meme probleme y' a quelques jours et voila comment j' ai reussi a venir a bout de cette merde.
 
En parcourant tout les forums j' ai fait un petit mixage de toute les solutions proposées :
 
Tout d' abors j' ai fait mes manips connexion internet stoppé.
 
J' ai passe un coup de Ad Aware + Spy bot et j' ai supprimé toutes les clés dans la base de registre concernées.
 
Ensuite j' ai effectué une recherche de tout les *.dll* dans mon fichier system32. De là, j' ai cherché le plus recent (qui doit correspondre a la date où j' ai pecho cette merde) et effectivement son poid etait de 30 Ko (certains disent 31 Ko).  
Le nom de cette .dll etait pour moi msdoh.dll mais apparement il change a volonté. Je l' ai coupé/collé sur mon bureau et de là je l' ai renommé en n' imoprte koi du genre "dsfsq.zebi" (je sais pas si ça a eu une consequence par la suite).
 
Ensuite j' ai redemarrer mon systeme, et dès l' ouverture de windows, l' icone qui etait directement sur mon bureau a pu etre supprimé.
 
J' ai ensuite refait un coup de spyBot et adAware pour verifier au cas où...J' ai reparametrer la page de demarrage de mon Browser et là, MIRACLE !!! Le probleme a été bien résolu...
 
 
Ca fait maintenant trois jours que c'est bon, et je prie pour pas que ça revienne pas un de ces quatres, mais ça a l' air de tenir le coup.
 
Voila, c'est peut etre une façon un peu barbare et pas tres stylée, mais au moins j' ai reussi a m' en defaire.
 
Bonne chance a tout ceux a qui ça arrivera a l' avenir.

Holala
 
Vous avez comme moi !
Hier j'avias un spyware qui se lancait o demmarage de internet explorer et qui me mettait une page de recherche de spyware en demarrage.
J'ai testé HiJack, Ad-Aware, SpyBot, RegCleaner, mais rien n'y fait : le spy revient toujours.
De +, je ne peux pas effacé les fichiers .dll, car ils sont invisibles meme en mode fichier visible !!!
 
J'ai alors formaté, puis tout estredevnu normal... pour quelques heures seulement.
Car voici un nouveau spyware qui afficher une page differente cette fois, mais encore un site de recherche anglais.
 
Pitié aidez moi c'es trop lourd !!!
 

Voici mon log HiJackit : Logfile of HijackThis v1.98.2
Scan saved at 04:54:04, on 03/10/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\program files\steam\steam.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\netqq32.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\WINDOWS\crlv32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\JoyZ\Bureau\Download\hijackthis_198\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {EAA21319-8AF3-391F-D65B-F8DC9A1BE340} - C:\WINDOWS\winwq.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [netqq32.exe] C:\WINDOWS\system32\netqq32.exe
O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /reboot{D6DBDC2A-E72C-4284-B6AD-6B3B61B4DABC} /z
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll (file missing)
O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINDOWS\System32\vbsys.dll
 
 
Et voici le screen de ma page de demarrage ie :

je me demande comment tu fais pour choper des trucs aussi rapidement quand même
 
avant toute chose essaye de regarder cette page pour désinstaller des pages de recherche
 
http://www.lop.com/help.html#uninstall en gros soit tu regarde dans ajout/suppr de programme soit tu télécharge le désinstalleur
 
fais-le et reposte un log

Ya 2 programmes a desinstaller dans ajout/suppresion de programme mais j'avais deja testé ca marche pas : tu penses, ca serait trop facile !
 
Quand je clique sur Modifier/Supprimer, une pop up : Impossible d'ouvrir " http://looking-for.cc/uninstall/SearchExtender.html " et pour l'autre programme :  
Impossible d'ouvrir " http://looking-for.cc/uninstall/Shopping Wizard.html "

et le fichier uninstall? http://lop.com/new_uninstall.exe
 
et juste au passage c'est bien de dire qu'on se prend des spyware mais quand on fait tourner du P2P avec Shareaza  
 
teste l'uninstall et remet un log Hijack je te dirais quand même quoi virer

j'ai fait une restauration de systeme,e et pour linstant jai rien.
jespere que ca durera
j'ai installé firefox quand meme au cas ou

bonne idée

Pour te faire une idée de quel site ou quelle installation de programme a mis un fichier sur ton PC, du devrais utiliser HD Observer version 2.0
 
http://www.process-leader.com/HD_Observer_Fr.zip
 
Même si ton anti-virus ou ton anti spyware trouve un fichier nuisible après tu peux quand-même le retrouver et savoir qui la généré. En tous cas moi je trouve beaucoup d'info avec ce logiciel. Il y a aussi un surveillant d'événements qui peut être paramétré de manière très sensible jusqu'à voir même quel programme créé, efface, renomme, modifie quel fichier et en temps réel.. + la possibilité d'interdire les fichiers nuisibles une fois repéré, ce qui permet de revenir sur le site ou tu la attrapé, mais sans qu'il puisse entrer!

bjr tt l'monde voila jai un probleme avec mon pc quelque fois je suis dans mes docs et quant je ferme la page juste avan de se ferme jai une page atout blank qui apparé dans la meme fenetre que mes docs et enfin la page se ferme ? AIDE MOI  SIOU PLAIT!!