Page de démarrage - Sécurité - Windows & Software
Marsh Posté le 24-05-2004 à 05:39:16
Cool Web Shredder : http://www.spywareinfo.com/~merijn/downloads.html 
ici si tu veux pas chercher 
il faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire next - next 
Marsh Posté le 24-05-2004 à 05:39:47
Ensuite tu me feras un Hijackthis : http://www.spychecker.com/download [...] kthis.html  
Fais scan puis save log et colle le contenu du fichier texte qui s'affiche sans rien faire dautre 
Procedure détaillée:  
  
-Cliques sur le bouton "scan" en bas à gauche - un ensemble de données s'affiche   
-Cliques sur le même bouton qui vient de changer de nom - ceci permet d'enregistrer les données dans un fichier au format texte et celui-ci est immédiatement ouvert avec le Bloc-Notes de Windows   
Dans le bloc-notes, faites Edition > Sélectionner tout > Edition > Copier   
  
-Dans une réponse, sur le forum, fais clic droit > coller puis envoie la réponse.  
  
Sans rien faire d'autre. 
 
Car ce genre de parasite est souvent accompagné. 
Marsh Posté le 24-05-2004 à 16:46:45
Voila ce que cela donne 
Logfile of HijackThis v1.97.7 
Scan saved at 16:45:35, on 24/05/2004 
Platform: Windows XP SP1 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) 
 
Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\System32\Ati2evxx.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\pctspk.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\Ati2evxx.exe 
C:\WINDOWS\Explorer.EXE 
C:\Documents and Settings\Propriétaire\Mes documents\TELECHARGEMENT\LOGICIELS\NETCOM\Netcom.exe 
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe 
C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE 
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe 
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE 
C:\WINDOWS\Mixer.exe 
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
C:\WINDOWS\System32\rundll32.exe 
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe 
C:\Program Files\Messenger\msmsgs.exe 
C:\WINDOWS\System32\ctfmon.exe 
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe 
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe 
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE 
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe 
C:\Documents and Settings\Propriétaire\Mes documents\TELECHARGEMENT\LOGICIELS (INSTALLATION)\HijackThis.exe 
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/startpage/adsl/fr/ 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Exploreur 
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe 
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll 
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll 
O4 - HKLM\..\Run: [Netcom] "C:\Documents and Settings\Propriétaire\Mes documents\TELECHARGEMENT\LOGICIELS\NETCOM\Netcom.exe" 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe 
O4 - HKLM\..\Run: [IW Controlcenter] C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE 
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe 
O4 - HKLM\..\Run: [Grenouille] C:\Documents and Settings\Propriétaire\Local Settings\Temp\Répertoire temporaire 1 pour grenouille.zip\Grenouille.exe /NOSPLASH 
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE 
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup 
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe 
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar 
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe 
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe" 
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe 
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe" 
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe 
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc 
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe 
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ? 
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE 
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present 
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html 
O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html 
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html 
O8 - Extra context menu item: Ouvrir le cadre dans une nouvelle fenêtre - file://C:\WINDOWS\web\nvcadre.html 
O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html 
O8 - Extra context menu item: Télécharger en utilisant Download &Express - C:\Program Files\Download Express\Add_Url.htm 
O8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\cookies.html 
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM) 
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft. [...] 7069444444 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub [...] wflash.cab 
O17 - HKLM\System\CCS\Services\Tcpip\..\{24DF752D-DF30-40EF-B654-29825DF01AA0}: NameServer = 212.151.136.246 130.244.127.170 
 
Marsh Posté le 24-05-2004 à 19:06:07
Non,toujours pas. 
J'ai même fait "Tweak XP pro 3",j'ai mis l' adresse d'amazon pour bloquer au démarrage de IE et ça ne marche pas 
Marsh Posté le 23-05-2004 à 12:50:19
A chaque fois que je me connecte,que ce soit par Netcom,Outlook Express,j'ai toujours la page "Amazon.fr" qui apparait
Impossible de la virer.
Ma page de démarrage est bien paramétrée dans internet explorer.
J'ai tout essayé:Ad Aware,spybot
---------------
JACKCHTIMI