Bibou le forum
Vous souhaitez réagir à ce message ? Créez un compte en quelques clics ou connectez-vous pour continuer.

Bibou Le Forum
Portail sur la sécurité
 
PortailAccueilDernières imagesRechercherS'enregistrerConnexion
Le deal à ne pas rater :
Jeux, jouets et Lego : le deuxième à -50% (large sélection)
Voir le deal

 

 [Fermé] search-web.net

Aller en bas 
4 participants
AuteurMessage
bob lebroansky
Bibou
Bibou
bob lebroansky


Masculin
Nombre de messages : 23
Age : 31
Localisation : Bordeaux
Date d'inscription : 26/06/2011

[Fermé] search-web.net  Empty
MessageSujet: [Fermé] search-web.net    [Fermé] search-web.net  Icon_minitimeDim 26 Juin 2011 - 23:20

Voila depuis hier je me tue a essayer de l'enlever mais rien n'y fait, jai téléchargé HiJackThis et suppr quelques trucs du genre louche comme RO et RI en lignes, mais il y a toujours cette petite fenetre bleu sur le coté et des que je veux l'enlever elle me remet search web a la place de google(sur firefox)
Pitié aider moi parceque c pas mon pc :/

voila un rapport de HiJackThis:
...........................................
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:12:51, on 26/06/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17098)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Java\jre6\bin\javaw.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Piratrax\piratrax.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\cscript.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Increase performance and video formats for your HTML5
Revenir en haut Aller en bas
bob lebroansky
Bibou
Bibou
bob lebroansky


Masculin
Nombre de messages : 23
Age : 31
Localisation : Bordeaux
Date d'inscription : 26/06/2011

[Fermé] search-web.net  Empty
MessageSujet: Re: [Fermé] search-web.net    [Fermé] search-web.net  Icon_minitimeLun 27 Juin 2011 - 13:12

Le rapport en entier...

http://www.cijoint.fr/cj201106/cijU7zRkUJ.txt
Revenir en haut Aller en bas
ouzopower
Moderateurs (trices)
Moderateurs (trices)
ouzopower


Masculin
Nombre de messages : 4422
Age : 61
Localisation : au fond du verre
Humeur : de soif !
Date d'inscription : 30/03/2008

[Fermé] search-web.net  Empty
MessageSujet: Re: [Fermé] search-web.net    [Fermé] search-web.net  Icon_minitimeLun 27 Juin 2011 - 15:48

hello bob

essaie cette manip :
http://www.bibou0007.com/t4828-supprimer-search-webnet

si ça ne suffit pas tu peux commencer à faire ça :
http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

un helper te prend en charge dès que possible
Revenir en haut Aller en bas
Laddy
Admin
Admin
Laddy


Féminin
Nombre de messages : 7927
Age : 46
Localisation : suisse
Date d'inscription : 14/03/2008

[Fermé] search-web.net  Empty
MessageSujet: Re: [Fermé] search-web.net    [Fermé] search-web.net  Icon_minitimeLun 27 Juin 2011 - 18:59

Bonjour
le rapport hijackthis ne suffit pas pour établir un nettoyage complet.
Merci de poster un rapport OTL ou ZHPDiag afin qu'un helper puisse te prendre en charge comme indiqué par Ouzopower.

Revenir en haut Aller en bas
bob lebroansky
Bibou
Bibou
bob lebroansky


Masculin
Nombre de messages : 23
Age : 31
Localisation : Bordeaux
Date d'inscription : 26/06/2011

[Fermé] search-web.net  Empty
MessageSujet: Re: [Fermé] search-web.net    [Fermé] search-web.net  Icon_minitimeLun 27 Juin 2011 - 20:41

Merci OUZO je l'ai faite et la du coup ... c clean
J'ai fais toutes les manips et passer un coup de malwarebytes' et pour l'instant je pense que ma session skate sera enfin possible...Smile
Et si ca peux vous rassurer jai fais un petit scan avec ZHPdiag:

Rapport de ZHPScan v1.27 par Nicolas Coolman, Update du 26/06/2011
Run by Administrateur at 27/06/2011 20:39:04
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html


---\\ Clés de Registre trouvées (Registry Keys found)
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA] =>Adware.ClickPotato
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuestBrowse] =>Adware.QuestBrowse
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}] =>Adware.ClickPotato
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] =>Adware.AskSBar

---\\ Valeurs de clé de Registre trouvées (Registry Values found)
*** None ***

---\\ Dossiers trouvés (Directories found)
C:\Program Files\Babylon =>Toolbar.Babylon

---\\ Fichiers Firefox trouvés (Files found)
*** None ***

---\\ Fichiers trouvés (Files found)
*** None ***

---\\ Bilan de la recherche (Scan Result)
Database Version : 8445 - (26/06/2011)
Clés trouvées (Keys found) : 4
Valeurs de clé trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 1
Fichiers trouvés (Files found) : 0

End of the scan in 00mn 08s

voila en tt cas merci comme mm!
Revenir en haut Aller en bas
Laddy
Admin
Admin
Laddy


Féminin
Nombre de messages : 7927
Age : 46
Localisation : suisse
Date d'inscription : 14/03/2008

[Fermé] search-web.net  Empty
MessageSujet: Re: [Fermé] search-web.net    [Fermé] search-web.net  Icon_minitimeMar 28 Juin 2011 - 19:04

Bonjour
que de temps perdu, un rapport ZHPDiag a été demandé ou OTL...ZHPScan montre différentes choses mais rien de probant.
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)
GrosBébé


Masculin
Nombre de messages : 6878
Age : 43
Localisation : devant le pc
Date d'inscription : 18/12/2007

[Fermé] search-web.net  Empty
MessageSujet: Re: [Fermé] search-web.net    [Fermé] search-web.net  Icon_minitimeVen 8 Juil 2011 - 10:11

Sujet fermé en raison de l'inactivité. Si vous souhaitez réouvrir ce sujet, faites en la demande à un membre de l'équipe, par MP, en indiquant la raison et le lien vers ce sujet. Cela ne s'applique qu'à bob lebroansky Pour les autres, créez votre propre sujet svp.
Revenir en haut Aller en bas
Contenu sponsorisé





[Fermé] search-web.net  Empty
MessageSujet: Re: [Fermé] search-web.net    [Fermé] search-web.net  Icon_minitime

Revenir en haut Aller en bas
 
[Fermé] search-web.net
Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» [Fermé] SGPSA, Search Guard PlusU, Search Guard Plus, Fast Browser Search, Winsudate -- message erreur imprimante
» [Fermé] Ask Toolbar, Search Guard Plus, Search Guard Plus Updater, Fast Browser Search -- gros souci avec mon pc
» [Fermé] search-web.net + divers
» [Fermé] SUPPRIMER SEARCH-WEB.NET ! HELP !
» [Fermé] Encore une infection search-web.net

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Bibou le forum :: 
La sécurité
 :: Aide à la désinfection :: Sujets résolus ou anciens
-
Sauter vers: