realsearcher.com en page de démarrage !Fermé

Question

Bonosir à tous,
Je suis sous windows 2000 et depuis hier ma page de démarrage par défaut est remplacée par ;
http://realsearcher.com/?aid=194
j'ai lancé mon antivirus (AVG) sans aucun résultat, comment faire pour me débarrasser de ce récalcitrant?

Aussi, j'ai un parefeu (zone alarm) qui m'avise que hhhh.exe ou ms.32 essayent de rentrer. Bien sur je dis non mais je ne vois pas du tout ce que c'est.

Quelqu'un pour m'aider?
merci

tahiti bob · Answer

Salut
La ça peut etre super facile comme ca peut etre super complique.
Essaye de passer ta machine avec le logiciel spybot.
Certain barre de recherche et site prévoit un module de désinstallation dans le ajout suppression programme de Windows mais bon certain te le réinstalle ou prétende une erreur quelconque.
Sinon il y a aussi un anti spyware : cwshredder (plus sur de l'hortographe

Bonne chasse

balltrap34 · Answer

salut
commence par ceci
CWShredder
http://pageperso.aol.fr/Balltrap34/CWShredder.exe

il faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next

Supprimer les mouchards avec AdAware ou Spybot:
http://www.ordi-netfr.org/tutorialadaware.html
---------------------------
spyboot
http://www.safer-networking.org/index.php?page=mirrors

aide pour ces 2 log
http://www.cestfacile.org/adaware6ut.htm
http://www.cestfacile.org/spybot.htm

-----------------------------

utilise cet anti trojan A2
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc

la chasse et le balltrap ma vrai passion
voir site perso dans profil

miltonis · Answer

j'essaie merci les gars

balltrap34 · Answer

de riena++la chasse et le balltrap ma vrai passionvoir site perso dans profil

michel · Answer

Bonjour,
J ai le meme probleme avec la page realsearcher.com!!
Impossible a enlever malgre Adaware6 ; spybot; AVG7
Ci joint le log...si qq peut m 'aider merci d'avance

Logfile of HijackThis v1.97.7
Scan saved at 09:55:50, on 08/09/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\inetvlad\services.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINDOWS\system32\winmm64.exe
C:\WINDOWS\system32\msSPsy.exe
C:\Program Files\Evidence Eliminator\ee.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\Ontrack\Internet Cleanup\onictask.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\Drivers Win XP\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://s-redirect.com/?a=2&b=hc
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://s-redirect.com/?a=2&b=hc
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://s-redirect.com/?a=2&b=hc
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://s-redirect.com/?b=hc
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://s-redirect.com/?a=2&b=hc
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://s-redirect.com/?a=2&b=hc
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.esearch.cc/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://s-redirect.com/?a=2&b=hc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://s-redirect.com/?a=2&b=hc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.esearch.cc/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.esearch.cc/s.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.esearch.cc/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://s-redirect.com/?a=2&b=hc
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F1 - win.ini: run=C:\WINDOWS\inetvlad\services.exe
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O2 - BHO: Shorty - {5C472352-90D0-4214-BF20-8E4A2B82F980} - C:\WINDOWS\win32app.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inetvlad\services.exe
O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inetvlad\services.exe
O4 - HKCU\..\Run: [SpywareGuardPlus] C:\WINDOWS\system32\winmm64.exe
O4 - HKCU\..\Run: [s-hh32s-] C:\WINDOWS\s-hh32s-.exe
O4 - HKCU\..\Run: [msSPsy] C:\WINDOWS\system32\msSPsy.exe
O4 - HKCU\..\Run: [Evidence Eliminator] C:\Program Files\Evidence Eliminator\ee.exe /m
O4 - Startup: Cleanup.lnk = C:\Program Files\Ontrack\Internet Cleanup\onictask.exe
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\explorer.cab
O16 - DPF: {309190F9-E228-4257-B672-4F7A116C6DA7} - http://67.19.99.158/1/gdnFR871.exe
O16 - DPF: {33564D57-9980-0010-8000-00AA00389B71} - http://download.microsoft.com/download/D/0/D/D0DD87DA-994F-4334-8B55-AF2E4D98ED0C/wmv9dmo.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EDDC555-5876-4CA0-B279-F26C9C7EB43F}: NameServer = 212.151.136.250 130.244.127.170

ASAAD · Answer

Bonjour ,je sais pas si t'es arrivé à supprimer cette page ou non. de touts façon voila un lien dans le quel tu trouvras un exe ke tu doit télécharger. il va te débarasser de cette page. g essayé moi même et ca marché

voir peut-être ici pour supprimer la page de redirection:

http://realsearcher.com/clean.html

monster · Answer

Bonjour,

D'après ce site : http://computercops.biz/postp236188.html, si le problème persiste (comme c'est le cas chez moi), il faut supprimer le winmm64.exe du répertoire system32.

Il faudrait aussi désactiver la restauration du système durant toute l'opération
(http://www.secuser.com/images/alertes/desactivation_restore.gif)

Realsearcher.com en page de démarrage !

7 réponses

Discussions similaires

Newsletters