3721 cnshook.dll

12/04-2007 à 07:52Bonjour,

Je suis désemparée suite à un pb de "Data Miner". J'ai tenté via la base de registre "regedt32" d'effacer manuellement les dossiers suivants après avoir lancé AD-AWARE à leur poursuite : rien à faire, j'ai rebooté, et rebooté 4 fois mon PC après avoir effacé ces dossiers : ces dossiers reapparaissent tjs et AD-AWARE les retrouvent tjs plus florissants après chaque rebootage du PC.

Je ne sais plus quoi faire (Hijackthis n'a rien donné non plus).

Merci de me tendre la main, merci pour votre aide précieuse

Marie

DÉTAIL :

Started registry scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

CnsMin Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : SOFTWARE\3721


CnsMin Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_CURRENT_USER
Object : Software\3721


CnsMin Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\!CNS


CnsMin Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : SOFTWARE\Microsoft\Internet Explorer\Extensions\{5D73EE86-05F1-49ed-B850-E423120EC338}


CnsMin Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : SOFTWARE\Microsoft\Internet Explorer\Extensions\{ECF2E268-F28C-48d2-9AB7-8F69C11CCB71}


CnsMin Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : SOFTWARE\Microsoft\Internet Explorer\Extensions\{FD00D911-7529-4084-9946-A29F1BDF4FE5}


Registry scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 6
Objects found so far: 6


Started deep registry scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

CnsMin Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment : cnshook.dll
Rootkey : HKEY_CLASSES_ROOT
Object : CLSID\{D157330A-9EF3-49F8-9A67-4141AC41ADD4}


CnsMin Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment : cnshook.dll
Rootkey : HKEY_LOCAL_MACHINE
Object : SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D157330A-9EF3-49F8-9A67-4141AC41ADD4}


Deep registry scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 2
Objects found so far: 8


¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

----------
Marie

12/04-2007 à 08:16Bonjour,

S'il s'agit d'un BHO (une extension de navigateur), et si tu es sûre de ne pas en avoir besoin et que ce n'est pas une fausse alerte de la part d'Ad-aware, tu peux le désactiver via Internet Explorer, menu Outils > Gérer les modules complémentaires.
S'il s'agit d'un ActiveX, tu peux également le trouver au même endroit mais aussi dans le répertoire C:\WINDOWS\Downloaded Program Files, d'où tu pourras le supprimer...

[edit]

et si tu es sûre de ne pas en avoir besoin

dans le doute, ça ne coûte rien de le virer...
Si tu en as vraiment besoin, ton système te demandera de toute façon si tu veux le réinstaller, et tu verras à ce moment là quelle application en a besoin...

Bonne journée

Modifie par Modifié par quick  le 12/04/20

----------

13/04-2007 à 09:36Merci pour l'aide et la disponibilité de tes remarques.

- j'ai désactivé via "via Internet Explorer, menu Outils > Gérer les modules complémentaires"

Résultat : c'est tjs la même chose. Le pb persiste.

- j'ai supprimer le Shockwave ActiveobjetX dans C:\WINDOWS\Downloaded Program Files.

Résultat : c'est tjs la même chose. Pas de chgt.

Au rebootage du PC, "3721" et "cnshook.dll" sont tjs là.

Ad-Aware a beau les effacer, rien n'y fait

Maintenant, dans l'adresse de mon browser (IE.6) à l'extrême côté droit de l'adresse :

http://www.memoclic.com/forum/technique/229243/3721cnshook_dll.html

des caractères chinois bizarres apparaissent en caractères gris.

Merci pour le soutien

Bonne journée

----------
Marie

13/04-2007 à 10:20Bjour
Et en Mode sans échec, revenir à une date antérieure ?



--------------------------------
Merci de votre aide pour maintenir ce forum en un espace convivial.
--------------------------------

13/04-2007 à 16:00Merci pour le message.

Cela ne donne rien non plus, malheureusement.

----------
Marie

13/04-2007 à 20:48Il existe bien quelques outils de désinfection de 3721 cnshook.dll, mais soit ils sont payants, soit ce sont de faux logiciels de sécurité [°)]


Un lien intéressant qui te propose un nettoyage avec Smitfraudfix : http://tinyurl.com/2qmxp9

Le tuto Smitfraudfix + le lien de téléchargement : http://siri.urz.free.fr/Fix/SmitfraudFix.php

Bonne chance


Ps.

j'ai supprimer le Shockwave ActiveobjetX dans C:\WINDOWS\Downloaded Program Files.

IE a besoin de Shockwave pour lire certaines animations dans les pages web. Tu pourras le réinstaller à l'occasion, quand IE t'en fera la demande...

----------

21/04-2007 à 00:05Cela ne donne rien non plus malheureusement.

Mais merci pour le message.

----------
Marie