une page internet qui s'affiche toute seule Fermé

Question

Bonjour,

depuis plusieurs semaines maintenant, j'ai une page internet qui s'affiche toute seule; cette page je vous la donne : "http://www.ssoftware.eu/sexygirls/" d'autant plus que c'est une page pornographique.

en fait quand j'ouvre mon navigateur, la page d'accueil s'ouvre (google.fr) puis un onglet s'ajoute et la page indésirable s'ouvre.

j'aimerais savoir ce que je peut faire pour supprimer cela. 

merci d'avance.

Alex

gen-hackman · Answer

hello :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt".

Alex43 · Answer

Merci pour cet réponse rapide; voici le lien du fichier "OTL.txt" 

http://www.cijoint.fr/cjlink.php?file=cj201001/cijW3CiDfL.txt

Alex

Alex43 · Answer

Ah oui j'oublié pour le fichier "Extras.txt"

voila : http://www.cijoint.fr/cjlink.php?file=cj201001/ciji1N7IRW.txt

gen-hackman · Answer

&#9654 Telecharge et install UsbFix 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Alex43 · Answer

ma clef usb a rendu l'âme hier, et mon disque dur externe je ne l'ai pas avant une semaine.

c'est un passage obligatoire les branchements des disques amovibles?

gen-hackman · Answer

fais deja sans

si tu as mp3,mp4,sdcard , etc/...

Alex43 · Answer

j'ai mis la carte Sd, et mon deuxième disque dur destiné pour ma console Wii, que je branche fréquemment sur mon pc. Lien de Cijoint.fr du rapport de UsbFix ci dessous :

Ah au fait, ne tient pas compte des keygen ou même des serial ^^.

http://www.cijoint.fr/cjlink.php?file=cj201001/cijRs7TsTf.txt

gen-hackman · Answer

relance usbfix , option vaccination puis desinstallation


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Alex43 · Answer

voila,

http://www.cijoint.fr/cjlink.php?file=cj201001/cijNSNeL9Q.txt

gen-hackman · Answer

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

&#9654 Télécharge et installe List&Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

Alex43 · Answer

voila sur cijoint.fr :

http://www.cijoint.fr/cjlink.php?file=cj201001/cijMNTGFzq.txt

gen-hackman · Answer

pas bien les cracks !!!

a supprimer , source d'infection

&#9654 Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse

Alex43 · Answer

^^ rapport : 


Kill'em by g3n-h@ckm@n 1.1.8.0 
 
User : Alexis (Administrateurs) # ALEXIS-PC
Update on 11/12/2009 by g3n-h@ckm@n ::::: 02:45 
Start at: 15:18:59 | 11/01/2010
Contact : g3n-h@ckm@n sur CCM

Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7100 32-bit) # 
Internet Explorer 8.0.7100.0
Windows Firewall Status : Disabled
AV : Antivirus BitDefender  12.0 [ (!) Disabled | Updated ]
FW : Pare-feu BitDefender [ (!) Disabled ]12.0

C:\ -> Disque fixe local | 285,09 Go (92,37 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque CD-ROM | 999,46 Mo (0 Mo free) [CINEMA 4D R10] | CDFS
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askhost.exe
C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HTC\HTC Sync\Application Launcher\Application Launcher.exe
C:\Program Files\Common Files\Teleca Shared\CapabilityManager.exe
C:\Program Files\Common Files\Teleca Shared\logger.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\WinApplication\WinApplication.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\HTC\HTC Sync\ClientInitiatedStarter\ClientInitiatedStarter.exe
C:\Program Files\HTC\HTC Sync\Mobile Phone Monitor\epmworker.exe
C:\Program Files\HTC\HTC Sync\Mobile Phone Monitor\DbgOut.exe
C:\Program Files\HTC\HTC Sync\Mobile Phone Monitor\HTCVBTServer.exe
C:\Program Files\HTC\HTC Sync\Mobile Phone Monitor\FsynSrvStarter.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Users\Alexis\AppData\Local\Temp\B848.tmp\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

"C:\Program Files\INSTALL.LOG"  
"C:\Program Files\mozilla firefox\components\flashgetXpi.dll"  
"C:\Windows\System32\pc_sign.slf"  
"C:\Windows\System32\pcwords.dat"  
"C:\Windows\System32ezumatenoi.dat"  
C:\Users\Alexis\LOCAL Settings\Temp\deepBurner-free-1.9.exe  
C:\Users\Alexis\LOCAL Settings\Temp\firefoxjre_exe.exe  
C:\Users\Alexis\LOCAL Settings\Temp\FlashPlayerUpdate.exe  
C:\Users\Alexis\LOCAL Settings\Temp\FP_PL_PFS_INSTALLER.exe  
C:\Users\Alexis\LOCAL Settings\Temp\igraal.exe  
C:\Users\Alexis\LOCAL Settings\Temp\jre-6u17-windows-i586-iftw-rv.exe  
C:\Users\Alexis\LOCAL Settings\Temp\ose00000.exe  
C:\Users\Alexis\LOCAL Settings\Temp\xmlUpdater.exe  
 
 
¤¤¤¤¤¤¤¤¤¤ Files/folders deleted : 
  
Quarantine : 

deepBurner-free-1.9.exe.Kill'em
firefoxjre_exe.exe.Kill'em
flashgetXpi.dll.Kill'em
FlashPlayerUpdate.exe.Kill'em
FP_PL_PFS_INSTALLER.exe.Kill'em
igraal.exe.Kill'em
INSTALL.LOG.Kill'em
jre-6u17-windows-i586-iftw-rv.exe.Kill'em
ose00000.exe.Kill'em
pcwords.dat.Kill'em
pc_sign.slf.Kill'em
rezumatenoi.dat.Kill'em
xmlUpdater.exe.Kill'em

==============
host file OK !
==============

========
Registry
========

============
Disk Cleaned
============
 
================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

toujours ton souci du depart ?

pasqualine · Answer

moi aussi j' ai le mm prob!

Alex43 · Answer

eh bien je te remerci pour ton aide, je te tiens au courant si sa recommence, car sa ne s'affiche pas tous le temps. en attendant Merci.

Alex

gen-hackman · Answer

pasqualine ouvre toi un nouveau sujet dans ce cas ce sera plus facile pour tout le monde

Alex43 · Answer

Bon eh bien malheureusement, cette page s'affiche toujours. sniff

gen-hackman · Answer

==> Télécharge  OAD (de Laur3n7!)

&#9654 Enregistre le sur ton bureau

&#9654 Double clique sur le OAD pour le lancer

&#9654 nom de fichier à rechercher ,tape : |sexygirls|

&#9654 Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

&#9654 Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

Alex43 · Answer

Apparemment, il n'y a rien de ce nom.




 13/01/2010 ---- 15:21:15,03  

----------------------------------
§§§§§§ [sexygirls] §§§§§§
----------------------------------
[X] Registre
[  ] Fichier (rapide)
[  ] Fichier (disque systeme)
[X] Fichier (complete)




********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

gen-hackman · Answer

ok 

demarrer / executer , puis tape : regedit puis ok

tape la touche F3 et rentre http://www.ssoftware.eu/sexygirls/ dans la zone de recherche et supprime ce qui s y rapporte

Alex43 · Answer

la recherche ne donne rien dans le regedit même avec le seul mot : sexygirls

gen-hackman · Answer

et elle s'ouvre toujours ?

Alex43 · Answer

hier elle c'est ouverte

gen-hackman · Answer

tu n'aurais pas installé Virtual girls dernierement ?

Alex43 · Answer

non sa ne me dit trop rien, c'est pas trop mon genre de logiciel que j'installerai. ^^

gen-hackman · Answer

bon on va faire un scan de tout le pc on va bien trouver le souci :

&#9654 Desactive ton Anti-virus le temps de la manip car il est detecte a tort comme infection puis :

&#9654 Télécharge List_All

&#9654 enregistre-le sur ton bureau et pas ailleurs

&#9654 dézippe-le (clic droit / extraire)

&#9654 rentre dans le dossier obtenu

&#9654 Execute-le en double clic (clic droit et "en tant qu'administrateur" sous vista) pour le lancer.

&#9654 choisis la langue d'utilisation

&#9654 choisis l'option en gras ci-dessous :

1 : Elements du panneau de configuration (cpl)
2 : Liste des .dll systeme
3 : Listes des executables (.exe)
4 : Liste des fichiers systeme (Drivers)
5 : Liste du system32
6 : Liste de tout le systeme
7 : Liste des fichiers .tmp
8 : Liste des fichiers racine
9 : Liste des fichiers cachés 
0 : Liste de Program Files


puis "entrée"

&#9654 rends-toi récupérer le rapport où il t'est indiqué ,

&#9654 envoie-le sur : http://www.cijoint.fr/ , fais-toi parcourir , 

puis envoie le fichier.

&#9654 un lien de cette forme va apparaitre :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 renvoie le lien tout frais dans ta prochaine reponse .

Une page internet qui s'affiche toute seule

27 réponses

Discussions similaires

Newsletters