Problème Antivirus plus google

Résolu/Fermé

T4URUS - 19 janv. 2010 à 07:13
T4URUS - 20 janv. 2010 à 17:36

Bonjour,
Alors voila j'éxplique mon problème, j'ai windows xp avec avast et récemment j'ai eu le spyware "antivirus plus" bon très chiant mais j'ai réussi a le supprimer avec Malewarbytes qui a très bien fonctionnez, mais le problème c'est que lorsque je vais sur google, la page est en anglais(malgré la suppréssion d'antivirus plus) alors que c'est google.fr et lorsque j'éfféctue une recherche et que je clique sur un résultat il me met sur une page "rapidsearch11" ou d'autre page qui n'ont rien a voir, je ne peut donc plus utiliser internet alors voila j'aimerais bien savoir si quelqu'un avait la solution a mon problème, cela me le fait avec firefox et internet explorer, pourtant si j'entre une adresse url dans la barre elle y accède normalement, Merci de m'aider et bonne journée.

A voir également:

Problème Antivirus plus google
Google maps satellite - Guide
Dns google - Guide
Google earth - Télécharger - 3D
Google - Guide
Créer un compte google - Guide

86 réponses

Réponse 61 / 86

T4URUS
20 janv. 2010 à 04:59

Rebonjour, bon alors déja je voulais te dire que j'ai re-accés a google mais qu'il est toujours en anglais mais que je peux faire des recherche et cliquer, ça marche sauf quelque fois ou il me met dans une autre fenettre, enfin je te dit ça pck hier a un moment je ne pouvais même plus me connéctais a google, bon j'ai fait ce que tu ma demander et j'ai le rapport, niveau google c'est toujours pareil, a la fin du rapport il ma demandé d'uploader un fichier sur son site pour renforcer sa base de donnée ce que j'ai fait, enfin bref voila le rapport:

############################## | UsbFix V6.075 |

User : Manoukk (Administrateurs) # MANOUK
Update on 19/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 04:53:42 | 20/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Processor model unknown
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100119-1] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque fixe local # 698,63 Go (635,83 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque amovible # 3,81 Go (940,38 Mo free) [PSP MANOUK] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 624
C:\WINDOWS\system32\csrss.exe 676
C:\WINDOWS\system32\winlogon.exe 708
C:\WINDOWS\system32\services.exe 760
C:\WINDOWS\system32\lsass.exe 772
C:\WINDOWS\system32\Ati2evxx.exe 928
C:\WINDOWS\system32\svchost.exe 948
C:\WINDOWS\system32\svchost.exe 1008
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe 1028
C:\WINDOWS\System32\svchost.exe 1168
C:\WINDOWS\system32\svchost.exe 1268
C:\WINDOWS\system32\svchost.exe 1364
C:\Documents and Settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe 1400
C:\WINDOWS\system32\Ati2evxx.exe 1444
C:\Program Files\Avast\Avast4\aswUpdSv.exe 1540
C:\Program Files\Avast\Avast4\ashServ.exe 1596
C:\WINDOWS\system32\spoolsv.exe 1896
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2000
C:\Program Files\Bonjour\mDNSResponder.exe 2032
C:\WINDOWS\eHome\ehRecvr.exe 172
C:\WINDOWS\eHome\ehSched.exe 268
C:\Program Files\Google\Update\GoogleUpdate.exe 368
C:\WINDOWS\eHome\ehRec.exe 480
C:\Program Files\Java\jre6\bin\jqs.exe 528
C:\WINDOWS\system32\PnkBstrA.exe 728
C:\Program Files\Google\Update\GoogleUpdate.exe 1076
C:\WINDOWS\system32\svchost.exe 1356
C:\WINDOWS\system32\userinit.exe 2084
C:\WINDOWS\ehome\mcrdsvc.exe 2156
C:\Program Files\Google\Update\GoogleUpdate.exe 2216
C:\Program Files\Avast\Avast4\ashMaiSv.exe 2324
C:\WINDOWS\Explorer.EXE 2336
C:\Program Files\Avast\Avast4\ashWebSv.exe 2360
C:\WINDOWS\system32\dllhost.exe 2532
C:\WINDOWS\System32\alg.exe 2792
C:\WINDOWS\system32\wbem\wmiprvse.exe 3264

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-343818398-573735546-839522115-1003
J:\autorun.inf -> fichier appelé : "J:\MSOCache\doWTP_RESTORE.exe -autorun" ( Absent ! )
Supprimé ! J:\autorun.inf

################## | Registre |

Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS]
Supprimé ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS]

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{68f27e60-fcbb-11de-8f14-806d6172696f}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[09/01/2010 03:38|--a------|0] C:\AUTOEXEC.BAT
[10/01/2010 20:47|-r-hs----|409] C:\boot.ini
[10/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin
[09/01/2010 03:38|--a------|0] C:\CONFIG.SYS
[09/01/2010 03:38|-rahs----|0] C:\IO.SYS
[09/01/2010 03:38|-rahs----|0] C:\MSDOS.SYS
[10/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM
[10/08/2004 13:00|-rahs----|251712] C:\ntldr
[?|?|?] C:\pagefile.sys
[20/01/2010 04:54|--a------|3502] C:\UsbFix.txt
[01/01/1980 00:00|-r-h-----|0] J:\MEMSTICK.IND
[01/01/1980 00:00|-r-h-----|0] J:\MSTK_PRO.IND
[13/08/2008 09:42|--a------|4] J:\Init_Control.txt
[13/08/2008 10:42|--a------|4] J:\Init_load_exe.bin
[13/08/2008 10:42|--a------|4] J:\Init_load_pops.bin
[13/08/2008 10:42|--a------|4] J:\powerlock_count.bin
[31/05/2009 20:08|--ah-----|4096] J:\._.Trashes
[19/01/2010 16:49|--ah-----|6148] J:\.DS_Store
[18/01/2010 13:17|--a------|733814784] J:\10 minutes … vivre.avi

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# J:\autorun.inf -> Dossier créé par UsbFix.

################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\Manoukk\Bureau\UsbFix_Upload_Me_MANOUK.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.075 ! |

Merci encore.

Réponse 62 / 86

fabul Messages postés 39182 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 15 novembre 2024 5 415
20 janv. 2010 à 05:01

Télécharge RHosts de S!Ri.
Clique sur le lien pour le télécharger sur le bureau.

Double-clique dessus pour le lancer.
Choisi "Restore original Hosts".

Ensuite Utilise Hijackthis (C:\Program Files\trend micro\Manoukk.exe)

Sélectionne "Do a system scan only"

Coche les cases a gauche de ces lignes (si elles sont encore la) et clic sur "Fix Checked".

O1 - Hosts: 78.159.110.36 www.google.no
O1 - Hosts: 78.159.110.36 www.google.com.mx
O1 - Hosts: 78.159.110.36 www.google.co.za
O1 - Hosts: 78.159.110.36 www.google.fi
O1 - Hosts: 78.159.110.36 www.google.dk
O1 - Hosts: 78.159.110.36 www.google.es
O1 - Hosts: 78.159.110.36 www.google.se
O1 - Hosts: 78.159.110.36 www.google.be
O1 - Hosts: 78.159.110.36 www.google.com
O1 - Hosts: 78.159.110.36 www.google.at
O1 - Hosts: 78.159.110.36 www.google.it
O1 - Hosts: 78.159.110.36 www.google.com.au
O1 - Hosts: 78.159.110.36 search.yahoo.com
O1 - Hosts: 78.159.110.36 www.google.com.br
O1 - Hosts: 78.159.110.36 www.google.ca
O1 - Hosts: 78.159.110.36 uk.search.yahoo.com
O1 - Hosts: 78.159.110.36 www.google.ch
O1 - Hosts: 78.159.110.36 www.google.pt
O1 - Hosts: 78.159.110.36 www.google.gr
O1 - Hosts: 78.159.110.36 www.google.de
O1 - Hosts: 78.159.110.36 www.google.ie
O1 - Hosts: 78.159.110.36 www.google.co.jp
O1 - Hosts: 78.159.110.36 www.google.nl
O1 - Hosts: 78.159.110.36 www.google.fr
O1 - Hosts: 78.159.110.36 us.search.yahoo.com
O1 - Hosts: 78.159.110.36 www.google.co.uk
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

Ensuite,refait un nouveau scan avec "Do a system scan and save a log"
Et poste le.

Réponse 63 / 86

T4URUS
20 janv. 2010 à 05:17

Roh put*** merci 1.000 fois j'ai lancé rhost et ça a marché !! mon google marche et est en français !!! Merci, merci 1.000 fois, vraiment un énorme merci, je te fait le scan d'hijackthis tout de suite ! Merci encore =D

Réponse 64 / 86

T4URUS
20 janv. 2010 à 05:21

Euh par contre je ne vois aucune des ligne que tu as citer dans les case a cocher et si je fait fix probleme sans rien coché il me dit que j'ai rien séléctionné.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 65 / 86

T4URUS
20 janv. 2010 à 05:23

Par contre chose étrange, dans le dossier trend micro j'ai deux applications hijackthis et un fichier .text et dans ce fichier text il marque toute les ligne que tu a cité. Etrange, non ?

Merci encore, merci beaucoup !

fabul Messages postés 39182 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 15 novembre 2024 5 415
20 janv. 2010 à 05:30

C'était l'ancien log (celui fait au lancement de RSIT) Hijackthis est renomé,c'est ce qui fait la duplication.

Il se cache des malwares sous un nom différent pour pouvoir mieux les détecter.

Je suis en train de faire des recherches a propos de WINDOWS\TEMP\mc21.tmp

Dans certains sujets,il sagit d'un backdoor et selon d'autres,il est questions d'incompatibilitées entre Spyware doctor et Symantec ou???

Réponse 66 / 86

fabul Messages postés 39182 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 15 novembre 2024 5 415
20 janv. 2010 à 05:32

Ils disent qu'avec les options de spyware doctor,on peut désactiver une fonction pour vérifier si c'est bien du a Spyware doctor,mais vu que tu ne l'utilise pas,c'est louche.

Réponse 67 / 86

T4URUS
20 janv. 2010 à 05:32

Oki bah dit moi si tu veux que je fasse une analyse ou quoi que ce soit pour faire avancé le mystère, par contre peux tu me dire comment je fait pour mettre "résolu" dans le titre stp et si ya moyen de te mettre une note ou quelque chose comme ça dit moi et je le ferait !
Merci beaucoup !

Réponse 68 / 86

fabul Messages postés 39182 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 15 novembre 2024 5 415
20 janv. 2010 à 05:34

Je ne sait pas si c'est tout a fait résolu, lis mon message #75 (3 secondes plus tot)

Et pour Daemon tools,si tu n'a pas besoin des options avancées,tu peux le remplacer par Virtual CloneDrive que j'utilise.

Réponse 69 / 86

T4URUS
20 janv. 2010 à 05:35

Oui je ne l'ai jamais télécharger il me semble, étrange.. C'est possible que maleware est des similitude de fichier avec spyware doctor ? Pck je ne vois que ça qui lui ressemble.

Réponse 70 / 86

T4URUS
20 janv. 2010 à 05:37

Ah de toute façon je ne l'utilise pas trop, mais si j'en ai besoin j'essaeirai ton logiciel, mais tu ne pense pas que c'est finit ? Pourtant je n'ai plus de soucis, serait-il possible qu'il y est un logiciel espion, et que si je rentre un code de carte bleue par exemple il puisse le voir ?

Merci.

Réponse 71 / 86

fabul Messages postés 39182 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 15 novembre 2024 5 415
20 janv. 2010 à 05:38

Si aucun antivirus n'a détecté de menace,c'est peut ètre un faux positif,si tu peux le voir ce fichier,tu peux l'envoyer sur virustotal,mais ce n'est pas nécessaire de me copier le texte,seulement l'adresse HTTP: après l'analyse effectuée.

Réponse 72 / 86

T4URUS
20 janv. 2010 à 05:41

Euh désolé je suis un peu perdu, de quel fichier tu parle ? ^^
Merci beaucoup !

Réponse 73 / 86

fabul Messages postés 39182 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 15 novembre 2024 5 415
20 janv. 2010 à 05:42

WINDOWS\TEMP\mc21.tmp

Réponse 74 / 86

T4URUS
20 janv. 2010 à 05:45

Oui mais lui non plus je ne le vois pas, même en activant les fichier système et les fichier cachée, ça fait comme avec l'ancien caméléon.

Réponse 75 / 86

fabul Messages postés 39182 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 15 novembre 2024 5 415
20 janv. 2010 à 05:53

En attendant,tu n'a pas de pare feu a part celui de Windows,tu devrait en mettre un:https://personalfirewall.comodo.com/free-download.php

Si tu installe celui que ke te propose,décoche tout a l'installation a part Pare feu,quand tu verra (DNS),ne touche pas a ça,laisse ça par défaut,

Après l'installation,un nouveau réseau sera détecté,contente toi de cliquer sur (OK),

Clic droit sur l'icone de Comodo (A coté de l'horloge),et choisit Niveau de sécurité pare feu (Personnalisé)

tu pourra controler ce qui entre et ce qui sort.

Quand tu recevra un message (system tente de recevoir une connection),clic sur Plus d'options et choisit treat as:Thrusted application et se rappeler de ta décision.

Et si j'était toi,je remplacerait Avast par AntiVir

Réponse 76 / 86

T4URUS
20 janv. 2010 à 05:56

Merci beaucoup je vais tout de suite l'installer, c'est vrai que celui de windows ça doit pas être le top par contre quand j'installe le nouveau je dois désactiver celui de windows ? Et lorsque je l'aurais installais je doit laisser celui de windows désinstallé ?
Merci beaucoup.

Réponse 77 / 86

fabul Messages postés 39182 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 15 novembre 2024 5 415
20 janv. 2010 à 05:58

Normalement,celui de Windows devrait ètre désactivé a l'installation d'un autre,il n'est pas bon d'en avoir deux activés.

Vérifie dans le Menu démarrer / Exécuter / services.msc

Clic droit sur "Pare feu Windows" / "Propriétés" et met le en mode Désactivé

Réponse 78 / 86

T4URUS
20 janv. 2010 à 06:00

"Et si j'était toi,je remplacerait Avast par AntiVir" Ah antivirr est mieux ? Et gratuit ?
J'installe le pare feux tout de suite, si antivir est gratuit je l'installe après alors (le temps que avas finisse son scan ^^)
Merci.

Réponse 79 / 86

fabul Messages postés 39182 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 15 novembre 2024 5 415
20 janv. 2010 à 06:03

Oui,la version personnelle est gratuite et il est mieux,il détecte mieux les droppers (ceux qui installe le virus)

Avast le détecte trop souvent une fois installé seulement et il ne peut plus rien faire,pas trop avancé...

Ce test est un peu ancien mais il en dit long quand mème:http://forum.malekal.com/ftopic3528.php

Réponse 80 / 86

T4URUS
20 janv. 2010 à 06:07

Ok je l'installerais alors, je suis en train d'installer comodo et il me propose parefeu avec défense+proactif optimal ou défense+proactif maximum, tu me conseille quoi ? Merci encore pour tout.

Discussions similaires

Google Chrome " Échec de l'analyse antivirus "