Sujet Précédent Sujet Suivant

Http://mystart101.com/ virus

gege89 Messages postés 326 Statut Membre -  
gege89 Messages postés 326 Statut Membre -
Bonjour,
Voilà des fois quand j'ouvre certains sites ça me redirige vers la http://mystart101.com/ pkoi, c'est quoi? u virus?

Merci

35 réponses

  • 1
  • 2
Réponse 1 / 35
cosmido
 
bonjour,

Téléchargez sur le bureau HijackThis,

• Installez HJTInstall.exe et lancez le raccourci créé sur le bureau,
• Appuyer sur [Do a system scan and save a log file],

>> Le bloc-note va s'ouvrir avec un rapport,
► Postez le rapport.
__________________________________________

Si vous utilisez Firefox

Téléchargez FoxScan.
• Double-cliquez sur Foxscan.exe
• Sélectionnez 1-Français
• Laissez le aller..

>> Un rapport va s'ouvrir..
► Postez le rapport.
0
Réponse 2 / 35
gege89
 
jutilise IE,opera,firefox

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:09:05, on 08/03/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
D:\Documents and Settings\JEANNETFOOT\Local Settings\Application Data\WahOO\WahOO.exe
C:\Program Files\FlashMute\FlashMute.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
C:\Program Files\Opera\opera.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
D:\Documents and Settings\JEANNETFOOT\Mes documents\Téléchargements\upload film\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?output=googleabout&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13116&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13116&gct=&gc=1&q=%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: CSrchBHO - {DFC29618-7A64-4F20-83D1-6E538E7FC57D} - D:\Documents and Settings\All Users\Application Data\srcheng\srcheng.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [WahOO] "D:\Documents and Settings\JEANNETFOOT\Local Settings\Application Data\WahOO\WahOO.exe" silent
O4 - HKCU\..\Run: [FlashMute] C:\Program Files\FlashMute\FlashMute.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKUS\S-1-5-21-3638438365-3339198277-660548392-1010\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-3638438365-3339198277-660548392-1010\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Internet Explorer.lnk = C:\Program Files\Internet Explorer\IEXPLORE.EXE
O4 - Startup: Raccourci vers msnmsgr.lnk = C:\Program Files\MSN Messenger\msnmsgr.exe
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {9DF1C00D-8426-4337-972C-DC042D19A916} (FTMediaPlayer Class) - http://webtv.guidetv.orange.fr/resources/OCS_8971.cab
O16 - DPF: {BADA82CB-BF48-4D76-9611-78E2C6F49F03} - http://217.23.14.27/cont_/Bol.CAB
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB9F640E-491D-431F-8C9D-4E81DA129D3F}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
0
Réponse 3 / 35
gege89
 
FoxScan Version 1.1.1
Par Loup blanc - Zebulon.fr
Scan lancé le 08/03/2010 à 0:10

Microsoft Windows XP dition familiale Service Pack 2 [version 5.1.2600]

Mozilla Firefox version : 3.5.8 (fr)
Dossier d'installation : C:\Program Files\Mozilla Firefox

=================================================================================
---------- Compte utilisateur : JEANNETFOOT [Session en cours]
=================================================================================

Profil : default
Dossier du profil : D:\Documents and Settings\JEANNETFOOT\Application Data\mozilla\firefox\Profiles\6hnov90r.default\
Pages de démarrage prefs.js : "https://www.google.fr/webhp?output=googleabout&gws_rd=ssl"

//////////// Configuration \\\\\\\\\\\\\
======= Profil : default =======

Mise à jour Firefox : Activé
Mise à jour des modules complémentaires : Activé
Mise à jour des moteurs de recherche : Activé
Java : Activé
Javascript : Activé
Proxy : Pas de Proxy

//////////// Modules complémentaires \\\\\\\\\\\\\

======= Profil : default =======

La notification d'installation des modules complémentaires est activée

Nom : Default
Dossier : C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\
Etat : actif

Nom : Java Console
Dossier : C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}\
Etat : actif

Nom : Java Quick Starter
Dossier : C:\Program Files\Java\jre6\lib\deploy\jqs\ff\
Etat : actif

Nom : Microsoft .NET Framework Assistant
Dossier : C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
Etat : Inactif

Nom : RealPlayer Browser Record Plugin
Dossier : C:\Program Files\Real\RealPlayer\browserrecord\
Etat : actif

Nom : Illimitux
Dossier : D:\Documents and Settings\JEANNETFOOT\Application Data\mozilla\firefox\Profiles\6hnov90r.default\extensions\illimitux@illimitux.net\
Etat : actif

Nom : Greasemonkey
Dossier : D:\Documents and Settings\JEANNETFOOT\Application Data\mozilla\firefox\Profiles\6hnov90r.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}\
Etat : Inactif

Nom : DownloadHelper
Dossier : D:\Documents and Settings\JEANNETFOOT\Application Data\mozilla\firefox\Profiles\6hnov90r.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}\
Etat : actif

Nom : UnPlug
Dossier : D:\Documents and Settings\JEANNETFOOT\Application Data\mozilla\firefox\Profiles\6hnov90r.default\extensions\unplug@compunach\
Etat : actif

Nom : Screengrab
Dossier : D:\Documents and Settings\JEANNETFOOT\Application Data\mozilla\firefox\Profiles\6hnov90r.default\extensions\{02450954-cdd9-410f-b1da-db804e18c671}\
Etat : actif

Nom : srcheng
Dossier : D:\Documents and Settings\JEANNETFOOT\Application Data\mozilla\firefox\Profiles\6hnov90r.default\extensions\{07870707-e987-11de-8a39-0800200c9a66}\
Etat : actif

Nom : EasyPrediction Module
Dossier : D:\Documents and Settings\JEANNETFOOT\Application Data\mozilla\firefox\Profiles\6hnov90r.default\extensions\{3DB3D228-A2E9-4581-B400-CE1331C5269E}\
Etat : actif

Nom : Adblock Plus
Dossier : D:\Documents and Settings\JEANNETFOOT\Application Data\mozilla\firefox\Profiles\6hnov90r.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\
Etat : actif

//////////// Plugins de recherche \\\\\\\\\\\\\

======= Profil : default =======

Recherche dans "prefs.js" :

browser.search.defaultenginename : "Ask.com"
browser.search.defaulturl :
browser.search.selectedEngine : "Ask.com"
keyword.URL : "chrome://browser-region/locale/region.properties"
keyword.enable :

--------- Moteurs de recherche trouvés ------------
+ Formulaire de recherche configuré pour le moteur

D:\Documents and Settings\JEANNETFOOT\Application Data\mozilla\firefox\Profiles\6hnov90r.default\searchplugins\daemon-search.xml
Template : http://www.daemon-search.com/search?q

D:\Documents and Settings\JEANNETFOOT\Application Data\mozilla\firefox\Profiles\6hnov90r.default\searchplugins\sweetim.xml
Template : 6&q

=================================================================================
---------- Section commune
=================================================================================

//////////// DLL présentes dans C:\Program Files\Mozilla Firefox\components \\\\\\\\\\\\\

browserdirprovider.dll
brwsrcmp.dll

------------------------------------------------------

//////////// Plugins de recherche \\\\\\\\\\\\\

--------- Moteurs de recherche trouvés ------------
+ Formulaire de recherche configuré pour le moteur

C:\Program Files\Mozilla Firefox\searchplugins\amazon-france.xml
Template : https://www.amazon.fr/

C:\Program Files\Mozilla Firefox\searchplugins\cnrtl-tlfi-fr.xml
Template : https://www.cnrtl.fr/lexicographie/{searchTerms}

C:\Program Files\Mozilla Firefox\searchplugins\eBay-france.xml
Template : http://rover.ebay.com/rover/1/709-47295-17703-3/4

C:\Program Files\Mozilla Firefox\searchplugins\google.xml
Template : https://www.google.com/webhp?gws_rd=ssl

C:\Program Files\Mozilla Firefox\searchplugins\wikipedia-fr.xml
Template : https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Recherche

C:\Program Files\Mozilla Firefox\searchplugins\yahoo-france.xml
Template : https://fr.search.yahoo.com/web

------------------------------------------------------

//////////// Plugins configurés dans la Base de registre \\\\\\\\\\\\\

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@divx.com/DivX Browser Plugin,version=1.0.0]
"Description"="DivX Plus Web Player"
"Vendor"="DivX,Inc."
"Path"="C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@divx.com/DivX Player Plugin,version=1.0.0]
"Description"="DivX® Player Plugin for VOD Content"
"Vendor"="DivX,Inc."
"Path"="C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@google.com/npPicasa2,version=2.0.0]
"Description"="Picasa2 plugin"
"Vendor"="Google, Inc."
"Path"="C:\Program Files\Picasa2\npPicasa2.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@microsoft.com/WPF,version=3.5]
"Description"="Windows Presentation Foundation plug-in for Mozilla browsers"
"Vendor"="Microsoft Corp."
"Path"="C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@real.com/nppl3260;version=6.0.12.69]
"Description"="RealPlayer(tm) LiveConnect-Enabled Plug-In"
"Vendor"="RealNetworks"
"Path"="C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@real.com/nprjplug;version=1.0.3.69]
"Description"="RealJukebox Netscape Plugin"
"Vendor"="RealNetworks"
"Path"="C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@real.com/nprpjplug;version=6.0.12.69]
"Description"="6.0.12.69"
"Vendor"="RealNetworks"
"Path"="C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@real.com/nsJSRealPlayerPlugin;version=]

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@tools.google.com/Google Update;version=8]
"Description"="Google Update"
"Vendor"="Google"
"Path"="C:\Program Files\Google\Update\1.2.183.17\npGoogleOneClick8.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@videolan.org/vlc,version=1.0.0]
"Description"="VLC Multimedia Plugin"
"Vendor"="VideoLAN"
"Path"="C:\Program Files\VideoLAN\VLC\npvlc.dll"

[HKEY_CURRENT_USER\software\mozillaplugins\@facebook.com/FBPlugin,version=1.0.1]
"Description"="Facebook's Mighty Plug-In"
"Vendor"="Facebook, Inc."
"Path"="D:\Documents and Settings\JEANNETFOOT\Application Data\Facebook\npfbplugin_1_0_1.dll"

------------------------------------------------------

//////////// Recherche additionnelles... \\\\\\\\\\\\\

==== Extension supplémentaire ====

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions]
"{20a82645-c095-46ed-80e3-08825760534b}"="C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\"

"jqs@sun.com"="C:\Program Files\Java\jre6\lib\deploy\jqs\ff"

"{ABDE892B-13A8-4d1b-88E6-365A6E755758}"="C:\Program Files\Real\RealPlayer\browserrecord"

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.5.8\extensions]

=========================== Fin du rapport ===========================
0
Réponse 4 / 35
cosmido
 
..

► Suivez ces procédure dans la séquence proposée.

Téléchargez sur votre bureau Ad-Remover (de C_XX)

/|\ Désactiver l'antivirus. /|\

• Lancez AD-R.exe,
• Sélectionner la langue, F et validez par Entrée,
• Déconnectez-vous, quittez les applications ouvertes
• Sélectionner l'option [L. Lancer le nettoyage]

>> Laisser le aller,

• Après le scan, appuyez sur une touche pour ouvrir le rapport..
► Postez le rapport (C:\Ad-Report-Clean.log).

/|\ Réactiver l'antivirus. /|\
______________________________________________

Possible qu'une ou 2 lignes y soient plus après Ad-R..

Relancer HijackThis
• Appuyer sur [Do a system scan only],
• Cocher les lignes suivantes
>>> Fermer Internet Explorer et autre fenêtre..
• Appuyer sur [Fix Checked] pour les supprimer. 

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13116&gct=&gc=1&q= 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13116&gct=&gc=1&q=%s 
O2 - BHO: CSrchBHO - {DFC29618-7A64-4F20-83D1-6E538E7FC57D} - D:\Documents and Settings\All Users\Application Data\srcheng\srcheng.dll     
O4 - Startup: Internet Explorer.lnk = C:\Program Files\Internet Explorer\IEXPLORE.EXE     
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab     
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab 
O16 - DPF: {BADA82CB-BF48-4D76-9611-78E2C6F49F03} - http://217.23.14.27/cont_/Bol.CAB


______________________________________________

Téléchargez Malwarebytes gratuit
• Lancez l'installation,
• Choisissez de créer un icône sur le bureau,

• Lancer Malwarebytes ..avec son icône,
• Aller dans [Mise à jours] → [Recherche de mise à jour]..,
• Aller dans [Recherche] → [Exécuter un examen Complet],

Après le scan;
• Sauvegarder le rapport ..et
• Appuyer sur [Supprimer la sélection] << (IMPORTANT),
>> Redémarrer si proposé.. << (IMPORTANT),

► Postez le rapport Malwarebytes.
______________________________________________

► Produisez et postez un diagnostique complet du PC >> procédure <<.
Y a aucune info personnelle dans ce genre de rapport.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 35
gege89 Messages postés 326 Statut Membre 104
 
ad-remover reste bloqué à 4%(1 heure)
0
Réponse 6 / 35
cosmido
 
..

AD-R. devrait ne prendre en tout et partout, peut-être 1minutes.

Continuer avec les procédures suivantes.
Sauf qu'à l'installation de Malwarebytes, s'il demande de redémarrer ← n'acceptez pas.
0
Réponse 7 / 35
gege89 Messages postés 326 Statut Membre 104
 
AD-R ne fonctionne pas et reste bloquer à 4%, pourquoi., Il ya rien d'autre pour desinfecter cette merde de "mystart101.com?

J'ai lancé malwarebytes , je l'ai déjà, faut attendre des heures, je te redit ça.
0
Réponse 8 / 35
gege89 Messages postés 326 Statut Membre 104
 
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

08/03/2010 09:08:41
mbam-log-2010-03-08 (09-08-41).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 423964
Temps écoulé: 1 hour(s), 24 minute(s), 29 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\SDFix\dummy.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\SDFix\apps\dummy.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1\A0000135.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP3\A0000286.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP3\A0000295.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP3\A0000373.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP3\A0000364.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP4\A0000752.sys (Malware.Trace) -> Quarantined and deleted successfully.
D:\Documents and Settings\JEANNETFOOT\Favoris\Free Porn Streaming Big Boobed Neighbor Wife Surprise me.url (Rogue.Link) -> Quarantined and deleted successfully.
D:\Documents and Settings\JEANNETFOOT\Favoris\Free Porn Video Clips & Amateur Movies, XXX Clips Homemade WankersPlace.url (Rogue.Link) -> Quarantined and deleted successfully.
0
Réponse 9 / 35
cosmido
 
.

Devez faire une mise à jours de Malwarebytes' avant de l'utiliser.
Relancer le précédé, d'une mise à jours.

Et ensuite vous testerez Ad-Remover.

Après tout ça j'ai besoin d'un rapport ZHPDiag.
0
Réponse 10 / 35
gege89 Messages postés 326 Statut Membre 104
 
http://dl.free.fr/getfile.pl?file=/AbNXdyAy

mise a jour fait avant pour malwarebytes et ad-remover bloque a 4%.
0
Réponse 11 / 35
cosmido
 
..

Bah.. apparemment Ad-R sur ce PC..
Essayer le en mode sans échec ?!

Double cliquez sur l'icône ZHPFix.exe du Bureau.
• Cliquez sur le bouton [H].
• Copiez/collez les lignes suivantes dans la fenêtres de ZHPFix,
• Cliquez sur [OK]
• Cliquez sur [Tous] et sur [Nettoyer], 

O16 - DPF: {BADA82CB-BF48-4D76-9611-78E2C6F49F03} () - http://217.23.14.27/cont_/Bol.CAB 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cab5c9badf1dde.job     
O44 - LFC:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 08/03/2010 - 09:09:01 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\nmgaqp.sys 
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 08/03/2010 - 01:19:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\lvuvc.hs 
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 08/03/2010 - 01:19:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\logiflt.iad 
O44 - LFC:[MD5.626939BA46D2C489B4284FB07EAF9CB2] - 07/03/2010 - 15:11:59 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\tmp.reg 
O58 - SDL:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 08/03/2010 - 09:09:01 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\nmgaqp.sys


► S'il vous est proposé de redémarrer le PC, faites le

► Copiez/collez le rapport dans votre prochaine réponse.
___________________________________________________________

• Aller dans Démarrer → Tout les programmes → Accessoires ..
• Ouvrez l'invité de commandes,
• Copier/coller(par un clic-droit) les commandes suivantes et valider pour chacune : 

reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DFC29618-7A64-4F20-83D1-6E538E7FC57D}" /f

___________________________________________________________

Avec firefox si nécessaire ?

• Dans la barre d'adresse de Firefox : entrez about:config et valider

• Dans Filtre entrez defaultenginename
• Double-cliquer sur la valeur de defaultenginename et changez Ask.com par Google

Même chose avec selectedEngine où vous n'aurez qu'à vider ce champs.

Et pour keyword.URL : "chrome://browser-region/locale/region.properties"
Si vous n'utilisez plus Chrome.
Remplacer sa valeur par l'adresse http//....... utilisée ..de google ou..

• Et refermer tout ça.
___________________________________________________________

Vous avez désinstaller la toolbar ask.com
Ou utiliser un outils de désinfection

Bon.., j'ne sais plus trop où vous êtes avec http://mystart101.com/
Donnez en des nouvelles

..Postez le rapport de Malwarebytes (s'il y a eu suppression).
Préférable après (ou avec une multi-infection) d'y aller d'un "Examen complet" !
Les rapports sont accessibles dans [Rapports/Logs]
0
Réponse 12 / 35
gege89 Messages postés 326 Statut Membre 104
 
ZHPFix.exe je le telecharge et suit vos indications, pas en mode sans échec?
0
Réponse 13 / 35
gege89 Messages postés 326 Statut Membre 104
 
Avec firefox si nécessaire ?

• Dans la barre d'adresse de Firefox : entrez about:config et valider

• Dans Filtre entrez defaultenginename
c'est bien "browser.search.defaultenginename"
defaultengine juste avant je le laisse avec ask.com?
• Double-cliquer sur la valeur de defaultenginename et changez Ask.com par Google

Même chose avec selectedEngine où vous n'aurez qu'à vider ce champs.

Et pour keyword.URL : "chrome://browser-region/locale/region.properties"
Si vous n'utilisez plus Chrome.
Remplacer sa valeur par l'adresse http//....... utilisée ..de google ou..
0
Réponse 14 / 35
cosmido
 
..

"browser.search.defaultenginename" ou defaultengine
Un ou l'autre ^^c'est la même chose^^.

________________

ZHPFix.exe devrait avoir été créer en même temps que ZHPDiag.
S'il n'est pas sur le bureau au coté de l'Autre.
Aller chercher ZHPFix.exe dans le répertoire d'installation de ZHPDiag

Postez le résultat du nouveau scan de Malwarebytes .......mise à jours.

Relancer Ad-remover et sélectionner l'option Désinstallation
0
Réponse 15 / 35
gege89
 
J'ai tjrs le même probleme quand je clique sur une page ça ouvre mystart101.com

ad-remover bloque tjrs.

ZHPFix v1.12.306 by Nicolas Coolman - Rapport de suppression du 09/03/2010 04:37:28
Fichier d'export Registre : C:\ZHPExportRegistry-09-03-2010-04-37-28.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :

Clé du Registre :
O16 - DPF: {BADA82CB-BF48-4D76-9611-78E2C6F49F03} () - http://217.23.14.27/cont_/Bol.CAB => Clé supprimée avec succès

Valeur du Registre :

Elément de données du Registre :

Dossier :

Fichier :
c:\windows\tasks\googleupdatetaskmachinecore1cab5c9badf1dde.­job => Fichier absent
c:\windows\system32\drivers\nmgaqp.sys => Fichier absent
c:\windows\system32\drivers\lvuvc.hs => Fichier absent
c:\windows\system32\drivers\logiflt.iad => Supprimé et mis en quarantaine
c:\windows\system32\tmp.reg => Fichier absent

Logiciel :

Script Registre :

Autre :

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 5
Logiciel : 0
Autre : 0

End of the scan

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

09/03/2010 06:10:05
mbam-log-2010-03-09 (06-10-05).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 422719
Temps écoulé: 1 hour(s), 30 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 16 / 35
gege89 Messages postés 326 Statut Membre 104
 
ça le fait pas avec opera mystart.com mais avec firefox et IE , ta une solution, pkoi?
0
Réponse 17 / 35
cosmido
 
..

Malwarebytes n'a pas été mi à jours avant le scan.
Mettez le à jours, relancer le scan et postez le rapport.
____________________________________________________

Au message #11

Avec vous fait les modification ..où dans Filtre vous deviez à ;
- defaultenginename ; remplacer Ask.com par Google
- selectedEngine ; vider cette valeur

Aller dans Browser.startup.homepage et mettez y (par un double-clique) la valeur :
- rv:1.9.2 ou sinon https://www.google.fr/?gws_rd=ssl

Internet Explorer devrait être correct.

Donnez des nouvelles des ces navigateurs.
0
Réponse 18 / 35
gege89 Messages postés 326 Statut Membre 104
 
browser.search.selectedEngine, j'ai pas dans la liste about:config
avec firefox si je tape cette adresse http://www.mymajorcompany.com/Artistes/audehenneville/ redirection vers mystart101.com

j'ai pas ce pb avec google chrome et IE.
0
Réponse 19 / 35
cosmido
 
..

Ben dans le rapport de Foxscan. 
//////////// Plugins de recherche \\\\\\\\\\\\\

======= Profil : default =======

Recherche dans "prefs.js" :

browser.search.defaultenginename : "Ask.com"
browser.search.defaulturl :
browser.search.selectedEngine : "Ask.com" <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
keyword.URL : "chrome://browser-region/locale/region.properties"
keyword.enable :


Anyway
>>>>> Avez vous essayer Ad-Remover en mode sans échec. <<<<<

Aller dans le répertoire :
• d'installation de firefox << et/ou >> dans \Documents and Settings\User\Application Data\..
• Et lancer une recherche avec les fichier "*.js" contenant "mystart"
Tel que sur cette image

Aussi, aller donc faire un tour dans l'Observateur d’évènement.
Démarrer → Exécuter.., entrez Eventvwr.msc et valider
• Allez vérifier dans "Application" et/ou "Système",
• Recherchez les erreur critique (bulle rouge) qui date, en rapport avec l'utilisation d'Ad-Remover,
• Accédez à l’info d’une erreur par un double-clique sur sa ligne,
>>>>>>>> Postez la Description de cette erreur.<<<<<<<<<<
0
Réponse 20 / 35
gege89 Messages postés 326 Statut Membre 104
 
j'ai
browser.search.defaultengine
browser.search.defaultenginename mais pas selectedengine

eventvwr.msc

appication>erreur PerfNet 2004

systeme erreur Service Control manager id evenement 7026,,7024,7001,7003,7034,

pas essayé ad-remover sans echec

ca plante qu'avec firefox cette redirection, c bizarre. pas avec google chrome
0

Discussions similaires

Site Easywifi.config inaccessible /
Charly -
Repeteurwifi -

8 réponses
Configuration répéteur Wifi
Squall -
Squall -

4 réponses
Impossible de se connecter a 192.168.1.1
papemane -
Quels -

5 réponses
192.168.49.1
4Pedro -
hopelan -

1 réponse
Chromecast sur tv dans un hôtel ?
totony59 -
Judge_DT -

4 réponses