Message sécurité

footy Messages postés 19 Statut Membre -  
 Utilisateur anonyme -
Bonjour tt le monde

Quand je me connecte à internet je reçois toujours ce message (voir photo en bas) c'est un site qui s'est installé comme page de démarrage et impossible de la modifier dans option internet--> page de démarrage.

Le message me dit que mon PC est infecté avec spyware et me demande de télécharger un logiciel pour la sécurité.

J'utilise kaspersky comme AV

Comment changer cette page de démarrage

Photo
http://img395.imageshack.us/img395/995/secur1zs.jpg

Merci beaucoup

18 réponses

  1. Utilisateur anonyme
     
    joint un log HijackThis, télécharge HijackThis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    0
  2. footy Messages postés 19 Statut Membre
     
    merci pour la réponse

    voila le copier/coller
    Logfile of HijackThis v1.99.1
    Scan saved at 15:14:21, on 27/08/2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    C:\WINDOWS\popuper.exe
    C:\WINDOWS\system32\shnlog.exe
    C:\WINDOWS\Mixer.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\intmonp.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\palstart.exe
    C:\WINDOWS\system32\intmon.exe
    C:\Program Files\PrintKey2000\Printkey2000.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bestwebslinks.com/bar.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bestwebslinks.com/search.php?qq=%1
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.bestwebslinks.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe
    O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp537F.tmp
    O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\system32\msmsgs.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1044.dll,InstantAccess
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - Global Startup: palstart.exe
    O4 - Global Startup: Printkey2000.lnk = C:\Program Files\PrintKey2000\Printkey2000.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_07\bin\npjpi142_07.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_07\bin\npjpi142_07.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
    O16 - DPF: {11F1D260-129E-4EB7-B37E-57E3D97A3DF1} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1044_FR_XP.cab
    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
    O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/IA/sysnetsvc32_FR_XP.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6BC588F8-5B36-4587-ABE0-7F7F72CE0DF6}: NameServer = 212.217.0.3 212.217.1.12
    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    0
  3. Utilisateur anonyme
     
    salut
    telecharge ceci sans l executer:
    http://siri.urz.free.fr/Fix/SmitfraudFix.zip

    Ensuite¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

    R1 - HKCU\Software\Microsoft\Internet
    Explorer\Main,Default_Search_URL =
    http://www.bestwebslinks.com/search.php?qq=%1

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bestwebslinks.com/bar.html

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bestwebslinks.com/search.php?qq=%1

    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bestwebslinks.com/search.php?qq=%1

    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.bestwebslinks.com/search.php?qq=%1

    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bestwebslinks.com/search.php?qq=%1

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.bestwebslinks.com/

    O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp537F.tmp

    O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL

    O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\system32\msmsgs.exe

    O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1044.dll,InstantAccess

    O16 - DPF: {11F1D260-129E-4EB7-B37E-57E3D97A3DF1} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1044_FR_XP.cab

    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitial Setup1.0.0.8-2.cab

    O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/IA/sysnetsvc32_FR_XP.cab

    ----------------------------------------------------------------------------
    ¤Recherche et supprime ceci:
    attention seulement les fichiers (si présents)
    C:\Program Files\MySearch
    C:\WINDOWS\system32\msmsgs.exe

    -------------
    Lance le prog, choisit l option 2
    repond oui a tout
    copie/colle le rapport
    + un nouvel hijack this

    a+
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    il faut double clik sur smitfraud fix mais en mode sans echec et ensuite faire l option 2 du fix quand il te le demande et ensuite accepter le nettoyage du registre
    redemarre et refait un hijack
    0
  7. Utilisateur anonyme
     
    Grrrrr, y a jamais moyen de passer qqs etapes, tjr un truc qui vient faire chier lol

    a+
    0
  8. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    quesqu il ta rrive regis
    0
  10. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    tu est sur le bon chemin lol
    mode sans echec pour cela tu tapote la touche f8
    des le debut de l allumage du pc sans t arreter
    une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
    une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5

    la tu lance le fix et tu tape 2 et entree tu le laisse faire et tu dit oui quand il veut nettoyer le registre
    0
  11. footy Messages postés 19 Statut Membre
     
    YOOOOUUUUPI .......PROBLEME RESOLU!!!!!!!!!!!!!

    Merci beaucoup au duo balltrap34 et regis59
    0
  12. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    refait un hijack pour que l ont verif
    0
  13. footy Messages postés 19 Statut Membre
     
    Bonjour

    voila le rapport:

    Logfile of HijackThis v1.99.1
    Scan saved at 08:14:17, on 28/08/2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    C:\WINDOWS\Mixer.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\palstart.exe
    C:\Program Files\PrintKey2000\Printkey2000.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - Global Startup: palstart.exe
    O4 - Global Startup: Printkey2000.lnk = C:\Program Files\PrintKey2000\Printkey2000.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_07\bin\npjpi142_07.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_07\bin\npjpi142_07.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6BC588F8-5B36-4587-ABE0-7F7F72CE0DF6}: NameServer = 212.217.0.3 212.217.1.12
    O18 - Protocol: bt2 - {1730B77B-F429-498F-9B15-4514D83C8294} - C:\PROGRA~1\BT2Net\BT2PLU~1.DLL (file missing)
    O18 - Filter: application/x-bt2 - {6E1DDCE8-76BC-4390-9488-806E8FB1AD77} - C:\PROGRA~1\BT2Net\BT2PLU~1.DLL
    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    0
  14. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    re
    j est un doute sur celle ci
    O18 - Filter: application/x-bt2 - {6E1DDCE8-76BC-4390-9488-806E8FB1AD77} - C:\PROGRA~1\BT2Net\BT2PLU~1.DLL

    pas beaucoup d info dessus
    si tu nas plus de soucis laisse la pour l instant
    0
    1. pierre laureau
       
      Bonjour a tous,
      Je viens rendre hommage a Ball trap34,moe,real mona et a tous ceux qui ont la connaissance et qui viennent aider ceux qui,comme moi,ont des problèmes et ne savent pas comment s'en sortir.Et vous ,en toutes modestie,vous mettez vos connaissances a notre portée,avec beaucoup d'humilité et,souvent,beaucoup de patience
      Merci
      Amitiés
      Pierre
      0
  15. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    merci cela fait plaisir
    et nous encourage a continuer
    a++
    0
    1. pierre laureau
       
      Bonsoir,
      je n'ai pas cite regis 59,maisje pensais aussi a lui,vous êtes tous vraiment des gens bien.
      Amities
      Pierre
      0
  16. Utilisateur anonyme
     
    Ouai ouai tu m avais oublier lol 

                           *************
                 ******,.';.,.;',';.******
             ****';.,.;'';.<>:":><.;';.,>;****
           **';.,.;':><>:";.,.;':><>:":.,.;';.**
          *';.,.;';.,,,,.;":><>:":><>:";.,.;';.,*
         *';.,.:":><>:";.,.;|  |';.,>:":><>:';.,,*
         **';.,.;';.,.;;*| :|' |||*';.,..":><>:;**
         ***';.,.;':><;* || ||.| | *';.,.;';.,;***
           **":.,.;'":*  |>|| || |  *.,.;.,.;;**
            ***;.,.;**   ||  | |||   **:><>:***
              ******     |  |||| |     ******
                         ||||  | |
                         |   |||||
                         || |  | |
                         | |||||||
                         || |  | |
                         |  | || |
                         ||| | |||
                         |  | || |
                      .*#|| || |||#*.
                    .*#@@| || || |@@#*.
--------------------------------------------------------------
KAAABBOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOMMM!!!


    Je vais m enerver, et que cela ne se reproduise plus !! mdr
    0
    1. pierre laureau
       
      Bonjour Regis,
      Pas mal ton dessin,mais si on le regarde dans l'autre sens........!!!!!
      Amitiés
      Pierre
      0
  17. Real Mona Messages postés 1432 Statut Membre 94
     
    Bonjour Pierre,

    Je viens de voir ton message, et bien évidemment cela fait très plaisir !

    C'est tout mimi, merci !

    Bonne journée,
    Mona
    0
  18. Utilisateur anonyme
     
    Re Pierre, le coquin, j allucines !
    Dis donc j y avais pas penser, pas vu, t as l oeil moi je te le dis lol

    A+
    0
    1. pierre laureau
       
      Bonjour a tous,
      Faut bien rire un peu,ca fait pas de mal....n'est ce pas.?
      Amitiés
      Pierre
      0
  19. Utilisateur anonyme
     
    Effectivement ca fait du bien d avoir une telle ambiance dans cette section !
    0

Discussions similaires

SMS message vocal arnaque ?
kikidefer -
Stepik -

10 réponses
Sécurité de l'URL
ghaouar -
fiddy -

2 réponses
Signification de ^^
takataka26 -
Adraen -

13 réponses
Mise à jour et sécurité
bollo1 -
bollo1 -

12 réponses
Diff message
zebulonmarie -
mumu -

18 réponses