page indésirée, à l´aide......

Question

Bonjour,depuis 2 jours je n´arrive plus à lire mes mails. Soit sur Outlook la fenetre ouverture de session avec demande de mot de passe s´affiche sans arrêt, et n´accepte pas mon mot de passe. Si j´éssaie d´aller sur ma messagerie tiscali, j´ai une page qui s´affiche "www.ag.de", c´est un moteur de recherche allemand....En passant 1 heure au tel ce matin avec mon opérateur qui pensait que tout était ok. je ne vois plus comment accéder à mes mails.J´attends vos suggestions avec impatience...... Merci

Utilisateur anonyme · Answer

saluton peut toujours essayertélécharge HijackThis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip  Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forumDémo : (merci à balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htm	Bon courageA+

jean38 · Answer

et bin dit  donc ta du boulot... lolJean

Utilisateur anonyme · Answer

salut jean,tu as le temps de lui faire la manip ou pas?je suis a l etude sur un nouveau projet....a+ (sinon je le ferais entre 2)

jean38 · Answer

oki pour toit alors parce que je suis à la bourre de tous les cotés.alors je reviens.Jean

jean38 · Answer

alors dejà dans un premier temps, tu as 2 anti virus si je ne me trope pas, bit defender et avast.il ne faut jamais 2 AV donc tu vas en choisir un et désinstaller l'autre et tu remets un log hijack après qu'on y voit plus clair.Jean

jean38 · Answer

alors imprime ce post afin de ne rien oublier :1) QUELQUES TELECHARGEMENTSsi tu ne les as pas, telecharge: Pocket Killbox http://www.downloads.subratam.org/KillBox.exe regarde bien avant de quitter le net, les diverses facons d utiliser la killbox et surtout avec bloc note ici:demo http://pageperso.aol.fr/balltrap34/killbox.htm&#61610; Ad-Aware SE 1.06 http://www.lavasoftusa.com/software/adaware/&#61610; Spybot S&D 1.4 http://www.safer-networking.org/fr/index.html-aide en image:(merci a Balltrap34)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm&#61610; Clean Up 40http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm ne les utilise pas tout de suite &#61610; A2 free http://www.emsisoft.net/fr/software/download/met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.-------------------------------------------------------------------------------------------2) QUELQUES PARAMETRES MACHINE A MODIFIER (su windows XP) A) clic droit sur poste de travail propriété restauration systeme coche desactivé puis appliquer B) demarrer panneau de configuration outil option des dossiers affichage, coche afficher dossier cachés decoche : masquer extension des fichiers dont le type est connu masquer les fichiers protégés du systeme d'exploitation. -----------------------------------------------------------------------------------------3) LANCE HIJACKclique sur “do a system scan and save logfile”ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:-----------------------------------------------------------------------------------------4) DEMARRER EN MODE SANS ECHEC. Pour cela, redémarre et tu tapotes sur la touche F8 au lancement de Windows (juste à la fin d’initialisation du bios)et tu choisis sans échec (pas d’inquiétude pour l’aspect de l’écran, tout semble un peu etrange).O4 - HKCU\..\Run: [Configuration Loader] msgfix.exeO4 - HKCU\..\Run: [WinUpdate] IEXPLORE.EXEO4 - HKCU\..\Run: [netservices] svchostn.exeO4 - HKCU\..\Run: [Rcf Driver] rcf.exeO4 - HKCU\..\Run: [systraysx] consoles.exeO4 - HKCU\..\Run: [System Information Manager] navcpe.exeO4 - HKCU\..\Run: [Microsoft Service Information] msnservices.exeO4 - HKCU\..\Run: [msgsmrsgs] fdxit.exeO4 - HKCU\..\Run: [Windows Configuration Loader] realplays.exeO4 - HKCU\..\Run: [netsv32] netsv32.exeO4 - HKCU\..\Run: [Microsoft Video Controls] tskmsgr.exeO4 - HKCU\..\Run: [netepi32] netepi32.exeO4 - HKCU\..\Run: [Fix Winamp] winampo.exeO4 - HKCU\..\Run: [Windows Fix] integator.exeO4 - HKCU\..\Run: [Microsoft Windows Update] svchos.exeO4 - HKCU\..\Run: [Microsoft Video Capture Controls] MSsrvs32.exeO4 - HKCU\..\Run: [Windows Loader] svchosts.exeO4 - HKCU\..\Run: [Microsoft Synchronization Manager] netservice.exeO4 - HKCU\..\Run: [DASDS VSAVdjs] dsabdw.exe -----------------------------------------------------------------------------------------5) lance killboxutilise la méthode du bloc note avec ceci (attention copie et coole ce qui est dessous afn d'éviter les erreurs de frappe)msgfix.exesvchostn.exercf.execonsoles.exenavcpe.exemsnservices.exefdxit.exerealplays.exenetsv32.exetskmsgr.exenetepi32.exewinampo.exeintegator.exesvchos.exeMSsrvs32.exesvchosts.exenetservice.exedsabdw.exe laisse redemarrer après clic sur la croix blanche sur fonds rouge----------------------------------------------------------------------------------------6) MAINTENANT UTILISE LES PROGRAMMEScleanup40.exe tu lances tes scan ad aware spy boot a2 freeet vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir). vide ta poubelle -----------------------------------------------------------------------------------------7) RESTAURATION DES PARAMETRES INITIAUXc'est à dire avant de redémarrer, tu refais les manip de départ (1) et (2) mais dans l’autre sens ... pour retrouver la config de départ et redémarre en mode normal. ----------------------------------------------------------------------------------------- 8) LOG DE CONTROLERelance Hijackclic sur "do a system scan and save logfile" fais un copier coller du log entier ici. A+Jean

sally33 · Answer

Eh bien merci les gars. Je ne sais pas si vous êtes des pro, des profs, ou des passionnés.... Dans tous les cas je vais essayer de "digerer" toute la liste de ce que je dois faire, en ajoutant toutefois que j´ai une vielle bécane avec windows 2000 professional, vu qu´un moment dans ton mail tu me parles de xp. Je dois avouer que cela va être un travail Herculéen pour moi, de faire toutes les manips, car je ne suis pas avisée du tout en info. Concernant les logiciels spy et ad aware, je les avais déjà téléchargés avant hier, et fait plusieurs nettoyages jusqu´à ce qu´ils ne trouvent + rien. Nada....Je sais bien qu´il ne faut pas avoir 2 anti virus, mais bit defender est écoulé et remplacé par avast, seulement je n´arrive pas à dégager bit defender, car dans ma liste supprime programmes je n´arrive + à le retrouver ??????? Mais je me répète, déjà un grand merci à toi Régis et toi Jean. A +, bien sûr, je vous tiens au courant.

jean38 · Answer

Pardon, je n'avais pas vu que tu estais sous win2000 doinc certaines manip de débuts ne sont pas à faire (tu ne trouvera spas la restauration..)alors si tu veux virer bitdefender tu rajouteras à la liste les manip suivantes:quand tu seras dans hijack fixe en plus les lignes suivantes:O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) Dans le menu Demarrer>Executer >tape: Services.msc recherche le service avec cette orthographe exacte: BitDefender Virus ShieldDouble clic dessus  et clic sur arreter puis dans type de demarrage selectionne désactivérefait de même avecBitDefender Communicatorpour bitdefander il est dans le dossier:C:\Program Files\Fichiers communs\SoftwinJe ne le connais pas, alors dans le dossier, vérifie qu'il n'y ait pas un uninstal si oui lance le sinon vire le dossier quand tu es en mode sans echec.encore un peu plus de boulot.

Utilisateur anonyme · Answer

salutt inkiete pas c est tres tres bien expliqué, c est vraiment simple a faire, tout est vraiment bien detaillébon courage...a+Perso--->passioné

jean38 · Answer

perso-----> secretaire de regis donc pro... lol ---->comme mon maitre, passionné.

jean38 · Answer

sally une erreur de collage,la partie 33) LANCE HIJACKclique sur “do a system scan and save logfile”ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:O4 - HKCU\..\Run: [Configuration Loader] msgfix.exeO4 - HKCU\..\Run: [WinUpdate] IEXPLORE.EXEO4 - HKCU\..\Run: [netservices] svchostn.exeO4 - HKCU\..\Run: [Rcf Driver] rcf.exeO4 - HKCU\..\Run: [systraysx] consoles.exeO4 - HKCU\..\Run: [System Information Manager] navcpe.exeO4 - HKCU\..\Run: [Microsoft Service Information] msnservices.exeO4 - HKCU\..\Run: [msgsmrsgs] fdxit.exeO4 - HKCU\..\Run: [Windows Configuration Loader] realplays.exeO4 - HKCU\..\Run: [netsv32] netsv32.exeO4 - HKCU\..\Run: [Microsoft Video Controls] tskmsgr.exeO4 - HKCU\..\Run: [netepi32] netepi32.exeO4 - HKCU\..\Run: [Fix Winamp] winampo.exeO4 - HKCU\..\Run: [Windows Fix] integator.exeO4 - HKCU\..\Run: [Microsoft Windows Update] svchos.exeO4 - HKCU\..\Run: [Microsoft Video Capture Controls] MSsrvs32.exeO4 - HKCU\..\Run: [Windows Loader] svchosts.exeO4 - HKCU\..\Run: [Microsoft Synchronization Manager] netservice.exeO4 - HKCU\..\Run: [DASDS VSAVdjs] dsabdw.exe

jean38 · Answer

bonsoir,et bien toutes tes manip me semblent avoir bien réussies. J'aéi de grios doutes sur ces 2 lignes dont les adresses tcpip n'ont rien à voir avec Tiscali.Personnellement Je lancerais Hijack et je fixerais les lignesO17 - HKLM\System\CCS\Services\Tcpip\..\{9247A006-F958-4566-8504-DF47DEDFF584}: NameServer = 217.20.113.111,85.237.86.1O17 - HKLM\System\CCS\Services\Tcpip\..\{A36FFD15-27D1-496E-BCCD-4D76EA980ECE}: NameServer = 217.20.113.111,85.237.86.1 sinon je ne vois rien de plus.A+si balltrap ou regis on des infos sur ces O17 qu'ils le signalent, ils seront le bien venu.Jean

jean38 · Answer

alors pour ce qui est de la manip, ce n'est que lancer hijack puis fix check.de toute façon, je suis quasiement certain et mes autres collégues ne semblent aps dans le coin.alors fixe les, si tu es chez tiscali, ce n'est pas leur DNS ...si jamais après la manip tu perdais ta connexion (au cas ou les lignes seraient justes mais je doute), tu relance hijack, tu click sur open the misc tools Section,ensuite tu click sur l'onglet backuptu coches les deux lignes O17 fic=xées puis restauration et miracle les revoilà.donc j'opte pour le fix et je suis presque certain que tout sera OK.A toiJean

Utilisateur anonyme · Answer

salut sallyil te manque un pare feu - Un firewall = pare feuhttp://www.inoculer.com/firewall5.php3 http://www.firewall-net.com/ http://www.commentcamarche.net/protect/firewall.php3 Je te conseilles 3 pare feu, un seul tu utiliseras bien sur:zone alarmkeriolook n stopTous les 3 sont gratuitsa+

sally33 · Answer

Rebonjour,suite à mon mail d´hier, t´annoncant que cela fonctionnait mormalement pendant 2 heures, j´ai eu la déagréable surprise de redécouvrir sur le bureau carrément une fenêtre ouverte avec cette page non désirée, en connectant le pc. Il est vrai qu´à présent je ne sais plus que faire..... donc je te renvoie le log que j´ai refait, car je ne sais si vous avez encore d´autres idées.Merci.Logfile of HijackThis v1.99.1Scan saved at 11:51:27, on 31/10/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\IoctlSvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINNT\system32\s3hotkey.exeC:\WINNT\system32\S3trayhp.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINNT\essspk.exeC:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exeC:\WINNT\system32\HotfixQ0306270.exeC:\Program Files\HP\HP Software Update\HPWuSchd2.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINNT\system32\internat.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\little helper\little_helper.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\LATZ\LOCALS~1\Temp\Rar$EX12.945\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.17.1.2:8080R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: PopupFilter Class - {1F2E844B-8211-46ff-8262-772F03295CF4} - C:\Program Files\Aladdin Systems\Internet Cleanup\PopFiltr.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO4 - HKLM\..\Run: [S3Hotkey] s3hotkey.exeO4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [cftmon] cftmon.exeO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [EssSpkPhone] essspk.exeO4 - HKLM\..\Run: [ADATA_PLUtil] C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exeO4 - HKLM\..\Run: [PLFFAP] C:\WINNT\system32\HotfixQ0306270.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [cftmon] cftmon.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: little_helper.lnk = C:\Program Files\little helper\little_helper.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINNT\system32\IoctlSvc.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exeSally

jean38 · Answer

realors on va jouer différemment, cependant, tu as en moyenne 20 sdes sans fire wall avant d'être infecté. Donc fait ce que Regis t'a conseillé à savoir met un fire wall.Ensuite,Fais ces deux scans en ligne (avec Internet Explorer) : http://www.ewido.net/fr/download/ Tu l'installes et tu le mets à jour. Fais un scan en mode complet. Sauvegardes le rapport et copie le ici et http://www.bitdefender.com/scan/licence.php Copie/colle le rapport ici

jean38 · Answer

salut,attention, lis bien mon message, en aucun cas je te dis de le telecharger, mais de faire un scan en ligne, tu verras sur l'adresse, à gauche il y a un menu scan on line. Tu cliques dessus et laisse faire (idem pour ewido qui li cohabite).Jean

Utilisateur anonyme · Answer

bonjour sally,peux tu remettre un hijack thisa+

Utilisateur anonyme · Answer

re,ton log me parait okquels genre de pub?a+

Utilisateur anonyme · Answer

salutapparemment c est les 017fixe ceciO17 - HKLM\System\CCS\Services\Tcpip\..\{9247A006-F958-4566-8504-DF47DEDFF584}: NameServer = 85.237.86.1,217.20.113.111 O17 - HKLM\System\CCS\Services\Tcpip\..\{A36FFD15-27D1-496E-BCCD-4D76EA980ECE}: NameServer = 85.237.86.1,217.20.113.111 et redemarre ton pcen cas de soucis:(plus de connection etc)OUVRE HIJACK THISpuis view the list of back uppuis selectionne et restorea+

jean38 · Answer

salut et merci Quentin,je recherchais ce que je pouvais trouver sur ces O17 mais nada, A+Jean

Utilisateur anonyme · Answer

salut Jean,j espere que c est cela...je t envoi un lien pour analyser les 017 sur ta boite maila+

jean38 · Answer

comment tu fais pour ma boite mail??met plutot sur l'autre site.Moe m'avais donné un  lien mais j'avoue pas trop avoir compris comment l'utiliser...lolAMitiésJean

Utilisateur anonyme · Answer

salut jean,tu m avais donné ton adresse mail (sur wanadoo) dans l autre forum, si tu n as rien recu, dis le moi, jte le mettrais sur le foruma++ (et dis moi si t as pas piger hein ! lol)

jean38 · Answer

ha oui non c'est vrai je te l'avais transmise à une autre époque ...lolMerci du geste mon très cher.

Utilisateur anonyme · Answer

de rien,Besoin de d autres choses? lola+

jean38 · Answer

un café et 2 sucres.Jean

Utilisateur anonyme · Answer

C est parti !http://www.sante-net.net/images/cafe_sucre.jpgDesole, je n ai que du sucre en poudre...lol

jean38 · Answer

alors toi t'es trop fort...lolJean

Utilisateur anonyme · Answer

salut
refixe les 2lignes 017
puis
Lance ce scan en ligne:
http://www.bitdefender.fr/scan8/ie.html
Copie/colle le rapport

PS: verifie bien la configuration de ton pare feu, qu il n accepte pas des choses qu il ne devrait pas

a+

Utilisateur anonyme · Answer

rehttp://www.pcentraide.com/index.php?showtopic=110je coupe, bonne nuit

Page indésirée, à l´aide...... - Page 2

Discussions similaires

Newsletters