google Résolu

Question

Bonjour, 
deja j ai un probleme pour posté une question 
cela fait 2 fois que je poste un message concernant le probleme cite ci-dessous sous un autre identifiant et les messages n apparaissent pas 
 2) probleme
depuis quelque temps en faisant une recherche google je suis rediriger sur d autres sites
j ai fait une analyse sur f-secure online scanner 4.2
il ma trouver 38 fichiers infecter 
je vous posterai les rapports

voila si quelqu'un un pouvait m aider
merci



Configuration: Windows 2000 / Internet Explorer 6.0

varfendell · Answer

Bonjour,

Le mieux serait, étant donné que l'infection est établit, que tu fassent ces manip:

Télécharge et installe Ad remover en suivant bien les etapes sur la pages. 

Ensuite fait de même avec malwarebyte anti malbyte toujours en suivant bien les étapes de la pages. 

Pour finir tu me postera un rapport RSIT 

Pour les rapport des trois scan de ces trois logiciel, utilise ci joint pour l'hebergement

marsupio94410 · Answer

salut et merci 

le rapport ad remover 

http://www.cijoint.fr/cjlink.php?file=cj201008/cijBpmy8HL.txt 

le rapport malwarebyte 

http://www.cijoint.fr/cjlink.php?file=cj201008/cijZ3GhonU.txt

le rapport rsit 

http://www.cijoint.fr/cjlink.php?file=cj201008/cijAB901FZ.txt 

a+

varfendell · Answer

Bien, on a bien déblayer tout ça.

Maintenant je te conseil de désinstaller ce logiciel qui n'est pas sure:
C:\Program Files\Iminent\IMBooster4Web\

Sinon pour finir avec tes redirection, telecharge et installe hijackthis, fait un scan, et post moi le rapport, je te dirais quelles ligne fixer.

Tu peut:

- désinstaller les logiciel que je t'ai fait installer (ad remover et rsit)
- pour malwarebyte tu peut le garder et faire une analyse régulière (en le mettant à jour à chaque démarrage) ou le supprimer, a ta convenance
- télécharger et installer Ccleaner et suivre ce tuto pour nettoyer ton ordi des chose inutile

PS: dit moi si ton probleme est toujours présent

marsupio94410 · Answer

salut 

le rapport hijackthis

http://www.cijoint.fr/cjlink.php?file=cj201008/cijbA8MDtp.txt

marsupio94410 · Answer

salut
quand au problème des fois les liens s ouvre et des fois non
a+

varfendell · Answer

Bon, il semblerait que tu ais la toolbar sweetIM:

Fait comme suis:



    * Téléchargez Ad-Remover (de C_XX) sur le bureau.
    * /!\ Déconnectez-vous et fermez toutes les applications en cours /!\
    * Double cliquez sur le programme pour le lancer
    * Au menu principal choisissez l'option "Scanner"
    * /!\ Laissez travailler l'outil /!\
    * Un rapport apparaitra à la fin, postez le sur le forum(Le rapport est aussi sauvegardé sous C:\Ad-Report-SCAN.log)

marsupio94410 · Answer

salut

http://www.cijoint.fr/cjlink.php?file=cj201008/cijeb272nA.txt

varfendell · Answer

* Déconnecte toi et ferme toutes applications en cours !

* clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

* Laisse travailler l'outil et ne touche à rien ...

* Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

marsupio94410 · Answer

salut

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 17:40:42 le 31/08/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
familliale@OPIUM-AKTMX7YNB ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
0,Fichier supprimé: C:\Documents and Settings\familliale\Application Data\Mozilla\FireFox\Profiles\15wyemnh.default\prefs.js.ask.bak
0,Fichier supprimé: C:\Documents and Settings\familliale\Application Data\Mozilla\FireFox\Profiles\15wyemnh.default\searchplugins\ask.uk.xml
0,Dossier supprimé: C:\Documents and Settings\familliale\Menu Démarrer\Programmes\Ask Search Assistant
0,Dossier supprimé: C:\Program Files\Ask Search Assistant
0,Dossier supprimé: C:\Documents and Settings\familliale\Local Settings\Application Data\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer
3,Fichier supprimé: C:\WINDOWS\Installer\3a048.msi   
3,Fichier supprimé: C:\WINDOWS\Installer\b95b14.msi  

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\familliale\Application Data\Mozilla\FireFox\Profiles\15wyemnh.default\Prefs.js --
Ligne supprimée: user_pref("CT1547340.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... 
Ligne supprimée: user_pref("CT1547340.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT154... 
Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "Gossiper Customized Web Search"); 
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1547340&Sea... 
Ligne supprimée: user_pref("browser.search.order.1", "Fast Browser Search"); 
-- Fichier Fermé --
 

1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
1,Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{587D1093-12E0-4B0E-9426-AF9DC5ABB77D}
0,Clé supprimée: HKLM\Software\Classes\IminentLinkToContent.LinkToContent
0,Clé supprimée: HKLM\Software\Classes\IminentLinkToContent.LinkToContent.1
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Freeze.com
0,Clé supprimée: HKLM\Software\Iminent
0,Clé supprimée: HKLM\Software\PopCap
0,Clé supprimée: HKLM\Software\Trymedia Systems
0,Clé supprimée: HKCU\Software\AskSearchAsst
0,Clé supprimée: HKCU\Software\Iminent
0,Clé supprimée: HKCU\Software\WebMediaPlayer
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\WebMediaPlayer
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Documents and Settings\familliale\Application Data\Mozilla\FireFox\Profiles\15wyemnh.default\Prefs.js --
browser.download.lastDir, V:\azureus downloads
browser.search.defaultenginename, SearchTheWeb
browser.search.selectedEngine, Ask
browser.startup.homepage, hxxp://webmail.numericable.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.8
keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
privacy.popups.showBrowserMessage, false

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\jniaifgx.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.3

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 23 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 30 Fichier(s)

C:\Ad-Report-CLEAN[2].txt - 31/08/2010 (3597 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 26/08/2010 (8636 Octet(s)) 
C:\Ad-Report-SCAN[3].txt - 30/08/2010 (5684 Octet(s)) 

Fin à: 17:56:42, 31/08/2010 
 
============== E.O.F ==============

varfendell · Answer

Bon, ça semble deja mieux.

Dit moi comment se porte ton PC, et poste moi un rapport hijackthis.

marsupio94410 · Answer

salut
voici le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:43:40, on 01/09/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\afwServ.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Nokia\MPlatform\NokiaMServer.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\Logitech\SetPointP\SetPoint.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\emule.exe
C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Fichiers communs\LogiShrd\KHAL3\KHALMNPR.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\ping.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32	racert.exe
C:\Documents and Settings\familliale\Bureau\familliale.exe
C:\WINDOWS\system32\ping.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: (no name) - {B79A2EF3-9736-42A1-B62C-0599F782465B} - c:\windows\system32\azyqtbp.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Fichiers communs\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe -update activex (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe -update activex (User 'Default user')
O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
O4 - Startup: Outil de détection de support PMB.lnk = C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
O4 - Startup: Raccourci vers Azureus.lnk = C:\Program Files\Azureus\Azureus.exe
O4 - Global Startup: Azureus Ultra Accelerator.lnk = C:\Program Files\Azureus Ultra Accelerator\Azureus Ultra Accelerator.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/...
O16 - DPF: {4FEE6316-7B6F-4A6C-BD4E-4157C59A9E9D} (Ovi maps browser plugin) - http://static.s2g.gate5.de/ovi_maps/OviMapsPlugin_4.0.12.11.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Firewall - AVAST Software - C:\Program Files\Alwil Software\Avast5\afwServ.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Service Google Update (gupdate1c9d5b6d074b666) (gupdate1c9d5b6d074b666) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

varfendell · Answer

Bon, pour la redirection de page, c'est l'oeuvre d'un rootkit...et ces bestiole savent se cacher.

Donc on va essayer Gmer, si sa marche aps, on passera Combofix qui est un tres puissant desinfecteur à utiliser avec modération:

    *  Rendez-vous sur cette page , et cliquez sur "Download EXE" pour télécharger Gmer sous un nom aléatoire (Pour tromper le Rootkit).
    * Lancez Gmer
    * Le programme se lance et fait un auto scan (il s'agit de l'onglet : Rootkit/Malware).
    * Des lignes rouges doivent apparaître en cas d'infection :
          o Sur ces lignes rouges:
                + Services: Clic-droit puis delete service
                + Process: Clic-droit puis kill process
                + Adl, file: Clic-droit puis delete files 



Comment savoir s'il s'agit d'un rootkit ?

Quand Gmer trouve un rootkit ou un fichier caché (hidden) cette ligne devient rouge.

A la fin des lignes vous devriez voir (en cas d'infections) les extensions suivantes :

    * .dat
    * .exe
    * _nav.dat
    * _navps.dat
    * .sys

Clique sur save et sauvegarde le rapport sur ton bureau. Tu l'hébergera sur Cijoint et me donnera le lien.

Utilisateur anonyme · Answer

bonjour,
juste pour suivre le file de discussion  :-)

Merci

marsupio94410 · Answer

salut
impossible d installer gmer quand j appuis sur l exe sa m eteind l ordi
a+

Utilisateur anonyme · Answer

tu es sous windows 2000 ou XP sp3 ?

marsupio94410 · Answer

xp sp3

varfendell · Answer

Bon, et bien essaye avec combofix alors: 

# Télécharge ComboFix (de sUBs) sur ton Bureau. 
# /!Désactive temporairement toute protection résidente /! (Antivirus , Antispywares..) 
# Double clique sur ComboFix.exe.(Sous Vista , il faut cliquer droit sur Combofix.exe et choisir Exécuter en tant qu'administrateur). 
# Accepte la licence en cliquant sur Oui. 
# Le programme va vous demander si vous souhaitez installer la Console de Récupération. C'est une précaution, au cas où l'ordinateur tomberait en panne.Je vous conseille donc de l'installer, ça ne coûte rien, et ça pourrait potentiellement servir ! 
# Lorsque l'opération sera terminée, un rapport apparaîtra. Postez ce rapport dans votre prochaine réponse. 
# Le rapport ce trouve ici : %SystemDrive%ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C: en général) 
# Aide :Comment utiliser ComboFix.

# Rend sur Ci-joint pour héberger le rapport et fourni moi le lien pour y acceder
La bretagne...le plus bel endroit au monde.

marsupio94410 · Answer

salut
je n arrive pas a trouver le fichier txt
a+

marsupio94410 · Answer

re
je clique sur c:combofix il m ouvre une fenetre comme si j avais cliquer sur poste de travail

Utilisateur anonyme · Answer

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

marsupio94410 · Answer

Utilisateur anonyme · Answer

le rapport étant trop long, il faut l'héberger sur cijoint :
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://www.cijoint.fr/

marsupio94410 · Answer

impossible de mettre le fichier sur cijoint
je fait parcourir j ouvre mon fichier et quand je clique sur (ici pour déposer  le fichier) il me dit  vous n avez pas choisi de fichier
je l ai fait 3 fois et toujours pareil
c est la première fois que sa me fait ca 
et sur imageshack ca marche pas
a+

Utilisateur anonyme · Answer

essaie ce site :

http://ww38.toofiles.com/fr/documents-upload.html

marsupio94410 · Answer

http://ww38.toofiles.com/fr/oip/documents/txt/9955_zhpdiag.html

Utilisateur anonyme · Answer

bonjour,
voilà ce qui ressort de ton rapport :

*désinstalle ADAware, il est inutile par rapport aux infections de nos jour!

au passage, vire les traces de Spybot que tu as déjà eu sur ton pc,

désinstalle également ce programme, il est infectieux :

C:\Program Files\webserver

** il faudra faire la place sur ton DD, il est pratiquement plein !

Combofix est bien passé sur ton pc, mais ,e ne trouve pas de trace de son rapport ni son répertoire !


*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 


[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified 
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified         
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified



---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html

marsupio94410 · Answer

salut
comment virer les traces de spybot

marsupio94410 · Answer

Rapport de ZHPFix v1.12.3142 par Nicolas Coolman, Update du 31/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-04-09-2010-13-46-19.txt
Run by familliale at 04/09/2010 13:46:19
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified  => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified  => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified  => Donnée supprimée avec succès


========== Récapitulatif ==========
3 : Elément(s) de donnée du Registre


End of the scan

Utilisateur anonyme · Answer

si tu ne le trouves plus dasn le menu ajout suppresison de programmes, il y a juste un répertoire dans programmes files qui est resté, à virer  :-)

repasse un autre zhpdiag, héberge son rapport sur un site comme Cijoint, colle le lien fourni sur ton prochain message

:-)

marsupio94410 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijS1NZVn5.txt

Utilisateur anonyme · Answer

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)  
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :  

----------------------------------------------------------  


O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 
O43 - CFD:Common File Directory ----D- C:\Program Files\Spybot - Search & Destroy 


----------------------------------------------------------  

- Clique sur « Tous », puis sur « Nettoyer »  
- Copie/colle la totalité du rapport dans ta prochaine réponse 
Tuto : 
http://www.premiumorange.com/zeb-help-process/zhpfix.html 


**tu as toujours adaware installé sur ton pc, ce programme est à déinstaller via ajout suppresion de programmes  :

O23 - Service: Lavasoft Ad-Aware Service (Lavasoft Ad-Aware Service) . (.Lavasoft - Ad-Aware Service Application.) - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

O42 - Logiciel: Ad-Aware - (.Lavasoft.) [HKLM] -- Ad-Aware
O42 - Logiciel: Ad-Aware - (.Lavasoft.) [HKLM] -- {DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF} 
O42 - Logiciel: Ad-Aware Email Scanner for Outlook - (.Lavasoft.) [HKLM] -- {338F08AB-C262-42C7-B000-34DE1A475273}

marsupio94410 · Answer

Rapport de ZHPFix v1.12.3142 par Nicolas Coolman, Update du 31/08/2010
Fichier d'export Registre : 
Run by familliale at 04/09/2010 20:37:04
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Dossier(s) ==========
C:\Program Files\Spybot - Search & Destroy  => Dossier absent

========== Logiciel(s) ==========
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1  => Logiciel déjà supprimé


========== Récapitulatif ==========
1 : Dossier(s)
1 : Logiciel(s)


End of the scan

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

marsupio94410 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4550

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

05/09/2010 14:15:50
mbam-log-2010-09-05 (14-15-50).txt

Type d'examen: Examen complet (C:\|F:\|I:\|V:\|)
Elément(s) analysé(s): 483271
Temps écoulé: 2 heure(s), 23 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b79a2ef3-9736-42a1-b62c-0599f782465b} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{b79a2ef3-9736-42a1-b62c-0599f782465b} (Trojan.BHO.H) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\system32\azyqtbp.dll (Trojan.BHO.H) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

relance MBAM, vide sa quarantaine, refais une mise à jour et lance un scan rapide, s'il trouve des choses, mets tout en quarantaine, poste son rapport



donne moi des nouvelles à savoir si tu es toujours redirigé pendant tes recherches  :-)

marsupio94410 · Answer

j ai poster le rapport et il n est pas sur le forum
je recommence
a+

marsupio94410 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4550

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

05/09/2010 22:49:42
mbam-log-2010-09-05 (22-49-42).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 165407
Temps écoulé: 15 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

quand a la recherche 1 ou fois ca marche mais je suis diriger sur des sites comme
redirect,gomeo et d autres sites

Utilisateur anonyme · Answer

bonjour,
relance zhpdiag, coche les case O1,O45,O61,O65,O82

héberge son rapport sur cijoint, poste le lien sur ton prochain message,
si tu as besoin d'aide, tuto ici :

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

marsupio94410 · Answer

salut
http://www.cijoint.fr/cjlink.php?file=cj201009/cijjS9EnDC.txt

il n ya aucune ligne que tu ma marquer
a+

Utilisateur anonyme · Answer

*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 

Hostfix

---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html



puis recommence cette opération avec cette ligne :

O43 - CFD:Common File Directory ----D- C:\Program Files\webserver

marsupio94410 · Answer

Rapport de ZHPFix v1.12.3142 par Nicolas Coolman, Update du 31/08/2010
Fichier d'export Registre : 
Run by familliale at 06/09/2010 18:47:02
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Fichier HOSTS ==========
127.0.0.1  => Domaine Supprimé
Le fichier Hosts est sain


========== Récapitulatif ==========
2 : Fichier HOSTS


End of the scan

pour la 2 ligne(O43 - CFD:Common File Directory ----D- C:\Program Files\webserver )impossible de nettoyer il me garde la ligne et ne me donne pas de rapport

marsupio94410 · Answer

ca y est 
Rapport de ZHPFix v1.12.3142 par Nicolas Coolman, Update du 31/08/2010
Fichier d'export Registre : 
Run by familliale at 06/09/2010 18:59:48
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Dossier(s) ==========
C:\Program Files\webserver  => Dossier absent


========== Récapitulatif ==========
1 : Dossier(s)


End of the scan

Utilisateur anonyme · Answer

ok, fais des recherches, regrade si tu es encore redirigé

marsupio94410 · Answer

salut

ca fait pareil voila certain sites ou ca me redirige pas tout le temps
http://searching4all , http://itcg.18254.searchtigo 
a+

Utilisateur anonyme · Answer

est ce que tu utilises l'interface de numericable pour tes recheches ?

marsupio94410 · Answer

je te remet l adresse en entiere

http://mx2.38855.searchtigo.com/jump2/?affiliate=mx2&subid=38855&terms=couper%20video%20avi

une adresse pour 4 réponses différentes

marsupio94410 · Answer

ou celui la 
https://www.bing.com/?toHttps=1&redig=F6E03C3CC058415AA40F1BC2D47E2332
si ca peu aider

Utilisateur anonyme · Answer

relance la page d'accueil de ton navigateur, si c'est internet explorer :
en haut de la page, tu trouves uine petite loupe,
clique sur l'onglet à côté, gérer les moteurs de recherches,
vire tous les moteur s de recherches que tu ne veux pas  :-)

marsupio94410 · Answer

et dans firefox comment tu fait je n ai pas de loupe

Utilisateur anonyme · Answer

mon ami Google me conduit à ceci :


Dans la barre d'adresse, tapez about:config, ça va vous ouvrir une page rempli de lignes de commandes qu'utilise Firefox. 
Dans le champ d'écriture en haut de la page (nommé "Filtre"), écrivez keyword.URL, il ne vous restera plus qu'une ligne de commande, double-cliquez sur la "valeur", ça vous ouvre une boîte de dialogue où vous pouvez inscrire l'adresse de recherche du moteur de recherche de votre choix. 
Pour Google: https://www.google.com/webhp?hl=fr&gws_rd=ssl 

Pour les autres moteurs de recherche, allez voir sur le site web même et lancez une recherche. Copiez l'adresse, effacez ce qui apparaît après les mots de votre recherche dans l'adresse et les mots de votre recherche. En général, ça va être la bonne adresse à utiliser. 
Exemple: 
-Mots recherchés: blablabla allo hiha 

-Adresse obtenue: https://www.google.fr/search?hl=fr&q=blablabla+allo+hiha&gws_rd=ssl 
ou 
https://www.google.com/?gws_rd=ssl 
*Pour les utilisateurs de Firefox, en lançant la recherche via le champ de recherche à côté de la barre d'adresse rajoute des valeurs après les mots-clés. 

-Adresse "nettoyée": https://www.google.fr/webhp?hl=fr&gws_rd=ssl

marsupio94410 · Answer

je n utilise pas l interface de numericable
a+

Utilisateur anonyme · Answer

repasse un autre zhpdiag, héberge so, rapport sur cijoint, colle le lien sur ton prochain message, on va tout virer  :-)

marsupio94410 · Answer

salut
je ne pourait pas le faire maintenant j ai  plus de connection internet
dés que ca remarche je poste le rapport
merci de votre aide
a+

Utilisateur anonyme · Answer

bonsoir,
poste le rapport quand tu peux  :-)

@ ++

marsupio94410 · Answer

ca remarche

http://www.cijoint.fr/cjlink.php?file=cj201009/cij6Ve8va4.txt

Utilisateur anonyme · Answer

regrde voir si tu trouves ce répertoire sur ton DD :

C:\Program Files\webserver

vas dans le menu ajout suppressiond e programme, dans le panneau de configuration, puis désinstalle le

est cequr numericable est ton fournisseur d'accès à internet ?

sinon, on le vire :


*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 

O17 - HKLM\System\CS3\Services\Tcpip\..\{0B8E5940-841E-4F82-BFF3-E74539D123C5}: DhcpNameServer = 89.2.0.1 89.2.0.2 
O17 - HKLM\System\CS3\Services\Tcpip\..\{0B8E5940-841E-4F82-BFF3-E74539D123C5}: DhcpDomain = numericable.fr
[HKCU\Software\?? ?? ???? ????? ??? ?? ????]

---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html

marsupio94410 · Answer

nc est mon fournisseur

marsupio94410 · Answer

C:\Program Files\webserver  
il ni est pas dans ajout/suppressi de programmes
il est dans le dd c

Utilisateur anonyme · Answer

les seules redirections possibles peuvent venir de nomericable !

dans ce cas, laissons le.

pour le répertoire, regarde s'il existe phisiquement sur ton DD, vire le en manuel.

puis repasse un auitre zhpdiag, héberge son rapport sur Cijoint ...

marsupio94410 · Answer

j ai virer le fichier il n y avait rien dedans

le rapport
http://www.cijoint.fr/cjlink.php?file=cj201009/cijYoOumLG.txt

Utilisateur anonyme · Answer

bonjour,
as tu encore des redirection ?

marsupio94410 · Answer

salut
oui j en ai encore
a+

Utilisateur anonyme · Answer

Vas dans le menu démarre, puis exécuter, à l'invite de commande, taper :

netsh int ip reset all    
 
puis cette commande: 

netsh winsock reset     

Puis redémarrer le pc

fais quelques recheches et donne moi des nouvelles  :-)

@++

marsupio94410 · Answer

quand je veux taper netsh winsock reset  
la fenetre de commande disparait

Utilisateur anonyme · Answer

essaie de le faire en mode sans echec, mais sous session administrateur

marsupio94410 · Answer

salut
impossible de faire le mode sans échec en tapant sur f5 ou f8
je réessaye 
a+

Utilisateur anonyme · Answer

bonsoir,
uen question :
es tu administrateur de ton pc ?

si oui, normalement, tu dois avoir accès  :-)


Redémarre l'ordinateur en tapotant la touche F8 plusieurs fois jusqu'à l'apparition d'un menu (blanc sur fond noir).
Ne t'inquiète pas si les couleurs et les icônes ne sont pas comme d'habitude
Dans ce menu, à l'aide des touches directionnelles, mettez en surbrillance la ligne Démarrer en mode sans échec.
Choisir le système d'exploitation à démarrer. 
Choisir votre compte habituel pour vous loguer. 
A l'avertissement disant que l'ordinateur a démarré en mode sans échec, cliquer sur Continuer.
Remarque: Sur certains ordinateurs, la touche F8 est inopérante. Utiliser dans ce cas la touche F5 ou F12(ordinateur US).

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Tuto:http://www.vista-xp.fr/forum/topic93.html
	
	Ou tu utilises cette solution :
	http://www.oxygenepc.com/forum/reparer-le-mode-sans-echec-de-windows-t62.html

marsupio94410 · Answer

j ai réussi le mode sans échec mais cela me fait pareil

la fenêtre de commande disparait sans que je puisse fait quoi que soit

Utilisateur anonyme · Answer

relance MBAM en mode sans echec, lance un scan complet, s'il trouve des choses, mets tout à la quarantaine, poste son rapport

marsupio94410 · Answer

je ne retrouve pas le rapport
je l ai enregistre sur le bureau

Utilisateur anonyme · Answer

relance MBAM, clique sur l'onglet rapport,

ouvre son dernier rapport, fais une copier coller du rapport sur ton prochain message  :-)

@ ++

marsupio94410 · Answer

le dernier rapport date du 05/09

Utilisateur anonyme · Answer

lance MBAM,
fais une mise à jour, lance un scan rapide, s'il trouve des choses, mets tout en quarantaine, poste son rapport en copier coller   :-)

marsupio94410 · Answer

salut
impossible de les selectionner en quarantaine juste supprimer la sélection

le rapport

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4614

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14/09/2010 18:20:56
mbam-log-2010-09-14 (18-20-56).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 173289
Temps écoulé: 17 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\Temp\gosp.tmp (Trojan.Vundo) -> No action taken.
C:\WINDOWS\Temp
oyo.tmp (Spyware.OnlineGames) -> No action taken.

Utilisateur anonyme · Answer

bonsoir,
relance MBAM, vide sa quarantaine, refaius une mise à jour et lance un scan rapide, poste son rapport

marsupio94410 · Answer

j ai rien dans la quarantaine

Utilisateur anonyme · Answer

un autre scan nous dira si oui ou non, il reste des infections vundo  :-)

marsupio94410 · Answer

1 rapport avant de les supprimer
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4615

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14/09/2010 20:33:45
mbam-log-2010-09-14 (20-33-45).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 173505
Temps écoulé: 17 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\Temp\gosp.tmp (Trojan.Vundo) -> No action taken.
C:\WINDOWS\Temp
oyo.tmp (Spyware.OnlineGames) -> No action taken.





je l ai est supprimer et il se sont retrouver en quarantaine
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4615

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14/09/2010 20:34:28
mbam-log-2010-09-14 (20-34-28).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 173505
Temps écoulé: 17 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\Temp\gosp.tmp (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp
oyo.tmp (Spyware.OnlineGames) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 

http://www.atribune.org/ccount/click.php?id=4 

>Double-clique VundoFix.exe afin de le lancer. 
>Clique sur le bouton Scan for Vundo. 
>Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
>Une invite te demandera si tu veux supprimer les fichiers, clique YES 
>Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
>Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK 
>Démarre ton PC à nouveau. 
>Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse.
	Tuto : 
	http://www.bibou0007.com/outils-specifiques-f78/tutorial-vundofix-t1505.htm

marsupio94410 · Answer

VundoFix V7.0.6

Scan started at 21:06:42 14/09/2010

Listing files found while scanning....

C:\Windows\system32\lyjahfoh.dll

VundoFix V7.0.6

Scan started at 21:27:03 14/09/2010

Listing files found while scanning....

C:\Windows\system32\lyjahfoh.dll

Beginning removal...

 Attempting to delete C:\Windows\system32\lyjahfoh.dll
C:\Windows\system32\lyjahfoh.dll Has been deleted!

Performing Repairs to the registry.
Done!

Utilisateur anonyme · Answer

bonjour,
super,

relance MBAM, refais une mise à jour lance un scan rapide, s'il trouve des choses, mets tout à la quarantaine, poste son rapport

marsupio94410 · Answer

salut
rien trouver
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4621

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15/09/2010 19:17:08
mbam-log-2010-09-15 (19-17-08).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 174200
Temps écoulé: 16 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

as tu encore des reditections ?


Gomo est un site de jeux en ligne,

je suppose que tu joues en ligne  :-)

marsupio94410 · Answer

j ai toujours des redirections

gomo je connais pas,mes enfants vont sur king.com un lien de faceboock
a+

Utilisateur anonyme · Answer

retente cette manip :

https://forums.commentcamarche.net/forum/affich-18970350-google?full#68

marsupio94410 · Answer

impossible la fenêtre reste 5 s

marsupio94410 · Answer

et sur ie8 ca marche impec

Utilisateur anonyme · Answer

bonjour,
la redirection se fait sous FF ?

ça vient forcement d'un plug on que tu as installé là dessus  :-)

marsupio94410 · Answer

salut 
 sous firefox 
comment savoir quelle plugin 
a+

Utilisateur anonyme · Answer

repasse un autre zhpdiag, enregistre son rapport sur ton bureau, héberge le rapport sur un site Comme Cijoint ou Toofiles.com, colle le lien sur ton prochain message.

 je vais essayer de les trouver  :-)

marsupio94410 · Answer

salut
http://www.cijoint.fr/cjlink.php?file=cj201009/cijcutSz09.txt

Utilisateur anonyme · Answer

il y a pas mal de plugin pour FF, mais pas de trace du site sur lequel, tu es redirigé !

je pense à une infection de Facebook !

tu n'est pas redirigé vers le même site si j'ai bien compris, c'est aléatoire  :-)

*	Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

https://www.ionos.fr/?affiliate_id=77097

ou :

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
	
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\ UsbFix.txt

marsupio94410 · Answer

############################## | UsbFix 7.025 | [Recherche]

Utilisateur: familliale (Administrateur) # OPIUM-AKTMX7YNB [ ]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 18:38:48 | 16/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) D CPU 2.66GHz
CPU 2:  Intel(R) Pentium(R) D CPU 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Antivirus: avast! Internet Security 5.0.83886674 [Enabled | Updated]
Firewall: avast! Internet Security 5.0.83886674 [(!) Disabled]
RAM -> 2047 Mo 
C:\ (%systemdrive%) -> Disque fixe # 49 Go (4 Go libre(s) - 8%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque fixe # 233 Go (180 Go libre(s) - 77%) [I] # NTFS
I:\ -> Disque fixe # 417 Go (406 Go libre(s) - 97%) [] # NTFS
K:\ -> CD-ROM
V:\ -> Disque fixe # 932 Go (148 Go libre(s) - 16%) [] # NTFS

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\apitrap.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ASSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Cleanup.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cqw32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divx.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divxdec.ax
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DJSMAR00.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DRMINST.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\enc98.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncodeDivXExt.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncryptPatchVer.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\front.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fullsoft.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GBROWSER.DLL
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\htmlmarq.ocx
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\htmlmm.ocx
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\install.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ishscan.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ISSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\javai.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jvm.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jvm_g.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\main123w.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mngreg32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msci_uno.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscoree.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscorsvr.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscorwks.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msjava.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mso.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVOPTRF.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NeVideoFX.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NPMLIC.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NSWSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\photohse.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PMSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ppw32hlp.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\printhse.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\prwin8.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ps80.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\psdmt.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qfinder.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qpw.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\salwrap.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup32.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sevinst.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symlcnet.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	core_ebook.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TFDTCTT8.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ua80.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\udtapi.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ums.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vb40032.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vbe6.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wpwin8.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xlmlEN.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xwsetup.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_INSTPGM.EXE

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

relance usbfix, clique sur le bouton suppression, poste son rapport

Merci

marsupio94410 · Answer

c est quoi ca 
Mis à jour le 15/09/10 par El Desaparecido / C_XX

Utilisateur anonyme · Answer

usbfix a été mis à jour le 15/09/2010, par les créeateurs qui sont El Desaparecido / C_XX

lance la suppression avec USBFIX, poste son rapport

marsupio94410 · Answer

ok

marsupio94410 · Answer

je ne voit pas mon rapport de suppression ?
et quand je veux le mettre il me dit que j ai déjà poster ce message
tu vois le rapport

Utilisateur anonyme · Answer

bonsoir, 
héberge le rapport sur Cijoint  :-) 
colle le line ici 

as tu encore des redirections ?

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

marsupio94410 · Answer

salut
oui j ai des redirections
http://www.cijoint.fr/cjlink.php?file=cj201009/cijxzCZQpR.txt

Utilisateur anonyme · Answer

la edirection se fait vers quel genre de site ?

pose la question à tes enfants à savoir ce qu'ils font du pc :

I:\Les Meilleures Astuces Pour Config Emule 128-512-1024!!!Aideadsl-p2P-Télécharger-Vitesse-Max-Booster-Low Id-High-Préférences-Fr.txt

ceci n'est qu'un exemple dans la liste des fichiers sur ton pc !!!

il fait virer les plugin de FF maintenant !!!

marsupio94410 · Answer

un exemple
http://www.cijoint.fr/cjlink.php?file=cj201009/cijdlwXCTs.jpg

marsupio94410 · Answer

un autre 
en faisant une recherche ( installer wiflow sur dd)

http://www.cijoint.fr/cjlink.php?file=cj201009/cijexpg5fW.jpg
et j en ai d autres

Utilisateur anonyme · Answer

les redirections sont aléatoires ! 
je supçonne les plug in de FF ! 

il faut les trouver et les désinstaller  -) 

tu peux les voir dane le menu demarrer, parammètres, panneaus*x de configuration ajout suppressiond e programmes, cochhe la case "montrer les mises à jour"

puis déinstalle les plugin de FF  !


O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

marsupio94410 · Answer

ok

Utilisateur anonyme · Answer

bonjour,
as tu obtenu un résultat ?

marsupio94410 · Answer

salut
au niveau des mises a jour je n ai que ca et je ne peux pas les désinstaller

http://www.cijoint.fr/cjlink.php?file=cj201009/cijgRg47fY.jpg
a+

Utilisateur anonyme · Answer

dasn l'ajout suppression de programmes, tu trouves les modules ciomplèmentaires pour FF, 

au pire, repasse un autre zhpdiag, je vais t'indiquer les plug in de FF, à voir si tu veux qu'on les vire avec zhpfix  :-) 
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

marsupio94410 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijnI1jShj.txt

Utilisateur anonyme · Answer

bonjour,
trouve ce paramètre :
74.208.10.249 gs.apple.com

utilise ce lien pour le trouver et virer :

https://www.commentcamarche.net/faq/5993-modifier-son-fichier-hosts

fais quelques recherches pour voir si tu as encore des redirections

marsupio94410 · Answer

salut
comment je le trouve ce paramètre  
a+

marsupio94410 · Answer

OK je l ai trouver c est bien celui la 

O1 - Hosts: 74.208.10.249 gs.apple.com

Utilisateur anonyme · Answer

oui, aide toi de ce lioen pour le virer :
https://www.commentcamarche.net/faq/5993-modifier-son-fichier-hosts

marsupio94410 · Answer

ton lien dit de les modifier pas de les virer?

Utilisateur anonyme · Answer

celui ci est à virer, si tu peux, vire le, puis refais des essaie pour voir si tu es redirigé

marsupio94410 · Answer

je n ai trouver que dans le bloc note et l ai virer
http://www.cijoint.fr/cjlink.php?file=cj201009/cij6VwXFY5.txt

Utilisateur anonyme · Answer

Poste moi ton fichier Hosts;merci. 
https://www.commentcamarche.net/faq/5993-modifier-son-fichier-hosts 



O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

marsupio94410 · Answer

lequel je n ai que ca
http://www.cijoint.fr/cjlink.php?file=cj201009/cijiw3VyBf.jpg

Utilisateur anonyme · Answer

normalement, le contenu des fichiers doit être identique  :-)

ouvre hostes, copie et colle le contenu ici  :-)

marsupio94410 · Answer

c est ca

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
#      102.54.94.97     rhino.acme.com          # serveur source
#       38.25.63.10     x.acme.com              # hôte client x
127.0.0.1
127.0.0.1       localhost

#74.208.105.171 gs.apple.com
#127.0.0.1 gs.apple.com
74.208.10.249 gs.apple.com
#74.208.10.249 gs.apple.com

Utilisateur anonyme · Answer

bonjour,
notre fameux adresse est là,  mais si on le bloque, il se peut que les appliquation de Iphone et facebook ne fionctionnent plus, à tester :

regarde sur cette page :
https://forum.zebulon.fr/topic/88615-le-fichier-hosts

dans un premier temps, supprime seulement les " # " sur la gauche des adresse ip : 
#74.208.105.171 gs.apple.com 
#127.0.0.1 gs.apple.com 
74.208.10.249 gs.apple.com 
#74.208.10.249 gs.apple.com

tu fermes tout et redemarre ton pc, et fais des recherches, dis moi si tu as toujours des redirections.

@++

marsupio94410 · Answer

salut
sur 5 tentatives 1 seule a reussi
a+

Utilisateur anonyme · Answer

as tu encore de edirection ?

sinon, qu'elle manip as tu effectué?

marsupio94410 · Answer

j ai supprimer ce que tu ma dit

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
#      102.54.94.97     rhino.acme.com          # serveur source
#       38.25.63.10     x.acme.com              # hôte client x
127.0.0.1
127.0.0.1       localhost

74.208.105.171 gs.apple.com
127.0.0.1 gs.apple.com
74.208.10.249 gs.apple.com
74.208.10.249 gs.apple.com


as tu encore de edirection ?

oui sur 5 tentatives 1 seule a reussi

Utilisateur anonyme · Answer

tu as modofié juste un seul fichier, il faut trouver les autres fichiers host à modifier  :-) 

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

marsupio94410 · Answer

j ai ce fichier # Copyright (c) 1993-1999 Microsoft Corp. # # Ce fichier est un modSle de fichier LMHOSTS utilis' par Microsoft TCP/IP # pour Windows. # # Ce fichier contient les mappages des noms d'ordinateur NT (NetBIOS) sur # des adresses IP. Vous devez vous en tenir ... une seule entr'e par ligne. # L'adresse IP doit ?tre plac'e dans la premiSre colonne, suivie du # nom d'ordinateur correspondant. L'adresse et le nom d'ordinateur # doivent ?tre s'par's par au moins un espace ou une tabulation. Le # caractSre ® # ? est g'n'ralement utilis' pour marquer le d'but d'un # commentaire (voir les exceptions ci-dessous). # # Ce fichier est compatible avec les fichiers lmhosts de Microsoft LAN # Manager 2.x TCP/IP et les extensions offertes sont les suivantes: # # #PRE # #DOM: # #INCLUDE # #BEGIN_ALTERNATE # #END_ALTERNATE # \0xnn (caractSre non imprim') # # Si une entr'e du fichier est suivie des caractSres "#PRE", cette entr'e # sera pr'charg'e dans le cache systSme. Par d'faut, les entr'es ne sont # pas pr'charg'es, mais sont analys'es uniquement aprSs l''chec de la # r'solution de nom dynamique. # # Si une entr'e est suivie de l'extension "#DOM:", cette entr'e # sera associ'e au domaine sp'cifi' par . Cette op'ration affecte le # comportement des services de l'explorateur et des ouvertures de session # dans les environnements TCP/IP. Pour pr'charger le nom associ' ... une entr'e # #DOM, vous devez ajouter les caractSres #PRE ... la ligne. Le est # toujours pr'charg' m?me s'il n'est pas affich' lorsque le cache du nom est # visualis'. # # Si vous sp'cifiez "#INCLUDE ", le logiciel RFC NetBIOS (NBT) # sera forc' de rechercher le sp'cifi' et de l'analyser comme # s'il 'tait local. Le correspond g'n'ralement ... un nom # qui respecte le code universel d'attribution de nom, permettant ainsi ... un # fichier lmhosts d'?tre maintenu de fa#on centralis'e sur un serveur. Il est # TOUJOURS n'cessaire de fournir un mappage pour l'adresse IP du serveur avant # le #INCLUDE. Ce mappage doit utiliser la directive #PRE. De plus, le partage # "public" de l'exemple ci-dessous doit figurer dans la liste LanManServer # des "NullSessionShares" pour que les machines clients puissent lire le # fichier lmhosts avec succSs. Cette cl' se trouve dans le registre : # \machine\system\currentcontrolset\services\lanmanserver\parameters ullsessionshares # Ajoutez simplement "public" ... la liste que vous trouverez ... cet endroit. # # Les mots cl's #BEGIN_ et #END_ALTERNATE permettent ... plusieurs # instructions #INCLUDE d'?tre regroup'es ensemble. Toute instruction # Include qui r'ussit engendrera le succSs du groupe. # # En dernier lieu, les caractSres non-imprim's peuvent ?tre incorpor's dans # les correspondances en entourant d'abord le nom NetBIOS de guillemets, # puis en utilisant la notation \0xnn pour sp'cifier une valeur hexad'cimale # pour un caractSre non-imprim'. # # Toutes ces extensions sont pr'sent'es dans les exemples suivants : # # 102.54.94.97 rhino #PRE #DOM:networking #DC du groupe r'seau # 102.54.94.102 "appname \0x14" #serveur d'app. sp'cial # 102.54.94.123 popular #PRE #serveur source # 102.54.94.117 localsrv #PRE #n'cessaire pour le include # # #BEGIN_ALTERNATE # #INCLUDE \localsrv\public\lmhosts # #INCLUDE \rhino\public\lmhosts # #END_ALTERNATE # # Dans l'exemple ci-dessus, le serveur "appname" comprend un caractSre # sp'cial dans son nom, les noms de serveur "popular" et "localsrv" sont # pr'charg's et le nom de serveur "rhino" est sp'cifi' de fa#on ... ce qu'il # puisse ?tre utilis' ult'rieurement pour #INCLUDE un fichier lmhosts maintenu # de fa#on centralis'e si le systSme "localsrv" n'est pas disponible. # # Notez que tout le fichier y compris les commentaires, est analys' lors de # chaque recherche, donc gardez un nombre de commentaires aussi r'duit que # possible pour am'liorer les performances. Il n'est donc pas conseill' # d'ajouter simplement les entr'es de fichiers lmhosts ... la fin de ce fichier. celui la # Copyright (c) 1993-1999 Microsoft Corp. # # Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP # pour Windows. # # Ce fichier contient les correspondances des adresses IP aux noms d'hôtes. # Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée # dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse # IP et le nom d'hôte doivent être séparés par au moins un espace. # # De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des # lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le # symbole '#'. # # Par exemple : # # 102.54.94.97 rhino.acme.com # serveur source # 38.25.63.10 x.acme.com # hôte client x 127.0.0.1 localhost celui la # Copyright (c) 1993-1999 Microsoft Corp. # # Ce fichier contient les protocoles Internet tels qu'ils sont d'finis # dans le document officiel RFC 1700 (Assigned Numbers). # # Format: # # [alias...] # ip 0 IP # Protocole Internet icmp 1 ICMP # Protocole Internet de contr"le de message ggp 3 GGP # Protocole passerelle-passerelle tcp 6 TCP # Protocole de contr"le de transmission egp 8 EGP # Protocole de passerelle externe pup 12 PUP # Protocole de paquet universel PARC udp 17 UDP # Protocole de datagramme utilisateur hmp 20 HMP # Protocole de surveillance d'h"te xns-idp 22 XNS-IDP # IDP Xerox NS rdp 27 RDP # Protocole de "datagramme fiable" rvd 66 RVD # Disque virtuel distant MIT et celui la # Copyright (c) 1993-1999 Microsoft Corp. # # Ce fichier contient les correspondances des noms et des num'ros de r'seau # pour les r'seaux locaux. Les num'ros de r'seau sont reconnus en forme # d'cimale s'par'e par des points. # # Format: # # [alias...] # # # Par exemple: # # loopback 127 # campus 284.122.107 # londres 284.122.108 loopback 127 je ne voudrais pas faire de betises

Utilisateur anonyme · Answer

laisse celà,

refais cette manip :

Vas dans le menu démarre, puis exécuter, à l'invite de commande, taper :
netsh int ip reset all       
 
puis cette commande: 

netsh winsock reset   

Puis redémarrer le pc

marsupio94410 · Answer

je peux pas,la fenêtre disparait aussitôt

Utilisateur anonyme · Answer

Télécharge Lop S&D (créé par eric 71) sur ton Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 
* Double-clique dessus pour lancer l'installation 
* Double-clique sur le raccourci Lop S&D présent sur ton Bureau 
* Sélectionne la langue souhaitée, puis choisis l'option 2* Patiente jusqu'à la fin du scan 
* Poste le rapport généré 
* Réactive ton antivirus 

Tutorial pour t'aider : http://www.malekal.com//tutorial_Lop_SD.php

marsupio94410 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijVkSpuTR.txt

Utilisateur anonyme · Answer

fais des recherches et on verra si c'est bon !!!

marsupio94410 · Answer

voila ce que ca ma fait sur une recherche

http://www.cijoint.fr/cjlink.php?file=cj201009/cijtDQxEC8.jpg

et maintenant ca

http://www.cijoint.fr/cjlink.php?file=cj201009/cijJXl7wUq.jpg

Utilisateur anonyme · Answer

bonjour,

quel est l'intéret de télecharger ces fichiers ?

tu essaies de télecharger les fichiers infectés, il est normal que le parfeu de windows réagisse  :-)

ces fichiers ne se télechargent pas tous seul je suppose !

varfendell · Answer

Salut,

Juste une petite proposition:

Tu pourrais essayer de lui faire désinstaller les toolbars avec remove toolbar buddy ou autre, car je vois de nombreux boutons encombrant et inutile sur ses screens

Utilisateur anonyme · Answer

comme je l'ai dit un peut plus haut, il faut virer les plugin de FF, il y en a trop !!! 

à la limite, il faut désinstalle FF, supprimer le restant en manuel, puis le réinstaller, la redirection ne se fait que sous FF, 

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

marsupio94410 · Answer

salut

quel est l'intéret de télecharger ces fichiers ?

tu essaies de télecharger les fichiers infectés, il est normal que le parfeu de windows réagisse :-) 

de quelle fichiers tu parle ,j ai juste fait une recherche sur google et ca ma mis cette fenêtre la

http://www.cijoint.fr/cjlink.php?file=cj201009/cijtDQxEC8.jpg 

et ensuite le téléchargement ,alors que j ai rien demander


http://www.cijoint.fr/cjlink.php?file=cj201009/cijJXl7wUq.jpg

a+

Utilisateur anonyme · Answer

ok,
vide la quarantaine d'avira et lance un scan, colle son rapport sur ton prochain message

marsupio94410 · Answer

comment je peux vider la quarantaine d avira alors que je n ai pas fait de scan avec
je n ai pas ouvert le programme

marsupio94410 · Answer

je suis entrain de faire une analyse avec avira

Utilisateur anonyme · Answer

il faut virer également les plugin de FF, trop de choses installées su ton pc, en plus inutiles !

marsupio94410 · Answer

voila les plu gins que j ai  

http://www.cijoint.fr/cjlink.php?file=cj201009/cijv30AUPV.jpg 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijB9tu18k.jpg 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijS3hQjRn.jpg

je ne peux que les desactiver

Utilisateur anonyme · Answer

bonjour,
désactive les un par un, seulement ceux qui ont un lien avec FF, fais des recherches pour voir le quel te fais redirigé,

au pire, désinstalle FF, supprime le restant de ton disque dure en faisant de recherches manuellement, puis réinstalle le  :-)

tout va bien se passer  :-)

@++

marsupio94410 · Answer

salut 

je suis toujours entrain de scanner,c est normal que ca soit si long 

3h30 de scanne et 9,2% 

pourquoi 
   
o mon dieux!!!!!

je m occupe des plugins et vous tiens au courant 
 
merci a+

marsupio94410 · Answer

c est fini de scanner mais ou trouver le rapport

bonne nuit lol

Utilisateur anonyme · Answer

bonjour,
c'est quel rapport que tu cherches?

as tu fais les manip pour la désinstallation de FF ?


@++

marsupio94410 · Answer

salut 
 bonne nouvelle en désactivant tout les plugins sur 20 recherche elles ont toute aboutis 

le rapport avira 
a+

Utilisateur anonyme · Answer

bonjour,
ton problème ne pouvait venir que des plugin de FF  :-)

marsupio94410 · Answer

ok 

pour le rapport d avira il se trouve ou parce que dans c je le trouve pas

et lequel est mieux

avast ou avira

Utilisateur anonyme · Answer

avira a fait ses preuves, on connait le produit  :-)

il y a la version 10 en français qui vient de sortire comme prévu  :-)

avast 5 parait pas mal,

à tester

pour le rapport d'avira, lance le, clique sur l'onglet rapport tout simplement

marsupio94410 · Answer

ok merci 

je peux mettre en résolu 

ou sinon je les installe un par un et vous dirait celui qui bloque 

ca peux servir pour d autres

Utilisateur anonyme · Answer

retélecharge Delfix pour supprimer les outils, 

lance un nettoyage avec Ccleaner,  

repasse un sacn avec avira, 

si avira ne trouve rien, crée un nouveau point de restauration système, ça peut servire  ;-) 


évite de télecharger les tollbars er autres plugin inutiles sur ton pc : 

je mets ton poste en résolu !  

bon surf  ;-) 
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

marsupio94410 · Answer

merci de ton aide et surtout de ta patience

Utilisateur anonyme · Answer

;-)

Google

153 réponses

Newsletters