[Virus] ouverture de fenetres internet non dé

Résolu
Dama -  
aranjuez31 Messages postés 8069 Statut Contributeur -
salut
J'ai toujours le meme probleme,lorsque je tape une adresse quelconque dans mon navigateur mozilla il y a un onglet qui s'ouvre tout seul sur des url contenant à la fin /normal/yyy+nombre.html
je n'arrive pas a empecher cet onglet de s'ouvrir meme en bloquant les fenetres intmpestives.
J'ai essayé ad-aware, CWshredder, at l2mfix, rien a faire
pourriez vous m'aider svp?

Voici mon log hijackthis

merci

Logfile of HijackThis v1.99.1
Scan saved at 15:17:50, on 15/01/2006
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
E:\UTILIT~1\ANTIVI~1\avgamsvr.exe
E:\UTILIT~1\ANTIVI~1\avgupsvc.exe
E:\UTILIT~1\ANTIVI~1\avgemc.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
E:\UTILIT~1\ANTIVI~1\avgcc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\CTFMON.EXE
C:\WINDOWS\System32\svchost.exe
E:\UTILIT~1\FIREFOX\FIREFOX.EXE
E:\Utilitaires\CWS\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [AVG7_CC] E:\UTILIT~1\ANTIVI~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{02DE89CB-FA59-431E-8C54-1BC978244356}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS1\Services\Tcpip\..\{02DE89CB-FA59-431E-8C54-1BC978244356}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS2\Services\Tcpip\..\{02DE89CB-FA59-431E-8C54-1BC978244356}: NameServer = 212.27.32.176,212.27.32.177
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: Run - C:\WINDOWS\system32\kxdsf.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - E:\UTILIT~1\ANTIVI~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - E:\UTILIT~1\ANTIVI~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - E:\UTILIT~1\ANTIVI~1\avgemc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

A voir également:

5 réponses

ben13010 Messages postés 3369 Statut Contributeur 387
 
salut

fixe ca

O17 - HKLM\System\CCS\Services\Tcpip\..\{02DE89CB-FA59-431E-8C54-1BC978244356}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS1\Services\Tcpip\..\{02DE89CB-FA59-431E-8C54-1BC978244356}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS2\Services\Tcpip\..\{02DE89CB-FA59-431E-8C54-1BC978244356}: NameServer = 212.27.32.176,212.27.32.177
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
hello
0
Damia
 
J'ai fixé ce que tu as dit et j'ai perdu ma connexion internet, en fait ça correspond aux DNS de mon FAI.

Finalement j'ai téléchargé Spy Sweeper et il m'a trouvé des look2me que l2mfix n'avait pas repérés.

Merci quand même
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
0
jpdeclermont Messages postés 1792 Statut Membre 382
 
bonjour,

salut aranjuez :)

t'as vu mon lien pour les addons ad-aware ?


-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0
aranjuez31 Messages postés 8069 Statut Contributeur 354 > jpdeclermont Messages postés 1792 Statut Membre
 
hello jp

oui oui ai rigolé
0
jpdeclermont Messages postés 1792 Statut Membre 382 > aranjuez31 Messages postés 8069 Statut Contributeur
 
re-

je l'ai pas testé (j' préfère pas ça voudrait dire que j'ai des saletés) mais il me semble que ça se rapproche de processXP ....


-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0
aranjuez31 Messages postés 8069 Statut Contributeur 354 > jpdeclermont Messages postés 1792 Statut Membre
 
bah il faut attendre que le cobaye se manifeste....
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ben13010 Messages postés 3369 Statut Contributeur 387
 
salut

tu pense bien que je les ait verifié les lignes 017 sur http://www.all-nettools.com/toolbox

et aucun resultat n'est apparu
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re

conclusion : all-tools non fiable alors
ah la la on ne peut faire confiance à personne
j'vais sur d'autres pour voir si pareil
0
ben13010 Messages postés 3369 Statut Contributeur 387
 
lol

non non c'est ma faute
j'ai du depasser un peu quand j'ai "noici "l'ip avant de la copier !!


all apologize
0
aranjuez31 Messages postés 8069 Statut Contributeur 354 > ben13010 Messages postés 3369 Statut Contributeur
 
re

errare humanum est

d'autant que sans chercher , je crois que c'est free 212.27. etc...
enfin de mémoire
mais comme ma mém vacille ...
avais eu le doute aussi
les tutos n'étant pas clairs sur ce point
0