Sujet Précédent Sujet Suivant

Redirection sites vers Bpath.com

Fermé
Tim - 7 mai 2011 à 15:09
 Utilisateur anonyme - 8 mai 2011 à 14:43
Bonjour,
Depuis ce matin toutes mes recherches google et autres url se trouvent redirigés, par quelque chose comme Bpath.com, vers des sites de pub.
J'ai tenté:
Bloquer Bpath.com dans les options internet et dans le Host
Une analyse antivirus
TDSSkiller
...
Rien n'a fonctionné

PS:( j'ai aussi eu un processus douteux, hhl.exe, que j'ai pu supprimer, du moins j'espère).

Si vous avez des tuyaux pour moi je suis preneur.
Merci d'avance



A voir également:

3 réponses

Réponse 1 / 3
Utilisateur anonyme
7 mai 2011 à 15:26
salut


▶ Télécharge ici : Ad-remover sur ton bureau :


▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

========================================

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

=======================================

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

=================================


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

=========================================

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Configuration

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
Tim
Modifié par timlyon le 7/05/2011 à 16:09
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:37:34 le 07/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Buguet@BUGUET-HP (Hewlett-Packard p6740fr-m)

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|web2pdfextension@web2pdf.adobedotcom - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn

-- C:\Users\Buguet\AppData\Roaming\Mozilla\FireFox\Profiles\3440szfl.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Google Chrome Version [11.0.696.65] ****


-- C:\Users\Buguet\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com/
Preferences - homepage_is_newtabpage: false
Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
Preferences - urls_to_restore_on_startup: hxxp://www.google.fr/

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} - "Ask.com" (hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF)
HKCU_SearchScopes\{d43b3890-80c7-4010-a95d-1e77b5924dc3} - "Wikipedia" (hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms})
HKCU_SearchScopes\{d944bb61-2e34-4dbf-a683-47e505c587dc} - "eBay" (hxxp://rover.ebay.com/rover/1/709-111075-12437-0/4?satitle={searchTerms}&mfe=Des...)
HKLM_SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} - "Ask.com" (hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF)
HKLM_SearchScopes\{d43b3890-80c7-4010-a95d-1e77b5924dc3} - "Wikipedia" (hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms})
HKLM_SearchScopes\{d944bb61-2e34-4dbf-a683-47e505c587dc} - "eBay" (hxxp://rover.ebay.com/rover/1/709-111075-12437-0/4?satitle={searchTerms}&mfe=Des...)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{6A7C9604-8A57-4B28-821B-BDEDF0E04788} - C:\Program Files\Microsoft Office\Office14\winproj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 07/05/2011 15:37:53 (4288 Octet(s))

Fin à: 15:38:36, 07/05/2011

============== E.O.F ==============
0
Tim
Modifié par Tim le 7/05/2011 à 16:01
Pre_Scan: http://www.cijoint.fr/cjlink.php?file=cj201105/cijH0gWh26.txt
0
timlyon Messages postés 4 Date d'inscription samedi 7 mai 2011 Statut Membre Dernière intervention 7 mai 2011
7 mai 2011 à 16:10
############################## | UsbFix 7.044 | [Suppression]

Utilisateur: Buguet (Administrateur) # BUGUET-HP [Hewlett-Packard p6740fr-m]
Mis à jour le 25/04/2011 par TeamXscript
Lancé à 16:03:27 | 07/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM) i3 CPU 550 @ 3.20GHz
CPU 2: Intel(R) Core(TM) i3 CPU 550 @ 3.20GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 6007 Mo
C:\ (%systemdrive%) -> Disque fixe # 918 Go (844 Go libre(s) - 92%) [OS] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 12%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
J:\ -> Disque fixe # 233 Go (120 Go libre(s) - 51%) [] # FAT32
K:\ -> Disque amovible # 2 Go (738 Mo libre(s) - 39%) [TIM] # FAT

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3795293858-53319572-4177559714-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3795293858-53319572-4177559714-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3795293858-53319572-4177559714-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3795293858-53319572-4177559714-500

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|google update

################## | Mountpoints2 |


################## | Listing |

[07/05/2011 - 16:04:37 | SHD ] C:\$RECYCLE.BIN
[07/05/2011 - 15:38:36 | N | 4427] C:\Ad-Report-CLEAN[1].txt
[07/05/2011 - 09:41:39 | D ] C:\adobeTemp
[24/07/2009 - 21:22:29 | RASH | 8192] C:\BOOTSECT.BAK
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[29/04/2011 - 08:49:57 | ASH | 4724158464] C:\hiberfil.sys
[27/01/2011 - 21:30:14 | D ] C:\hp
[27/01/2011 - 21:08:56 | D ] C:\Intel
[07/05/2011 - 15:57:29 | D ] C:\Kill'em
[25/04/2011 - 14:39:45 | RHD ] C:\MSOCache
[27/01/2011 - 21:35:54 | N | 0] C:\OS
[29/04/2011 - 08:50:02 | ASH | 6298877952] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[25/04/2011 - 14:42:09 | D ] C:\Program Files
[07/05/2011 - 15:37:11 | D ] C:\Program Files (x86)
[07/05/2011 - 14:06:08 | HD ] C:\ProgramData
[24/07/2009 - 20:32:39 | SHD ] C:\Recovery
[05/03/2011 - 16:02:49 | D ] C:\swsetup
[07/05/2011 - 09:42:56 | SHD ] C:\System Volume Information
[05/03/2011 - 16:02:45 | D ] C:\SYSTEM.SAV
[07/05/2011 - 15:00:05 | N | 62928] C:\TDSSKiller.2.5.0.0_07.05.2011_14.59.26_log.txt
[07/08/2010 - 03:26:40 | ASH | 47104] C:\Thumbs.db
[07/05/2011 - 16:04:37 | D ] C:\UsbFix
[07/05/2011 - 16:03:15 | A | 2627] C:\UsbFix.txt
[05/03/2011 - 15:58:42 | D ] C:\Users
[07/05/2011 - 14:05:46 | D ] C:\Windows
[07/05/2011 - 16:04:37 | SHD ] D:\$RECYCLE.BIN
[05/03/2011 - 15:58:26 | SHD ] D:\boot
[14/07/2009 - 04:39:00 | ASH | 383562] D:\bootmgr
[05/03/2011 - 15:58:25 | N | 0] D:\BT_HP.FLG
[27/01/2011 - 22:10:06 | N | 494] D:\CSP.DAT
[27/01/2011 - 22:27:44 | N | 23542] D:\DeployRp.log
[05/03/2011 - 15:58:26 | D ] D:\hp
[06/05/2011 - 23:05:13 | N | 20] D:\HPSF_Rep.txt
[05/03/2011 - 16:02:41 | N | 8] D:\HP_WSD.dat
[05/03/2011 - 15:58:12 | N | 44] D:\language.ini
[05/03/2011 - 15:58:26 | D ] D:\preload
[05/03/2011 - 15:58:26 | SD ] D:\Recovery
[27/01/2011 - 22:27:43 | N | 0] D:\RPCONFIG.LOG
[28/01/2011 - 00:10:01 | SHD ] D:\System Volume Information
[29/08/2010 - 18:53:42 | D ] J:\FOUND.000
[14/03/2011 - 20:32:10 | D ] J:\Nouveau dossier
[05/03/2011 - 16:50:50 | D ] J:\Ancien pc
[27/04/2011 - 12:35:16 | D ] J:\Tim
[07/05/2011 - 13:46:50 | D ] J:\CS5.5
[27/07/2008 - 18:21:54 | SHD ] J:\$RECYCLE.BIN
[13/09/2008 - 19:22:30 | D ] J:\Pictures
[14/07/2009 - 21:21:54 | SHD ] J:\System Volume Information
[14/07/2009 - 22:05:36 | D ] J:\Recycled
[20/07/2009 - 13:15:20 | RASHD ] J:\autorun.inf
[20/07/2009 - 13:16:36 | D ] J:\Mes documents
[20/07/2009 - 16:41:24 | D ] J:\Musiq
[16/08/2010 - 15:23:52 | N | 528] J:\MediaID.bin
[16/08/2010 - 15:30:10 | D ] J:\PCDECANDICE
[03/12/2010 - 17:57:50 | N | 4096] K:\._.Trashes
[07/05/2011 - 13:51:04 | D ] K:\OK
[03/12/2010 - 17:57:50 | D ] K:\.Trashes
[03/12/2010 - 17:57:50 | D ] K:\.Spotlight-V100
[13/12/2010 - 16:14:32 | D ] K:\.TemporaryItems
[13/12/2010 - 16:14:32 | N | 4096] K:\._.TemporaryItems
[16/04/2011 - 19:51:44 | N | 1696953] K:\CV_Tim_photoshop2.pdf
[01/01/2011 - 15:27:46 | D ] K:\.Trash-1000
[08/02/2011 - 15:24:48 | N | 165] K:\~$td2.xlsx
[03/02/2011 - 15:08:46 | N | 84657] K:\CV Tim.pdf
[07/05/2011 - 13:54:24 | N | 1844224] K:\tinyumbrella-4.32.01.exe
[08/02/2011 - 15:24:48 | N | 17982] K:\td2.xlsx
[10/02/2011 - 13:16:02 | N | 99554] K:\~WRL2487.tmp
[22/02/2011 - 09:08:12 | D ] K:\FDC
[02/03/2011 - 16:34:32 | N | 165] K:\~$Gala.pptx
[15/02/2011 - 12:42:24 | N | 165] K:\~$Pr-sentation1.pptx
[20/03/2011 - 18:52:38 | D ] K:\.fseventsd
[15/02/2011 - 18:37:28 | N | 165] K:\~$FDC.pptx
[16/04/2011 - 14:24:44 | D ] K:\Logo
[19/04/2011 - 00:05:16 | D ] K:\à classer
[22/02/2011 - 13:23:16 | N | 165] K:\~$PrésentationFDC - copie.pptx
[22/02/2011 - 15:53:08 | N | 4096] K:\._Nantissement
[19/03/2011 - 11:46:00 | D ] K:\CV
[22/02/2011 - 16:12:26 | D ] K:\Droit exposé-fonds de commerce
[01/01/2011 - 15:31:18 | D ] K:\GEA2010-2011
[27/09/2010 - 16:30:28 | D ] K:\GEA2009

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
J:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
K:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_BUGUET-HP.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |
0
timlyon Messages postés 4 Date d'inscription samedi 7 mai 2011 Statut Membre Dernière intervention 7 mai 2011
7 mai 2011 à 16:39
OTL: http://www.cijoint.fr/cjlink.php?file=cj201105/cijN2pcm7M.txt
0
timlyon Messages postés 4 Date d'inscription samedi 7 mai 2011 Statut Membre Dernière intervention 7 mai 2011
7 mai 2011 à 16:40
Extras: http://www.cijoint.fr/cjlink.php?file=cj201105/cijWwZAuHP.txt
0
Réponse 2 / 3
Utilisateur anonyme
7 mai 2011 à 15:58
inscris-toi sur commentcamarche et ca passera
0
Réponse 3 / 3
Utilisateur anonyme
Modifié par gen-hackman le 8/05/2011 à 14:43
salut pas bien de cracker microsoft Office 2010 !!

t'as fait OTL trop tot recommence le scan comme indiqué puis poste via cijoint.Fr

il fallait attendre la fin de malwarebytes :)
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....
0

Discussions similaires

Colis en cours de transport vers votre site de livraison ?
Ninan_5568 -
JulieVdr -

7 réponses
il est en cours de transport vers votre site de livraison
3rin -
Afrikarnak -

4 réponses
le site de distribution
youyou -
brucine -

2 réponses
"Colis en cours d'acheminement vers sa destination" laposte
Issko -
Kozaa -

20 réponses