J ai un message..protéger mon navigateur...

Résolu
mezcalitos54 -  
Bonjour,
j ai un problème depuis deux semaine j ai un message en bas à droite de l écran au dessus de la barre des tâches qui s 'ouvre et qui dit protéger mon navigateur et que je le coche ou décoche ...je tombe sur un autre moteur de recherche c 'est plus google...
j ai tout essayé syboot
ccleaner
adaware
j e suis sous xp et j ai avast 6.0.1367
pouvez vous m aider
merci

10 réponses

Résumé de la discussion

Le fil traite d'un problème persistant sur Windows XP avec Firefox 3.6.16 où un message 'protéger mon navigateur' s'affiche, redirigeant vers un autre moteur de recherche et modifiant les réglages par défaut. Plusieurs réponses recommandent RogueKiller comme outil de détection et de suppression, avec des étapes: enregistrer le programme sur le bureau, quitter les applications, lancer l'analyse puis copier le rapport. Il est suggéré de télécharger RogueKiller, d'exécuter l'analyse, puis de copier le contenu du rapport; en cas d'échec, renommer l'exécutable en Winlogon et lancer les options Host et DNS RAZ puis rapports. Par ailleurs, un extrait de rapport RogueKiller montre des éléments tels que des entrées de registre et des hôtes modifiés, utiles pour comprendre l'étendue de l'infection.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    bonjour,

    j'ai déplacé ton poste, il n'était pas au bon endroit !

    * [*] Télécharger et enregistre RogueKiller sur le bureau
    https://www.luanagames.com/index.fr.html (by tigzy)
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

    Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

    1
    1. Utilisateur anonyme
      fais un copier colle du rapport sur ton prochain message :D

      1
      1. mezcalitos54
        RogueKiller V7.1.0 [15/02/2012] par Tigzy
        mail: tigzyRK<at>gmail<dot>com
        Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
        Blog: http://tigzyrk.blogspot.com

        Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
        Demarrage : Mode normal
        Utilisateur: bb [Droits d'admin]
        Mode: Recherche -- Date: 21/02/2012 14:45:53

        ¤¤¤ Processus malicieux: 1 ¤¤¤
        [SUSP PATH] appinfo.exe -- C:\Documents and Settings\bb\appinfo.exe -> KILLED [TermProc]

        ¤¤¤ Entrees de registre: 3 ¤¤¤
        [SUSP PATH] appinfo.lnk : C:\Documents and Settings\bb\appinfo.exe -> FOUND
        [SUSP PATH] Protection.lnk : C:\Documents and Settings\bb\Protection.jar -> FOUND
        [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

        ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

        ¤¤¤ Driver: [CHARGE] ¤¤¤

        ¤¤¤ Infection : ¤¤¤

        ¤¤¤ Fichier HOSTS: ¤¤¤
        127.0.0.1 localhost
        127.0.0.1 www.007guard.com
        127.0.0.1 007guard.com
        127.0.0.1 008i.com
        127.0.0.1 www.008k.com
        127.0.0.1 008k.com
        127.0.0.1 www.00hq.com
        127.0.0.1 00hq.com
        127.0.0.1 010402.com
        127.0.0.1 www.032439.com
        127.0.0.1 032439.com
        127.0.0.1 www.0scan.com
        127.0.0.1 0scan.com
        127.0.0.1 www.1000gratisproben.com
        127.0.0.1 1000gratisproben.com
        127.0.0.1 www.1001namen.com
        127.0.0.1 1001namen.com
        127.0.0.1 www.100888290cs.com
        127.0.0.1 100888290cs.com
        127.0.0.1 www.100sexlinks.com
        [...]

        ¤¤¤ MBR Verif: ¤¤¤

        +++++ PhysicalDrive0: ST36421A +++++
        --- User ---
        [MBR] 32d98da612e2b843628f64baf6306ee6
        [BSP] 6c6a8c2fcc8eda801f247cb4cfe541e3 : Windows XP MBR Code
        Partition table:
        0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 6142 Mo
        User = LL1 ... OK!
        User = LL2 ... OK!

        +++++ PhysicalDrive1: Maxtor 6 Y080M0 SCSI Disk Device +++++
        --- User ---
        [MBR] 0c96f6307a51092a75b698ba681b87a6
        [BSP] 9f755e7da49cdd8836bb10992c2c5a7d : Windows XP MBR Code
        Partition table:
        0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 78152 Mo
        User = LL1 ... OK!
        Error reading LL2 MBR!

        Termine : << RKreport[1].txt >>
        RKreport[1].txt
        0
    2. Utilisateur anonyme
      relance Roguekiller,

      clique sur les boutons suivant, mais un par un :

      [*] Cliquer sur Supprimer. Cliquer sur Rapport et copier coller le contenu du notepad

      [*] Cliquer sur Host RAZ. Cliquer sur Rapport et copier coller le contenu du notepad

      [*] Cliquer sur DNS RAZ. Cliquer sur Rapport et copier coller le contenu du notepad

      1
      1. mezcalitos54
        et après je les colle ici
        0
      2. mezcalitos54
        je vais bientot devoir partir tu es encore la..merci
        0
      3. mezcalitos54
        je vais bientot devoir partir tu es encore la..merci
        0
      4. mezcalitos54
        je fais quoi maintenant....................merci
        0
    3. mezcalitos54
      merci et je fais quoi du rapport merci
      0
      2. Utilisateur anonyme
        re,

        est ce que tu vois le contenu de ton pc ?

        0
        1. mezcalitos54
          je suis revenu..je ne comprends pas le sens de ta question...
          0
      3. Utilisateur anonyme
        tes données ? tu les vois ou pas ?

        ton bureau est réapparu ?

        0
        1. mezcalitos54
          j ai tjr vue mes donnée c est mon navigateur qui changait
          0
      4. Utilisateur anonyme
        alors, tu as encore de redirection ?

        0
        1. mezcalitos54
          je viens de redémarrer mon pc c 'est cool tu es vraiment un crack c'est cool plus rien
          je te remercie pour ta PRÉCIEUSE AIDE

          PS cela venait de koi!!!!!!!!!!!!!!!
          0
          1. mezcalitos54
            trops cool
            merci beaucoup
            0
        2. Utilisateur anonyme
          un détournement de Dns via surement un lien sur le quel, tu as du cliqué !

          ce n'est pas moi le crack, c'est Tigzy :D

          désinstalle roguekiller,

          as tu autre soucis ?

          0
          1. mezcalitos54
            non aucuns a++ et encore merci
            0

        Discussions similaires

        SMS message vocal arnaque ?
        kikidefer

        10 réponses