Google chrome attaqué par un virus "Ebay"!!!Résolu/Fermé

Question

Bonjour, Depuis un certain temps Google chrome et mozilla firefox ( mes moteurs de recherche), dès que je fait une recherche et que je clique sur l'un des liens pour m'amener a la page qui m'intéresse PAF ! la page me redirectionne vers une autre page qui est... UNE PAGE EBAY!!! par exemple: Je tape "Commentçamarche" sur la barre de Google chrome Je clique sur le 1er lien qui est censé m'amener sur le site et ... HOP Voila ce que ça me fait : http://ironwoodgolf.net/result.php?Keywords=comment+ca+marche&r=eb90dc44d06f20ef8b03cbd93ea41fbbdb475f8b701054bbbae717e136c03100665c9e8990116577522a6ff956b9a188&Submit=Go puis http://www.ebay.fr/?clk_rvr_id=382248421996 Et pour reussir a atteindre la page "Commentçamarche" , je dois retourner en arrirere et recliquer sur le lien ( parfois ça ne fonctionne pas ... ) Alors VIRUS ou harcelement de EBAY !!!!!! :@@@ S'il vous plait AIDEZ MOI !!!!!! Windows XP / Chrome 21.0.1180.83

kaneagle · Answer

Bonjour,

Télécharge cet utilitaire -->  AdwCleaner
et met-le sur le bureau.

Lance-le et clique sur suppression.

Redémarre le pc et poste le rapport.

antoine Z · Answer

Merci pour ton aide kaneagle voici le rapport : # AdwCleaner v2.000 - Rapport créé le 01/09/2012 à 13:08:30 # Mis à jour le 30/08/2012 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : utilisateur - PACKARD-B0B6CC2 # Mode de démarrage : Normal # Exécuté depuis : C:\Documents and Settings\utilisateur\Bureau\adwcleaner.exe # Option [Suppression] ***** [Services] ***** Arrêté & Supprimé : supdate ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\Babylon Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\yrdegrm9.default\Conduit Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\yrdegrm9.default\ConduitCommon Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\yrdegrm9.default\CT2769726 Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\yrdegrm9.default\CT3198785 Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\yrdegrm9.default\extensions\{cce665dd-f6dd-4808-968e-eaec971f70ef} Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\yrdegrm9.default\extensions\{f4e6547e-325b-403c-a3bb-ad29ed37a92f} Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\yrdegrm9.default\Smartbar Dossier Supprimé : C:\Documents and Settings\utilisateur\Local Settings\Application Data\Conduit Dossier Supprimé : C:\Documents and Settings\utilisateur\Local Settings\Application Data\Software Dossier Supprimé : C:\Documents and Settings\utilisateur\Local Settings\Application Data\Wajam Dossier Supprimé : C:\Program Files\Software Fichier Supprimé : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\yrdegrm9.default\searchplugins\Conduit.xml Fichier Supprimé : C:\Documents and Settings\utilisateur\errorlog.tmp Fichier Supprimé : C:\Documents and Settings\utilisateur\scriptjava.html Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Fichier Supprimé : C:\user.js Fichier Supprimé : C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job Fichier Supprimé : C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job Supprimé au redémarrage : C:\Program Files\Boxore Supprimé au redémarrage : C:\WINDOWS\system32\prncnfgd ***** [Registre] ***** Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\ConduitSearchScopes Clé Supprimée : HKCU\Software\Headlight Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org Clé Supprimée : HKCU\Software\SearchquMediabarTb Clé Supprimée : HKCU\Software\SmartBar Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKLM\Software\Babylon Clé Supprimée : HKLM\Software\Bandoo Clé Supprimée : HKLM\Software\Boxore Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1 Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1 Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1 Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{63435521-BE15-44D9-A4BE-A5A0000D9662} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB} Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8 Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8 Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160 Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24 Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32} Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8 Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8 Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1 Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3198785 Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef Clé Supprimée : HKLM\Software\Headlight Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{63435521-BE15-44D9-A4BE-A5A0000D9662} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63435521-BE15-44D9-A4BE-A5A0000D9662} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B} Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8 Clé Supprimée : HKLM\SOFTWARE\Software Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client] ***** [Navigateurs] ***** -\ Internet Explorer v8.0.6001.18702 Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.cherche.us --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.cherche.us --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.cherche.us --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = cherche.us --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q={searchTerms} --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=115042&tt=3212_5&babsrc=NT_ss&mntrId=d6df8c38000000000000002622116c04 --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://www.cherche.us --> hxxp://www.google.com -\ Mozilla Firefox v14.0.1 (fr) Nom du profil : default Fichier : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\yrdegrm9.default\prefs.js C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\yrdegrm9.default\user.js ... Supprimé ! Supprimée : user_pref("CT2769726..clientLogIsEnabled", false); Supprimée : user_pref("CT2769726..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT2769726..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT2769726.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Supprimée : user_pref("CT2769726.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2769726.AppTrackingLastCheckTime", "Sun Dec 25 2011 23:23:27 GMT+0100"); Supprimée : user_pref("CT2769726.BrowserCompStateIsOpen_129560744380142335", true); Supprimée : user_pref("CT2769726.BrowserCompStateIsOpen_129568527314882075", true); Supprimée : user_pref("CT2769726.BrowserCompStateIsOpen_129593605979816123", true); Supprimée : user_pref("CT2769726.BrowserCompStateIsOpen_129683309989099508", true); Supprimée : user_pref("CT2769726.CTID", "CT2769726"); Supprimée : user_pref("CT2769726.CommunitiesChangesLastCheckTime", "0"); Supprimée : user_pref("CT2769726.CurrentServerDate", "31-8-2012"); Supprimée : user_pref("CT2769726.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2769726.DialogsGetterLastCheckTime", "Wed Aug 29 2012 21:56:21 GMT+0200"); Supprimée : user_pref("CT2769726.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"Bann[...] Supprimée : user_pref("CT2769726.EnableClickToSearchBox", false); Supprimée : user_pref("CT2769726.EnableSearchHistory", false); Supprimée : user_pref("CT2769726.EnableSearchSuggest", false); Supprimée : user_pref("CT2769726.ExternalComponentPollDate129372280275656718", "Fri Dec 24 2010 01:01:24 GMT+010[...] Supprimée : user_pref("CT2769726.FirstServerDate", "24-12-2010"); Supprimée : user_pref("CT2769726.FirstTime", true); Supprimée : user_pref("CT2769726.FirstTimeFF3", true); Supprimée : user_pref("CT2769726.FixPageNotFoundErrors", true); Supprimée : user_pref("CT2769726.GroupingInvalidateCache", false); Supprimée : user_pref("CT2769726.GroupingLastCheckTime", "0"); Supprimée : user_pref("CT2769726.GroupingLastServerUpdateTime", "0"); Supprimée : user_pref("CT2769726.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2769726.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2769726.HasUserGlobalKeys", true); Supprimée : user_pref("CT2769726.HomePageProtectorEnabled", false); Supprimée : user_pref("CT2769726.Initialize", true); Supprimée : user_pref("CT2769726.InitializeCommonPrefs", true); Supprimée : user_pref("CT2769726.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT2769726.InstalledDate", "Fri Dec 24 2010 01:01:25 GMT+0100"); Supprimée : user_pref("CT2769726.InvalidateCache", false); Supprimée : user_pref("CT2769726.IsAlertDBUpdated", true); Supprimée : user_pref("CT2769726.IsGrouping", false); Supprimée : user_pref("CT2769726.IsMulticommunity", false); Supprimée : user_pref("CT2769726.IsOpenThankYouPage", true); Supprimée : user_pref("CT2769726.IsOpenUninstallPage", true); Supprimée : user_pref("CT2769726.LanguagePackLastCheckTime", "Fri Aug 31 2012 10:06:00 GMT+0200"); Supprimée : user_pref("CT2769726.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2769726.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2769726.LastLogin_3.12.0.7", "Thu Apr 26 2012 00:41:18 GMT+0200"); Supprimée : user_pref("CT2769726.LastLogin_3.12.2.3", "Sat Jun 02 2012 19:40:15 GMT+0200"); Supprimée : user_pref("CT2769726.LastLogin_3.13.0.6", "Mon Jul 16 2012 00:03:10 GMT+0200"); Supprimée : user_pref("CT2769726.LastLogin_3.14.1.0", "Sun Aug 26 2012 18:21:43 GMT+0200"); Supprimée : user_pref("CT2769726.LastLogin_3.15.1.0", "Fri Aug 31 2012 10:06:00 GMT+0200"); Supprimée : user_pref("CT2769726.LastLogin_3.2.5.2", "Tue Apr 19 2011 11:54:34 GMT+0200"); Supprimée : user_pref("CT2769726.LastLogin_3.3.3.2", "Wed Jun 22 2011 17:47:45 GMT+0200"); Supprimée : user_pref("CT2769726.LastLogin_3.5.0.12", "Mon Aug 15 2011 22:40:28 GMT+0200"); Supprimée : user_pref("CT2769726.LastLogin_3.6.0.10", "Sat Oct 08 2011 21:19:49 GMT+0200"); Supprimée : user_pref("CT2769726.LastLogin_3.7.0.6", "Tue Nov 08 2011 20:18:45 GMT+0100"); Supprimée : user_pref("CT2769726.LastLogin_3.8.0.8", "Mon Dec 05 2011 23:28:26 GMT+0100"); Supprimée : user_pref("CT2769726.LastLogin_3.8.1.0", "Mon Dec 26 2011 12:34:05 GMT+0100"); Supprimée : user_pref("CT2769726.LatestVersion", "3.14.1.0"); Supprimée : user_pref("CT2769726.Locale", "en"); Supprimée : user_pref("CT2769726.MAX_NUMBER_OF_ALERTS_129560744380142335", "1_1324072488749"); Supprimée : user_pref("CT2769726.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2769726.MCDetectTooltipShow", false); Supprimée : user_pref("CT2769726.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2769726.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2769726.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2769726.RadioIsPodcast", false); Supprimée : user_pref("CT2769726.RadioLastCheckTime", "0"); Supprimée : user_pref("CT2769726.RadioLastUpdateIPServer", "0"); Supprimée : user_pref("CT2769726.RadioLastUpdateServer", "0"); Supprimée : user_pref("CT2769726.RadioMediaID", "21624141"); Supprimée : user_pref("CT2769726.RadioMediaType", "Media Player"); Supprimée : user_pref("CT2769726.RadioMenuSelectedID", "EBRadioMenu_CT276972621624141"); Supprimée : user_pref("CT2769726.RadioStationName", "BBC%20World%20Today"); Supprimée : user_pref("CT2769726.RadioStationURL", "hxxp://hxxp-ws.bbc.co.uk.edgesuite.net/asx.esi?worldservice/[...] Supprimée : user_pref("CT2769726.SavedHomepage", "hxxp://google.com"); Supprimée : user_pref("CT2769726.SearchBackToDefaultEngine", false); Supprimée : user_pref("CT2769726.SearchEngineBeforeUnload", "SearchElf 1.2 Customized Web Search"); Supprimée : user_pref("CT2769726.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2769726.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT276[...] Supprimée : user_pref("CT2769726.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2769726.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2769726.SearchInNewTabLastCheckTime", "Fri Aug 31 2012 10:05:59 GMT+0200"); Supprimée : user_pref("CT2769726.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2769726.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Supprimée : user_pref("CT2769726.SearchInNewTabUserEnabled", false); Supprimée : user_pref("CT2769726.SearchProtectorEnabled", false); Supprimée : user_pref("CT2769726.SearchProtectorToolbarDisabled", false); Supprimée : user_pref("CT2769726.ServiceMapLastCheckTime", "Fri Aug 31 2012 10:05:59 GMT+0200"); Supprimée : user_pref("CT2769726.SettingsLastCheckTime", "Fri Aug 31 2012 10:05:58 GMT+0200"); Supprimée : user_pref("CT2769726.SettingsLastUpdate", "1346236965"); Supprimée : user_pref("CT2769726.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2769726.ThirdPartyComponentsLastCheck", "Sun Dec 25 2011 02:21:29 GMT+0100"); Supprimée : user_pref("CT2769726.ThirdPartyComponentsLastUpdate", "1312887586"); Supprimée : user_pref("CT2769726.ToolbarShrinkedFromSetup", false); Supprimée : user_pref("CT2769726.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2769726"); Supprimée : user_pref("CT2769726.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT2769726.UserID", "UN84544304113752750"); Supprimée : user_pref("CT2769726.ValidationData_Search", 1); Supprimée : user_pref("CT2769726.WeatherNetwork", ""); Supprimée : user_pref("CT2769726.WeatherPollDate", "Fri Dec 24 2010 15:34:20 GMT+0100"); Supprimée : user_pref("CT2769726.WeatherUnit", "C"); Supprimée : user_pref("CT2769726.alertChannelId", "1161838"); Supprimée : user_pref("CT2769726.approveUntrustedApps", false); Supprimée : user_pref("CT2769726.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e.:2z527", "247E70756B74757945473D3E3C3D3F3B224D4245327A342[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e06cg5el8:", "6E6D6F6F6D736E727271"); Supprimée : user_pref("CT2769726.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74737575737974787877242F4B4947[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e31;cj7j:h@5o$odg", "247E61393F236B25737377782A212C6E414F44[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e31;cj=jed6\"mbe", "247E61393F236B25717174782A212C6E414F444[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e31;cj>fj>@lahd&nc", "247E61393F236B25747870752A212C6E414F4[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e31;cj>j:hj@;=m&nc", "247E61393F236B25756F71762A212C6E414F4[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e31;cj>ji>;;k$odg", "247E61393F236B25717871742A212C6E414F44[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e31;cja>hk!lad", "247E61393F236B257572777A2A212C6E414F444D3[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e31;cjc<=fbj#k@", "247E61393F236B25757674712A212C6E414F444D[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e31;cjc<=fbj#ncf", "247E61393F236B25757677712A212C6E414F444[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e31;cji>k3?a#k@", "247E61393F236B257674287E2A6C3F4D424B3078[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e31;cjig=ki\"mbe", "247E61393F236B2574717829202B6D404E434C3[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7ex305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...] Supprimée : user_pref("CT2769726.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...] Supprimée : user_pref("CT2769726.backendstorage./9b-0?3g>d", "666D40413F716E767A4348477A207B7E4E7A25505153242A20[...] Supprimée : user_pref("CT2769726.backendstorage./9b-0?3g@6:5;", ""); Supprimée : user_pref("CT2769726.backendstorage./9b-0?3gfa7ef", "2B2E2C3D"); Supprimée : user_pref("CT2769726.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...] Supprimée : user_pref("CT2769726.backendstorage./9b/556,bi5a>g", "6E6D70706D726E767278727673"); Supprimée : user_pref("CT2769726.backendstorage./9b/>01=9a6k6@44i48?", "372C2D326975763342363341484778213F3E484F4E4D464[...] Supprimée : user_pref("CT2769726.backendstorage./9b5ba==9cjag", "3B673F696B74446F7A4370467A75777E7E777C217D"); Supprimée : user_pref("CT2769726.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6F6F6D736E727178737572"); Supprimée : user_pref("CT2769726.backendstorage./9b9643g3/9e", "6A"); Supprimée : user_pref("CT2769726.backendstorage./9b<:222h64<", "393F352F3E"); Supprimée : user_pref("CT2769726.backendstorage./9b=+03eh8h8j?:", "4443"); Supprimée : user_pref("CT2769726.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...] Supprimée : user_pref("CT2769726.backendstorage./9b?b0d:8aj62

kaneagle · Answer

Relance AdwCleaner et clique sur désinstaller.

Télécharge et installe --> MalwareBytes                   
Lance-le              
Fais la mise à jour du produit                     
Lance le scan rapide.                     
Si positif, supprime la détection.             

Poste le rapport dans ton prochain message.

antoine Z · Answer

Oula ça craint :S !!!


Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.09.01.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
utilisateur :: PACKARD-B0B6CC2 [administrateur]

Protection: Activé

01/09/2012 13:21:04
mbam-log-2012-09-01 (13-21-04).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 255841
Temps écoulé: 31 minute(s), 29 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 5
HKCU\SOFTWARE\ZE18MW23GY (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\DC3_FEXEC (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\VB and VBA Program Settings\Microwsoft (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\MSSMGR (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchURL|SearchAssistant (Hijack.SearchPage) -> Mauvais: (http://www.cherche.us) Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Mais là du coup la page 

http://swishtrade.com/result.php?Keywords=qualit%C3%A9+r5&r=876aa21f23e622702459843233ceef2bbd498fd9949ceb0b48647d057036fb66eb200631d857666cf402802a3625d6cd&Submit=Go 

est bloqué avec le logiciel mais il reste bloqué dessus :-/

kaneagle · Answer

As-tu redémarré ?

antoine Z · Answer

non , il fallait?

kaneagle · Answer

Redémarre et vois si tout est correct.

antoine Z · Answer

Super tout refonctionne comme sur des roulettes ( pour l'instant )

Un grand merci a toi Kaneagle , franchement des réponses claires et rapides , ça ma été d'un grand secours !!!

kaneagle · Answer

De rien,

Lance AdwCleaner et clique sur désinstaller.

Bonne journée.

Antoine Z · Answer

RE !

Désolé de revenir sur le sujet mais malheureusement le problème persiste ( sa a fonctionné une journée et le lendemain POUF ca recommence ... :-( ) , 
malgré un 2eme passage au malwarebytes qui n'a décelé aucun problème ...

Mais alors QU'EST-CE QUE C'EST ????

kaneagle · Answer

Relance -->  AdwCleaner 
et clique sur suppression. 

Redémarre le pc et poste le rapport.

Antoine Z · Answer

# AdwCleaner v2.000 - Rapport créé le 03/09/2012 à 12:30:55
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : utilisateur - PACKARD-B0B6CC2
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\utilisateur\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\WINDOWS\system32\prncnfgd

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\yrdegrm9.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.83

Fichier : C:\Documents and Settings\utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S2].txt - [1074 octets] - [03/09/2012 12:30:55]

########## EOF - C:\AdwCleaner[S2].txt - [1134 octets] ##########

kaneagle · Answer

Relance malwarebytes
Fais de nouveau la mise à jour
Lance le --> scan complet

Antoine Z · Answer

Merci beaucoup le problème résolu ! (enfin pour l'instant ... ;-) )

Antoine Z · Answer

C'est pas croyable ! CA RECOMMENCE !!!!!!!!!!!!!!!!!!!! :oooooooo

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

Antoine Z · Answer

Voici encore une fois le rapport :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120904_14n7i8f5q12

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
C:\WINDOWS\system32\prncnfgd 
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://google.chrome.com      
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0 
O4 - HKUS\S-1-5-18\..\Run: [pmnljgsys]  "opmjhh.dll      
O4 - HKUS\S-1-5-18\..\Run: [pmnljgsys]  "opmjhh.dll      
O10 - Broken Internet access because of LSP provider (.not file.) -- mswsock.dll   
O20 - AppInit_DLLs: . (...) - C:\Program Files\wi9130~1\datamngr\datamngr.dll (.not file.)   
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {B029999A-5688-430C-9FD6-59BAD2E01FF5}  
O43 - CFD: 21/08/2011 - 15:54:22 - [0,001] --H-D C:\Documents and Settings\utilisateur\Local Settings\Application Data\0nlpXbUJWUNV      
[HKCU\Software\68a2acf780e40ca7d0f5e49db924b893]  
O48 - LSA:Local Security Authority Authentication Packages . (...) -- opmjhh.dll      
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

Antoine Z · Answer

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-09-2012-17-42-40.txt
Run by utilisateur at 04/09/2012 17:42:40
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
SUPPRIME Boxore Client

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\68a2acf780e40ca7d0f5e49db924b893

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: pmnljgsys
ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME PhishingFilter Value: Enabled = 0
SUPPRIME AppInit: \Program Files\wi9130~1\datamngr\datamngr.dll
SUPPRIME LSA Key: Security Packages

========== Dossier(s) ==========
SUPPRIME Folder: C:\Documents and Settings\utilisateur\Local Settings\Application Data\0nlpXbUJWUNV
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: C:\WINDOWS\system32\prncnfgd
SUPPRIME File*: c:\windows\system32\prncnfgd
ABSENT File: "opmjhh.dll
ABSENT File: \program files\wi9130~1\datamngr\datamngr.dll
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
4 : Elément(s) de donnée du Registre
3 : Dossier(s)
6 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système


End of clean in 00mn 49s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/09/2012 17:42:40 [1731]

Destrio5 · Answer

Il te reste quel(s) souci(s) ?

Antoine Z · Answer

Et bien j'ai refait le test d'aller sur une page et j'ai été redirectionné vers une autre page qui n'avait aucun rapport!
Seul changement , ce n'est plus Ebay :D ...

Destrio5 · Answer

--> Utilise ComboFix et poste le rapport.

Un guide et un tutoriel sur l'utilisation de ComboFix

Antoine Z · Answer

Excuse moi pour se long délai pour cette reponse mais bon c'était la rentrée donc ... :)

Je viens de faire l'analyse avec Combofix et voici le lien du rapport comme il faut :

http://pjjoint.malekal.com/files.php?id=20120928_v7k10m14c7c10

J'espère que tu pourras vraiment m'aider a en terminer avec ce méchant problème car là franchement sa devenait chaotique !!! ( plus moyen de faire une seul recherche internet!)

Destrio5 · Answer

Vu le rapport, ça doit être OK.

Je voudrais un nouveau rapport ZHPDiag.

Antoine Z · Answer

Le voici ;) :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120928_d610b14c9f7

Destrio5 · Answer

Plus de souci ?

antoine Z · Answer

Franchement, merci ! Plus aucun soucis ( pour l'instant ;) ) 
Vos reponses m'ont ete vraiment tres efficace, c'est vraiment du tres bon boulot!

Google chrome attaqué par un virus "Ebay"!!!

27 réponses

Discussions similaires

Newsletters