Redirection automatique vers un autre site (souvent porno)+ bug

Bonjour,

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

Bonjour, merci d'avoir répondu si vite. Voici le rapport :

# AdwCleaner v2.007 - Rapport créé le 15/11/2012 à 13:43:49
# Mis à jour le 06/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : User - USER-C9263F3C44
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\User\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\DOCUME~1\User\LOCALS~1\Temp\BabylonToolbar
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Ask
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\User\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\User\Local Settings\Application Data\AskToolbar
Dossier Supprimé : C:\Documents and Settings\User\Local Settings\Application Data\Babylon
Dossier Supprimé : C:\Program Files\Ask.com
Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\AskToolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKLM\Software\APN
Clé Supprimée : HKLM\Software\AskToolbar
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=111020&babsrc=NT_ss&mntrId=ec4bddd200000000000000138f7a873e --> hxxp://www.google.com

-\\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default-1352547633484 [Profil par défaut]
Fichier : C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\t2oy8131.default-1352547633484\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [4938 octets] - [15/11/2012 13:43:49]

########## EOF - C:\AdwCleaner[S1].txt - [4998 octets] ##########

Merci.

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

c'est oke, j'ai enregistré le rapport sur mon bureau. Quand je vais sur le site http://pjjoint.malekal.com/ , je ne sais pas quoi faire? Il est marqué : Soumettre un Fichier :
Public ? : oui non

Et ensuite : Mot de passe : ?
Bon j'ai coché non pour le public.
Puis , chemin du fichier à soumettre avec parcourir...Ce que j'ai fait. J'ai parcouru pour tomber sur le lien du rapport, puis j'ai cliqué sur "envoyer le fichier" et puis je retombe sur la page http://pjjoint.malekal.com/ mais avec rien..?

Mais en dessous de "envoyer le fichier", il était écrit : "Vous pouvez aussi copier/coller le contenu du rapport puis cliquez sur le bouton Envoyer" et en dessous il y a "envoyer" avec un grand cadre vide..? Je fais quoi?

J'avais oublié de préciser, quand je vis sur un site, il me redirige de+ en + sur une page "skip this page" et puis il me redirige automatiquement sur un site comme Groupon?

"O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\PWPWPE.job"

--> Sais-tu à quoi correspond cette tâche planifiée ?

non...aucune idée...dsl...

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

SysRestore
O16 - DPF: {748E146C-5842-4AD4-8A01-ACA7E61C6FCE} (Dvr Net 85 Multidownload) - http://192.168.1.5/DvrOcx.cab
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\PWPWPE.job
[HKCU\Software\Axjxvjdpl]
[HKLM\Software\Axjxvjdpl]
O69 - SBI: SearchScopes [HKCU] {201EDC7F-3156-49BE-815C-EB2F64D8544C} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
[HKLM\Software\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}]
[HKLM\Software\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}]
EmptyCLSID
EmptyFlash
EmptyTemp

--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

voici le rapport :

Rapport de ZHPFix 1.3.06 par Nicolas Coolman, Update du 09/11/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-11-2012-19-29-42.txt
Run by User at 15/11/2012 19:29:41
Windows XP Home Edition Service Pack 3 (Build 2600)

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID DPF: {748E146C-5842-4AD4-8A01-ACA7E61C6FCE}
SUPPRIME Key: HKCU\Software\Axjxvjdpl
SUPPRIME Key: HKLM\Software\Axjxvjdpl
SUPPRIME Key: SearchScopes :{201EDC7F-3156-49BE-815C-EB2F64D8544C}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: c:\windows\tasks\pwpwpe.job
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Dossier(s)
3 : Fichier(s)
1 : Restauration Système

End of clean in 00mn 26s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/11/2012 19:29:42 [1139]

Toujours le même souci ?

--> Relance AdwCleaner et choisis "Désinstaller".

--> Je voudrais un nouveau rapport ZHPDiag.

Je n'ai pas encore eu le souci pour l'instant....ça a l'air d'aller...

Si je relance adwcleaner et je choisis "désinstaller", ça va désinstaller le programme? y aura un rapport automatiquement?

Oui, ça va juste désinstaller AdwCleaner.

Voici le rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121117_d15q15n11j10g5

Est-ce que j'ai des virus? j'avais fait une analyse de mon pc avec Avira en octobre et j'ai des dossiers en quarantaine , je ne sais pas si je dois les supprimer?

Merci pour tout en tout cas...

"Avira AntiVir Personal - Free Antivirus"

--> C'est la dernière version que tu as ?

https://www.avira.com/fr/free-antivirus-windows

"Est-ce que j'ai des virus?"

--> Le rapport est propre.

Tu peux faire un scan avec Malwarebytes' Anti-Malware.

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Oui j'ai "Avira AntiVir Personal - Free Antivirus" Copyright 2000-2010

Avira AntiVir Personal s'appelle Avira Free Antivirus désormais donc je crois que tu n'as pas la dernière version.

oke je vais télécharger la version que tu m'as envoyé. Elle va remplacer automatiquement l'autre? ou il y aura 2 versions?

Bien à toi.

Il n'y aura plus l'ancienne version.

oke je vais la télécharger...Merci pour ton aide en tout cas, sympa de ta part.