IE ralenti et pages redirigées

dudu51 Messages postés 11 Statut Membre -  
green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour

Depuis peu, IE (6) tourne au ralenti, n'arrive pas à ouvrir certaines pages ou bien me redirige, lorsque je clique sur le lien proposé par une recherche sur ggogle, vers un site inaproprié.
J'ai suivi hier les indications données ici : page internet google redirigee

En supprimant 3 lignes n°17 avec ip commençant par 85.255.113, mais aujourd'hui, si je n'ai pas encore identifié de pb de redirection , j'ai toujours un ralentissement et je vois qu'une ligne similaire est revenue.

Voici ce que me donne hijack (logiciel que j'ai découvert hier donc je suis une bille sur le sujet...)

Merci de votre aide

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 14:14:33, on 27/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
E:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - E:\Program Files\Microsoft Money\System\mnyviewer.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [MoneyStartUp10.0] "E:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ImInstaller\IncrediMail\IncrediMail_Install.exe -startup -product IncrediMail
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [STManager] "C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe" -b
O4 - HKCU\..\Run: [AWMON] "E:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outlook Express.lnk = C:\Program Files\Outlook Express\msimn.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = E:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - E:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A854AAC1-8E1A-4091-A6F8-6979200938E6}: NameServer = 85.255.113.141 85.255.112.145
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

--
End of file - 6070 bytes
Configuration: Windows XP
Firefox 2.0.0.3

12 réponses

  1. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    poste un rapport avg stp

    ++
    0
    1. dudu51 Messages postés 11 Statut Membre
       
      Bonjour

      Désolé j'y connais pas grand chose. Tu parles de l'antivirus, ou de l'anti spyware qu'on peut télécharger gratuitement d'après ce que j'ai vu?
      0
  2. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    un scan de l'antispy stp !

    ++
    0
    1. dudu51 Messages postés 11 Statut Membre
       
      Merci à toi

      Avg a détecté le coupable semble t-il
      ! :

      ---------------------------------------------------------
      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 23:10:12 01/05/2007

      + Résultat de l'analyse:



      :mozilla.22:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
      :mozilla.23:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
      :mozilla.133:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.174:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.369:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.392:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.552:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.638:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.65:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.66:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.67:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.68:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.35:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
      :mozilla.36:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
      :mozilla.220:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
      :mozilla.221:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
      :mozilla.222:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
      :mozilla.223:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
      :mozilla.513:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Adviva : Aucune action entreprise.
      :mozilla.18:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
      :mozilla.43:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
      :mozilla.631:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
      :mozilla.355:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
      C:\Documents and Settings\Administrateur\Cookies\administrateur@cz6.clickzs[1].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
      :mozilla.427:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
      C:\Documents and Settings\Administrateur\Cookies\administrateur@com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
      :mozilla.39:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
      :mozilla.40:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
      :mozilla.41:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
      :mozilla.44:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
      :mozilla.69:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
      :mozilla.353:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
      :mozilla.354:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
      :mozilla.563:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Gemius : Aucune action entreprise.
      :mozilla.564:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Gemius : Aucune action entreprise.
      :mozilla.146:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
      :mozilla.157:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
      :mozilla.276:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
      :mozilla.46:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
      :mozilla.47:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
      :mozilla.48:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
      :mozilla.400:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
      :mozilla.402:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
      C:\Documents and Settings\Administrateur\Cookies\administrateur@ilead.itrack[2].txt -> TrackingCookie.Itrack : Aucune action entreprise.
      :mozilla.303:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Live : Aucune action entreprise.
      :mozilla.304:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Live : Aucune action entreprise.
      :mozilla.305:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Live : Aucune action entreprise.
      :mozilla.611:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
      :mozilla.612:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
      :mozilla.613:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
      :mozilla.84:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
      :mozilla.31:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
      :mozilla.32:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
      :mozilla.449:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Paypal : Aucune action entreprise.
      :mozilla.385:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
      :mozilla.386:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
      :mozilla.387:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
      :mozilla.388:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
      :mozilla.389:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
      :mozilla.390:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
      :mozilla.244:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
      :mozilla.245:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
      :mozilla.12:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
      :mozilla.13:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
      :mozilla.14:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
      :mozilla.147:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
      :mozilla.148:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
      :mozilla.149:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
      :mozilla.150:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
      :mozilla.190:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
      :mozilla.191:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
      :mozilla.630:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
      :mozilla.15:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
      :mozilla.16:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
      :mozilla.17:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
      :mozilla.498:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
      C:\Documents and Settings\Administrateur\Cookies\administrateur@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
      :mozilla.201:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
      :mozilla.250:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
      :mozilla.251:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
      :mozilla.252:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
      C:\WINDOWS\Temp\kdehv.ren -> Trojan.DNSChanger.ik : Aucune action entreprise.


      Fin du rapport

      A bientôt
      0
    2. dudu51 Messages postés 11 Statut Membre
       
      J'ai appliqué l'action conseilée, à savoir la quarantaine, mais sans supprimer ensuite le fichier incriminé.

      Bien à toi
      0
  3. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    re

    ce sont des fichiers temporaires internet, donc tu peux tout supprimer !

    sur ce lien : fais la partie ave ccleaner + le scan en ligne stp

    virus methode preliminaire de desinfection version fr

    ++
    0
  4. dudu51 Messages postés 11 Statut Membre
     
    OK pour cccleaner après 4 passages

    et voilà pour le scan en ligne :

    BitDefender Online Scanner

    Scan report generated at: Wed, May 02, 2007 - 21:58:31

    Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;

    Statistics

    Time
    00:56:28

    Files
    202022

    Folders
    2906

    Boot Sectors
    5

    Archives
    3078

    Packed Files
    19046

    Results

    Identified Viruses
    1

    Infected Files
    1

    Suspect Files
    0

    Warnings
    0

    Disinfected
    0

    Deleted Files
    1

    Engines Info

    Virus Definitions
    503682

    Engine build
    AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

    Scan plugins
    14

    Archive plugins
    38

    Unpack plugins
    6

    E-mail plugins
    6

    System plugins
    1

    Scan Settings

    First Action
    Disinfect

    Second Action
    Delete

    Heuristics
    Yes

    Enable Warnings
    Yes

    Scanned Extensions
    *;

    Exclude Extensions

    Scan Emails
    Yes

    Scan Archives
    Yes

    Scan Packed
    Yes

    Scan Files
    Yes

    Scan Boot
    Yes

    Scanned File
    Status

    C:\WINDOWS\system32\srvreg.exe
    Infected with: Trojan.Kitkar.A

    C:\WINDOWS\system32\srvreg.exe
    Disinfection failed

    C:\WINDOWS\system32\srvreg.exe
    Deleted

    BIen à toi
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    Télécharge Blacklight (de F-Secure) :

    https://europe.f-secure.com/exclude/blacklight/index.shtml

    et sauvegarde le sur ton Bureau.

    Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next

    Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

    Copie et colle le contenu de ce rapport dans ta prochaine réponse

    ++
    0
  7. dudu51 Messages postés 11 Statut Membre
     
    Salut

    Quelle histoire!? Je suis infesté ou bien tu me fais faire un check-up de routine? J'ai le firewall de sp2, nod32 et ad-aware see pro en protection, c'est insuffisant, inadapté?

    Merci en tout cas de ton aide!

    Voilà le rapport :
    05/03/07 20:36:19 [Info]: BlackLight Engine 1.0.61 initialized
    05/03/07 20:36:19 [Info]: OS: 5.1 build 2600 (Service Pack 2)
    05/03/07 20:36:19 [Note]: 7019 4
    05/03/07 20:36:19 [Note]: 7005 0
    05/03/07 20:36:31 [Note]: 7006 0
    05/03/07 20:36:31 [Note]: 7011 296
    05/03/07 20:36:31 [Note]: 7026 0
    05/03/07 20:36:31 [Note]: 7026 0
    05/03/07 20:36:36 [Note]: FSRAW library version 1.7.1021
    05/03/07 20:43:24 [Note]: 7007 0

    Si j'ai bien lu rien à déclarer! Qu'en est-il par contre du Trojan.Kitkar.A détecté hier?

    A bientôt!
    0
  8. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    re

    en fait, tu as laissé une 017, et ça me laisse un peu perplexe ...

    mais apparemment, wareout est neutralisé !

    il reste encore des petites saletés ...

    J'ai le firewall de sp2


    Tu as aussi Look 'n' Stop qui est bien meilleur de celui de windows !

    Qu'en est-il par contre du Trojan.Kitkar.A détecté hier?


    le fichier a été supprimé !

    Pour la protection du PC : voit ici :

    securite proteger un ordinateur contre les malwares d internet

    dernière vérification :

    # Télécharge ceci: (merci a S!RI pour ce petit programme).

    http://siri.urz.free.fr/Fix/SmitfraudFix.zip

    Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
    voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
    il va générer un rapport : copie/colle le sur le poste stp.

    ++
    0
  9. dudu51 Messages postés 11 Statut Membre
     
    SmitFraudFix v2.174

    Rapport fait à 21:19:42,96, 03/05/2007
    Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Eset\nod32krn.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Eset\nod32kui.exe
    C:\Program Files\Soft4Ever\looknstop\looknstop.exe
    C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    E:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    E:\Program Files\eMule\emule.exe
    E:\Program Files\Microsoft Money\System\urlmap.exe
    C:\WINDOWS\system32\cmd.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "system"=""

    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

    Description: Carte D-Link DFE-530TX PCI Fast Ethernet (rev.A) - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 85.255.113.141
    DNS Server Search Order: 85.255.112.145

    Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

    Description: WAN (PPP/SLIP) Interface
    DNS Server Search Order: 85.255.113.141
    DNS Server Search Order: 85.255.112.145

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{257ED6AA-E9FD-40BE-A114-6CEF684F8FAB}: DhcpNameServer=85.255.113.141,85.255.112.145
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{483256D8-B208-4813-B575-7F74B96A7084}: DhcpNameServer=85.255.113.141,85.255.112.145
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{A854AAC1-8E1A-4091-A6F8-6979200938E6}: NameServer=85.255.113.141 85.255.112.145
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{257ED6AA-E9FD-40BE-A114-6CEF684F8FAB}: DhcpNameServer=85.255.113.141,85.255.112.145
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{483256D8-B208-4813-B575-7F74B96A7084}: DhcpNameServer=85.255.113.141,85.255.112.145
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{A854AAC1-8E1A-4091-A6F8-6979200938E6}: NameServer=85.255.113.141 85.255.112.145
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{257ED6AA-E9FD-40BE-A114-6CEF684F8FAB}: DhcpNameServer=85.255.113.141,85.255.112.145
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{483256D8-B208-4813-B575-7F74B96A7084}: DhcpNameServer=85.255.113.141,85.255.112.145

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    0
  10. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    ok, il restait bien des bébéttes ...

    # Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    # Relance le programme Smitfraud :
    Cette fois choisit l’option 5, répond oui a tous ;
    Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

    ensuite, reposte un nouveau hijack stp

    ++

    La sagesse, c'est d'avoir des rêves suffisamment grands pour ne pas les
    perdre de vue lorsqu'on les poursuit. (Oscar Wilde)
    0
  11. dudu51 Messages postés 11 Statut Membre
     
    pas possible de faire 5 en mode sans échec, il me met mode normal uniquement

    Par contre le "2" est bien mis comme possibvle en mode sans échec seulement.du coup j'ai fais 2 -> voilà le rapport

    SmitFraudFix v2.174

    Rapport fait à 23:07:14,03, 03/05/2007
    Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode sans echec

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    127.0.0.1 localhost

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{257ED6AA-E9FD-40BE-A114-6CEF684F8FAB}: DhcpNameServer=85.255.113.141,85.255.112.145
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{483256D8-B208-4813-B575-7F74B96A7084}: DhcpNameServer=85.255.113.141,85.255.112.145
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{257ED6AA-E9FD-40BE-A114-6CEF684F8FAB}: DhcpNameServer=85.255.113.141,85.255.112.145
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{483256D8-B208-4813-B575-7F74B96A7084}: DhcpNameServer=85.255.113.141,85.255.112.145
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{257ED6AA-E9FD-40BE-A114-6CEF684F8FAB}: DhcpNameServer=85.255.113.141,85.255.112.145
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{483256D8-B208-4813-B575-7F74B96A7084}: DhcpNameServer=85.255.113.141,85.255.112.145

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "system"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

    Nettoyage terminé.

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    0
  12. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    ok, dans ce cas, faire l'option 5 en mode normal :)

    ++
    0
    1. dudu51 Messages postés 11 Statut Membre
       
      salut

      Désolé de cette réponse tardive, mais j'avais lancé une inscription chez free et ils m'ont tout coupé sans prévenir, plus de téléphone, plus d'internet, je dois attendre maintenant la freebox... je profite d'1 week-end chez des amis pour te répondre.

      Je reprendrai les travaux dès que je serai de nouveau raccordé au monde de l'internet...

      Merci encore et peut être à bientôt

      J'espère...
      0
  13. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    pas d' soucis !

    @+
    0