Page d'accueil remplacée Résolu

Question

Bonjour, 
ma page d'acceuil a été remplacé par une dont l'adresse est la suivante: http://thesecureservice.com/
plusieurs fentres me proposent de télécharger des antivirus car mon ordi risque d'etre infecté
j'ai sans cesse des message d'alertes qui s'affiche en bas à droite
trop nulle en info
besoin d'aide svp
merci

Rosda · Answer

veut dire que tu es deja infecter. telecharge Kaspersky, installe le, fait une mise a jour et fait un scan complet du PC. Telecharge aussi Spybot S&D et scan, repare tous ce que tu trouve et tient nous au courrant... ;)

sylsev · Answer

essaye spybot

camille31140 · Answer

Salut, j'ai eu le meme problème, 

Télécharge Hijackthis et colle le rapport stp 

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html 

 
Après tu télécharge Spyware terminator qui est gratuit et ilimité et tu fait une analise rapide :

http://www.infos-du-net.com/telecharger/Spyware-Terminator,0301-6797.html

Après : 
bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 


Normalement ton PC est propre après tout ceci 

@++

Rosda · Answer

camille31140 je ne te conseillerais pas d'utiliser Spyware terminator. (Fiabilite)

noctambule28 · Answer

bonjour

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html 
-----------

Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

post les deux rapports

a+

Rosda · Answer

ce peut etre un spy qui se fait passer pour un antispy... on ne sait jamais, cela m'est arriver une fois... :)

just1xpa2 · Answer

il m'est arrivé la même chose , donc pour resoudre le problème 

http://www.commentcamarche.net/forum/affich 3993994 virus ou no n#0

si vous le voulez... 
cordialement

camille31140 · Answer

Salut je connais ton Virus =)
Alors, cela ne sert a rien que tu les supprime par hijackthis car cela ne marchera pas

Tu va en mode sans echec et tu desinstalle le fichier ADDONS
Normalement c'est un logiciel pour voir des vidéos euh ...^^^

Après tu va dans le mode normal et tu refait un raport que tu va poster ....

just1xpa2 · Answer

bonjour, 


Télécharge sur le bureau [url=http://siri.urz.free.fr/Fix/SmitfraudFix.zip]SmitfraudFix.zip[/url] 
=> Double clic sur SmitfraudFix.zip 
=> Extraire tout 
=> Double clic sur SmitfraudFix 
=> Double Clic sur SmitfraudFix.cmd 
=> Choisir Option 1 
=> Sauver le rapport493 message(s) posté(s) depuis le mardi 2 octobre 2007
--------------------------------------------------------------------------------
 plus je grandis plus j'apprends

Utilisation ----- option 2 -Nettoyage : 

* Redémarre l'ordinateur en mode sans échec 
(tapoter F8 au boot pour obtenir le menu de démarrage ou http://service1.symantec.com/ 


* Double clique sur smitfraudfix.cmd 


* Sélectionne 2 pour supprimer les fichiers responsables de l'infection. 


A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. 

Le fix déterminera si le fichier wininet.dll est infecté. 

A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu. 

* Redémarre en mode normal et poste le rapport ici 

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 
Attention que l'option 2 de l'outil supprime le fond d'écran ! 

reposte un nouveau rapport hijackthis à l'issu stp493 message(s) posté(s) depuis le mardi 2 octobre 2007
--------------------------------------------------------------------------------
 plus je grandis plus j'apprends

just1xpa2 · Answer

le post que je vien de te donner precedemment, tu l'imprime, sur papier , et tu suis la procédure marqué ca fonctionne--

Quand la base est saine, ceux qui interviennent derrière toi sont heureux 
à l'inverse, ils te maudissent ...

maman · Answer

Bonjour, 
j'ai bien imprimé la manip

quand je double clique sur smitfaudfix zip.
j'ai une fenetre qui s'ouvre "version d'evaluation"
je clique sur command, mais je ne trouve pas extraire tout
j'ai le choix entre extraire dans un dossier specifié ou extraire vers

just1xpa2 · Answer

c'est marqué extraire ici...comme tu veus pas d'inportance , si tu a un dossier express , tu peux de mettre dedans, plus facile a retrouver

just1xpa2 · Answer

tu passes a l'option 2

just1xpa2 · Answer

oui maman, fais cela, après, tu auras une machine qui va ronronner, peut-être faudra -til ensuite refaire une actualisation, dans l'ouverture d'unternetn, qui s'ouvrira sur microsoft au lieu de google si c'est celui sci que tu utilise , on verra après...

just1xpa2 · Answer

bonjour dans ton rapport hijack this  il est encore fixé sous cette ligne 
je ne sais pas la manipulation a faire, donc, par précaution, je vais laisser quelqu'un d'autre intervenir a se niveau, pour supprimer ces  lignes, attend que quelqu'un vienne,je l'es ai mise pour voir si je me suis pas tromper ...

O2 - BHO: (no name) - {43BF8E0C-886D-4103-8DDB-2DFE0E8A0168} - C:\Program Files\Video Add-on\isfmdl.dll (file missing) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 



Quand la base est saine, ceux qui interviennent derrière toi sont heureux 
à l'inverse, ils te maudissent ...

noctambule28 · Answer

bonjour à tous

relance hijackthis

clic sur "do a scan only"

coche les  lignes que jus1xpas2 t'as indiqué post 27

et dis nous si tu connais ce programme( peut etre lié à un controle parental)
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://kit.carpediem.fr/22674/CD/Amateur_Sexe.exe 

si tu ne connais pas tu coches egalement

puis tu   clic sur fix checked
--------------
pour controler , l'etat

Fais un scan en ligne Kaspersky avec Internet Explorer :


https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

post le rapport

à +

just1xpa2 · Answer

re il te faut aussi fixer ses lignes 
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://kit.carpediem.fr/22674/CD/Amateur_Sexe.exe 
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) 
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) 


car j'ai trouvé cela sur un autre post


1) coches ces deux lignes et cliques sur fixer ou fix checked 

O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://kit.carpediem.fr/22674/CD/Amateur_Sexe.exe 
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) 
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

just1xpa2 · Answer

on avance petit a petit, on débute, on fait ce que l'on peut, 
a force, on evite aussi,de demander de l'aide pour un rien, mais derrière nous, les anvciens doivent être a l'affût( si pas a la chasse a l'affût)

just1xpa2 · Answer

je na prend pas ca pour un reproche, je complète votre reponse, ,et pour vous dire, si cela fait que votre ordinateur fonctionne mieu, j'en suis heureux, car on transmet ce que l'on sait, d'ou mon dicton en plus vous êtes un utilisateur anonyme..; je vois, mais peu importe, ca ne change rien ...

just1xpa2 · Answer

ok , si tu a d'autre souci, revien nous ici, nous saurons t'accueillir, il y a aussi le café des membres, ou l'on peut discuetr sur des comme msn, mais en différé, ou le café noir, pour pousser un coup de gueule contre une injustice, ( bref le defouloir) a bientôt

just1xpa2 · Answer

oui tu peux faire un nettoyage de ton pc, enlever tout ce qui a été telecharger pour ca, mais ne touche pas a ton anti-virus  surtout, et puis une dernière chose , lorsque tu visite, des sites, .. dont on ne sitera pas le nom, attention ou tu clic.. la preuve, ( ta vie privée ne me regarde en aucun cas, de toute manière , regarde dans le nattoyage sur ce forum , comment proceder, il y a plein de truc la dessus... --

Quand la base est saine, ceux qui interviennent derrière toi sont heureux 
à l'inverse, ils te maudissent ...

just1xpa2 · Answer

ok, donc pour terminer, je peux même te dire ou il sont aller trainer, le jour, dans poste de travail, tu clic sur affichage/ volet d'exploration/ historique, dans la fenetre de gauche qui s'ouvre, tu a marqué aujourd'hui, samedi vendredie , semaine dernière etc, tu clic sur les dossier ou jour, tu ouvre les fichiers et tu auras la reponse a ce que je te dit, a moins qu'il n'ai supprimer l'historique, sinon,
tu vas dans demarrer, excecuter, tu tapes cookies, le dossier s'ouvre, et tu trouveras une liste, avec tout les cookies, qle temps que tu seras la, tu selectionne toutes les lignes, sauf celle marqué index, et tu les supprime, puis tu videras la poubelles, ton ordi ne s'en porteras que mieux aussi,

just1xpa2 · Answer

tu as tdu trouver de belles choses, mais un conseille, averti les, car un jour ,il te planterons le pc, et laisse les surfer , avant, et tu leur prouveras, après ils deviendront méfiant, et ferons gaffe, une soeur qui sconnait les activités de ses frères ,un atout...

just1xpa2 · Answer

pour rire, ils ont pris de l'avance, suivant leur age, il vaut mieux qu'il soit a la maison,plutot que de faire des conneries dehors, mais a contrario, ne pas faire ce qu'il on vu sur internet, sino... pas de bonne idée parfois ces jeunes, et le ''maman, car c'est toi qui t'en occupe..

just1xpa2 · Answer

normalement en haut du premier post, et toi seul peut le faire, tu a le choix , ev validant, pribleme resolu, mais comme tu est en anomyme, je crois que tu ne peux, pas, le mieux, est de reposter, une dernière fois, sur ce forum, en disant que e sujet et clos et qu'il ne sert plus a rien de poster ensuite, car discussion fermé sur ton problème, après, si quelqu'un post, tu t'en fiche, si tu veux converser , si tu a un souci, tu peux en principe laisser un mp dans ma boite, sinon, tu me laisse un message sur lesage51@yahoo.fr, je te donnerai a partir de cette boite, mon hotmail, public, 
je te souhaite une bonne soirée, a plus...

Quand la base est saine, ceux qui interviennent derrière toi sont heureux 
à l'inverse, ils te maudissent ...

just1xpa2 · Answer

c'est ce que je lui ai dit, par contre noctambule, fait tu parti des contributeurs, je ne sais pas, il serais bien,au sein de ccm, quand quelqu'un d'anomyme a resolu son problème, qu'elle puisse avoir une autre sorte de clic, pour mentionner, different des membres reconnu... ciordialement..

Page d'accueil remplacée

26 réponses

Votre réponse

Discussions similaires

Newsletters