COMMENT VIRER CE LIEN

Résolu
libellule210266 Messages postés 248 Statut Membre -  
Le sioux Messages postés 4907 Statut Contributeur sécurité -
Bonjour,

Dès que je lance internet voici ce qui apparait

http://allsecuritypage.com/

c'est une pub pour les anti virus etc... seulement impossible de changer cette page dans OUTIL/OPTION/Page de démarrage car à chaque fois que je met une autre adresse comme GOOGLE par exemple que je quitte et que je relance internet il me réaffiche ce lien de m.....

QUI SAIT COMMENT m'en débarrasser en sachant que je ne veux pas formater mon disque car je nai aucune disquette de logiciels (windows et pack office)

merci

PS/ ma configuration : windows XP
Configuration: Windows XP
Internet Explorer 6.01 message(s) posté(s) depuis le mercredi 30 janvier 2008

35 réponses

Utilisateur anonyme
 
Re j'en ai réenvoyé un ça devrait être bon ..

Continu la manip' =)

a+
0
libellule210266
 
rapport :

31/01/2008 a 17:19:06,73

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\SpoonUninstall.exe FOUND

il est rikii tu es sure que cest bon ? pourtant jai fait exactement ce que tu ma dit..

je nai tjs pas recu ton mail, peux ton s'envoyer des MP sur ce forum ?
0
Utilisateur anonyme
 
Re ,

Relance Clean en choisissant l'option 2..

Poste le rapport.

Sinon pour le mail je l'ai envoyé reste à attendre...

Sinon oui tu peux m'envoyer un mp ( clique sur mon pseudo)

a+
0
libellule210266
 
rien recu sur mon email...
bon dit moi où je peux tenvoyer un mail ce sera plus simple, sachant quicii je ne peux rien tenvoyer car il faut etre membre !!

rapport

Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 31/01/2008 a 17:28:23,60

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
libellule210266
 
tjrs pas recu ton mail et impossible de tenvoyer mp ici car il faut etre membre

donne moi plutot une adresse mail ce sera plus simple


Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 31/01/2008 a 17:28:23,60

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe
0
libellule210266
 
regarde tes mails...
0
Utilisateur anonyme
 
J'ai vu ^^

Le soucis , c'est que c'est quasi fini ...

Et que même si c'était pas fini par téléphone ça pourrais pas être possible

-> Liens pour les programmes : Comment je fait ?
-> Lignes à fixer , comment je fait ?
-> Rapports , comment je fais ?

Donc voila ^^ , je n'accepte que par le forum

->Tél : Non
->Msn :Non
->Mp : Non
-> Mail : non

La raison ? : Si je fait une erreur , personne ne pourras me corriger , et les conséquences sur les pc infectés retomberaient sur moi...

en plus comme j'ai dit , le soucis est réglé ( reste un rapport à poster )

Voila =)

a+

0
libellule210266
 
rapport OTM

File delete failed. C:\Program Files\Online Add-on\isfmdl.dll scheduled to be deleted on reboot.
C:\Program Files\Online Add-on moved successfully.
C:\Program Files\Helper\1201707749.dll unregistered successfully.
C:\Program Files\Helper\1201707749.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\ofcpi.dll
C:\WINDOWS\system32\ofcpi.dll NOT unregistered.
C:\WINDOWS\system32\ofcpi.dll moved successfully.
C:\WINDOWS\system32\pr2ajbeb.exe moved successfully.

OTMoveIt2 v1.0.16 log created on 01312008_070654
0
libellule210266
 
-->- Recherche:

C:\_OtMoveIt: trouvé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\tar.exe: trouvé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\remove.reg: trouvé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\pskill.exe: trouvé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\LFiles.exe: trouvé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\gzip.exe: trouvé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\delsiri.cmd: trouvé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\delr.cmd: trouvé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\del3.cmd: trouvé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\del2.cmd: trouvé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\clean.cmd: trouvé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\cherche.cmd: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !

---------------------------------
-->- Suppression:

C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\tar.exe: supprimé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\remove.reg: supprimé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\pskill.exe: supprimé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\LFiles.exe: supprimé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\gzip.exe: supprimé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\delsiri.cmd: supprimé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\delr.cmd: supprimé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\del3.cmd: supprimé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\del2.cmd: supprimé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\clean.cmd: supprimé !
C:\aSTEPHY\aCICA ET PERSO\aPERSO\Mes documents2\zip\clean\cherche.cmd: supprimé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
0
Utilisateur anonyme
 
Re okk

Mais tu t'est trompé(e?) de rapport :/

Celui-là c'est l'ancien ^^

Pourrais-je avoir le new? =)

a+
0
libellule210266
 
OK POUR LE TEL PAS DE PROBLEME JE COMPRENDS TOUT A FAIT.

au fait mon bureau na pas disparu !
0
Utilisateur anonyme
 
Ça n'arrive pas souvent ;)

Le new rapport OT stp ?

a+
0
libellule210266
 
je nai que ça

File/Folder C:\WINDOWS\system32\SpoonUninstall.exe not found.

OTMoveIt2 v1.0.17 log created on 01312008_180234
0
Utilisateur anonyme
 
Ok , bien bien , bah écoute c'est parfait =)

Si tu est d'accord , je considère ce problème comme résolut.

A+

Merci de passer le topic en ' résolut ' --> Il faut être membre , et tu l'es étant donné ton premier message du topic.
0
Le sioux Messages postés 4907 Statut Contributeur sécurité 496
 
Bonsoir tout le monde

En fin de désinfection, on se doit de faire exécuter quelques manip et l'on doit fournir des conseils pour éviter les soucis a l'avenir : c'est important.

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créera un point de restauration sain

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu’a ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

=========================================================================

=> Il te faut impérativement tenir à jour régulièrement Windows ainsi qu’ Internet Explorer :

Via Internet Explorer, rends toi sur Microsoft Update
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Effectue toutes les mise à jour critiques proposées.
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.

Mettez à jour Internet Explorer s'il est en version 6, même si vous ne l'utilisez pas.</gras> Gratuit et même pour les systèmes Windows non authentiques, ça se passe ici : https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US

=> Il faut mettre a jour la console Java régulièrement aussi :

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=========================================================================

=> Pour sécuriser ta navigation

-- Un programme incontournable : SpyBot-Search & Destroy 1.5 (scan passif + protection préventive avec ses 2 résidents, ses vaccinations et sa liste Hosts )
https://www.safer-networking.org/

-démo d’utilisation
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
-Tuto :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

--Essaye et adopte le navigateur Firefox plus sûr /sécurisé qu’IE

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
-Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

Firefox n’utilise pas le dangereux protocole ActiveX
Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html
S'en protéger : http://assiste.com.free.fr/p/abc/c/anti_activex.html

--Comportement à adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

=========================================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

=========================================================================

=> Pour améliorer la sécurité de ton PC prends quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf (téléchargeable en Pdf)

=> Rappel sur les principales causes d'infection :

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

Le crack dans toute sa splendeur, journal d'une infection attendue
:
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent ):

Les conséquences du P2P
: https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
https://lexpansion.lexpress.fr/actualite-economique/

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

Infection par supports amovibles
(clefs usb, flash, DD externes ..) https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

=========================================================================

Voili, voila
0
macoca3 Messages postés 10 Statut Membre
 
c'est de pire en pire plus de 20 fenètres s'ouvrent en meme temps
http://softhomepage.com/
0
Le sioux Messages postés 4907 Statut Contributeur sécurité 496
 
Hello Macoca

Il serait plus que préférable que tu crées ton propre sujet.
Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
Pour t'y aider, regarde ici :
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

Salut.
0