errorplace.com

Question

Bonjour tout le monde
alors je ne m'y connais vraiment pas trop en informatique et j'ai un gros problème avec un site appelé errorplace.com qui quand j'ouvre certains sites les rediriges vers lui. Quelqu'un pourrait il m'expliquer clairement et simplement comment faire pour l'eradiquer? j'ai essayé ad-aware ca ne marche pas.
merci beaucoup

Afficher la suite

Jeff · Answer

As-tu essayé SpyBot ?http://www.commentcamarche.net/faq/242-Eliminer-un-logiciel-espion-spyware                                   Jeff  \--WM@CCM--/

baribalchiva · Answer

merci je vais essayer

baribalchiva · Answer

j'ai lancé spybot et il me met quand j'ai voulu corriger les problèmes que : "cette application n'a pas pu démarrer car WDENGINE.dll est introuvable. La réinstallation de cette application peut corriger ce problème." mais apres plusieurs clicks la fenêtre à fini par se fermer. et malheureusement erroplace.com est toujours actif

Tirailleur · Answer

telecharge Coolwebshredder : http://www.spywareinfo.com/~merijn/files/CWShredder.exeil faut l'ouvrir toutes fenêtres fermées et donc hors connexion et faire fix > next > next

baribalchiva · Answer

merci tirailleur ben j'ai fait comme tu dis les fenêtres bien fermées mais c'est toujours là!!!!!!!! au secour

balltrap34 · Answer

salutfait ceciHijackthis : http://www.spychecker.com/download/download_hijackthis.html  Fais scan puis save log et colle le contenu du fichier texte qui s'affiche

balltrap34 · Answer

Salut
Relance hijackthis coche et fix ces lignes
Celle qui est en gras si c est ta page dee demmarage d origine ne la coche pas

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fr.msn.be/default.asp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - http://kit.carpediem.fr/15239/xgratos.exe

Celle la je n ai rien trouver bizzard coche la et si probleme restore la via backup de hijackthis
O2 - BHO: (no name) - {3250839E-699C-4521-A520-77445DB90CFF} - C:\WINDOWS\savevez.dll

baribalchiva · Answer

merci j'ai fait comme tu l'as dit et rien n'y fait je suis toujours redirgée vers errorplace.com J'ai relancé hijackthis et voila ce qu'il m'as mislogfile of HijackThis v1.97.7Scan saved at 12:39:37, on 22/05/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\NORTON~1
avapw32.exeC:\WINDOWS\ioqxrp.exeC:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exeC:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exeC:\WINDOWS\system32\drivers\KodakCCS.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32\ScsiAccess.EXEC:\PROGRA~1\YAHOO!\MESSEN~1\ymsgr_tray.exeC:\Program Files\eChanblard4.4\emule.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Spybot - Search & Destroy\SpybotSD.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Umuhire Claudia\Local Settings\Temporary Internet Files\Content.IE5\GPQZKPAF\HijackThis[1].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fr.msn.be/default.aspO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {3250839E-699C-4521-A520-77445DB90CFF} - C:\WINDOWS\savevez.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: (no name) - {AD8C44F6-1927-48C1-AA17-8D565E1834D7} - C:\WINDOWS\mnwjin.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [sauh] C:\WINDOWS\ioqxrp.exeO4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exe -quietO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exeO4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO9 - Extra button: Yahoo! Messenger (HKLM)O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: Tornado 21 - http://download.games.yahoo.com/games/clients/y/t21t0_x.cabO16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potc_x.cabO16 - DPF: Yahoo! Pyramids - http://download.games.yahoo.com/games/clients/y/pyt1_x.cabO16 - DPF: Yahoo! Reversi - http://download.games.yahoo.com/games/clients/y/rt0_x.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cabO16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cabO16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0309.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37963.2922685185O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

balltrap34 · Answer

Lance et coche et fix
Se qui est bizzard c est que entre 2 hijack tu as plus d exe

O2 - BHO: (no name) - {3250839E-699C-4521-A520-77445DB90CFF} - C:\WINDOWS\savevez.dll
O2 - BHO: (no name) - {AD8C44F6-1927-48C1-AA17-8D565E1834D7} - C:\WINDOWS\mnwjin.dll
O4 - HKLM\..\Run: [sauh] C:\WINDOWS\ioqxrp.exe
Et redemarre
Et si ca marche pas vas dans spyboot et regarde sur onglet tools je crois
Et sur page du navigateur tu peut remettre ta page

balltrap34 · Answer

tu as reussi avec les lignes supprimer ou avec spybot

baribalchiva · Answer

j'ai reussi en supprimant les lignes que tu disait et en redemarrant après voila merci encore

balltrap34 · Answer

ok mercia++

Phantom · Answer

Bonjour, j'ai le même probleme que baribalchiva. Je suis redirigé vers une adresse "errorplace" et j'arrive sur une page blanche qui m'indique: " The page you are trying to visit has generated a error"Pour un exemple concret: Je vais sur www.divx.com, la page se charge et une fois finie, en bas dans la barre des taches je vois que c'est encore marqué " ouverture de la page http://www.divx.com/..." et quelques secondes apres j'arrive donc sur cette page "The page you are trying to visit has generated a error" à l'adresse suivante:" http://www.errorplace.com/red.php?c={3ACF39BF-F47F-45C6-A9FD-61B501864DED}&aff=heaven&q=divx"Et si je reviens en arriere, alors je retourne sur la page divx.com et elle reste affiché quelques secondes avant de retourner à nouveau sur cette page d'erreur.Par curiosité je suis allé voir sur errorplace.com et la on me dit: if you would like to uninstall the errorpage redirecting engineplease click Here Mais je n'ai pas osé cliquer Here !J'espere que mes explication ont été claires !!J'ai essayé les anti spybot mais rien de mieux.Je vous ai mis mon resultat d'Hijack This si des fois ça pouvait aider à resoudre ce probleme.J'utilise:Windows 2000 proAvg antivirusKerio personnal firewallInternet explorer 6.0.2800.1106Je n'utilise pas kazaa.Merci à tous ceux qui, sur ces forums, aident les autres à résoudre leur problème,PhantomLogfile of HijackThis v1.97.7Scan saved at 10:30:57, on 04/06/2004Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVG6\avgserv.exeC:\WINNT\system32\drivers\dcfssvc.exeC:\WINNT\System32\svchost.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINNT\system32
vsvc32.exeC:\WINNT\system32egsvc.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINNT\system32\devldr32.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:egprotegprot.exeC:\Program Files\Grisoft\AVG6\avgcc32.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\eMule\emule.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEF:\hjt\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {A6110DB1-162D-40E8-80D4-529EC9427E8E} - C:\WINNT\mkqvsx.dllO2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: (no name) - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [UpdReg] C:\WINNT\Updreg.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [RegProt] c:egprotegprot.exe /startO4 - HKLM\..\Run: [AVG_CC] C:\Program Files\Grisoft\AVG6\avgcc32.exe /startupO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO9 - Extra button: AIM (HKLM)O9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O9 - Extra button: Yahoo! Messenger (HKLM)O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)O10 - Hijacked Internet access by WebHancerO10 - Hijacked Internet access by WebHancerO10 - Hijacked Internet access by WebHancerO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version4/Applet/wchatsign.cabO16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cabO16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://active.macromedia.com/director/cabs/sw.cabO16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0309.cabO16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CABO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38115.3797800926O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{25AFD909-481A-4CED-B6D0-35E4DBE65838}: NameServer = 80.10.246.130 80.10.246.3O17 - HKLM\System\CS1\Services\Tcpip\..\{25AFD909-481A-4CED-B6D0-35E4DBE65838}: NameServer = 80.10.246.130 80.10.246.3

Errorplace.com

13 réponses

Votre réponse

Newsletters