Probleme urgent avec google

Résolu
sfinx15 -  
Bonjour,
J'ai widows xp familial dans quelques semaines mon moteur de recherche google ne s'affiche plus lui et pas mal d'autre site j'ai passer le Hijackthis et voila ce qu'il ma donner

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:30:41, on 02/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.co.ma/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! ¤u¨?¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Yahoo! ¤u¨?¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE ZSMC USB PC Camera
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [8cc8359e] rundll32.exe "C:\WINDOWS\system32\ohpfamms.dll",b
O4 - HKLM\..\Run: [BM8ffb0602] Rundll32.exe "C:\WINDOWS\system32\bldqefab.dll",s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-3/CursorManiaFWBInitialSetup1.0.1.0.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6832232F-044D-497F-80F0-69DB31017EF8}: NameServer = 196.217.246.210 212.217.0.13
O17 - HKLM\System\CCS\Services\Tcpip\..\{FBCAE1CB-867C-4194-9DB3-6077C61491AA}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 5516 bytes

Merci de m'aider parce que mon père va se facher surtout il utilise google beaucoup PLZ aider moi je compte sur vous.
Configuration: Windows XP
Firefox 3.0.1

21 réponses

Résumé de la discussion

Un utilisateur sous Windows XP rencontre un dysfonctionnement où Google ne s'affiche plus et où plusieurs sites deviennent inaccessibles, après un HijackThis qui liste de nombreuses entrées suspectes. Plusieurs réponses proposent des solutions de nettoyage, notamment MalwareBytes en mode sans échec et, si nécessaire, Combofix pour traiter une infection présumée de type Vundo. Des conseils soulignent que les scans en ligne ne suffisent pas et recommandent d’analyser les rapports, de supprimer les éléments indésirables dans le registre et les démarrages. En cas de persistance, il est conseillé de documenter les résultats, de réinstaller les outils de sécurité et de vérifier les points de restauration et les paramètres du navigateur.

Bobot (l’IA à votre service)
  1. balltrap34 Contributeur sécurité
    salut
    boss_du_foot tu est infformaticien???????????????

    remarque j ai bien vu un mec avec un bts informatique monter une carte mere sans mettre les entretoises et me dire que la panne venait du boitier pc que je lui avait vendu lol

    sur ce je confirme une infection vundo sans probleme
    combofix devrait en venir a bout

    a++
    3
    1. verni29 Contributeur sécurité
      bonjour, balltrap34,

      MalwareBytes fera un peu le ménage.
      On verra après avec ComBofix.

      A+
      0
  2. verni29 Contributeur sécurité
    N'importe quoi, sais-tu que les infections se cachent aussi dans les points de restauration ?

    Alors, arrête de donner trente six solutions.
    Merci.

    sfinx15, tu es toujours la ?
    2
    1. verni29 Contributeur sécurité
      boss_du_foot,

      peux-tu arrêter d'intervenir sur cette discussion ?
      Je te le demande poliment.

      Merci

      Pour information, tu n'es pas le seul à être informaticien.
      2
      1. verni29 Contributeur sécurité
        Je te conseille de noter ou d'imprimer ce texte car la désinfection va se faire en mode sans échec.
        Autre astuce : Copie/colle le texte dans un fichier .txt que tu enregistres sur ton bureau.

        Tu télécharges MalwareBytes.
        http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        Tu l'installes. Choisis les options par défaut.
        A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’exécuter .
        Ne choisis que la mise à jour. Le logiciel sera lancé en mode sans échec.

        Tu relances l'ordinateur en mode sans échec ( touche F8 après redémarrage ).
        Tu choisis ton compte utilisateur.

        Pour lancer MalwareBytes, double-clique sur le raccourci du bureau.

        Dans l’onglet Recherche, sélectionne Exécuter un examen complet.
        Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur.
        Clique sur lancer l’examen.

        A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche.
        Choisis alors Supprimer la selection pour nettoyer les infections.
        Tu postes le rapport dans ton prochain message.
        Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
        Clique dessus et choisir ouvrir.

        A+
        1
        1. sfinx15 Auteur
          Merci mais est ce que tu est sur de tout ce que tu dis
          0
        2. verni29 Contributeur sécurité
          @sfinx15Oui.

          le scan en mode sans échec prend environ 50 mn.
          Qu'est ce qui te fait hésiter ?
          0
      3. verni29 Contributeur sécurité
        sfinx15,

        ne l'écoute pas.
        Il vient donner son avis par rapport à ce qu'il connait.
        C'est louable.

        Seulement, pour ce genre de problème, les solutions connues ne sont pas suffisantes.

        Et non, ce n'est pas un spyware.
        1
        1. boss_du_foot260795
          pb de connexion internet ou de config de modem vérifie la configuration d internet et de ton modem pour que ça aille
          0
          1. verni29 Contributeur sécurité
            Non, c'est une infection vundo.
            0
        2. boss_du_foot260795
          t'as quoi comme logiciel de protection?
          0
          1. verni29 Contributeur sécurité
            Sais-tu lire un rapport Hijackthis ?
            0
        4. boss_du_foot260795
          non t'as quoi comme programme de protection si c'est un spyware télécharger spybots&d et spyware terminator si c'est un virus fait un test en ligne avec un bon anti-virus

          c'est tout ce que j'peux te dire!
          0
          1. boss_du_foot260795
            alors c'est un spy car nod 32 est très bon ca peut pas etre un virus
            0
            1. verni29 Contributeur sécurité
              boos-du-foot,
              si tu avais su lire le rapport tu n'aurais pas posé cette question sur l'antivirus.

              un scan en ligne ne détecte pas les infections vundo.

              passe malwarebytes.
              A toi de choisir

              A+
              0
              1. boss_du_foot260795
                C'EST DU SPYWARE!!!!!!!!!!!!!!!!!!!
                0
                1. boss_du_foot
                  fait une restauration de ton système
                  0
                  4. Utilisateur anonyme
                    Salut Balltrap, verni , sfinx

                    pour suivre merci
                    0
                    1. balltrap34 Contributeur sécurité
                      alut
                      no soucis
                      tu as raison combo a utiliser quand dernier recours +1

                      a++
                      0
                      1. sfinx15 Auteur
                        je veux vous questionner pour quoi je vais faire ce test la ???? merci
                        0
                        1. verni29 Contributeur sécurité
                          La réponse est plutôt simple, sfinx15.

                          Ce sont les seuls outils qui vont permettre d'enlever l'infection de ton PC.
                          Ce n'est pas un scan en ligne ou un antispyware qui y arriveront.
                          Il faudra sans doute quelques posts, mais on devrait y arriver.
                          0
                          • 1
                          • 2