Sujet Précédent Sujet Suivant

Probleme clearask

Résolu
pierre -  
 jahcool -
Bonjour,
dès que jsuis sur modzilla firefox, dans google ,je fais une recherche et je suis redirigé vers clearask.com
j'ai fais un scan avec avst , spybot.etc
merci de votre aide

15 réponses

Réponse 1 / 15
pierre
 
je dois faire comment ?
0
Réponse 2 / 15
pierre
 
svp
0
Réponse 3 / 15
pierre
 
une idée?
0
Réponse 4 / 15
pierre
 
ya quelqu'un?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 15
greg
 
Bonjour

Avast, spybot, en attendant une aide plus spécialisée fais un scan complet avec malwarebytes, fais-lui tout supprimer en bas à gauche des résultats, copie colle le rapport ici si il a trouvé quelque chose.
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Met aussi un rapport hijackthis si un spécialiste passe il pourra voir ce que cache ton pc. J' ai trouvé ce tuto:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
0
Réponse 6 / 15
Nico
 
Salut,j'ai également ce probleme depuis ce matin, je suis redirigé vers clearask.com quand je fais une recherche avec google, j'ai remarqué aussi qu'il m'était devenu impossible de faire une restauration système.J'ai analysé mon PC avec AVG et il est clean, pareil avec ad-aware 2008...En cherchant sur internet j'ai cru comprendre qu'il y avait peut-ètre un rapport avec svchost.exe. Help please :S
0
Réponse 7 / 15
copainDbois
 
Salut meme probleme j'ai fait un scanner avec hijackthis si quelqu'un peut m'aider
Merci d'avance

et voila

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:00:24, on 21/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\ZoneLabs\vsmon.exe
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\system32\spoolsv.exe
I:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
I:\PROGRA~1\AVG\AVG8\avgrsx.exe
I:\WINDOWS\system32\nvsvc32.exe
I:\PROGRA~1\AVG\AVG8\avgtray.exe
I:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\MSN Messenger\msnmsgr.exe
I:\WINDOWS\system32\ctfmon.exe
I:\WINDOWS\system32\wuauclt.exe
I:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - I:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [AVG8_TRAY] I:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [MSConfig] I:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [msnmsgr] "I:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://I:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1264ADAE-BE33-440F-8D56-D446FE6637A8}: NameServer = 192.168.1.1,80.10.246.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{1264ADAE-BE33-440F-8D56-D446FE6637A8}: NameServer = 192.168.1.1,80.10.246.129
O17 - HKLM\System\CS2\Services\Tcpip\..\{1264ADAE-BE33-440F-8D56-D446FE6637A8}: NameServer = 192.168.1.1,80.10.246.129
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - I:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - I:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - I:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - I:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - I:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)
0
Réponse 8 / 15
copainDbois
 
sinon en fouillant un peu j'ai decouvert ce site. y semblerai que ça marche.

http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/virus-recupere-titres-sujet_47545_1.htm

j'essaye ce soir de faire la meme chose puis je post
A bientot et croisez les doigts
0
Réponse 9 / 15
Nico
 
re, j'ai fini par régler mon probleme, j'ai installer Malwarebytes, il a sacnné et trouver quelques fichiers indésirables dans le fameux répertoire System32, il a rebboté et maintenant tout refonctionne chez moi, en espérant que cela vous aidera, bonne nuit :)
0
Réponse 10 / 15
copainDbois
 
Je viens d'essayer Malwarebytes sa marche du feu de dieu. Merci pour l'astuce nico
Sinon ,pour ceux qui veulent essayer, il faut bien attendre la fin de l'analyse. Un examen rapide suffit puis un reboot.

Encore merci ;)
0
Réponse 11 / 15
Nico
 
Content que sa ait fonctionné aussi pour toi copainDbois, mais c quand meme bizarre qu'on sè tous chopé la meme saloperie en meme temps, ou plutot qu'elle s'est déclarée au meme moment, faudrait savoir d'où sa vient si on veut éviter que sa recommence...pour ma part les trucs spéciaux que j'ai fait avnt cette "infection" c'est faire accepter par zonealarm "svchost.exe" et fait une mise à jour microsoft d'office ( Software Distribution Service ), si ca dit quelque chose à quelqu'un...
0
Réponse 12 / 15
coola
 
Moi aussi même problème depuis ce matin !!

je viens de tomber sur le forum, je test malwarebytes et vous dit si ça marche pour moi !!
0
Réponse 13 / 15
coola
 
C'est bon malwarebytes a fait son boulot !!

j'ai plus aucun problème de redirection de page web !
0
Réponse 14 / 15
zikooooooooo
 
salut j'aimerais vraiment avoir de l'aide jai exactement le meme probleme , a chaque fois que j'ouvrire une page sur google il me dirige vers une autre page , je suis en periode d'examen et jai besoin de lordi , jai vraiment tt fais mais rien ne marche malwaresbytes ne souvre pas sur mon pc et hijackthis aussi de l'aide merci !
0
Réponse 15 / 15
jahcool
 
idem je voudrai bien installer Malwarebytes mais pas possible de l installer ...
de meme j arrive a installer spybot mais pas possible de le lancer ...
comme je ne peut pas restaurer ni allez sur windows update il me mes une fenetre de login "local host"
comme tous les antivirus en ligne gratuis !!!
HELPPP!!
0