Probleme clearask

Résolu
pierre -  
 jahcool -
Bonjour,
dès que jsuis sur modzilla firefox, dans google ,je fais une recherche et je suis redirigé vers clearask.com
j'ai fais un scan avec avst , spybot.etc
merci de votre aide
Configuration: Windows XP
Firefox 3.0.1

15 réponses

  1. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  2. greg
     
    Bonjour

    Avast, spybot, en attendant une aide plus spécialisée fais un scan complet avec malwarebytes, fais-lui tout supprimer en bas à gauche des résultats, copie colle le rapport ici si il a trouvé quelque chose.
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Met aussi un rapport hijackthis si un spécialiste passe il pourra voir ce que cache ton pc. J' ai trouvé ce tuto:
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
    0
  3. Nico
     
    Salut,j'ai également ce probleme depuis ce matin, je suis redirigé vers clearask.com quand je fais une recherche avec google, j'ai remarqué aussi qu'il m'était devenu impossible de faire une restauration système.J'ai analysé mon PC avec AVG et il est clean, pareil avec ad-aware 2008...En cherchant sur internet j'ai cru comprendre qu'il y avait peut-ètre un rapport avec svchost.exe. Help please :S
    0
  4. copainDbois
     
    Salut meme probleme j'ai fait un scanner avec hijackthis si quelqu'un peut m'aider
    Merci d'avance

    et voila

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:00:24, on 21/09/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    I:\WINDOWS\System32\smss.exe
    I:\WINDOWS\system32\winlogon.exe
    I:\WINDOWS\system32\services.exe
    I:\WINDOWS\system32\lsass.exe
    I:\WINDOWS\system32\svchost.exe
    I:\WINDOWS\System32\svchost.exe
    I:\WINDOWS\system32\ZoneLabs\vsmon.exe
    I:\WINDOWS\Explorer.EXE
    I:\WINDOWS\system32\spoolsv.exe
    I:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    I:\PROGRA~1\AVG\AVG8\avgrsx.exe
    I:\WINDOWS\system32\nvsvc32.exe
    I:\PROGRA~1\AVG\AVG8\avgtray.exe
    I:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    I:\WINDOWS\System32\svchost.exe
    I:\Program Files\MSN Messenger\msnmsgr.exe
    I:\WINDOWS\system32\ctfmon.exe
    I:\WINDOWS\system32\wuauclt.exe
    I:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - I:\Program Files\AVG\AVG8\avgssie.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [AVG8_TRAY] I:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [MSConfig] I:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [ZoneAlarm Client] "I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [msnmsgr] "I:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://I:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O17 - HKLM\System\CCS\Services\Tcpip\..\{1264ADAE-BE33-440F-8D56-D446FE6637A8}: NameServer = 192.168.1.1,80.10.246.129
    O17 - HKLM\System\CS1\Services\Tcpip\..\{1264ADAE-BE33-440F-8D56-D446FE6637A8}: NameServer = 192.168.1.1,80.10.246.129
    O17 - HKLM\System\CS2\Services\Tcpip\..\{1264ADAE-BE33-440F-8D56-D446FE6637A8}: NameServer = 192.168.1.1,80.10.246.129
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - I:\Program Files\AVG\AVG8\avgpp.dll
    O20 - AppInit_DLLs: avgrsstx.dll
    O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - I:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: MSCSPTISRV - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PACSPTISVR - Unknown owner - I:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
    O23 - Service: SonicStage Back-End Service - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
    O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - I:\WINDOWS\system32\ZoneLabs\vsmon.exe
    O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - I:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)
    0
  5. copainDbois
     
    sinon en fouillant un peu j'ai decouvert ce site. y semblerai que ça marche.

    http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/virus-recupere-titres-sujet_47545_1.htm

    j'essaye ce soir de faire la meme chose puis je post
    A bientot et croisez les doigts
    0
  6. Nico
     
    re, j'ai fini par régler mon probleme, j'ai installer Malwarebytes, il a sacnné et trouver quelques fichiers indésirables dans le fameux répertoire System32, il a rebboté et maintenant tout refonctionne chez moi, en espérant que cela vous aidera, bonne nuit :)
    0
  7. copainDbois
     
    Je viens d'essayer Malwarebytes sa marche du feu de dieu. Merci pour l'astuce nico
    Sinon ,pour ceux qui veulent essayer, il faut bien attendre la fin de l'analyse. Un examen rapide suffit puis un reboot.

    Encore merci ;)
    0
  8. Nico
     
    Content que sa ait fonctionné aussi pour toi copainDbois, mais c quand meme bizarre qu'on sè tous chopé la meme saloperie en meme temps, ou plutot qu'elle s'est déclarée au meme moment, faudrait savoir d'où sa vient si on veut éviter que sa recommence...pour ma part les trucs spéciaux que j'ai fait avnt cette "infection" c'est faire accepter par zonealarm "svchost.exe" et fait une mise à jour microsoft d'office ( Software Distribution Service ), si ca dit quelque chose à quelqu'un...
    0
  9. coola
     
    Moi aussi même problème depuis ce matin !!

    je viens de tomber sur le forum, je test malwarebytes et vous dit si ça marche pour moi !!
    0
  10. coola
     
    C'est bon malwarebytes a fait son boulot !!

    j'ai plus aucun problème de redirection de page web !
    0
  11. zikooooooooo
     
    salut j'aimerais vraiment avoir de l'aide jai exactement le meme probleme , a chaque fois que j'ouvrire une page sur google il me dirige vers une autre page , je suis en periode d'examen et jai besoin de lordi , jai vraiment tt fais mais rien ne marche malwaresbytes ne souvre pas sur mon pc et hijackthis aussi de l'aide merci !
    0
  12. jahcool
     
    idem je voudrai bien installer Malwarebytes mais pas possible de l installer ...
    de meme j arrive a installer spybot mais pas possible de le lancer ...
    comme je ne peut pas restaurer ni allez sur windows update il me mes une fenetre de login "local host"
    comme tous les antivirus en ligne gratuis !!!
    HELPPP!!
    0