Redirection Liens Google + pages bloquées

Fermé
geoff - 18 déc. 2008 à 16:40
 geoff - 16 janv. 2009 à 04:48
Bonjour,
D’avance merci pour le temps et l’aide que vous pourrez m’apporter.
Je n’avance plus dans mes recherches alors je m’en remets à vous.
Je dénombre les problèmes suivant sur mon PC :

1) redirection des liens de résultats de google (ou yahoo) vers tout et n’importe quoi (porno, photo, ou vers un ‘mauvais’ site qui commence à scanner mon disque…)
Du coup, pour aller sur les sites, je dois cliquer sur les pages mises en cache des résultats google ou directement taper le bon URL.

2) pas d’accès à certaines pages de téléchargement (01net ou http://www.update.microsoft.com/windowsupdate/v6/default.aspx par exemple).

J’obtiens le message « Internet Explorer ne peut pas afficher cette page Web », alors que ma connexion est OK et que le lien est bon chez un pote. J’ai le même résultat avec firefox.

Quand je demande de diagnostiquer le problème, j’obtiens « windows n’a détecté aucun problème avec votre connexion internet sur HTTP et HTTPS, mais n’a pu établir de connexion à l’aide de FTP.
J’ai désactivé tous les firewalls (celui de windows (habituellement off) et celui de Avast) mais j’ai le même résultat (erreur 12029 lors de la connexion à ftp.microsoft.com « impossible d’établir une connexion FTP »).
Piste : vérifier que les anciens firewall ont bien été désinstallés ?

3) pas de mise à jour Windows Update possible, via « démarrer ---> aide et support »
Le message d’erreur est « impossible d’afficher la page - La page que vous essayez de consulter ne peut pas être affichée car le serveur sur lequel elle se trouve ne répond pas. Essayez à nouveau ultérieurement ». Pourtant cela fonctionne chez un pote.

4) Pas de Défragmentation possible
Quand je lance l’outil défragmentation ou « Diskeeper », puis que j’essaye de lancer une analyse ou une défrag, j’obtiens le message suivant :
« Une erreur a été détectée dans un composant logiciel enfichable. Il est recommandé de fermer, puis d’ouvrir à nouveau Microsoft Management Console ».

--------
La connexion internet est OK.
J’ai passé les 3 scan suivants sur mon PC mais sans résultats :
- Avast Antivirus
- Ad-Aware
- a-squared Anti-Malware

Puis, j’ai suivi la procédure du forum :

1) J’ai nettoyé avec CCleaner

2) J’ai fait un scan avec AVG anti-spyware
Le rapport est OK, mais je ne suis pas sur que ce soit basé sur la dernière base de virus.
J’ai essayé de mettre à jour la base de virus de AVG, mais mon browser s’arrête comme au point 2) cad « ne peut pas afficher cette page web ».
D’autre part, j’ai téléchargé la dernière base (u7aspydb3193u2246ey.bin) sur un autre PC, mais je ne sais pas comment la charger dans AVG

3) Je n’ai pas accès au site https://www.bitdefender.com/toolbox/ pour faire un scan en ligne
J’obtiens le message « Internet Explorer ne peut pas afficher cette page Web », alors que ma connexion est OK et que le lien est bon chez un pote (comme vu plus haut)
J’ai scanné avec celui de Microsoft (http://onecare.live.com/site/fr-fr/default.htm) et tout semble OK.


4) HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:29:01, on 18/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Avast 4\aswUpdSv.exe
C:\Program Files\Avast 4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Avast 4\ashDisp.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Avast 4\ashMaiSv.exe
C:\Program Files\Avast 4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\GAKO\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.packardbell.fr/store/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Net Transport\NXIEHelper.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [a-squared] "C:\PROGRAM FILES\A-SQUARED ANTI-MALWARE\a2guard.exe" /d=60
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: AshDisp.exe.lnk = C:\Program Files\Avast 4\ashDisp.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast 4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast 4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast 4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast 4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: U.S. Robotics Wireless LAN Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
A voir également:

4 réponses

Je te conseille de créer un post avec un rapport HiJack.
Ma situation s'est débloquée grace à l'aide du Forum :
En gros, "Ad-Remover" a détecté un Everest pourri, puis l'a supprimé.
Puis gros nettoyage avec Antivir + Malwarebytes + Spybot
2
Profil bloqué
18 déc. 2008 à 16:51
Bonjour, j'ai aussi eu ce genre de problèmes, était en cause le service pack 3, donc désinstaller le SP3 par le menu installer/désinstaller en ouvrant le panneau de configuration.
Désactiver les mises à jours automatiques.
0
Bonjour,
J'ai désinstallé le service Pack3.
Et après quelques redémarrages bloqués + écran noirs, j'ai accès à nouveau à mon PC.
Je suis donc désormais en service Pack 2 et les 4 problèmes restent là.
(redirection des résultats + pas d'accès au download + pas de Microsoft update + pas de défrag).
Help, je suis perdu !
0
salut, j'ai eu exactement le meme probleme que toi et en plus de cela à la meme periode que toi c'est a dire aux alentours des 15-17 décembre 2008 :s:s . j'ai le probleme par exemple la page de windows update ne s'ouvre pas , quand je veux ouvrir un site il y a n'importe quel site qui s'affiche :s . Avec avg c'est pareil les mise a jours échouent et donc les virus s'entassent :s
je suis perdue et je ne trouve pas la solution , est ce que tu as pu réparer ton probleme??
0