Google bug

Bonjour,

Je connais un bug chaque fois que je fais une recherche sur Google.
Que ce soit du site ou de la barre de recherche dans Firefox.
je précise que explorer plante également.
Cela n'est donc pas spécifique à un navigateur en particulier.

J'ai nettoyé x fois avec spybot adawre l'antispyware de Microsoft et Norton (en sans échec aussi).

Dans les processus qui tournent, je n'ai rien vu de suspect.

Qqun est-il en mesure de m'aider ?
Ou indiquez moi un moteur aussi performant que Google...

Merci
Configuration: XP

11 réponses

  1. Oui oui mais je suis sous firefox (1.0.1)

    Seulement Firefox plantait comme IE
    j'avais donc desinstaller FF pour me concentrer sur le bug avec IE

    Merci pour tout

    Pour le moment la réinstalllation de Firefox est stable avec les recherches sur Google, j'espere que cela va durer.....

    à bientôt

    Christophe
    1. merci pour ta patience

      la solution reinstallation google toolbar a déjà été tentée...

      Pour l'autre moteur, je l'ai essayé et je le trouve moyennement performant, je pense que je vais continuer à utiliser google s'il ne plante plus en m'accomodant pour le moment des liens publicitaires
      1. merci de ta réponse,

        j'ai effectivement supprimer cluroute
        ixplore était absent (il s'agissait d'un reste).
        Pour l'adresse inconnue "194...", il s'agit en fait de l'IP qui m'est attribué à la fac où je travaille pour une connexion sur le reseau.

        Le fait que iexplore appaisse 2 fois est effectivement troublant ....
        Lorsque le navigateur plantait après une recherche dans google, seule la page en question se fermait, les autres ne subissaient aucune fermeture. .. Curieux...

        TJRS PAS DE SOLUTION ....
        1. y'a plus rien pourtant

          les 2 programmes ne sont plus dans le log

          O4 - HKCU\..\Run: [ixplore] "C:\Program Files\Internet Explorer\ixplore.exe"
          O4 - HKCU\..\Run: [aBu4RhYEV] cluroute.exe

          bizarre par contre qu'IE apparaisse encore 2 fois..... ??
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe

          O17 - HKLM\System\CS1\Services\Tcpip\..\{07BCDC94-5163-4074-A53A-E36770712FE1}: NameServer = 194.254.164.6<--
          194.254.163.1 <-- celui-là, inconnu sur Google, ça veut rien dire il est peut être tt simplement invalide et inutile

          fait une recherche dans ton ordi sur ces 2 fichiers
          O4 - HKCU\..\Run: [ixplore] "C:\Program Files<-- dans \Internet Explorer\ixplore.exe"
          O4 - HKCU\..\Run: [aBu4RhYEV] <--et/ou cluroute.exe <--dans ?racine de C ??

          1) désactive ta restauration système
          Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

          2) affiche les dossiers cachés :
          Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
          Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">>[!! coche!!] "Afficher les fichiers et dossiers cachés"
          Pour afficher les autres fichiers cachés>>[ !!décoche!!] la case "Masquer les fichiers protégés du système d'exploitation" *

          3) passe en mode sans échec :
          donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5
          http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

          4) recherche et supprime
          C:\ou/WINDOWS/ou/SYSTEM32\---> supprime : [xxxxxx].exe

          5) redémarre en mode normal - vide ton cache internet (options internet : supprimer les cookies/supprimer les fichiers temps) + vide la corbeille et effectue un nettoyage de disque>programmes>accessoires>outils système>nettoyage de disque : clique OK (pour tout)

          6) réactive ta restauration système

          *Devise : Je m'intéresse à l'avenir parceque
          c'est là que je vais passer le reste de ma vie*
          1. Merci pour ta réponse mais rien n'y a fait

            Soit IE plante soit au mieux il m'affiche une dizaine de liens de pub dans les premiers résultats de ma recherche sur google.

            voivi un nouveau rapport
            Logfile of HijackThis v1.99.0
            Scan saved at 14:15:43, on 27/02/2005
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            C:\Program Files\Norton AntiVirus\SAVScan.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
            C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
            C:\Program Files\Norton AntiVirus\navapsvc.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Documents and Settings\pc\Mes documents\HijackThis.exe
            C:\WINDOWS\system32\wuauclt.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rezo.net/
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rezo.net/
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
            O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
            O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
            O3 - Toolbar: Systran40stand.IEPlugIn - {EDDEB5CF-6CC3-11D6-ABAA-00B0D094B576} - C:\Program Files\Systran\4_0\Standard\IEPlugIn.dll
            O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
            O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
            O4 - HKLM\..\Run: [MemoryCardManager] C:\Program Files\Lexmark\Lexmark Precision Photo\MemCard.exe -startup
            O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
            O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
            O17 - HKLM\System\CCS\Services\Tcpip\..\{07BCDC94-5163-4074-A53A-E36770712FE1}: NameServer = 194.254.164.6,194.254.163.1
            O17 - HKLM\System\CCS\Services\Tcpip\..\{F87A5D9D-88CA-42D0-8D45-449C8B28E182}: NameServer = 213.36.80.1 213.36.80.1
            O17 - HKLM\System\CS1\Services\Tcpip\..\{07BCDC94-5163-4074-A53A-E36770712FE1}: NameServer = 194.254.164.6,194.254.163.1
            O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
            O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
            O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
            O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
            O23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbscoms.exe
            O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
            O23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
            O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
            O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
            O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
            O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
            O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
            O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
            O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
            O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
            O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
            O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
            1. b'jour

              on comprend mieux comme ça

              1) ctrl/alt/supp : arrête ces processus
              2) tu repasses sur le log et tu fixes

              O4 - HKCU\..\Run: [ixplore] "C:\Program Files\Internet Explorer\ixplore.exe"<--ça c'est une variante du worm SDBot
              O4 - HKCU\..\Run: [aBu4RhYEV] cluroute.exe <--lolll ce truc! ça doit être la "cluroute" qui déroute.....

              *ferme TOUS les programmes
              *fixe les lignes trouvées dans l'hijack
              *ferme l'hijack
              *reboot ton ordi
              *nettoie le cache internet (options internet : supprimer cookies et fichiers temp) vide ta corbeille
              *effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)

              *Devise : Je m'intéresse à l'avenir parceque
              c'est là que je vais passer le reste de ma vie*
              1. Le navigateur quelqu'il soit plante à chaque recherche ou au mieux m'affiche des liens de pub de type adultfrienfinder

                J'ai essayé depuis PestPatrol, CWSSHredder, CoolWebSearchgooglems, rien n'y fait

                Norton autoprotect se désactive également au démarrage.

                Voivi le rapport hijackthis

                Logfile of HijackThis v1.99.0
                Scan saved at 11:31:33, on 27/02/2005
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                C:\Program Files\Norton AntiVirus\SAVScan.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
                C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
                C:\Program Files\Norton AntiVirus\navapsvc.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Documents and Settings\pc\Bureau\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rezo.net/
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rezo.net/
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
                O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
                O3 - Toolbar: Systran40stand.IEPlugIn - {EDDEB5CF-6CC3-11D6-ABAA-00B0D094B576} - C:\Program Files\Systran\4_0\Standard\IEPlugIn.dll
                O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
                O4 - HKLM\..\Run: [MemoryCardManager] C:\Program Files\Lexmark\Lexmark Precision Photo\MemCard.exe -startup
                O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
                O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
                O4 - HKCU\..\Run: [ixplore] "C:\Program Files\Internet Explorer\ixplore.exe"
                O4 - HKCU\..\Run: [aBu4RhYEV] cluroute.exe
                O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{07BCDC94-5163-4074-A53A-E36770712FE1}: NameServer = 194.254.164.6,194.254.163.1
                O17 - HKLM\System\CCS\Services\Tcpip\..\{F87A5D9D-88CA-42D0-8D45-449C8B28E182}: NameServer = 213.36.80.1 213.36.80.1
                O17 - HKLM\System\CS1\Services\Tcpip\..\{07BCDC94-5163-4074-A53A-E36770712FE1}: NameServer = 194.254.164.6,194.254.163.1
                O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
                O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
                O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
                O23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbscoms.exe
                O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
                O23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
                O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
                O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
                O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
                O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
                O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe