Redirection google

Tania -  
Bonjour,

Depuis hier soir j'ai ce problème avec Firefox. A chaque fois que je fais une recherche dans google, les résultats s'affichent mais les liens m'enmenent sur des pages de pub. J'ai essayer de faire rouler un anti-malaware mais il ne se met pas en marche. Avira ne fonctionne pas non plus.

Pouvez-vous m'aider

Merci
Configuration: Windows XP
Firefox 3.0.12

22 réponses

  1. Lyonnais92 Contributeur sécurité
    Bonjour,

    l'important est que tu installes la console de récupération quand Combofix te le demandera.

    Si la console ne s'installe pas, arrête la procédure Combofix.
    2
    1. crapoulou Modérateur
      Xaton t'a abandonné !
      Fais ceci :

      Télécharge Malwarebytes’ Anti-Malware
      = = = = >>> En cliquant ici <<< = = = =

      - Enregistre le sur le bureau
      - Double clique sur le fichier téléchargé pour lancer le processus d’installation
      - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
      - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
      - Une fois la mise à jour terminée, ferme Malwarebytes
      - Double-clique sur l’icône de malwarebytes pour le relancer
      - Dans l’onglet, Recherche, probablement ouvert par défaut,
      - Sélectionne Exécuter un examen complet
      - Clique sur Rechercher
      - Le scan démarre
      - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
      - Clique sur Ok pour poursuivre.
      - Si des malwares ont été détectés, cliques sur Afficher les résultats
      - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
      - Rends toi dans l’onglet rapport/log
      - Tu clique dessus pour l’afficher.
      - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
      - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
      - Tu clique droit dans le cadre de la réponse et coller

      Si tu as besoin d’aide regarde ce tutorial ICI
      0
      1. Tania
        Alors le rapport il dit quoi? mon PC est guérit? internet fonctionne mais c'est pas encore revenue à 100%

        Merci de votre aide :)
        0
        1. Tania
          sa a l'air de vouloir fonctionner maintenant
          0
          3. Tania
            Sa me la jamais demandé

            comment on fait?
            0
            1. crapoulou Modérateur 
              Relance Combofix en installant la console de récupération

              Plus la peine !
              Analyse le rapport Combofix Xaton.
              0
              1. XaTon
                Relance Combofix en installant la console de récupération
                0
                1. crapoulou Modérateur
                  Heureusement que lyonnais t'a précisé ça !!!
                  La console de récupération n'a pas été installée !!

                  WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
                  0
                  1. Tania
                    ComboFix 09-08-03.04 - Tania 2009-08-03 18:25.1.2 - NTFSx86
                    Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.895.620 [GMT -4:00]
                    Running from: c:\documents and settings\Tania\Bureau\asdehi.exe
                    AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

                    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
                    .

                    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
                    .

                    c:\docume~1\ALLUSE~1\Bureau\Windows Live Messenger .lnk
                    c:\docume~1\ALLUSE~1\MENUDM~1\PROGRA~1\Windows Live Messenger .lnk
                    c:\program files\INSTALL.LOG
                    c:\windows\Installer\1969d.msp
                    c:\windows\Installer\196db.msp
                    c:\windows\Installer\208a1.msp
                    c:\windows\Installer\43739.msp
                    c:\windows\Installer\599be25.msp
                    c:\windows\Installer\a184f08.msi
                    c:\windows\Installer\c2faaf2.msp
                    c:\windows\kb913800.exe
                    c:\windows\system32\drivers\UACpeamtpxlpx.sys
                    c:\windows\system32\UACdklfrflnss.dll
                    c:\windows\system32\UACekxjbaqlyl.dll
                    c:\windows\system32\uacinit.dll
                    c:\windows\system32\UAClkrvklrsmq.dll
                    c:\windows\system32\UACobiqhtvvwp.dll
                    c:\windows\system32\UACoixvsitthp.dat
                    c:\windows\system32\UACphxlvrobxj.dll
                    c:\windows\system32\UACrprtlesdot.db

                    .
                    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                    .

                    -------\Service_UACd.sys
                    -------\Legacy_TDSSSERV

                    ((((((((((((((((((((((((( Files Created from 2009-07-03 to 2009-08-03 )))))))))))))))))))))))))))))))
                    .

                    2009-08-02 22:14 . 2009-08-02 22:31 -------- d-----w- c:\program files\Navilog1
                    2009-08-02 15:22 . 2009-08-02 15:22 -------- d-----w- c:\docume~1\ALLUSE~1\APPLIC~1\TEMP
                    2009-08-02 15:22 . 2009-08-02 15:22 -------- d-----w- c:\program files\SpywareBlaster
                    2009-08-01 00:53 . 2004-08-04 04:54 21504 ----a-w- c:\windows\system32\drivers\hidserv.dll
                    2009-07-14 22:30 . 2009-07-14 22:30 -------- d-----w- c:\program files\Fichiers communs\DivX Shared
                    2009-07-10 16:53 . 2001-08-23 21:47 5632 ----a-w- c:\windows\system32\ptpusb.dll
                    2009-07-10 16:53 . 2004-08-04 02:58 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
                    2009-07-10 16:53 . 2004-08-04 02:58 15104 ----a-w- c:\windows\system32\dllcache\usbscan.sys
                    2009-07-10 16:53 . 2004-08-04 04:54 159232 ----a-w- c:\windows\system32\ptpusd.dll

                    .
                    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    2009-08-03 22:35 . 2007-03-04 20:48 825 --sha-w- c:\windows\system32\mmf.sys
                    2009-08-03 21:58 . 2006-04-18 17:31 94208 ----a-w- c:\windows\DUMP2fe9.tmp
                    2009-08-03 21:57 . 2006-04-18 17:31 94208 ----a-w- c:\windows\DUMP30f3.tmp
                    2009-08-03 21:56 . 2006-04-18 17:31 94208 ----a-w- c:\windows\DUMP2c4f.tmp
                    2009-08-03 04:31 . 2006-04-18 17:31 94208 ----a-w- c:\windows\DUMP2a7b.tmp
                    2009-08-02 23:48 . 2006-04-18 17:31 94208 ----a-w- c:\windows\DUMP2ae8.tmp
                    2009-08-02 21:36 . 2006-04-18 17:31 94208 ----a-w- c:\windows\DUMP3018.tmp
                    2009-08-02 21:35 . 2006-04-18 17:31 94208 ----a-w- c:\windows\DUMP2e43.tmp
                    2009-08-02 07:13 . 2006-04-30 09:15 -------- d-----w- c:\program files\mIRC
                    2009-08-01 00:54 . 2009-08-01 00:54 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_NuidFltr_01005.Wdf
                    2009-08-01 00:54 . 2009-08-01 00:54 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
                    2009-07-31 17:50 . 2008-04-08 04:17 -------- d-----w- c:\program files\Microsoft Silverlight
                    2009-07-18 21:53 . 2005-11-11 22:19 65362 ----a-w- c:\windows\system32\perfc00C.dat
                    2009-07-18 21:53 . 2005-11-11 22:19 449322 ----a-w- c:\windows\system32\perfh00C.dat
                    2009-07-18 21:26 . 2008-08-04 10:09 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
                    2009-07-17 22:09 . 2008-08-04 10:12 -------- d-----w- c:\program files\CCleaner
                    2009-07-17 21:27 . 2006-09-01 19:02 -------- d-----w- c:\program files\Microsoft.NET
                    2009-07-14 22:30 . 2006-09-16 19:50 -------- d-----w- c:\program files\DivX
                    2009-07-13 17:36 . 2008-08-04 10:09 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
                    2009-07-13 17:36 . 2008-08-04 10:09 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
                    2009-06-28 00:13 . 2006-05-01 18:46 -------- d-----w- c:\program files\Microsoft Picture It! 9
                    2009-06-26 16:01 . 2005-07-03 02:16 672256 ----a-w- c:\windows\system32\wininet.dll
                    2009-06-26 16:01 . 2004-08-10 20:00 81920 ----a-w- c:\windows\system32\ieencode.dll
                    2009-06-16 14:54 . 2004-08-10 20:00 82432 ----a-w- c:\windows\system32\fontsub.dll
                    2009-06-16 14:54 . 2004-08-10 20:00 119808 ----a-w- c:\windows\system32\t2embed.dll
                    2009-06-03 19:24 . 2004-08-10 20:00 1297408 ----a-w- c:\windows\system32\quartz.dll
                    2009-05-09 05:14 . 2009-05-09 05:14 1418120 ----a-w- c:\windows\system32\wdfcoinstaller01005.dll
                    2009-05-09 05:14 . 2009-05-09 05:14 14736 ----a-w- c:\windows\system32\drivers\nuidfltr.sys
                    2009-05-07 15:43 . 2004-08-10 20:00 347136 ----a-w- c:\windows\system32\localspl.dll
                    2009-07-22 12:18 . 2008-06-18 03:40 134648 ----a-w- c:\program files\mozilla firefox\components\brwsrcmp.dll
                    2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
                    2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
                    2005-07-14 19:31 . 2006-05-24 17:37 27648 --sha-w- c:\windows\system32\AVSredirect.dll
                    2006-08-30 03:49 . 2006-08-30 03:49 8 --sh--r- c:\windows\system32\CFF3F1A90C.sys
                    2006-08-30 03:50 . 2006-08-30 03:49 2516 --sha-w- c:\windows\system32\KGyGaAvL.sys
                    .

                    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    *Note* empty entries & legit default entries are not shown
                    REGEDIT4

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
                    "BitTorrent"="c:\program files\BitTorrent\bittorrent.exe" [2006-10-10 43520]
                    "Gestionnaire Antidote.exe"="c:\progra~1\Druide\Antidote\Gestionnaire Antidote.exe" [2006-09-11 439992]
                    "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-27 68856]
                    "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "LaunchApp"="Alaunch" [X]
                    "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
                    "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
                    "ntiMUI"="c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]
                    "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-03 32768]
                    "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
                    "MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
                    "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
                    "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
                    "eRecoveryService"="c:\acer\Empowering Technology\eRecovery\Monitor.exe" [2005-11-16 397312]
                    "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-12-17 185896]
                    "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
                    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-03-29 413696]
                    "ArcSoft Connection Service"="c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-10-11 31232]
                    "D-Link RangeBooster G WUA-2340"="c:\program files\D-Link\RangeBooster G WUA-2340\AirPlusCFG.exe" [2006-09-01 1880064]
                    "ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2006-06-29 49152]
                    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
                    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
                    "High Definition Audio Property Page Shortcut"="HDAShCut.exe" - c:\windows\system32\HdAShCut.exe [2005-01-07 61952]
                    "RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2005-09-22 14854144]
                    "SMSERIAL"="sm56hlpr.exe" - c:\windows\sm56hlpr.exe [2005-06-06 544768]

                    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360]

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                    "%windir%\\system32\\sessmgr.exe"=
                    "c:\\Program Files\\Messenger\\msmsgs.exe"=
                    "c:\\Program Files\\LimeWire\\LimeWire.exe"=
                    "c:\\Program Files\\BitTorrent\\bittorrent.exe"=
                    "c:\\Program Files\\uTorrent\\utorrent.exe"=
                    "c:\\Program Files\\mIRC\\mirc.exe"=
                    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                    "c:\\Program Files\\Mozilla Firefox\\firefox.exe"=

                    R0 m5287;m5287;c:\windows\system32\drivers\m5287.sys [2004-12-15 76544]
                    R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-01 108289]
                    R2 LicCtrlService;LicCtrl Service;c:\windows\Runservice.exe [2007-03-04 2560]
                    S2 ezuymbbx;ezuymbbx;c:\windows\system32\drivers\hdtqpha.sys --> c:\windows\system32\drivers\hdtqpha.sys [?]
                    S3 A5AGU;D-Link USB Wireless Network Adapter Service;c:\windows\system32\drivers\A5AGU.sys [2006-05-08 347648]
                    S3 ZDBRGSYS;ZDBRGSYS NDIS Protocol Driver;c:\windows\system32\ZDBRGSYS.sys [2004-06-30 19200]
                    .
                    .
                    ------- Supplementary Scan -------
                    .
                    uStart Page = about:blank
                    uSearch Page = hxxp://www.google.com
                    uSearch Bar = hxxp://www.google.com/ie
                    mDefault_Search_URL = hxxp://www.google.com/ie
                    uSearchAssistant = hxxp://www.google.com/ie
                    uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
                    mSearchAssistant = hxxp://www.google.com/ie
                    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                    DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
                    FF - ProfilePath - c:\docume~1\JEAN-F~1\APPLIC~1\Mozilla\Firefox\Profiles\yuxyrtxg.default\
                    FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
                    FF - prefs.js: browser.startup.homepage - hxxp://tsn.ca/nhl
                    FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
                    FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
                    FF - plugin: c:\program files\Mozilla Firefox\plugins\npmozax.dll
                    .

                    **************************************************************************

                    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2009-08-03 18:35
                    Windows 5.1.2600 Service Pack 2 NTFS

                    scanning hidden processes ...

                    scanning hidden autostart entries ...

                    scanning hidden files ...

                    scan completed successfully
                    hidden files: 0

                    **************************************************************************
                    .
                    --------------------- LOCKED REGISTRY KEYS ---------------------

                    [HKEY_USERS\S-1-5-21-101528165-2166522579-1317071218-1005\Software\Microsoft\SystemCertificates\AddressBook*]
                    @Allowed: (Read) (RestrictedCode)
                    @Allowed: (Read) (RestrictedCode)

                    [HKEY_LOCAL_MACHINE\software\LicCtrl\LicCtrl\LicCtrl\LicCtrl*lkzs$i&y@^t! #^$ g9^$&pgb SDB36o \EC1A69D1C0948222]
                    "1"=hex:b0,cd,e0,26,42,20,9e,7c,08,f1,c1,23,e7,41,66,ec,04,7d,73,7b,41,5e,94,
                    fd
                    "2"=hex:d7,7a,ea,31,a0,f7,22,dd,b6,43,6f,32,07,8b,4a,0a,e2,6f,a8,1b,53,71,0d,
                    78,d5,ad,68,1b,c8,4a,9b,03
                    "3"=hex:b0,cd,e0,26,42,20,9e,7c,08,f1,c1,23,e7,41,66,ec,aa,6b,6f,c8,5d,d1,dd,
                    70,c8,0c,a2,71,14,a4,b5,05,7d,2c,84,8d,ff,2b,de,6d,f8,f2,70,94,19,43,ce,bd,\

                    [HKEY_LOCAL_MACHINE\software\LicCtrl\LicCtrl\LicCtrl\LicCtrl*lkzs$i&y@^t! #^$ g9^$&pgb SDB36o \EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC]
                    "1"=hex:08,26,de,b9,bd,1e,cc,2a,55,96,fd,b8,7e,1b,23,82,71,bb,5a,5f,e0,12,25,
                    42,0c,3f,30,d4,d3,b8,cd,35,d5,a9,6f,e0,2c,05,4e,14
                    "2"=hex:58,92,5a,34,3f,c6,a5,c5
                    "3"=hex:4c,41,47,c8,fc,4b,b0,68,4a,85,84,0d,ca,c3,c0,f9,fc,2f,47,69,3b,6b,4b,
                    08,9d,ba,08,37,1e,c2,ca,43,b5,f0,74,bf,18,40,73,c4,70,9e,cc,75,44,7c,66,5b,\
                    "4"=hex:2f,ad,a2,e7,8a,bf,05,5e
                    "5"=hex:bf,e5,23,7b,b0,66,d6,fc,b8,e8,6b,a0,96,52,f7,32,80,09,8f,24,b7,b3,55,
                    1a,98,d1,47,16,02,43,61,1c,b9,d5,8f,2a,7b,81,b1,fb,95,22,f8,b3,2c,53,9d,ae,\
                    "6"=hex:bf,e5,23,7b,b0,66,d6,fc,bc,64,22,fb,7e,d3,39,3e,a3,00,33,13,c0,21,f4,
                    51,6c,4e,0c,96,e2,dd,ad,8a,b6,c4,05,e8,5a,bd,9a,e9,d4,1a,3d,68,9d,00,32,20
                    "7"=hex:08,26,de,b9,bd,1e,cc,2a,55,96,fd,b8,7e,1b,23,82,71,bb,5a,5f,e0,12,25,
                    42,0c,3f,30,d4,d3,b8,cd,35,61,5a,c0,6c,22,7e,83,13,6e,44,91,28,69,cc,01,dd
                    "8"=hex:9d,9e,b2,b9,a7,a5,f4,ae,4d,29,c2,a3,c0,78,c4,c5,73,7e,45,c6,9f,9e,10,
                    63,a0,2f,06,c2,a3,e9,62,70,d1,3e,e6,57,b7,98,40,c9,e4,cc,88,e6,39,d6,95,f5,\
                    "9"=hex:81,20,8f,ab,28,6a,52,9c
                    "18"=hex:70,56,26,33,e3,20,f8,ab
                    "10"=hex:59,c8,db,4e,44,81,2c,dd
                    "11"=hex:81,20,8f,ab,28,6a,52,9c
                    "12"=hex:81,20,8f,ab,28,6a,52,9c
                    "13"=hex:81,20,8f,ab,28,6a,52,9c
                    "14"=hex:81,20,8f,ab,28,6a,52,9c
                    "24"=hex:81,20,8f,ab,28,6a,52,9c
                    "26"=hex:81,20,8f,ab,28,6a,52,9c
                    "27"=hex:81,20,8f,ab,28,6a,52,9c
                    "19"=hex:81,20,8f,ab,28,6a,52,9c
                    "22"=hex:81,20,8f,ab,28,6a,52,9c

                    [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
                    "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
                    .
                    --------------------- DLLs Loaded Under Running Processes ---------------------

                    - - - - - - - > 'winlogon.exe'(712)
                    c:\windows\system32\Ati2evxx.dll

                    - - - - - - - > 'explorer.exe'(3872)
                    c:\program files\Windows Media Player\wmpband.dll
                    c:\windows\system32\WPDShServiceObj.dll
                    c:\windows\system32\PortableDeviceTypes.dll
                    c:\windows\system32\PortableDeviceApi.dll
                    .
                    ------------------------ Other Running Processes ------------------------
                    .
                    c:\windows\system32\ati2evxx.exe
                    c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
                    c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    c:\windows\ehome\ehrecvr.exe
                    c:\windows\ehome\ehSched.exe
                    c:\windows\ehome\mcrdsvc.exe
                    c:\program files\Windows Media Player\wmpnetwk.exe
                    c:\windows\system32\ati2evxx.exe
                    c:\windows\system32\dllhost.exe
                    c:\windows\system32\wscntfy.exe
                    c:\windows\ehome\ehmsas.exe
                    .
                    **************************************************************************
                    .
                    Completion time: 2009-08-03 18:40 - machine was rebooted
                    ComboFix-quarantined-files.txt 2009-08-03 22:40

                    Pre-Run: 18 968 723 456 octets libres
                    Post-Run: 19 010 834 432 octets libres

                    Current=2 Default=2 Failed=3 LastKnownGood=4 Sets=1,2,3,4
                    236 --- E O F --- 2009-08-01 00:54
                    0
                    1. XaTon
                      Tu ne fait pas Rsit .

                      On va déjà s'occuper de Vundo donc fait Combofix.
                      0
                      1. Tania
                        Combofix c'est avant ou apres Rsit? ou sa n'a pas d'importance?
                        0
                        1. XaTon
                          Merci crapoulou

                          Tu va faire ceci :

                          ~~~~~~~~~~~~~~~~> Combofix <~~~~~~~~~~~~~~~~~~~

                          - Télécharge Combofix

                          >http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                          - Renomme le pour l’enregistrer sur ton bureau en asdehi
                          - Double clique combofix.exe qui est devenu asdehi.exe

                          /!\ Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours avant de lancer le scan /!\
                          /!\ Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares /!\

                          - Tape sur la touche 1 (Yes) pour démarrer le scan
                          - Lorsque ComboFix a fini son examen, il annoncera qu'il est en train de préparer le compte rendu

                          Note :
                          Ceci peut durer un certain temps, donc surtout sois patient. Si si le Bureau Windows disparaît, ne pas s'inquiéter pas

                          - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
                          - Un log s'ouvrira, celui ci sera sauvegarder dans C:/ Combofix

                          /!\ Réactiver la protection en temps réel /!\

                          - Copie / Colle moi le rapport present dans C:/ Combofix

                          0
                          1. crapoulou Modérateur
                            Salut,
                            Pourquoi chercher du navipromo quand il y a du Vundo ? 
                            O20 - AppInit_DLLs: whpbro.dll jerszk.dll

                            Bonne continuation;
                            Crapoulou.
                            0
                            1. Tania
                              :( :( Je ne l'avais meme pas vue celui la.

                              Je fais sa à mon retour à la maison ce soir.
                              0
                              2. Tania
                                Firefox ne fonctionne presque plus, (gele souvent) et je dois redémarrer a chaque fois.
                                0
                                1. Tania
                                  Fix Navipromo version 4.0.1 commencé le 2009-08-02 18:30:26,51

                                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                  !!! Postez ce rapport sur le forum pour le faire analyser !!!

                                  Outil exécuté depuis C:\Program Files\navilog1

                                  Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

                                  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                                  X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.06GHz )
                                  BIOS : Default System BIOS
                                  USER : Tania ( Administrator )
                                  BOOT : Normal boot

                                  Antivirus : AntiVir Desktop 9.0.1.30 (Activated)

                                  C:\ (Local Disk) - NTFS - Total:90 Go (Free:17 Go)
                                  D:\ (Local Disk)
                                  E:\ (CD or DVD)
                                  F:\ (CD or DVD)
                                  G:\ (USB)
                                  H:\ (USB)
                                  I:\ (USB)
                                  J:\ (USB)

                                  Recherche executée en mode normal

                                  [b]Aucune Infection Navipromo/Egdaccess trouvé/b

                                  *** Scan terminé 2009-08-02 18:31:22,00 ***
                                  0
                                  1. XaTon
                                    Je regarde tout ca demain

                                    bonne nuit ; )
                                    0
                                    1. XaTon
                                      Suis les etapes :

                                      ~~~~~~~~~~~~~~> Navilog <~~~~~~~~~~~~~~~~~~~

                                      Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau

                                      > http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                                      Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.
                                      Ensuite double clique sur navilog1.exe pour lancer l'installation.
                                      Une fois l'installation terminée, double droit sur le raccourci Navilog1 présent sur le bureau.

                                      Laisse-toi guider. Appuie sur une touche quand on te le demande.
                                      Au menu principal, choisis 1 et valide.

                                      /!\ Ne fais pas le choix 2 /!\

                                      Patiente le temps du scan.

                                      Note
                                      Il te sera peut-être demandé de redémarrer ton PC.
                                      Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

                                      - Patiente jusqu'au message "Scan terminé le......"
                                      - Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.

                                      - Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

                                      PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

                                      ~~~~~~~~~~~~~~~~> RSIT <~~~~~~~~~~~~~~~~~~~

                                      * Télécharger Random's System Information Tool (RSIT) sur le Bureau.
                                      > http://images.malwareremoval.com/random/RSIT.exe

                                      * Double-cliquer sur RSIT.exe afin de lancer le programme (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur).

                                      * Cliquer sur Continue à l'écran Disclaimer.

                                      * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autoriser l'accès dans le pare-feu, si demandé) et vous devrez accepter la licence.

                                      * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poster le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que vous verrez dans la barre des tâches)

                                      1
                                      • 1
                                      • 2