Redirection liens google, pc lent

Sinhcafe -

Bonjour,
je cherche de l'aide, depuis 4 jours, je pense avoir un virus qui me redirige les liens de recherches Google, je tombe à chaque fois sur des sites qui n'ont rien à voir. De plus mon pc est un peu lent . J'ai utlisé mon antivirus ( MC afee) et j'en ai téléchargé d'autres comme malwarebytes' : 4 infections trouvées; ad-remover, mais le problème subsite toujours, j'ai un rapport Hijacthis aussi.
Est-ce que quelqu'un pourrait prendre un peu de son temps pour m'aider, s'il vous plaît?

Configuration: Windows XP SP3 Internet Explorer 8.0

Afficher la suite

A voir également

Redirection liens google, pc lent
Nettoyer pc lent - Guide
Google photo - Télécharger - Albums photo
Downloader for pc - Télécharger - Téléchargement & Transfert
Mon mac est lent comment le nettoyer - Guide
Reinitialiser pc - Guide

26 réponses

Résumé de la discussion

Plusieurs échanges décrivent une infection sous Windows XP SP3 provoquant des redirections des recherches Google et des lenteurs générales, malgré l’usage d’antivirus et d’outils anti-malware. Des réponses proposent des nettoyages manuels et des vérifications de rapports comme HijackThis, des désinstallations ciblées, et l’utilisation d’outils spécialisés tels que ComboFix, tout en signalant des traces Avast en cours. Les échanges évoquent aussi des étapes de sécurité comme déconnecter l’Internet pendant l’analyse, désactiver temporairement les protections et examiner des éléments de démarrage, des services et des modules BHO potentiellement malveillants. En dernière analyse, la diversité des symptômes et des configurations indique une investigation complexe, avec des outils de sécurité installés et des paramètres système variés qui alimentent l’évaluation et les choix de nettoyage.

Réponse 1 / 26
Utilisateur anonyme
.
0
Réponse 2 / 26
Utilisateur anonyme
re

je ne vois pas ton message

Alors si et seulement si tu as encore des redirections fait ceci sinon ne le fait pas

Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui aux messages et surtout installe la console de récupération , pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
0
Réponse 3 / 26
Utilisateur anonyme
as tu encore des redirections ?
0
1. Sinhcafe
  
  Sous Mozilla, oui toujours, je n'ai pas essayé avec IE...
  
  0
2. Sinhcafe
  
  @SinhcafeJe vois que tu as essayé de me répondre à 10h41, mais je ne vois pas ta réponse.....
  
  0
Réponse 4 / 26
Sinhcafe
Je suis tes conseils à la lettre :)

Voilà le rapport :

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA6319C0-31B7-401E-A518-A07C3DB8F777}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CA6319C0-31B7-401E-A518-A07C3DB8F777}\ deleted successfully.
========== FILES ==========
C:\Program Files\BAE\BAE.dll moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Bastien
->Temp folder emptied: 174407 bytes
->Temporary Internet Files folder emptied: 1731946 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 28193727 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: HelpAssistant
->Temp folder emptied: 81096360 bytes
->Temporary Internet Files folder emptied: 129849979 bytes
->Java cache emptied: 18309289 bytes
->FireFox cache emptied: 8793041 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 167643 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Propriétaire

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 2676224 bytes
Windows Temp folder emptied: 823096 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23969162 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 67371480 bytes

Total Files Cleaned = 347,00 mb

OTM by OldTimer - Version 3.1.4.0 log created on 12242009_091614

Files moved on Reboot...
File move failed. C:\WINDOWS\temp\$$$dq3e scheduled to be moved on reboot.
File move failed. C:\WINDOWS\temp\$67we.$ scheduled to be moved on reboot.
C:\WINDOWS\temp\mcmsc_fK4c1q15ENLZZjr moved successfully.
File C:\WINDOWS\temp\mcmsc_MjjWsfCP77AcL6S not found!
File C:\WINDOWS\temp\mcmsc_XibQC0UWMEhVQdG not found!

Registry entries deleted on Reboot...
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 26
Utilisateur anonyme
bonjour

j'ai l'impression de ca bug encore

donc je vais me répété il en reste encore donc ne va plus sur le site de ta banque

Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau

Double-clique sur OTM.exe pour le lancer.

Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.

-----------------------------
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA6319C0-31B7-401E-A518-A07C3DB8F777}]

:files
C:\Program Files\BAE\BAE.dll

:commands
[emptytemp]
[reboot]

-----------------------------

clique sur MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.

Accepte en cliquant sur YES.

Poste le rapport situé dans C:\_OTM\MovedFiles.

Le nom du rapport correspond au moment de sa création : date_heure.log
0
Réponse 6 / 26
Utilisateur anonyme
bonjour

attend il en reste encore par contre tant que nous avons pas fini de va plus sur le site de la banque
0
Réponse 7 / 26
Utilisateur anonyme
mais j'ai toujours une tentative pour pirater mon site de banque

tu peux m'en dire plus ou me faire une image
0
1. Sinhcafe
  
  Bonjour,
  
  quand je vais sur le site de ma banque, pour faire des virements ou consulter mes comptes etc... Je dois me connester par un identifiant et un mot de passe ( normal c'est un site en https), dés que j'entre ces élements, j'ai une nouvelle page de ma banque qui s'ouvre et qui me demande d'entrer un numéro de sécurité ( entrer le n° de la case b8 par exemple), c'est une petite carte quadrillée avec des N° A1 A2 etc. qui me sert à modifier un ou a créer un nouveau bénéficiaire de virement. J'ai déjà appelé ma banque et leur SAV informatique qui m'ont bien dit de ne surtout pas rentrer de n° .
  
  Sinon ce matin, sous Mozilla, j'ai la redirection des sites, même sur comment çà marche.net, pour reprendre notre discussion, j'arrive sur la première page du post, et quand j'appelle la deuxième je suis redirigé.
  
  Voilà, voilà, c'est à s'arracher les cheveux!
  
  0
Réponse 8 / 26
Utilisateur anonyme
ensuite fait ceci

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

Télécharge Update Checker

Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

Un conseil : n'installe pas les BETA qui sont listées en dessous.

Tu installes les mises à jour que tu désires, les plus importantes sont :

- Java

- Adobe Reader a faire

- Adobe Flash Player a faire

- Internet explorer
0
1. Sinhcafe
  
  Ok merci pour le conseil,
  
  sinon, sous IE, j'ai toujours la redirection des liens google
  sous Mozilla je ne l'ai plus, mais j'ai toujours une tentative pour pirater mon site de banque,
  le pc rame de temps en temps.
  
  0
Réponse 9 / 26
Utilisateur anonyme
toujours ta redirection ou pas en tout cas le fichiers qui m'inquiétais n'est plus
0
Réponse 10 / 26
Utilisateur anonyme
- Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

ensuite reposte un nouveau log Rsit
0
1. Sinhcafe
  
  Voilà le rapport,
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Bastien at 2009-12-23 14:40:55
  Microsoft Windows XP Édition familiale Service Pack 3
  System drive C: has 54 GB (73%) free of 73 GB
  Total RAM: 502 MB (20% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:41:17, on 23/12/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\DkLog.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
  C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
  c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
  C:\WINDOWS\system32\CAP4RSK.EXE
  c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
  C:\Program Files\McAfee\MPF\MPFSrv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\dkcktkn.exe
  c:\PROGRA~1\mcafee.com\agent\mcagent.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\WINDOWS\system32\igfxpers.exe
  C:\WINDOWS\system32\hkcmd.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Dell\Media Experience\DMXLauncher.exe
  C:\WINDOWS\System32\DLA\DLACTRLW.EXE
  C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
  C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP4LAK.EXE
  C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP4SWK.EXE
  C:\Program Files\OpenOffice.org 3\program\soffice.exe
  C:\Program Files\OpenOffice.org 3\program\soffice.bin
  C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
  C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
  C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\Bastien\Bureau\RSIT.exe
  C:\Documents and Settings\Bastien\Mes documents\Bastien.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6060927
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
  O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
  O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
  O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
  O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
  O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
  O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
  O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
  O4 - HKLM\..\Run: [DkStartup] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe
  O4 - HKLM\..\Run: [DkAutoReg.exe] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
  O4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
  O4 - Global Startup: Fenêtre d'état de Canon LBP3200.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP4LAK.EXE
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O15 - Trusted Zone: *.gouv.fr
  O15 - Trusted Zone: http://*.orange.fr
  O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
  O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
  O23 - Service: Datakey's Log Service (DkLogger) - Datakey, Inc. - C:\WINDOWS\System32\DkLog.exe
  O23 - Service: Datakey's Token Service (DkTknSrv) - Datakey, Inc. - C:\WINDOWS\System32\dkcktkn.exe
  O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
  O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
  O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
  O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
  O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
  O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
  O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
  O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
  O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
  
  0
2. Sinhcafe
  
  Voilà,
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Bastien at 2009-12-23 14:40:55
  Microsoft Windows XP Édition familiale Service Pack 3
  System drive C: has 54 GB (73%) free of 73 GB
  Total RAM: 502 MB (20% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:41:17, on 23/12/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\DkLog.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
  C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
  c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
  C:\WINDOWS\system32\CAP4RSK.EXE
  c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
  C:\Program Files\McAfee\MPF\MPFSrv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\dkcktkn.exe
  c:\PROGRA~1\mcafee.com\agent\mcagent.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\WINDOWS\system32\igfxpers.exe
  C:\WINDOWS\system32\hkcmd.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Dell\Media Experience\DMXLauncher.exe
  C:\WINDOWS\System32\DLA\DLACTRLW.EXE
  C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
  C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP4LAK.EXE
  C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP4SWK.EXE
  C:\Program Files\OpenOffice.org 3\program\soffice.exe
  C:\Program Files\OpenOffice.org 3\program\soffice.bin
  C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
  C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
  C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\Bastien\Bureau\RSIT.exe
  C:\Documents and Settings\Bastien\Mes documents\Bastien.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://orange.fr/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6060927
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
  O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
  O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
  O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
  O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
  O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
  O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
  O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
  O4 - HKLM\..\Run: [DkStartup] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkStartup.exe
  O4 - HKLM\..\Run: [DkAutoReg.exe] C:\Program Files\Rainbow Technologies\iKey 2000 Series Software\DkAutoReg.exe
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
  O4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
  O4 - Global Startup: Fenêtre d'état de Canon LBP3200.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP4LAK.EXE
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O15 - Trusted Zone: *.gouv.fr
  O15 - Trusted Zone: http://*.orange.fr
  O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
  O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
  O23 - Service: Datakey's Log Service (DkLogger) - Datakey, Inc. - C:\WINDOWS\System32\DkLog.exe
  O23 - Service: Datakey's Token Service (DkTknSrv) - Datakey, Inc. - C:\WINDOWS\System32\dkcktkn.exe
  O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
  O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
  O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
  O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
  O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
  O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
  O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
  O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
  O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
  
  0
Réponse 11 / 26
Utilisateur anonyme
je me renseigne sur macfee car il y as une ligne qui me gene

O4 - HKLM\..\Run: [MCAFInstaller_mpsins.ui] C:\DOCUME~1\Bastien\LOCALS~1\Temp\DELL_F~1.TMP\mps\MCAPPINS.exe /v=3 /start=mpsins.ui::default.htm

on va faire un scan complément avec bitdefender c'est pour être sur qu'il n'y a rien qui se cache

Scanne le PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :

* Clique sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
* Ensuite, clique sur "Cliquez ici pour scanner".
* Patiente jusqu'à la fin du scan qui peut durer assez longtemps...

Copie/colle le rapport entier sur le forum.
0
1. Sinhcafe
  
  Voilà le rapport :
  
  BitDefender Online Scanner
  
  Scan report generated at: Wed, Dec 23, 2009 - 13:11:13
  
  Scan path: A:\;C:\;D:\;
  
  Statistics
  
  Time
  
  02:14:09
  
  Files
  
  501919
  
  Folders
  
  9468
  
  Boot Sectors
  
  0
  
  Archives
  
  38389
  
  Packed Files
  
  25790
  
  Results
  
  Identified Viruses
  
  2
  
  Infected Files
  
  3
  
  Suspect Files
  
  0
  
  Warnings
  
  0
  
  Disinfected
  
  0
  
  Deleted Files
  
  3
  
  Engines Info
  
  Virus Definitions
  
  4772951
  
  Engine build
  
  AVCORE v2.1 Windows/i386 11.0.0.33 (Nov 24 2009)
  
  Scan plugins
  
  17
  
  Archive plugins
  
  44
  
  Unpack plugins
  
  8
  
  E-mail plugins
  
  6
  
  System plugins
  
  4
  
  Scan Settings
  
  First Action
  
  Disinfect
  
  Second Action
  
  Delete
  
  Heuristics
  
  Yes
  
  Enable Warnings
  
  Yes
  
  Scanned Extensions
  
  *;
  
  Exclude Extensions
  
  Scan Emails
  
  Yes
  
  Scan Archives
  
  Yes
  
  Scan Packed
  
  Yes
  
  Scan Files
  
  Yes
  
  Scan Boot
  
  Yes
  
  Scanned File
  
  Status
  
  C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\9FAN1RW3\areChunksHave[1].pdf=>(JAVASCRIPT-COMPILATION)
  
  Infected with: Exploit.PDF-JS.Gen
  
  C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\9FAN1RW3\areChunksHave[1].pdf=>(JAVASCRIPT-COMPILATION)
  
  Disinfection failed
  
  C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\9FAN1RW3\areChunksHave[1].pdf=>(JAVASCRIPT-COMPILATION)
  
  Deleted
  
  C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\9FAN1RW3\areChunksHave[1].pdf
  
  Update failed
  
  C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\9FAN1RW3\onePoint[1].swf
  
  Infected with: Trojan.SWF.Dropper.E
  
  C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\9FAN1RW3\onePoint[1].swf
  
  Disinfection failed
  
  C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\9FAN1RW3\onePoint[1].swf
  
  Deleted
  
  C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\WXBZ652K\willThis[1].swf
  
  Infected with: Trojan.SWF.Dropper.E
  
  C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\WXBZ652K\willThis[1].swf
  
  Disinfection failed
  
  C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\WXBZ652K\willThis[1].swf
  
  Deleted
  
  0
Réponse 12 / 26
Utilisateur anonyme
re

fait ceci stp parce que le imsins c'est pas bon

1- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche :

C:\WINDOWS\imsins.BAK

Cliques sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copies le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

---> postes moi donc le rapport ( en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite
ou sinon copie les liens et poste les stp...
0
1. Sinhcafe
  
  Voilà :
  
  Fichier imsins.BAK reçu le 2009.12.23 09:04:37 (UTC)
  Situation actuelle: terminé
  Résultat: 0/39 (0.00%)
  Formaté Formaté
  Impression des résultats Impression des résultats
  Antivirus Version Dernière mise à jour Résultat
  a-squared 4.5.0.43 2009.12.23 -
  AhnLab-V3 5.0.0.2 2009.12.23 -
  AntiVir 7.9.1.122 2009.12.22 -
  Antiy-AVL 2.0.3.7 2009.12.23 -
  Authentium 5.2.0.5 2009.12.23 -
  Avast 4.8.1351.0 2009.12.22 -
  AVG 8.5.0.430 2009.12.22 -
  BitDefender 7.2 2009.12.23 -
  CAT-QuickHeal 10.00 2009.12.23 -
  ClamAV 0.94.1 2009.12.22 -
  Comodo 3337 2009.12.23 -
  DrWeb 5.0.1.12222 2009.12.23 -
  eSafe 7.0.17.0 2009.12.22 -
  eTrust-Vet 35.1.7193 2009.12.23 -
  F-Prot 4.5.1.85 2009.12.22 -
  F-Secure 9.0.15370.0 2009.12.23 -
  Fortinet 4.0.14.0 2009.12.22 -
  GData 19 2009.12.22 -
  Ikarus T3.1.1.79.0 2009.12.23 -
  Jiangmin 13.0.900 2009.12.23 -
  Kaspersky 7.0.0.125 2009.12.23 -
  McAfee 5840 2009.12.22 -
  McAfee+Artemis 5840 2009.12.22 -
  McAfee-GW-Edition 6.8.5 2009.12.23 -
  Microsoft 1.5302 2009.12.23 -
  NOD32 4710 2009.12.22 -
  nProtect 2009.1.8.0 2009.12.23 -
  Panda 10.0.2.2 2009.12.15 -
  PCTools 7.0.3.5 2009.12.23 -
  Prevx 3.0 2009.12.23 -
  Rising 22.27.02.02 2009.12.23 -
  Sophos 4.49.0 2009.12.23 -
  Sunbelt 3.2.1858.2 2009.12.23 -
  Symantec 1.4.4.12 2009.12.23 -
  TheHacker 6.5.0.3.108 2009.12.23 -
  TrendMicro 9.120.0.1004 2009.12.23 -
  VBA32 3.12.12.0 2009.12.23 -
  ViRobot 2009.12.23.2104 2009.12.23 -
  VirusBuster 5.0.21.0 2009.12.22 -
  Information additionnelle
  File size: 1374 bytes
  MD5 : ce03d7ea8c724896438d690a9ba53443
  SHA1 : 9ce58102516def2432d14628494d2bfa72afe811
  SHA256: 306c00e6541986ef90783f7cf81a58ab10840072a33a46cfc26e8d5d35013ea5
  TrID : File type identification
  Generic INI configuration (100.0%)
  ssdeep: 24:u/9aWLK5XK9laaWLKJ4oOzL3K9lhaWGKveK9lhTWGK8eW5jWl9lhTWKm/bZl9lhR:u/9aF5XK9laaFJ4oO3K9lhaqveK9lhTh
  PEiD : -
  RDS : NSRL Reference Data Set
  
  0
Réponse 13 / 26
Utilisateur anonyme
bonjour

je viens de voir effectivement c'est bizarre et si tu tape directement dans la barre www.commantcamarche.net ?
0
1. Sinhcafe
  
  Sous IE, dans la barre du haut, quand je tape l'adresse du site "commentcamarche", il n'y a pas de problème.
  
  Toujours sous IE, dans la barre du haut quand je tape l'adresse "google", j'arrive sur la page en question, mais toutes mes recherches sont redirigées.
  
  0
Réponse 14 / 26
Utilisateur anonyme
https://www.androidworld.fr/

la même chose qu'un rapport RSIT je te met le lien
0
1. Sinhcafe
  
  Bonjour,
  voici mes captures d'écran au nombre de 4 :
  je vais sur google, je cherche "commentçàmarche.net", google le trouve, je clique sur le lien correspondant :
  
  http://ww38.toofiles.com/fr/oip/documents/pdf/capture.html
  
  j'installe Firefox, et je te dis ce qui se passe....
  
  0
2. Sinhcafe
  
  @SinhcafeFirefox installé, j'ai redémarré, le pc rame au démarrage. Mais une bonne nouvelle : je n'ai plus la redirection des liens des sites de recherche google.
  Par contre, j'ai une redirection pour les sites à mot de passe et identifiant comme par exemple les sites bancaires...
  
  0
Réponse 15 / 26
Utilisateur anonyme
re

connais tu firefox un navigateur beaucoup plus sécurisé que Internet Explorer je voudrais que tu l'installe et que tu fasse tes recherche pour voir si tu a toujours des détournements de page

il ne remplace pas Internet Explorer et ne le supprime pas

télécharge le ici

http://www.mozilla-europe.org/fr/firefox/
0
Réponse 16 / 26
Utilisateur anonyme
re

aurais tu moyen de me faire un capture d'image sur la redirection STP
0
1. Sinhcafe
  
  Ok, j'ai mes captures d'écran, mais je ne sais pas comment les insérer sur le forum....
  
  0
Réponse 17 / 26
Utilisateur anonyme
ok

maintenant rend toi ici

https://www.java.com/fr/download/

et fait la mise a jours de la version 17
0
1. Sinhcafe
  
  J'ai fait l'update.
  
  0
Réponse 18 / 26
Utilisateur anonyme
bon ok

franchement j'ai regardé tes rapports je ne trouve rien qui est louche

fait ceci dans Panneau de configuration
Ajout suppression de programme

Désinstalle tout ceci

J2SE Runtime Environment 5.0 Update 10-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
J2SE Runtime Environment 5.0 Update 9-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}

Par contre j'ai vu une trace de avast mail scanner toujours en cours d'exécution donc je suppose qu'il en reste des traces

Pour désinstaller Avast correctement:
https://www.avast.com/fr-fr/uninstall-utility

je me renseigne pour ton détournement de page
0
1. Sinhcafe
  
  Ok, je viens de supprimer tout çà. Merci encore pour ton aide.
  
  0
Réponse 19 / 26
Utilisateur anonyme
rien

pourrais tu me poster le rapport de MBAM stp
0
1. Sinhcafe
  
  Le voici,
  
  Malwarebytes' Anti-Malware 1.42
  Version de la base de données: 3402
  Windows 5.1.2600 Service Pack 3
  Internet Explorer 8.0.6001.18702
  
  21/12/2009 12:02:28
  mbam-log-2009-12-21 (12-02-28).txt
  
  Type de recherche: Examen complet (C:\|)
  Eléments examinés: 226059
  Temps écoulé: 1 hour(s), 15 minute(s), 42 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 2
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 2
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Documents and Settings\HelpAssistant\Local Settings\Temp\WHqB.dll (Malware.Packer) -> Quarantined and deleted successfully.
  C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\CQDTCPWZ\Inst_257[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
  
  0
Réponse 20 / 26
Utilisateur anonyme
ok le temps que tu exécute et le télécharge toobarsd désactive ton antivirus
0
1. Sinhcafe
  
  Merci, voici le rapport :
  
  -----------\\ ToolBar S&D 1.2.9 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
  BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02
  USER : Bastien ( Administrator )
  BOOT : Normal boot
  Antivirus : McAfee VirusScan (Not Activated)
  Firewall : McAfee Personal Firewall (Activated)
  A:\ (USB)
  C:\ (Local Disk) - NTFS - Total:71 Go (Free:51 Go)
  D:\ (CD or DVD)
  E:\ (USB) - FAT32 - Total:1902 Mo (Free:0 Go)
  
  "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
  Option : [1] ( 22/12/2009|11:24 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Start Page"="https://www.orange.fr/portail"
  "Search Bar"="http://go.microsoft.com/fwlink/?linkid=54896"
  "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Start Page"="https://www.msn.com/fr-fr"
  "Search bar"="http://www.bing.com/spresults.aspx"
  "Home_Page"="https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1"
  "Help_Page"="http://support.euro.dell.com/segment.asp?country=FR&language=FR"
  
  --------------------\\ Recherche d'autres infections
  
  Aucune autre infection trouvée !
  
  1 - "C:\ToolBar SD\TB_1.txt" - 22/12/2009|11:26 - Option : [1]
  
  -----------\\ Fin du rapport a 11:26:59,64
  
  0
- 1
- 2
Suivant

Newsletters