Bestwebslinkq et dofinder

Résolu
Mamanamadeo -  
Bonjour à vous, chers balèses de l'informatique
J'ai un méga pbme avec Bestwebslinks : il se met sur ma page de démarrage et me vire régulièrement des pages internet pour s'incruster, je suis désespérée...
Que faire SVP ?
Merci d'avance
Configuration: windows XP SP2
Internet explorer 6

13 réponses

  1. Utilisateur anonyme
    salut mama

    de rien, ca fait plaisir de te rendre service

    si tu n as plus de soucis, recache tes fichiers caches et reactive ta restauration systeme

    bon dimanche
    2. Utilisateur anonyme
      Bonjour,

      Méthode à suivre dans l'ordre...
      ----------------------------------------------------------------------------
      ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

      1/

      Spybot S&D 1.4 <<nouvelle version.
      http://www.safer-networking.org/fr/index.html

      Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
      http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

      2/

      Ad-Aware SE 1.06 <<nouvelle version.
      http://www.lavasoftusa.com/software/adaware/
      -Une aide:
      http://www.tutopat.com/viewtopic.php?t=1191
      - installe le patch français, tu pourras le trouver ici:
      http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
      et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
      http://pageperso.aol.fr/balltrap34/adawrevid.asf

      3/telecharge ceci
      http://users.telenet.be/marcvn/tools/win32delfkil.exe
      Télécharge win32delfkil.exe
      Place-le sur le bureau.
      ----------------------------------------------------------------------------
      ¤Désactive ta restauration système (uniquement si tu es sous XP):
      Clic droit sur poste de travail puis,
      propriété, tu cliques sur onglet restauration système
      tu coches la case « désactiver la restauration » et applique.
      -----------------------------------------------------------------------
      ¤Affiche tous les fichiers et dossiers :
      Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

      Coche « afficher les fichiers et dossiers cachés »

      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

      Décoche « masquer les extensions dont le type est connu »
      Puis fais «Ok» pour valider les changements.

      Et appliquer !
      ----------------------------------------------------------------------------
      ¤Vide tes fichiers temps et tempory internet file:

      :: Supprimer les fichiers temporaires ::
      vider tout le contenu de ces dossiers.

      * C:\Documents and Settings\ton compte\Local Settings\Temp
      * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
      * C:\Windows\Temp

      :: Le contenu du dossier prefetch ::

      * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

      * Ne pas oublier de vider la corbeille !

      ----------------------------------------------------------------------
      Lance-le win32delfkil.exe .
      Le dossier win32delfkil est créé.
      Ferme tous les prog, toutes les fenêtres.
      Ouvre ce dossier et double-clic sur win32delfkil.exe
      ----------------------------------------------------------------------------
      ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.bestwebslinks.com/search.php?qq=%1

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bestwebslinks.com/bar.html

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bestwebslinks.com/search.php?qq=%1

      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bestwebslinks.com/search.php?qq=%1

      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.bestwebslinks.com/search.php?qq=%1

      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bestwebslinks.com/search.php?qq=%1

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.bestwebslinks.com/

      R3 - Default URLSearchHook is missing

      O20 - Winlogon Notify: style2 - C:\WINDOWS\q212093_disk.dll (file missing)

      ----------------------------------------------------------------------------
      ----------------------------------------------------------------------------
      ¤Démarre en mode sans échec :
      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
      (Si F8 ne marche pas utilise la touche F5).
      ----------------------------------------------------------------------------

      ¤Recherche et supprime ceci:
      attention seulement les fichiers (si présents).

      C:\WINDOWS\q212093_disk.dll

      ----------------------------------------------------------------------------
      ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
      ----------------------------------------------------------------------------
      ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
      ----------------------------------------------------------------------------
      ¤ Vide ta Corbeille.
      ----------------------------------------------------------------------------
      ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

      Précise tes soucis s’il en reste....

      Tiens-moi au courant

      A+
      1. Mamanamadeo
        Nouvel hijack :
        Logfile of HijackThis v1.99.1
        Scan saved at 10:02:47, on 12/10/2005
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
        C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
        C:\WINDOWS\system32\wdfmgr.exe
        C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
        C:\WINDOWS\System32\alg.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe
        C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe
        C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe
        C:\WINDOWS\system32\RunDll32.exe
        C:\WINDOWS\sm56hlpr.exe
        C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Outlook Express\msimn.exe
        C:\Program Files\WinRAR\WinRAR.exe
        C:\DOCUME~1\JC\LOCALS~1\Temp\Rar$EX00.094\HijackThis.exe
        C:\DOCUME~1\JC\LOCALS~1\Temp\Rar$EX00.688\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.bestwebslinks.com/search.php?qq=%1
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bestwebslinks.com/bar.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bestwebslinks.com/search.php?qq=%1
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bestwebslinks.com/search.php?qq=%1
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.bestwebslinks.com/search.php?qq=%1
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bestwebslinks.com/search.php?qq=%1
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.bestwebslinks.com/
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - Default URLSearchHook is missing
        O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"
        O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"
        O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"
        O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
        O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
        O9 - Extra button: MrB Poker - {1DAA624F-A7AB-4b31-97A4-67205FF6963C} - C:\Program Files\mrbookmakerfrMPP\MPPoker.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
        O17 - HKLM\System\CCS\Services\Tcpip\..\{B8EFA988-A1D1-413F-BF70-D8C9077383E0}: NameServer = 212.27.54.252 213.228.0.168
        O20 - Winlogon Notify: style2 - C:\WINDOWS\q212093_disk.dll (file missing)
        O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
        O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
        O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

        ALORS? !!!!vous en pensez quoi SVP ?
        2. Utilisateur anonyme
          tiens marie, t as recuperer ta connection, t as fait une restau systeme hier soir? j eetais explosé, je pensais tu allais me phone...

          dsl je peux pas venir sur msn, il merde lol
          3. Mamanamadeo
            J'ai tout fait, voilà le rapport :
            SmitFraudFix v1.86

            Rapport fait à 14:22:58,34 le 11/10/2005
            Executé à partir de C:\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600]

            »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

            »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

            C:\WINDOWS\sites.ini supprimé
            C:\WINDOWS\system32\hp????.tmp supprimé
            C:\WINDOWS\system32\intmon.exe supprimé
            C:\WINDOWS\system32\ld????.tmp supprimé
            C:\WINDOWS\system32\mscornet.exe supprimé
            C:\WINDOWS\system32\ncompat.tlb supprimé
            C:\WINDOWS\system32\ole32vbs.exe supprimé
            C:\WINDOWS\system32\shnlog.exe supprimé

            C:\Documents and Settings\JC\Application Data\Shudder Global Limited\ supprimé

            »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
            HKLM\SOFTWARE\SHUDDERLTD supprimé

            Nettoyage terminé.

            »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

            Dans le panneau de config affichage / bureau /perso bureau / web, j'avais rien d'autre que ma page d'acceuil !
            Meric de continuer à m'aider !
            1. Utilisateur anonyme
              re
              Démarre en mode sans échec :
              Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
              Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
              Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
              (Si F8 ne marche pas utilise la touche F5).
              ----------------------------------------------------------------------------
              Relance le programme Smitfraud,
              Cette fois choisit l’option 2, répond oui a tous ;
              Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
              ----------------------------------------------------------------------------
              Vérifie ceci:

              Démarrer > panneau de configuration > affichage
              clique sur l'onglet bureau
              clique sur personnalisation du bureau
              clique sur l'onglet Web
              supprime tout ce qui se trouve ici, sauf "Ma page d'accueil" qui doit rester DECOCHE

              Maintenant tu peux remettre un fond d'écran si tu l avais perdu !

              Ajoute un rapport hijackthis sur le forum…

              A bientôt.
              1. Mamanamadeo
                Voilà :
                Rapport fait à 9:58:44,76 le 11/10/2005
                Executé à partir de C:\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600]

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

                C:\WINDOWS\sites.ini PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

                C:\WINDOWS\system32\hp????.tmp PRESENT !
                C:\WINDOWS\system32\intmon.exe PRESENT !
                C:\WINDOWS\system32\ld????.tmp PRESENT !
                C:\WINDOWS\system32\mscornet.exe PRESENT !
                C:\WINDOWS\system32\ncompat.tlb PRESENT !
                C:\WINDOWS\system32\ole32vbs.exe PRESENT !
                C:\WINDOWS\system32\shnlog.exe PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\JC\Application Data

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\JC\Bureau

                C:\Documents and Settings\JC\Application Data\Shudder Global Limited PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de la clé HKLM\SOFTWARE\SHUDDERLTD

                HKLM\SOFTWARE\SHUDDERLTD Présent !

                »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
                2. Mamanamadeo
                  Après q jours de "vacances", me revoilà avec mes pbmes...
                  Voici :
                  Logfile of HijackThis v1.99.1
                  Scan saved at 14:31:11, on 10/10/2005
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\csrss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                  C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
                  C:\WINDOWS\system32\wdfmgr.exe
                  C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
                  C:\WINDOWS\System32\alg.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\shnlog.exe
                  C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe
                  C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe
                  C:\WINDOWS\system32\intmon.exe
                  C:\WINDOWS\system32\RunDll32.exe
                  C:\WINDOWS\sm56hlpr.exe
                  C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
                  C:\Program Files\Trend Micro\PC-cillin 9\PCCGUIDE.EXE
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
                  C:\DOCUME~1\JC\LOCALS~1\Temp\Rar$EX00.891\HijackThis.exe
                  C:\Program Files\Outlook Express\msimn.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.bestwebslinks.com/search.php?qq=%1
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bestwebslinks.com/bar.html
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bestwebslinks.com/search.php?qq=%1
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bestwebslinks.com/search.php?qq=%1
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.bestwebslinks.com/search.php?qq=%1
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bestwebslinks.com/search.php?qq=%1
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.bestwebslinks.com/
                  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - Default URLSearchHook is missing
                  O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp316.tmp
                  O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"
                  O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"
                  O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"
                  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
                  O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
                  O9 - Extra button: MrB Poker - {1DAA624F-A7AB-4b31-97A4-67205FF6963C} - C:\Program Files\mrbookmakerfrMPP\MPPoker.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{B8EFA988-A1D1-413F-BF70-D8C9077383E0}: NameServer = 212.27.54.252 212.27.32.5
                  O20 - Winlogon Notify: style2 - C:\WINDOWS\q212093_disk.dll (file missing)
                  O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
                  O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                  O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

                  Merci d'avance
                  1. bernie61
                    salut
                    installe ces log et scan avec
                    anti adware de lavasoft là gratuit AdAware-SE
                    http://www.lavasoftusa.com/support/download/
                    Et SpySwepper 4.0 là :
                    http://www.webroot.com/products/spysweeper/ free 1mois puis payant

                    et surtout celui là Spybot S&D là: (free) version 1.4 final
                    http://www.softpedia.com/progDownload/SpyBot--Search--Destroy--beta-Download-1865.html

                    puis installe Hijackthis http://www.merijn.org/files/hijackthis.zip
                    et copier/coller le rapport ici

                    a+