Firefox et Orange
Papyx -  
Bonjour,
A chaque fois que j'ouvre un onglet, je récupère cette fenêtre d'accueil du site Orange.
Pourtant j'ai modifié dans les options du navigateur, pour avoir une fenêtre de Mozilla.
Je remarque aussi, de temps en temps des fenêtres de pub qui viennent s'afficher sans mon intervention.

9 réponses

  2.  Papyx Auteur
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:34:52, on 01/10/2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\system32\RunDll32.exe
    C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
    C:\PROGRA~1\PHILIP~1\VProperty.exe
    C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
    C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
    C:\Program Files\SweetIM\Messenger\SweetIM.exe
    C:\Program Files\Wireless LAN Utility\SiWake.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Google\Update\GoogleUpdate.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Wireless LAN Utility\SiSCFG.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Widestream6\spointer\widestream6_air.exe
    C:\Program Files\Mozilla Firefox\plugin-container.exe
    C:\Program Files\Outlook Express\msimn.exe
    C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
    C:\Documents and Settings\Admin.XPSP2-46E31CF49\Mes documents\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program

    Files\Softonic_France\tbSof1.dll
    R3 - URLSearchHook: Iminent.BHO.NavigationError - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - C:\Program

    Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
    R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} -

    C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers

    communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft

    Money\System\mnyside.dll
    O2 - BHO: Interest recogniser for Widestream6 (powered by Spointer) -

    {2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9} - C:\Program

    Files\Widestream6\spointer\extensions\widestream6_air_ie.dll
    O2 - BHO: ReducBarreHelper - {357ADA38-B41F-4432-9F10-5638FA4A75AD} - C:\Program

    Files\ReducBarre\ReducBarre.dll
    O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program

    Files\Softonic_France\tbSof1.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: CHelperBHO - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - C:\Program

    Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live -

    {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows

    Live\WindowsLiveLogin.dll
    O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program

    Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll
    O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program

    Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program

    Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program

    Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet

    Explorer\mgToolbarIE.dll
    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program

    Files\Yahoo!\Companion\Installs\cpn2\yt.dll
    O3 - Toolbar: BuyObaB - {1660B308-BECB-4062-890D-396B2FBBC8CA} - C:\Program

    Files\ReducBarre\ReducBarre.dll
    O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program

    Files\Softonic_France\tbSof1.dll
    O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program

    Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
    O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
    O4 - HKLM\..\Run: [EPSON Stylus Photo RX600] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0M2.EXE /P24

    "EPSON Stylus Photo RX600" /O6 "USB002" /M "Stylus Photo RX600"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
    O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll"

    "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
    O4 - Global Startup: SiWake.lnk = C:\Program Files\Wireless LAN Utility\SiWake.exe
    O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\Documents and

    Settings\Admin.XPSP2-46E31CF49\Application

    Data\Orange\OrangeInside\src\addfavorites_html\addfavorites.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel -

    res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: envoyer le texte sélectionné par sms - C:\Documents and

    Settings\Admin.XPSP2-46E31CF49\Application

    Data\Orange\OrangeInside\src\sendsmsselectedtext_html\sendsmsselectedtext.html
    O8 - Extra context menu item: envoyer par sms - C:\Documents and

    Settings\Admin.XPSP2-46E31CF49\Application Data\Orange\OrangeInside\src\sendsms_html\sendsms.html
    O8 - Extra context menu item: envoyer un mail - C:\Documents and

    Settings\Admin.XPSP2-46E31CF49\Application Data\Orange\OrangeInside\src\sendmail_html\sendmail.html
    O8 - Extra context menu item: orange.fr - C:\Documents and Settings\Admin.XPSP2-46E31CF49\Application

    Data\Orange\OrangeInside\src\orange_html\orange.html
    O8 - Extra context menu item: rechercher le texte sélectionné - C:\Documents and

    Settings\Admin.XPSP2-46E31CF49\Application

    Data\Orange\OrangeInside\src\selectedsearch_html\selectedsearch.html
    O8 - Extra context menu item: traduire la page - C:\Documents and

    Settings\Admin.XPSP2-46E31CF49\Application Data\Orange\OrangeInside\src\translate_html\translate.html
    O8 - Extra context menu item: traduire le texte sélectionné - C:\Documents and

    Settings\Admin.XPSP2-46E31CF49\Application

    Data\Orange\OrangeInside\src\translateSelectedText_html\translateSelectedText.html
    O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} -

    C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5}

    - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

    C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft

    Money\System\mnyside.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network

    Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -

    C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

    Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

    Files\Messenger\msmsgs.exe (file missing)
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O15 - Trusted Zone: https://applications-et-logiciels.orange.fr/
    O17 - HKLM\System\CCS\Services\Tcpip\..\{41494873-BAB0-4CD3-9545-4422493EB4AF}: NameServer =

    80.10.246.3,80.10.246.129
    O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program

    Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -

    C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program

    Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: service de mise a jour pour IP networker (IP netservices) - Unknown owner - C:\Program

    Files\InstallPedia\service.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program

    Files\Java\jre6\bin\jqs.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -

    C:\WINDOWS\system32\nvsvc32.exe
    1. pasthou
      ..avast, c'est sympa et surtout c'est gratuit, mais au niveau efficacité, c'est
      pas terrible, tout dépend l'utilisation que tu en as (Http, ftp ou P2P..)

      Le fait qu'Avast ne détecte rien ne veut pas dire que tu ne sois pas infecté...

      Moi à, ta place, pour être sur..je ferais un rapport hijackthis :

      https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

      @+
      pasthou
      1. Mstr Contributeur sécurité
        Hello pasthou,

        Petite précision, Avast était vraiment nul à une époque, maintenant, c'est un des meilleurs antivirus gratuit, avec Avira et MSE.

        Bonne journée ;)
      2. pasthou
        ..je suis d'accord avec toi, avast pour de l'internet(http) de tous les jours avec quelque
        téléchargement de temps en temps...c'est pas trop mal.....Il te détectera quelques virus
        classiques (Worms, cheval de troie....etc) et en plus il n'est pas trop gourmand au niveau
        ressources systèmes....

        Mais si tu passes au FTP ou au P2P..là bonjour...!!!

        Mais comme je le précisais, ça dépend de ta consommation web...

        @+
        pasthou
      3. Mstr Contributeur sécurité
        En prenant en compte toute les catégories (Web, Detection, XScript, efficacité de désinfection etc..), Avast arrive en tête. (chez les gratuits en tout cas)

        Il ne fera pas que détecter "quelques virus classiques", ce n'est réellement plus la daube que c'était avant ! xD

        Bref, on est pas là pour en débattre, je voulais juste apporter une petite précision, d'ailleurs à ce propos, HjT est maintenant obsolète et passe à côté de bon nombre d'infections.
        Lui préfèrer ZHPDiag par exemple, ou encore OTL, RSIT..

        Bonne chasse ;)
      4. pasthou
        ....+1...

        @+
        pasthou
    4. pasthou
      ..ça sent quand même l'infection....

      Quel est ton antivirus...? As-tu un firewall...?

      @+
      pasthou
      1. Papyx Auteur
        non, surtout pas!
        J' utilise les fonctionnalités de Windows pour Internet.
        3. pasthou
          ...nettoie le cache, supprime les cookies et lance un scan de ton anti virus...

          @+
          Pasthou

          Discussions similaires

          Livebox 4 Réseau Orange non détecté
          Azfun

          10 réponses
          J'ai le message "coudn't load XPCOM."
          Rock62

          7 réponses