Page web redirigées

Résolu
Bonjour,

Je suis constamment redirigé vers d'autres sites web lorsque je navigue sur internet,
quelqu'un peut il m'aider ?

Je poste ici un rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:16:53, on 01/09/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVG\AVG9\avgchsvx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\FM\Application Data\dwm.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Documents and Settings\FM\Application Data\Microsoft\conhost.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\DOCUME~1\FM\LOCALS~1\Temp\csrss.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Fighters\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=f097ef6d0000000000003627c218eeec&tlver=1.4.19.19&ss=1&affID=18026
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:62242
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: load=C:\DOCUME~1\FM\LOCALS~1\Temp\csrss.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [sfagent] C:\Program Files\Fighters\sfagent.exe
O4 - HKLM\..\Run: [conhost] C:\Documents and Settings\FM\Application Data\Microsoft\conhost.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Device Detection] C:\Program Files\FUJIFILM\MyFinePix Studio\dd.exe
O9 - Extra button: (no name) - Software - (no file)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\Fighters\sfus.exe
O23 - Service: Suite Service - SPAMfighter ApS - C:\Program Files\Fighters\FighterSuiteService.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: WD SmartWare Drive Manager (WDDMService) - WDC - C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
O23 - Service: WD SmartWare Background Service (WDSmartWareBackgroundService) - Memeo - C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe

--
End of file - 8703 bytes

26 réponses

Résumé de la discussion

Le fil porte sur des redirections vers des sites externes observées après l’analyse d’un PC sous Windows XP, révélant une configuration proxy locale et de multiples éléments suspects dans le rapport HijackThis. Plusieurs réponses recommandent l’emploi de ComboFix après désactivation temporaire de la protection antivirus, en détaillant les étapes préalables et la nécessité de redémarrer, afin d’éliminer les adwares et les composants malveillants. D'autres interventions évoquent encore des pilotes réseau et des éléments comme des BHO douteux, indiquant qu'une installation de pilotes ou une désinfection plus holistique pourrait être nécessaire. D'autres documents consultés incluent des rapports antivirus détaillant la détection d'éléments potentiellement indésirables et des journaux complémentaires, suggérant une approche combinée de nettoyage et de correction.

Bobot (l’IA à votre service)
  1. bonjour,
    pour l'autre pc, il faut installer tout simplement le pilote de ta carte ethernet pour que la carte réseau soit reconnue !

    puis essayer de te connecter, chez certains fournisseur, il faut installer un pilote via un cd d'installation fourni, les pilotes necessaires, puis se connecter :D

    O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø

    O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
    1. J'ai créé comme tu me l'a conseillé un point de restauration et tout semble rentrer dans l'ordre.

      Encore mille fois merci pour ton aide précieuse.

      Dis moi comme tu semble t'y connaître pas mal, j'ai un soucis avec un autre pc
      J'avais pas mal de bug , alors je l'ai formater, mais depuis je ne peux plus avoir de connexion internet.
      J'ai vérifié dans le programme système et j'ai vu 2 point d'interrogation jaune
      sur la carte ethernet qu'il ne reconnaît pas !!
      Sais tu ce que je peux faire ??
      1. ok,

        crée un nouveau point de restauration système,

        sur ce, bon surf ;-)

        1. ci-joint le rapport complet d'Avira

          Avira AntiVir Personal
          Date de création du fichier de rapport : jeudi 8 septembre 2011 21:50

          La recherche porte sur 3346572 souches de virus.

          Le programme fonctionne en version intégrale illimitée.
          Les services en ligne sont disponibles.

          Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
          Numéro de série : 0000149996-ADJIE-0000001
          Plateforme : Windows XP
          Version de Windows : (Service Pack 3) [5.1.2600]
          Mode Boot : Démarré normalement
          Identifiant : SYSTEM
          Nom de l'ordinateur : FM-MN9TMJS2RB4P

          Informations de version :
          BUILD.DAT : 10.2.0.150 35935 Bytes 26/07/2011 11:07:00
          AVSCAN.EXE : 10.3.0.7 484008 Bytes 08/09/2011 19:42:41
          AVSCAN.DLL : 10.0.5.0 56680 Bytes 08/09/2011 19:42:41
          LUKE.DLL : 10.3.0.5 45416 Bytes 08/09/2011 19:42:45
          LUKERES.DLL : 10.0.0.0 13672 Bytes 04/02/2011 10:09:08
          AVSCPLR.DLL : 10.3.0.7 119656 Bytes 08/09/2011 19:42:47
          AVREG.DLL : 10.3.0.9 88833 Bytes 08/09/2011 19:42:47
          VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36
          VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 10:09:03
          VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 09:31:33
          VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 09:32:48
          VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 13:58:04
          VBASE005.VDF : 7.11.10.251 1788416 Bytes 07/07/2011 13:58:05
          VBASE006.VDF : 7.11.13.60 6411776 Bytes 16/08/2011 19:42:35
          VBASE007.VDF : 7.11.13.61 2048 Bytes 16/08/2011 19:42:35
          VBASE008.VDF : 7.11.13.62 2048 Bytes 16/08/2011 19:42:35
          VBASE009.VDF : 7.11.13.63 2048 Bytes 16/08/2011 19:42:35
          VBASE010.VDF : 7.11.13.64 2048 Bytes 16/08/2011 19:42:35
          VBASE011.VDF : 7.11.13.65 2048 Bytes 16/08/2011 19:42:35
          VBASE012.VDF : 7.11.13.66 2048 Bytes 16/08/2011 19:42:35
          VBASE013.VDF : 7.11.13.95 166400 Bytes 17/08/2011 19:42:35
          VBASE014.VDF : 7.11.13.125 209920 Bytes 18/08/2011 19:42:35
          VBASE015.VDF : 7.11.13.157 184832 Bytes 22/08/2011 19:42:35
          VBASE016.VDF : 7.11.13.201 128000 Bytes 24/08/2011 19:42:35
          VBASE017.VDF : 7.11.13.234 160768 Bytes 25/08/2011 19:42:35
          VBASE018.VDF : 7.11.14.16 141312 Bytes 30/08/2011 19:42:35
          VBASE019.VDF : 7.11.14.48 133120 Bytes 31/08/2011 19:42:35
          VBASE020.VDF : 7.11.14.78 156160 Bytes 02/09/2011 19:42:35
          VBASE021.VDF : 7.11.14.109 126976 Bytes 06/09/2011 19:42:36
          VBASE022.VDF : 7.11.14.137 131584 Bytes 08/09/2011 19:42:36
          VBASE023.VDF : 7.11.14.138 2048 Bytes 08/09/2011 19:42:36
          VBASE024.VDF : 7.11.14.139 2048 Bytes 08/09/2011 19:42:36
          VBASE025.VDF : 7.11.14.140 2048 Bytes 08/09/2011 19:42:36
          VBASE026.VDF : 7.11.14.141 2048 Bytes 08/09/2011 19:42:36
          VBASE027.VDF : 7.11.14.142 2048 Bytes 08/09/2011 19:42:36
          VBASE028.VDF : 7.11.14.143 2048 Bytes 08/09/2011 19:42:36
          VBASE029.VDF : 7.11.14.144 2048 Bytes 08/09/2011 19:42:36
          VBASE030.VDF : 7.11.14.145 2048 Bytes 08/09/2011 19:42:36
          VBASE031.VDF : 7.11.14.152 16384 Bytes 08/09/2011 19:42:36
          Version du moteur : 8.2.6.54
          AEVDF.DLL : 8.1.2.1 106868 Bytes 04/02/2011 10:08:46
          AESCRIPT.DLL : 8.1.3.76 1626490 Bytes 08/09/2011 19:42:38
          AESCN.DLL : 8.1.7.2 127349 Bytes 04/02/2011 10:08:45
          AESBX.DLL : 8.2.1.34 323957 Bytes 07/07/2011 13:58:27
          AERDL.DLL : 8.1.9.13 639349 Bytes 08/09/2011 19:42:38
          AEPACK.DLL : 8.2.10.10 684407 Bytes 08/09/2011 19:42:38
          AEOFFICE.DLL : 8.1.2.13 201083 Bytes 08/09/2011 19:42:38
          AEHEUR.DLL : 8.1.2.164 3654007 Bytes 08/09/2011 19:42:37
          AEHELP.DLL : 8.1.17.7 254327 Bytes 08/09/2011 19:42:36
          AEGEN.DLL : 8.1.5.9 401780 Bytes 08/09/2011 19:42:36
          AEEMU.DLL : 8.1.3.0 393589 Bytes 04/02/2011 10:08:38
          AECORE.DLL : 8.1.23.0 196983 Bytes 08/09/2011 19:42:36
          AEBB.DLL : 8.1.1.0 53618 Bytes 04/02/2011 10:08:37
          AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/02/2011 10:08:50
          AVPREF.DLL : 10.0.3.2 44904 Bytes 08/09/2011 19:42:41
          AVREP.DLL : 10.0.0.10 174120 Bytes 20/05/2011 05:19:01
          AVARKT.DLL : 10.0.26.1 255336 Bytes 08/09/2011 19:42:40
          AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 08/09/2011 19:42:40
          SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 12:28:02
          AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/02/2011 10:08:49
          NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 12:28:01
          RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 08/09/2011 19:42:32
          RCTEXT.DLL : 10.0.64.0 100712 Bytes 08/09/2011 19:42:32

          Configuration pour la recherche actuelle :
          Nom de la tâche...............................: Contrôle intégral du système
          Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
          Documentation.................................: par défaut
          Action principale.............................: interactif
          Action secondaire.............................: ignorer
          Recherche sur les secteurs d'amorçage maître..: marche
          Recherche sur les secteurs d'amorçage.........: marche
          Secteurs d'amorçage...........................: C:, I:,
          Recherche dans les programmes actifs..........: marche
          Programmes en cours étendus...................: marche
          Recherche en cours sur l'enregistrement.......: marche
          Recherche de Rootkits.........................: marche
          Contrôle d'intégrité de fichiers système......: arrêt
          Fichier mode de recherche.....................: Tous les fichiers
          Recherche sur les archives....................: marche
          Limiter la profondeur de récursivité..........: 20
          Archive Smart Extensions......................: marche
          Heuristique de macrovirus.....................: marche
          Heuristique fichier...........................: avancé
          Catégories de dangers divergentes.............: +SPR,

          Début de la recherche : jeudi 8 septembre 2011 21:50

          La recherche d'objets cachés commence.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AD212F18-226F-19C5-6836DC0F322A8CD1}\{165CDB28-57BC-2FFB-C17032E84F1598CE}\{1D773DA2-1E07-1A59-CFCCE9D8E9744932}\nrdfoblvnaue2qogeqxah1y2dd1
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2
          [REMARQUE] L'entrée d'enregistrement n'est pas visible.

          La recherche sur les processus démarrés commence :
          Processus de recherche 'msdtc.exe' - '42' module(s) sont contrôlés
          Processus de recherche 'dllhost.exe' - '62' module(s) sont contrôlés
          Processus de recherche 'dllhost.exe' - '47' module(s) sont contrôlés
          Processus de recherche 'vssvc.exe' - '50' module(s) sont contrôlés
          Processus de recherche 'avscan.exe' - '69' module(s) sont contrôlés
          Processus de recherche 'avcenter.exe' - '63' module(s) sont contrôlés
          Processus de recherche 'avgnt.exe' - '46' module(s) sont contrôlés
          Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
          Processus de recherche 'avguard.exe' - '54' module(s) sont contrôlés
          Processus de recherche 'sched.exe' - '48' module(s) sont contrôlés
          Processus de recherche 'AdobeARM.exe' - '36' module(s) sont contrôlés
          Processus de recherche 'wuauclt.exe' - '38' module(s) sont contrôlés
          Processus de recherche 'alg.exe' - '35' module(s) sont contrôlés
          Processus de recherche 'WDDMService.exe' - '26' module(s) sont contrôlés
          Processus de recherche 'FighterSuiteService.exe' - '48' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '48' module(s) sont contrôlés
          Processus de recherche 'sfus.exe' - '35' module(s) sont contrôlés
          Processus de recherche 'snmp.exe' - '43' module(s) sont contrôlés
          Processus de recherche 'ctfmon.exe' - '27' module(s) sont contrôlés
          Processus de recherche 'slserv.exe' - '6' module(s) sont contrôlés
          Processus de recherche 'LSSrvc.exe' - '19' module(s) sont contrôlés
          Processus de recherche 'jqs.exe' - '85' module(s) sont contrôlés
          Processus de recherche 'SAgent2.exe' - '27' module(s) sont contrôlés
          Processus de recherche 'CDAC11BA.EXE' - '9' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '66' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '36' module(s) sont contrôlés
          Processus de recherche 'spoolsv.exe' - '67' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
          Processus de recherche 'Explorer.EXE' - '118' module(s) sont contrôlés
          Processus de recherche 'Ati2evxx.exe' - '20' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
          Processus de recherche 'avgchsvx.exe' - '14' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '172' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '55' module(s) sont contrôlés
          Processus de recherche 'Ati2evxx.exe' - '15' module(s) sont contrôlés
          Processus de recherche 'lsass.exe' - '60' module(s) sont contrôlés
          Processus de recherche 'services.exe' - '36' module(s) sont contrôlés
          Processus de recherche 'winlogon.exe' - '70' module(s) sont contrôlés
          Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
          Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

          La recherche sur les secteurs d'amorçage maître commence :
          Secteur d'amorçage maître HD0
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD1
          [INFO] Aucun virus trouvé !

          La recherche sur les secteurs d'amorçage commence :
          Secteur d'amorçage 'C:\'
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage 'I:\'
          [INFO] Aucun virus trouvé !

          La recherche sur les renvois aux fichiers exécutables (registre) commence :
          Le registre a été contrôlé ( '1210' fichiers).

          La recherche sur les fichiers sélectionnés commence :

          Recherche débutant dans 'C:\'
          C:\WINDOWS\system32\config\46838554.Evt
          [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
          Recherche débutant dans 'I:\' <My Passport>
          I:\WD_SmartWare\sauvegarde ordi Mathis Lorris\playlist\you aint uh [club mix].mp3
          [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

          Début de la désinfection :
          I:\WD_SmartWare\sauvegarde ordi Mathis Lorris\playlist\you aint uh [club mix].mp3
          [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48762b9b.qua' !
          C:\WINDOWS\system32\config\46838554.Evt
          [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '509e05e9.qua' !

          Fin de la recherche : vendredi 9 septembre 2011 05:57
          Temps nécessaire: 4:56:33 Heure(s)

          La recherche a été effectuée intégralement

          11484 Les répertoires ont été contrôlés
          490355 Des fichiers ont été contrôlés
          2 Des virus ou programmes indésirables ont été trouvés
          0 Des fichiers ont été classés comme suspects
          0 Des fichiers ont été supprimés
          0 Des virus ou programmes indésirables ont été réparés
          2 Les fichiers ont été déplacés dans la quarantaine
          0 Les fichiers ont été renommés
          0 Impossible de scanner des fichiers
          490353 Fichiers non infectés
          3090 Les archives ont été contrôlées
          0 Avertissements
          16 Consignes
          643423 Des objets ont été contrôlés lors du Rootkitscan
          25 Des objets cachés ont été trouvés
          1. 16 Consignes

            tu peux poser le rapport d'avira entièrement ?
            1. J'ai fait un scan avec mon antivirus dont je te poste un extrait ci-dessous:
              Apparament il aurait trouvé 2 virus qu'il a mis en qarantaine.

              Recherche débutant dans 'C:\'
              C:\WINDOWS\system32\config\46838554.Evt
              [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
              Recherche débutant dans 'I:\' <My Passport>
              I:\WD_SmartWare\sauvegarde ordi Mathis Lorris\playlist\you aint uh [club mix].mp3
              [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

              Début de la désinfection :
              I:\WD_SmartWare\sauvegarde ordi Mathis Lorris\playlist\you aint uh [club mix].mp3
              [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
              [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48762b9b.qua' !
              C:\WINDOWS\system32\config\46838554.Evt
              [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
              [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '509e05e9.qua' !

              Fin de la recherche : vendredi 9 septembre 2011 05:57
              Temps nécessaire: 4:56:33 Heure(s)

              La recherche a été effectuée intégralement

              11484 Les répertoires ont été contrôlés
              490355 Des fichiers ont été contrôlés
              2 Des virus ou programmes indésirables ont été trouvés
              0 Des fichiers ont été classés comme suspects
              0 Des fichiers ont été supprimés
              0 Des virus ou programmes indésirables ont été réparés
              2 Les fichiers ont été déplacés dans la quarantaine
              0 Les fichiers ont été renommés
              0 Impossible de scanner des fichiers
              490353 Fichiers non infectés
              3090 Les archives ont été contrôlées
              0 Avertissements
              16 Consignes
              643423 Des objets ont été contrôlés lors du Rootkitscan
              25 Des objets cachés ont été trouvés
              1. Ci-joint mon rapport delfix

                http://www.cijoint.fr/cjlink.php?file=cj201109/cijNT41ybq.txt

                Je repasse un scan complet avec mon antivirus Avira et je te tiens au courant

                Merci de ton aide

                --------------------------------------------------------------------------------
                1. bien :-)

                  * pour supprimer les outils de désinfection
                  :

                  Télecharge Delfix sur ton bureau :

                  *Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
                  **Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

                  . télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

                  https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                  .double-cliques sur le fichier pour lancer l'installation

                  .sur la fenêtre de l'installation langage bien choisir français et OK
                  .cliques sur suivant
                  .lis la licence et j'accepte
                  .cliques sur suivant
                  .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                  .cliques sur installer
                  .cliques sur fermer
                  .double-cliques sur l'icône de Ccleaner pour l'ouvrir
                  .une fois ouvert tu cliques sur option et puis avancé
                  .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
                  .cliques sur nettoyeur
                  .cliques sur windows et dans la colonne avancé
                  .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
                  .cliques sur analyse une fois l'analyse terminé
                  .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                  .cliques maintenant sur registre et puis sur rechercher les erreurs
                  .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
                  .il te demande de sauvegarder OUI
                  .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                  .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                  .il supprime et fermer tu vérifies en relançant rechercher les erreurs
                  .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                  .tu peux fermer Ccleaner

                  tuto installation & nettoyage :
                  https://www.donnemoilinfo.com/tuto/CCleaner/

                  * Désactivation, puis Réactivation de la restauration système après désinfection :

                  Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

                  Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information

                  * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

                  1. mon rapport Malwarebytes

                    http://www.cijoint.fr/cjlink.php?file=cj201109/cijO8PFjnv.txt
                    1. Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
                      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                      ou ici :
                      https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                      . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                      . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                      . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                      . Une fois la mise à jour terminé
                      . rend-toi dans l'onglet, Recherche
                      . Sélectionnes Exécuter un examen complet
                      . Cliques sur Rechercher
                      . Le scan démarre.
                      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                      . Cliques sur Ok pour poursuivre.
                      . Si des malwares ont été détectés, cliques sur Afficher les résultats
                      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                      . rends toi dans l'onglet rapport/log
                      . tu cliques dessus pour l'afficher une fois affiché
                      . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
                      . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                      . Tu cliques droit dans le cadre de la réponse et coller
                      . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

                      Si tu as besoin d'aide regarde ce tutoriel :
                      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                      1. mon rapport zhpfix

                        http://www.cijoint.fr/cjlink.php?file=cj201109/cij7XBF5jg.txt
                        1. bonjour,

                          * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)

                          * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                          Copie et colle les lignes suivantes en gras dans Zhpfix :

                          ----------------------------------------------------------

                          R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:61152
                          [HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}] =>PUP.iMesh
                          [HKLM\Software\Classes\Interface\{6e4c89cf-3061-4ee4-b22a-b7a8aaea5cb3}] =>Adware.Bandoo
                          [HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}] =>PUP.iMesh
                          [HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}] =>PUP.iMesh
                          [HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}] =>PUP.iMesh
                          [HKLM\Software\Classes\AppID\NCTAudioCompress3.DLL] =>PUP.BearShare =>
                          [HKLM\Software\Classes\AppID\NCTAudioFormatSettings3.DLL] =>PUP.BearShare =>
                          C:\Documents and Settings\FM\Application Data\Mozilla\Firefox\Profiles\0t7zveem.default\SearchPlugins\Searcheo.xml =>Hijacker.Agent =>
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}] =>Toolbar.Ask
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}] =>Toolbar.Ask
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}] =>Toolbar.AskTBar
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}] =>Toolbar.AskTBar

                          Emptytemp


                          ----------------------------------------------------------

                          - Clique sur le bouton « GO » pour lancer le nettoyage,
                          - Copie/colle la totalité du rapport dans ta prochaine réponse
                          Tuto :

                          http://www.premiumorange.com/zeb-help-process/zhpfix.html

                          1. mopn rapport ZHPDIAG

                            http://www.cijoint.fr/cjlink.php?file=cj201109/cijAcFg0Ns.txt
                            1. C'est bon j'ai pu me reconnecter
                              Quelle est l'autre solution pour désinfecter mon PC ??
                              1. fais une restauration système, on trouve une autre solution pour désinfecter ton pc !

                                1. J'ai tenté plusieurs redémarrage mais en vain !
                                  idem sous mode sans échec

                                  il y a t'il une autre solution ??
                                  1. il dit qu'il y a eu pas mal d'infections virés par Cf et que ton pc a besoin d'un voir 2 redemarrage pour retrouver la connexion ;D

                                    1. Depuis mon scan avec Combofix, je ne peux plus me connecter
                                      "serveur proxy introuvable"

                                      Je vous envoie ce rapport d'un autre PC

                                      ci joint mon rapport COMBOFIX

                                      http://www.cijoint.fr/cjlink.php?file=cj201109/cijXiKbKSa.txt

                                      Merci de votre aide

                                      Que dit ce rapport ?
                                      1. bonjour,
                                        pas cool !

                                        tu as des adwares et un logiciels qui te pique les mots de passes !!!

                                        * /!\Avertissement :
                                        Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
                                        Ne pas utiliser en dehors de ce cas de figure : dangereux!


                                        ► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
                                        https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
                                        ou ici :
                                        http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                                        A lire
                                        https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                                        Avant d'utiliser ComboFix :

                                        ► ferme les fenêtres de tous les programmes en cours.

                                        ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
                                        Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                                        - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                                        - il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

                                        /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.


                                        - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
                                        - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
                                        ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
                                        ► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                                        • 1
                                        • 2