IE ralenti et pages redirigées

Bonjour

Depuis peu, IE (6) tourne au ralenti, n'arrive pas à ouvrir certaines pages ou bien me redirige, lorsque je clique sur le lien proposé par une recherche sur ggogle, vers un site inaproprié.
J'ai suivi hier les indications données ici : page internet google redirigee

En supprimant 3 lignes n°17 avec ip commençant par 85.255.113, mais aujourd'hui, si je n'ai pas encore identifié de pb de redirection , j'ai toujours un ralentissement et je vois qu'une ligne similaire est revenue.

Voici ce que me donne hijack (logiciel que j'ai découvert hier donc je suis une bille sur le sujet...)

Merci de votre aide

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 14:14:33, on 27/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
E:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - E:\Program Files\Microsoft Money\System\mnyviewer.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [MoneyStartUp10.0] "E:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ImInstaller\IncrediMail\IncrediMail_Install.exe -startup -product IncrediMail
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [STManager] "C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe" -b
O4 - HKCU\..\Run: [AWMON] "E:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outlook Express.lnk = C:\Program Files\Outlook Express\msimn.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = E:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - E:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A854AAC1-8E1A-4091-A6F8-6979200938E6}: NameServer = 85.255.113.141 85.255.112.145
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

--
End of file - 6070 bytes
Configuration: Windows XP
Firefox 2.0.0.3

12 réponses

  1. Modérateur
    Salut

    poste un rapport avg stp

    ++
    0
    1. Bonjour

      Désolé j'y connais pas grand chose. Tu parles de l'antivirus, ou de l'anti spyware qu'on peut télécharger gratuitement d'après ce que j'ai vu?
      0
  2. Modérateur
    Salut

    un scan de l'antispy stp !

    ++
    0
    1. Merci à toi

      Avg a détecté le coupable semble t-il
      ! :

      ---------------------------------------------------------
      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 23:10:12 01/05/2007

      + Résultat de l'analyse:

      :mozilla.22:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
      :mozilla.23:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
      :mozilla.133:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.174:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.369:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.392:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.552:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.638:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.65:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.66:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.67:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.68:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
      :mozilla.35:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
      :mozilla.36:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
      :mozilla.220:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
      :mozilla.221:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
      :mozilla.222:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
      :mozilla.223:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
      :mozilla.513:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Adviva : Aucune action entreprise.
      :mozilla.18:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
      :mozilla.43:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
      :mozilla.631:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
      :mozilla.355:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
      C:\Documents and Settings\Administrateur\Cookies\administrateur@cz6.clickzs[1].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
      :mozilla.427:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
      C:\Documents and Settings\Administrateur\Cookies\administrateur@com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
      :mozilla.39:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
      :mozilla.40:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
      :mozilla.41:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
      :mozilla.44:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
      :mozilla.69:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
      :mozilla.353:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
      :mozilla.354:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
      :mozilla.563:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Gemius : Aucune action entreprise.
      :mozilla.564:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Gemius : Aucune action entreprise.
      :mozilla.146:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
      :mozilla.157:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
      :mozilla.276:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
      :mozilla.46:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
      :mozilla.47:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
      :mozilla.48:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
      :mozilla.400:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
      :mozilla.402:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
      C:\Documents and Settings\Administrateur\Cookies\administrateur@ilead.itrack[2].txt -> TrackingCookie.Itrack : Aucune action entreprise.
      :mozilla.303:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Live : Aucune action entreprise.
      :mozilla.304:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Live : Aucune action entreprise.
      :mozilla.305:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Live : Aucune action entreprise.
      :mozilla.611:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
      :mozilla.612:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
      :mozilla.613:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
      :mozilla.84:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
      :mozilla.31:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
      :mozilla.32:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
      :mozilla.449:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Paypal : Aucune action entreprise.
      :mozilla.385:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
      :mozilla.386:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
      :mozilla.387:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
      :mozilla.388:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
      :mozilla.389:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
      :mozilla.390:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
      :mozilla.244:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
      :mozilla.245:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
      :mozilla.12:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
      :mozilla.13:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
      :mozilla.14:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
      :mozilla.147:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
      :mozilla.148:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
      :mozilla.149:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
      :mozilla.150:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
      :mozilla.190:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
      :mozilla.191:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
      :mozilla.630:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
      :mozilla.15:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
      :mozilla.16:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
      :mozilla.17:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
      :mozilla.498:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
      C:\Documents and Settings\Administrateur\Cookies\administrateur@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
      :mozilla.201:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
      :mozilla.250:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
      :mozilla.251:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
      :mozilla.252:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y14aif70.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
      C:\WINDOWS\Temp\kdehv.ren -> Trojan.DNSChanger.ik : Aucune action entreprise.

      Fin du rapport

      A bientôt
      0
    2. J'ai appliqué l'action conseilée, à savoir la quarantaine, mais sans supprimer ensuite le fichier incriminé.

      Bien à toi
      0
  3. Modérateur
    re

    ce sont des fichiers temporaires internet, donc tu peux tout supprimer !

    sur ce lien : fais la partie ave ccleaner + le scan en ligne stp

    virus methode preliminaire de desinfection version fr

    ++
    0
    1. OK pour cccleaner après 4 passages

      et voilà pour le scan en ligne :

      BitDefender Online Scanner

      Scan report generated at: Wed, May 02, 2007 - 21:58:31

      Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;

      Statistics

      Time
      00:56:28

      Files
      202022

      Folders
      2906

      Boot Sectors
      5

      Archives
      3078

      Packed Files
      19046

      Results

      Identified Viruses
      1

      Infected Files
      1

      Suspect Files
      0

      Warnings
      0

      Disinfected
      0

      Deleted Files
      1

      Engines Info

      Virus Definitions
      503682

      Engine build
      AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

      Scan plugins
      14

      Archive plugins
      38

      Unpack plugins
      6

      E-mail plugins
      6

      System plugins
      1

      Scan Settings

      First Action
      Disinfect

      Second Action
      Delete

      Heuristics
      Yes

      Enable Warnings
      Yes

      Scanned Extensions
      *;

      Exclude Extensions

      Scan Emails
      Yes

      Scan Archives
      Yes

      Scan Packed
      Yes

      Scan Files
      Yes

      Scan Boot
      Yes

      Scanned File
      Status

      C:\WINDOWS\system32\srvreg.exe
      Infected with: Trojan.Kitkar.A

      C:\WINDOWS\system32\srvreg.exe
      Disinfection failed

      C:\WINDOWS\system32\srvreg.exe
      Deleted

      BIen à toi
      0
      1. Modérateur
        Salut

        Télécharge Blacklight (de F-Secure) :

        https://europe.f-secure.com/exclude/blacklight/index.shtml

        et sauvegarde le sur ton Bureau.

        Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next

        Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

        Copie et colle le contenu de ce rapport dans ta prochaine réponse

        ++
        0
        1. Salut

          Quelle histoire!? Je suis infesté ou bien tu me fais faire un check-up de routine? J'ai le firewall de sp2, nod32 et ad-aware see pro en protection, c'est insuffisant, inadapté?

          Merci en tout cas de ton aide!

          Voilà le rapport :
          05/03/07 20:36:19 [Info]: BlackLight Engine 1.0.61 initialized
          05/03/07 20:36:19 [Info]: OS: 5.1 build 2600 (Service Pack 2)
          05/03/07 20:36:19 [Note]: 7019 4
          05/03/07 20:36:19 [Note]: 7005 0
          05/03/07 20:36:31 [Note]: 7006 0
          05/03/07 20:36:31 [Note]: 7011 296
          05/03/07 20:36:31 [Note]: 7026 0
          05/03/07 20:36:31 [Note]: 7026 0
          05/03/07 20:36:36 [Note]: FSRAW library version 1.7.1021
          05/03/07 20:43:24 [Note]: 7007 0

          Si j'ai bien lu rien à déclarer! Qu'en est-il par contre du Trojan.Kitkar.A détecté hier?

          A bientôt!
          0
          1. Modérateur
            re

            en fait, tu as laissé une 017, et ça me laisse un peu perplexe ...

            mais apparemment, wareout est neutralisé !

            il reste encore des petites saletés ...

            J'ai le firewall de sp2


            Tu as aussi Look 'n' Stop qui est bien meilleur de celui de windows !

            Qu'en est-il par contre du Trojan.Kitkar.A détecté hier?


            le fichier a été supprimé !

            Pour la protection du PC : voit ici :

            securite proteger un ordinateur contre les malwares d internet

            dernière vérification :

            # Télécharge ceci: (merci a S!RI pour ce petit programme).

            http://siri.urz.free.fr/Fix/SmitfraudFix.zip

            Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
            voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
            il va générer un rapport : copie/colle le sur le poste stp.

            ++
            0
            1. SmitFraudFix v2.174

              Rapport fait à 21:19:42,96, 03/05/2007
              Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
              OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
              Le type du système de fichiers est NTFS
              Fix executé en mode normal

              »»»»»»»»»»»»»»»»»»»»»»»» Process

              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\System32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\Program Files\Eset\nod32krn.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Eset\nod32kui.exe
              C:\Program Files\Soft4Ever\looknstop\looknstop.exe
              C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
              C:\Program Files\MSN Messenger\MsnMsgr.Exe
              E:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
              C:\Program Files\MSN Messenger\usnsvc.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              E:\Program Files\eMule\emule.exe
              E:\Program Files\Microsoft Money\System\urlmap.exe
              C:\WINDOWS\system32\cmd.exe

              »»»»»»»»»»»»»»»»»»»»»»»» hosts

              »»»»»»»»»»»»»»»»»»»»»»»» C:\

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

              »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

              »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

              »»»»»»»»»»»»»»»»»»»»»»»» Bureau

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

              »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

              »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
              "Source"="About:Home"
              "SubscribedURL"="About:Home"
              "FriendlyName"="Ma page d'accueil"

              »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
              "AppInit_DLLs"=""

              »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
              "system"=""

              »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

              »»»»»»»»»»»»»»»»»»»»»»»» DNS

              Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

              Description: Carte D-Link DFE-530TX PCI Fast Ethernet (rev.A) - Miniport d'ordonnancement de paquets
              DNS Server Search Order: 85.255.113.141
              DNS Server Search Order: 85.255.112.145

              Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

              Description: WAN (PPP/SLIP) Interface
              DNS Server Search Order: 85.255.113.141
              DNS Server Search Order: 85.255.112.145

              HKLM\SYSTEM\CCS\Services\Tcpip\..\{257ED6AA-E9FD-40BE-A114-6CEF684F8FAB}: DhcpNameServer=85.255.113.141,85.255.112.145
              HKLM\SYSTEM\CCS\Services\Tcpip\..\{483256D8-B208-4813-B575-7F74B96A7084}: DhcpNameServer=85.255.113.141,85.255.112.145
              HKLM\SYSTEM\CCS\Services\Tcpip\..\{A854AAC1-8E1A-4091-A6F8-6979200938E6}: NameServer=85.255.113.141 85.255.112.145
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{257ED6AA-E9FD-40BE-A114-6CEF684F8FAB}: DhcpNameServer=85.255.113.141,85.255.112.145
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{483256D8-B208-4813-B575-7F74B96A7084}: DhcpNameServer=85.255.113.141,85.255.112.145
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{A854AAC1-8E1A-4091-A6F8-6979200938E6}: NameServer=85.255.113.141 85.255.112.145
              HKLM\SYSTEM\CS3\Services\Tcpip\..\{257ED6AA-E9FD-40BE-A114-6CEF684F8FAB}: DhcpNameServer=85.255.113.141,85.255.112.145
              HKLM\SYSTEM\CS3\Services\Tcpip\..\{483256D8-B208-4813-B575-7F74B96A7084}: DhcpNameServer=85.255.113.141,85.255.112.145

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

              »»»»»»»»»»»»»»»»»»»»»»»» Fin
              0
              1. Modérateur
                ok, il restait bien des bébéttes ...

                # Démarre en mode sans échec :
                Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                (Si F8 ne marche pas utilise la touche F5).
                ----------------------------------------------------------------------------
                # Relance le programme Smitfraud :
                Cette fois choisit l’option 5, répond oui a tous ;
                Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

                ensuite, reposte un nouveau hijack stp

                ++

                La sagesse, c'est d'avoir des rêves suffisamment grands pour ne pas les
                perdre de vue lorsqu'on les poursuit. (Oscar Wilde)
                0
                1. pas possible de faire 5 en mode sans échec, il me met mode normal uniquement

                  Par contre le "2" est bien mis comme possibvle en mode sans échec seulement.du coup j'ai fais 2 -> voilà le rapport

                  SmitFraudFix v2.174

                  Rapport fait à 23:07:14,03, 03/05/2007
                  Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
                  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                  Le type du système de fichiers est NTFS
                  Fix executé en mode sans echec

                  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  SrchSTS.exe by S!Ri
                  Search SharedTaskScheduler's .dll

                  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                  »»»»»»»»»»»»»»»»»»»»»»»» hosts

                  127.0.0.1 localhost

                  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                  GenericRenosFix by S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                  »»»»»»»»»»»»»»»»»»»»»»»» DNS

                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{257ED6AA-E9FD-40BE-A114-6CEF684F8FAB}: DhcpNameServer=85.255.113.141,85.255.112.145
                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{483256D8-B208-4813-B575-7F74B96A7084}: DhcpNameServer=85.255.113.141,85.255.112.145
                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{257ED6AA-E9FD-40BE-A114-6CEF684F8FAB}: DhcpNameServer=85.255.113.141,85.255.112.145
                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{483256D8-B208-4813-B575-7F74B96A7084}: DhcpNameServer=85.255.113.141,85.255.112.145
                  HKLM\SYSTEM\CS3\Services\Tcpip\..\{257ED6AA-E9FD-40BE-A114-6CEF684F8FAB}: DhcpNameServer=85.255.113.141,85.255.112.145
                  HKLM\SYSTEM\CS3\Services\Tcpip\..\{483256D8-B208-4813-B575-7F74B96A7084}: DhcpNameServer=85.255.113.141,85.255.112.145

                  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                  "system"=""

                  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                  Nettoyage terminé.

                  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  SrchSTS.exe by S!Ri
                  Search SharedTaskScheduler's .dll

                  »»»»»»»»»»»»»»»»»»»»»»»» Fin
                  0
                  1. Modérateur
                    Salut

                    ok, dans ce cas, faire l'option 5 en mode normal :)

                    ++
                    0
                    1. salut

                      Désolé de cette réponse tardive, mais j'avais lancé une inscription chez free et ils m'ont tout coupé sans prévenir, plus de téléphone, plus d'internet, je dois attendre maintenant la freebox... je profite d'1 week-end chez des amis pour te répondre.

                      Je reprendrai les travaux dès que je serai de nouveau raccordé au monde de l'internet...

                      Merci encore et peut être à bientôt

                      J'espère...
                      0
                  2. Modérateur
                    Salut

                    pas d' soucis !

                    @+
                    0