|
|
|
|
Configuration: Windows XP Firefox 3.0.1
je dois faire comment ? |
une idée? |
ya quelqu'un? |
Bonjour
Avast, spybot, en attendant une aide plus spécialisée fais un scan complet avec malwarebytes, fais-lui tout supprimer en bas à gauche des résultats, copie colle le rapport ici si il a trouvé quelque chose. http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php Met aussi un rapport hijackthis si un spécialiste passe il pourra voir ce que cache ton pc. J' ai trouvé ce tuto: http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html |
Salut,j'ai également ce probleme depuis ce matin, je suis redirigé vers clearask.com quand je fais une recherche avec google, j'ai remarqué aussi qu'il m'était devenu impossible de faire une restauration système.J'ai analysé mon PC avec AVG et il est clean, pareil avec ad-aware 2008...En cherchant sur internet j'ai cru comprendre qu'il y avait peut-ètre un rapport avec svchost.exe. Help please :S |
Salut meme probleme j'ai fait un scanner avec hijackthis si quelqu'un peut m'aider
Merci d'avance et voila Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:00:24, on 21/09/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: I:\WINDOWS\System32\smss.exe I:\WINDOWS\system32\winlogon.exe I:\WINDOWS\system32\services.exe I:\WINDOWS\system32\lsass.exe I:\WINDOWS\system32\svchost.exe I:\WINDOWS\System32\svchost.exe I:\WINDOWS\system32\ZoneLabs\vsmon.exe I:\WINDOWS\Explorer.EXE I:\WINDOWS\system32\spoolsv.exe I:\PROGRA~1\AVG\AVG8\avgwdsvc.exe I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe I:\PROGRA~1\AVG\AVG8\avgrsx.exe I:\WINDOWS\system32\nvsvc32.exe I:\PROGRA~1\AVG\AVG8\avgtray.exe I:\Program Files\Java\jre1.6.0_07\bin\jusched.exe I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe I:\WINDOWS\System32\svchost.exe I:\Program Files\MSN Messenger\msnmsgr.exe I:\WINDOWS\system32\ctfmon.exe I:\WINDOWS\system32\wuauclt.exe I:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\Program Files\Orange\SearchURLHook\SearchPageURL.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - I:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [AVG8_TRAY] I:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [MSConfig] I:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [ZoneAlarm Client] "I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [msnmsgr] "I:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://I:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) O17 - HKLM\System\CCS\Services\Tcpip\..\{1264ADAE-BE33-440F-8D56-D446FE6637A8}: NameServer = 192.168.1.1,80.10.246.129 O17 - HKLM\System\CS1\Services\Tcpip\..\{1264ADAE-BE33-440F-8D56-D446FE6637A8}: NameServer = 192.168.1.1,80.10.246.129 O17 - HKLM\System\CS2\Services\Tcpip\..\{1264ADAE-BE33-440F-8D56-D446FE6637A8}: NameServer = 192.168.1.1,80.10.246.129 O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - I:\Program Files\AVG\AVG8\avgpp.dll O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - I:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: MSCSPTISRV - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe O23 - Service: PACSPTISVR - Unknown owner - I:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: SonicStage Back-End Service - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - I:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - I:\Program Files\Windows Media Player\WMPNetwk.exe (file missing) End of file - 6313 bytes |
sinon en fouillant un peu j'ai decouvert ce site. y semblerai que ça marche.
http://forum.telecharger.01net.com/... j'essaye ce soir de faire la meme chose puis je post A bientot et croisez les doigts |
re, j'ai fini par régler mon probleme, j'ai installer Malwarebytes, il a sacnné et trouver quelques fichiers indésirables dans le fameux répertoire System32, il a rebboté et maintenant tout refonctionne chez moi, en espérant que cela vous aidera, bonne nuit :) |
Je viens d'essayer Malwarebytes sa marche du feu de dieu. Merci pour l'astuce nico
Sinon ,pour ceux qui veulent essayer, il faut bien attendre la fin de l'analyse. Un examen rapide suffit puis un reboot. Encore merci ;) |
Content que sa ait fonctionné aussi pour toi copainDbois, mais c quand meme bizarre qu'on sè tous chopé la meme saloperie en meme temps, ou plutot qu'elle s'est déclarée au meme moment, faudrait savoir d'où sa vient si on veut éviter que sa recommence...pour ma part les trucs spéciaux que j'ai fait avnt cette "infection" c'est faire accepter par zonealarm "svchost.exe" et fait une mise à jour microsoft d'office ( Software Distribution Service ), si ca dit quelque chose à quelqu'un... |
Moi aussi même problème depuis ce matin !!
je viens de tomber sur le forum, je test malwarebytes et vous dit si ça marche pour moi !! |
C'est bon malwarebytes a fait son boulot !!
j'ai plus aucun problème de redirection de page web ! |
salut j'aimerais vraiment avoir de l'aide jai exactement le meme probleme , a chaque fois que j'ouvrire une page sur google il me dirige vers une autre page , je suis en periode d'examen et jai besoin de lordi , jai vraiment tt fais mais rien ne marche malwaresbytes ne souvre pas sur mon pc et hijackthis aussi de l'aide merci ! |
idem je voudrai bien installer Malwarebytes mais pas possible de l installer ...
de meme j arrive a installer spybot mais pas possible de le lancer ... comme je ne peut pas restaurer ni allez sur windows update il me mes une fenetre de login "local host" comme tous les antivirus en ligne gratuis !!! HELPPP!! |
Résultats pour probleme clearask