Flux rss
Ils ont besoin de votre aide
Collection CommentCaMarche.net
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Bug Mozilla, liens google erronés

Jeopar, le mardi 7 octobre 2008 à 19:26:37
Bonjour,
je rencontre les mêmes problèmes que Tykkle dans son post du mercredi 1 octobre 2008 à 04:31:50 intitulé "Ralentissement d'internet, google donnant pub" à savoir :
-ralentissement de Firefox (surtout lorsqu'il y a plusieurs onglets)
-redirection des liens affichés par google vers des pages de type 1stclassfincer, meetic, cityvox...
-plantage régulier de mon ordi au démarrage et à d'autres moments

J'ai remarqué que le problème est survenu après avoir mis à jour firefox

N'étant pas un pro j'aurais besoin d'un petit coup de main pour nettoyer tout ça et je ne sais pas bien par quoi commencer, un scan c'est ça ?

j'utilise avast et de temps en temps ccleaner

Pourriez-vous m'aider ?

Merci beaucoup !
Configuration: Windows XP pro
Firefox 3.0.3
Répondre à Jeopar  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le mardi 7 octobre 2008 à 20:33:44
slt,


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/download

manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."


______________

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
   
Répondre à jlpjlp

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jeopar, le mardi 7 octobre 2008 à 23:31:38
Merci pour cette réactivité impressionnante, ça change de mon taf ;)

Le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:24:49, on 07/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\tcpsvcs.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Program Files\Trend Micro\HijackThis\sca.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dell.fr/myway
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.3:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Unknown owner - C:\Program Files\Norton Internet Security\ISSVC.exe (file missing)
O23 - Service: ScriptBlocking Service (SBService) - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
End of file - 7702 bytes

_______________________________

Et le rapport de Navilog

Search Navipromo version 3.6.6 commencé le 07/10/2008 à 23:27:41,06

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Ben"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers :

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Ben\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Ben\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Ben\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos :

Scan Catchme non réalisé.
Droits limités sur la session actuelle.

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Ben\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Ben\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 07/10/2008 à 23:28:43,48 ***
   
Répondre à Jeopar

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le mercredi 8 octobre 2008 à 10:17:36
tu utilise boonty games?


______________

scan avec malwarebyte et colle un rapport complet : et vire ce qui est trouvé


http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php­
   
Répondre à jlpjlp

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jeopar, le vendredi 10 octobre 2008 à 00:48:42
Non, je n'utilise pas boonty games, je ne sais même plus quand je l'ai installé...

sinon voici le scanci-après, j'ai supprimé les 8 infections, il y avait du boulot...

est-ce que je suis sorti d'affaire doc ?

Merci


Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1248
Windows 5.1.2600 Service Pack 2

10/10/2008 00:44:41
mbam-log-2008-10-10 (00-44-41).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 174408
Temps écoulé: 1 hour(s), 4 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\ -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\ -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\MyWaySA (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWaySA\SrchAsDe (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\ (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\ (Trojan.Agent) -> Quarantined and deleted successfully.
   
Répondre à Jeopar

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le vendredi 10 octobre 2008 à 13:31:34
télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

____________________

remets un rapport hijakchits et dis si encore des soucis
   
Répondre à jlpjlp

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jeopar, le samedi 11 octobre 2008 à 15:07:38
Je n'arrive pas à télécharger combofix, le lien ne marche pas (erreur de chargement ou impossible d'afficher la page). Il m'arrivait la même chose avec certains des précédents liens, mais j'avais réussi à y arriver en passant indirectement par une recherche google du logiciel et en copiant collant le lien (j'aurais pu le préciser avant désolé...)

Mais ici rien à faire, je ne peux pas accéder à combofix, même clic droit enregistrer la cible du lien... le lien vers le tutoriel ne marche pas non plus...
   
Répondre à Jeopar

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le samedi 11 octobre 2008 à 18:37:37
Telecharge FindyKill

Fais un clic droit sur le lien, enregister sous .....sur le bureau

---> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.rar

Dezippe le sur le bureau

Entre dans le dossier FindyKill

double clic sur FindyKill.exe

choisi l option 1 (recherche)

un rapport va s ouvrir, post le dans ta prochaine réponse stp

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

_____________


---> Télécharge Lop S&D sur ton Bureau
http://eric.71.mespages.googlepages.com/LopSD.exe
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Si tu as un problème pour utiliser Lop S&D, regarde dans le tutorial :
http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431
   
Répondre à jlpjlp

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jeopar, le samedi 11 octobre 2008 à 18:54:23
je n'arrive pas à dézipper avec winrar... "L'archive est d'un format inconnu ou endommagée"
   
Répondre à Jeopar

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le samedi 11 octobre 2008 à 19:28:46
essaye avec quickzip ou retelecharge le fichier t relance le

http://www.01net.com/...
   
Répondre à jlpjlp

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jeopar, le samedi 11 octobre 2008 à 22:44:44
ça ne marche toujours pas...
   
Répondre à Jeopar

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le samedi 11 octobre 2008 à 23:07:43
* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse
------------


colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://www.pandasoftware.fr/Activescan/Activescan.html
   
Répondre à jlpjlp

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jeopar, le dimanche 12 octobre 2008 à 01:20:13
ELIBAGLA n'a rien trouvé et les liens vers bitdefender et panda ne marchent pas, y compris quand j'essaye de passer via d'autres sites internet... et pourtant internet fonctionne...
c'est vraiment une cochonnerie que j'ai choppé...
   
Répondre à Jeopar

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le dimanche 12 octobre 2008 à 09:46:12
mets toi en mode sans echec avec prise en charge du reseau et essaye de faire combofix:
http://www.malekal.com/modesansechec.php


_________________

telecharge bitdefender free et colle un rapport avec:
http://www.01net.com/...
   
Répondre à jlpjlp

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jeopar, le dimanche 12 octobre 2008 à 21:19:06
je n'arrive même pas à me mettre en mode sans échec avec connexions réseau... et je ne parviens pas à télécharger bitdefender... c'est désespérant...
   
Répondre à Jeopar

15


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le lundi 13 octobre 2008 à 12:36:47
repare windows

http://www.pcastuces.com/pratique/windows/xp/1340.htm


puis retente combofix, fyndikill


____________


sinon scan avec a squared et colle le rapport:

http://www.01net.com/...

_______________



Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
   
Répondre à jlpjlp

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jeopar, le mardi 14 octobre 2008 à 00:52:22
n'ayant pas de cd d'install j'ai choisi la 2ème solution, scan a squared avec mise en quarantaine de tous les éléments trouvés voici le rapport :
ensuite j'ai essayé de tékécharger RSIT mais là encore le lien ne marche pas...

Version - a-squared Free 3.5
Dernière mise à jour : 13/10/2008 23:29:04

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage : 13/10/2008 23:29:52

Key: HKEY_CLASSES_ROOT\interface\{0a65ca2b-edb9-48b1-92da-1d92c72­498e4} Objets détectés : Trace.Registry.WhenU.UControl
C:\Documents and Settings\Ben\Cookies\ben@atdmt[2].txt Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Documents and Settings\Ben\Cookies\ben@bluestreak[1].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
C:\Documents and Settings\Ben\Cookies\ben@bs.serving-sys[2].txt Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
C:\Documents and Settings\Ben\Cookies\ben@doubleclick[2].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
C:\Documents and Settings\Ben\Cookies\ben@serving-sys[1].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
C:\Documents and Settings\Ben\Application Data\Mozilla\Firefox\Profiles\a6yc61cb.default\cookies.sqlit­e:1219784785250435 Objets détectés : Trace.TrackingCookie.humanclick!A2
C:\Documents and Settings\Ben\Application Data\Mozilla\Firefox\Profiles\a6yc61cb.default\cookies.sqlit­e:1219784785250436 Objets détectés : Trace.TrackingCookie.humanclick!A2
C:\Documents and Settings\Ben\Application Data\Mozilla\Firefox\Profiles\a6yc61cb.default\cookies.sqlit­e:1219784785250437 Objets détectés : Trace.TrackingCookie.zedo!A2
C:\Documents and Settings\Ben\Application Data\Mozilla\Firefox\Profiles\a6yc61cb.default\cookies.sqlit­e:1219784785250438 Objets détectés : Trace.TrackingCookie.zedo!A2
C:\Documents and Settings\Ben\Application Data\Mozilla\Firefox\Profiles\a6yc61cb.default\cookies.sqlit­e:1222123657109376 Objets détectés : Trace.TrackingCookie.sex!A2
C:\Documents and Settings\Ben\Application Data\Mozilla\Firefox\Profiles\a6yc61cb.default\cookies.sqlit­e:1223400241859375 Objets détectés : Trace.TrackingCookie.com!A2
C:\Documents and Settings\Ben\Bureau\SmitfraudFix\IEDFix.exe Objets détectés : Hoax.Win32.Renos.vaoz!A2
C:\Documents and Settings\Ben\Bureau\SmitfraudFix\Process.exe Objets détectés : Riskware.RiskTool.Win32.Processor.20!A2
C:\Program Files\Navilog1\Process.exe Objets détectés : Riskware.RiskTool.Win32.Processor.20!A2
C:\Program Files\Temp\SetupPoker.exe Objets détectés : Adware.Win32.Casino.w!A2
C:\WINDOWS\system32\IEDFix.exe Objets détectés : Hoax.Win32.Renos.vaoz!A2

Analysé

Fichiers : 196437
Traces : 536096
Cookies : 906
Processus : 35

Objets trouvés

Fichiers : 5
Traces : 1
Cookies : 11
Processus : 0
Clés de Registre : 0

Fin du balayage : 14/10/2008 00:48:07
Temps du balayage : 1:18:15
   
Répondre à Jeopar

17


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le mardi 14 octobre 2008 à 11:28:52
tu ne peux pas créer un cd window? Colle un rapport avec smitfraudfix et retente de combofix
   
Répondre à jlpjlp

18


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le mardi 14 octobre 2008 à 13:31:01
tu ne peux pas créer un cd window? Colle un rapport avec smitfraudfix avec l'option 1 et retente de combofix

et colle un rapport avec super antispyware:
http://www.malekal.com/tutorial_SUPERAntiSpyware.php
   
Répondre à jlpjlp

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jeopar, le dimanche 26 octobre 2008 à 17:17:08
J'ai réparé windows et fait une analyse avec Smitfraudix (rapport ci-après)
Je n'arrive toujours pas à télécharger combofix ou le super antispyware...
Lorsque j'ai acheté mon pc j'ai installé cloneur expert et fait une copie de sauvegarde, est-ce que ça pourrait résoudre mes problèmes ?


SmitFraudFix v2.356

Rapport fait à 16:58:55,60, 26/10/2008
Executé à partir de C:\Documents and Settings\Ben\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\tcpsvcs.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Documents and Settings\Ben\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\
   
Répondre à Jeopar

20


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 jlpjlp, le lundi 27 octobre 2008 à 10:02:43
AVG antispyware
http://www.01net.com/...
http://free.grisoft.com/doc/download-free-anti-spyware/us/fr­t/0

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-po­ur-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici


______________________


colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://www.pandasoftware.fr/Activescan/Activescan.html

Kaspersky en ligne
http://webscanner.kaspersky.fr/

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm
http://www.secuser.com/outils/antivirus_installation.htm

scan en ligne firefox

http://fr.trendmicro-europe.com/consumer/housecall/housecall_launch.php
   
Répondre à jlpjlp
Posez votre question Répondre

Résultats pour Bug Mozilla, liens google erronés

Redirection lien google sur pub anti spyware (Résolu) Bonjour, et merci pour les futurs réponses navigateur: internet explorer problème: - redirection des liens google : - sur page de téléchargement IE antivirus et il me scan mon ordi et lors de la fermeture de la page un message:"get rid of malware now... www.commentcamarche.net/forum/affich-6375881-redirection-lien-google-sur-pub-anti-spyware
Redirection liens google (Résolu) Bonjour, j'ai un souci, mon pc est lent et tous les liens google lors des recherches sont redirigés j'ai vu que le problème est répandu mais souvent la solution est personnalisée j'ai passé ccleaner, ad aware et spybot pas de changement... www.commentcamarche.net/forum/affich-8320334-redirection-liens-google
Problème de rediretion depuis les liens googl (Résolu) Bonjour, j'ai un problème depuis quelque jours, lorsque je clic sur les liens Google, je suis redirigé vers tout un tas de sites de recherche ou de voyance etc... J'ai suivie la démarche d'un des internaute du site CCM. Je télécharge... www.commentcamarche.net/forum/affich-8608707-probleme-de-rediretion-depuis-les-liens-googl

Résultats pour Bug Mozilla, liens google erronés

Supprimer les suggestions de GooglePour le navigateur Firefox Pour le navigateur Internet Explorer Comment ne plus avoir de saisie automatique sous Firefox 3.0 Pour le navigateur Firefox Firefox 3.0 est disponible sur CCM Cliquer sur le G de Google : Cliquer sur... www.commentcamarche.net/faq/sujet-12684-supprimer-les-suggestions-de-google
Mozilla Thunderbird - Liens vers les sites francophonesSite officiel français de Thunderbird: http://www.mozilla-europe.org/fr/products/thunderbird/ Le site francophone de Mozilla : http://frenchmozilla.sourceforge.net/thunderbird/ Vous y trouverez : les liens de téléchargement les... www.commentcamarche.net/faq/sujet-925-mozilla-thunderbird-liens-vers-les-sites-francophones
[Mozilla Firefox] Liens des sites francophonesPage officielle française de Firefox: http://www.mozilla-europe.org/fr/products/firefox/ Site francophone sur Mozilla : http://frenchmozilla.sourceforge.net/firefox/ Vous y trouverez : - les liens de téléchargement - les conseils d'installation... www.commentcamarche.net/faq/sujet-931-mozilla-firefox-liens-des-sites-francophones
Réponses suivantes

Résultats pour Bug Mozilla, liens google erronés

Redirection forcée sur un lien google (Résolu)Bonjour J'ai un problème de redirection forcée sur un liens google merci de m'aider. J'ail lancé hijackthis voici ce que ça donne: Logfile of HijackThis v1.99.1 Scan saved at 15:46:46, on 04/04/2007 Platform: Windows XP SP2 (WinNT... www.commentcamarche.net/forum/affich-2838719-redirection-forcee-sur-un-lien-google
Virus qui détourne mes liens google (Résolu)Bonjour, J'ai attrapé un virus qui me redirige mes liens google vers des sites de stype go.google qui n'ont rien avoir avoir l'adresse d'origine. De plus, la taille de la police des mes pages internet change de temps en temps et... www.commentcamarche.net/forum/affich-9059053-virus-qui-detourne-mes-liens-google
Pilote Q-tec Webcam 310 USB (Résolu)Bonjour, Je recherche les drivers pour Q-tec Webcam 310 USB. J'ai déja rechercher sur Google mais les liens sont erronés ou obsolète. Pouvez vous m'aider svp www.commentcamarche.net/forum/affich-4792001-pilote-q-tec-webcam-310-usb
Réponses suivantes

Résultats pour Bug Mozilla, liens google erronés

[Brève] Un cheval de Troie sur GoogleLes laboratoires antivirus BitDefender ont détecté un cheval de Troie qui pirate les liens sponsorisés de Google en les remplaçant par des liens provenant d'autres fournisseurs, Trojan.Qhost.WU. Site : www.bitdefender.fr www.commentcamarche.net/actualites/breve-un-cheval-de-troie-sur-google-4358953-actualite.php3