Rechercher : dans
Par :

[Virus] ouverture de fenetres internet non dé

Dernière réponse le 16 jan 2006 à 15:28:16 Dama, le 15 jan 2006 à 15:22:41 
 Signaler ce message aux modérateurs

Salut
J'ai toujours le meme probleme,lorsque je tape une adresse quelconque dans mon navigateur mozilla il y a un onglet qui s'ouvre tout seul sur des url contenant à la fin /normal/yyy+nombre.html
je n'arrive pas a empecher cet onglet de s'ouvrir meme en bloquant les fenetres intmpestives.
J'ai essayé ad-aware, CWshredder, at l2mfix, rien a faire
pourriez vous m'aider svp?

Voici mon log hijackthis

merci

Logfile of HijackThis v1.99.1
Scan saved at 15:17:50, on 15/01/2006
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
E:\UTILIT~1\ANTIVI~1\avgamsvr.exe
E:\UTILIT~1\ANTIVI~1\avgupsvc.exe
E:\UTILIT~1\ANTIVI~1\avgemc.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
E:\UTILIT~1\ANTIVI~1\avgcc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\CTFMON.EXE
C:\WINDOWS\System32\svchost.exe
E:\UTILIT~1\FIREFOX\FIREFOX.EXE
E:\Utilitaires\CWS\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [AVG7_CC] E:\UTILIT~1\ANTIVI~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{02DE89CB-FA59-431E-8C54-1BC978244356}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS1\Services\Tcpip\..\{02DE89CB-FA59-431E-8C54-1BC978244356}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS2\Services\Tcpip\..\{02DE89CB-FA59-431E-8C54-1BC978244356}: NameServer = 212.27.32.176,212.27.32.177
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: Run - C:\WINDOWS\system32\kxdsf.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - E:\UTILIT~1\ANTIVI~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - E:\UTILIT~1\ANTIVI~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - E:\UTILIT~1\ANTIVI~1\avgemc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Configuration: Windows XP Firefox

Meilleures réponses pour « [Virus] ouverture de fenetres internet non dé » dans :
Forcer IE7 à ouvrir toutes les pages dans un nouvel onglet VoirLorsque vous naviguez sur internet grâce à Internet Explorer 7, vous remarquez que les pages s'ouvrent par défaut dans une nouvelle fenêtre. Pour remédier à cela, et ouvrir dorénavant les pages dans un nouvel onglet, il vous suffit d'effectuer la...

1

ben13010, le 15 jan 2006 à 15:31:37

Salut

fixe ca

O17 - HKLM\System\CCS\Services\Tcpip\..\{02DE89CB-FA59-431E-8C54-1­BC978244356}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS1\Services\Tcpip\..\{02DE89CB-FA59-431E-8C54-1­BC978244356}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS2\Services\Tcpip\..\{02DE89CB-FA59-431E-8C54-1­BC978244356}: NameServer = 212.27.32.176,212.27.32.177

Répondre à ben13010

2

aranjuez31, le 15 jan 2006 à 17:12:38

Hello "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

Répondre à aranjuez31

3

Damia, le 16 jan 2006 à 08:37:39

J'ai fixé ce que tu as dit et j'ai perdu ma connexion internet, en fait ça correspond aux DNS de mon FAI.

Finalement j'ai téléchargé Spy Sweeper et il m'a trouvé des look2me que l2mfix n'avait pas repérés.

Merci quand même

Répondre à Damia

4

aranjuez31, le 16 jan 2006 à 11:07:16

Bjr

pour ben

http://www.commentcamarche.net/faq/sujet-1496-%5bFAI%5d-Serv­eurs-DNS-des-principaux-fournisseurs-d'acc%e8s

ou bien

http://www.all-nettools.com/toolbox

pour vérifier les 017

cordialités "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

Répondre à aranjuez31

5

jpdeclermont, le 16 jan 2006 à 11:09:52

Bonjour,

salut aranjuez :)

t'as vu mon lien pour les addons ad-aware ?


-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Répondre à jpdeclermont

6

aranjuez31, le 16 jan 2006 à 11:19:56

Hello jp

oui oui ai rigolé "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

Répondre à aranjuez31

7

jpdeclermont, le 16 jan 2006 à 11:22:01

Re-

je l'ai pas testé (j' préfère pas ça voudrait dire que j'ai des saletés) mais il me semble que ça se rapproche de processXP ....


-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Répondre à jpdeclermont

8

aranjuez31, le 16 jan 2006 à 11:36:23

Bah il faut attendre que le cobaye se manifeste.... "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

Répondre à aranjuez31

9

ben13010, le 16 jan 2006 à 13:54:40

Salut


tu pense bien que je les ait verifié les lignes 017 sur http://www.all-nettools.com/toolbox

et aucun resultat n'est apparu

Répondre à ben13010

10

aranjuez31, le 16 jan 2006 à 14:40:25

Re

conclusion : all-tools non fiable alors
ah la la on ne peut faire confiance à personne
j'vais sur d'autres pour voir si pareil "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

Répondre à aranjuez31

11

ben13010, le 16 jan 2006 à 15:09:37

Lol

non non c'est ma faute
j'ai du depasser un peu quand j'ai "noici "l'ip avant de la copier !!


all apologize

Répondre à ben13010

12

 aranjuez31, le 16 jan 2006 à 15:28:16

Re

errare humanum est

d'autant que sans chercher , je crois que c'est free 212.27. etc...
enfin de mémoire
mais comme ma mém vacille ...
avais eu le doute aussi
les tutos n'étant pas clairs sur ce point "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

Répondre à aranjuez31
Collection CommentÇaMarche.net