Redirection vers un mauvais siteFermé

Question

bonjour 
je suis nouveau ici et débutant. merci d'avance pour votre attention.

J'ai un probleme avec ma connexion et particulièrement google.
lorsque je fais une recherche et que je clic sur un résultat de cette dernière, je suis dirigé vers un site diffrérent de celui que j'ai demandé.
je me suis un peu informé, j'ai télécharger hijack This & hostXpert.
j'utilise xp pro firefox2.0.0.7 et IE7. NOD32 et Spyware terminator mis à jour régulierement.
Thanks!

Utilisateur anonyme · Answer

Bonjour orlan974,

tout d'abord bienvenue sur les forums de commentcamarche.net. (ensuite desole, a cause d'un probleme avec une librairie du clavier sous Linux, je ne peux pas utiliser les accents graves et aïgus)

La cause de la redirection est probablement dû a une modification de ton fichier Host (%SYSTEMROOT%\System32\drivers\etc\host), fais-en une copie et efface-le, si tu n'es pas sûr, envoie-moi le contenu de ce fichier en message prive.

Cordialement,
Keanjyto.

^^Marie^^ · Answer

Bonjour

je suis dirigé vers un site diffrérent de celui que j'ai demandé. 

Tu ne serais pas envahis de pubs, par hasard ???

Que lest ton anti-virus ?
Quel est ton pare-feu ?

Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

^^Marie^^ · Answer

Je rajoute

F -  Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

http://www.tutoriaux-excalibur.com/hijackthis.htm


Bon courage 

A+ -

orlan974 · Answer

RE,
Voila le fix de navilog



Search Navipromo version 3.1.1 commencé le 21/09/2007 à 22:58:02,84

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 21.09.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Adolphe\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) :


Processus caché(s) :



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\Documents and Settings\Adolphe\local settings\application data *



*** Recherche fichiers *** 




*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 21/09/2007 à 23:05:11,10 ***


merci de votre aide

orlan974 · Answer

re,

Voila le scan de HiJack This.
Le logiciel a rencontrer 2 erreurs et me l'à signaler mais le scan a continuer.
Il me semblait important de le signaler.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:19:41, on 21/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\My Lockbox\flockbox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{7AF24DBA-A982-4215-A7A5-ACDA554C4447}: NameServer = 85.255.116.102 85.255.112.229
O17 - HKLM\System\CCS\Services\Tcpip\..\{80AF8CCC-5DC3-4EBC-B8AA-1C33D338ACAD}: NameServer = 85.255.116.102,85.255.112.229
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.102 85.255.112.229
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.116.102 85.255.112.229
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.102 85.255.112.229
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

^^Marie^^ · Answer

Hé !! Ouéé !!!  lol


Télécharge Fixwareout à partir d'un des deux sites sur ton bureau : 
http://downloads.subratam.org/Fixwareout.exe 
http://swandog46.geekstogo.com/Fixwareout.exe 

Lance le fix : clique sur "Next" -> "Install" et assure toi que "Run fixit" est activé puis clique sur "Finish". 
Le fix va alors commencer - suis les messages à l'écran. 
Il te sera demandé de redémarrer ton ordinateur, fais le. 
Ton système mettra un peu plus de temps au démarrage, c'est normal. 

Quand ton système aura redémarré, suis les invites des messages. Ensuite, lance HijackThis, puis clique sur “Do a system scan only” et coche ces lignes puis clique sur "Fix checked":

O17 - HKLM\System\CCS\Services\Tcpip\..\{7AF24DBA-A982-4215-A7A5-ACDA554C4447}: NameServer = 85.255.116.102 85.255.112.229
O17 - HKLM\System\CCS\Services\Tcpip\..\{80AF8CCC-5DC3-4EBC-B8AA-1C33D338ACAD}: NameServer = 85.255.116.102,85.255.112.229
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.102 85.255.112.229
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.116.102 85.255.112.229
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.102 85.255.112.229 

…/…

À la fin du fix, tu auras peut-être encore besoin de redémarrer le PC. 

Au final, copie/colle le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis.


Télécharge ceci pour récupérer ta connexion : au cas où ::
 
http://babin.nelly.free.fr/WinsockFix.zip

orlan974 · Answer

voila
mon PC viens de redemarrer et voila le rapport qui s'affiche

Username "Adolphe" - 21/09/2007 23:42:36 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check
HKLM\SOFTWARE\~\Winlogon\ "System"="kdhql.exe"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
"nameserver"="85.255.116.102 85.255.112.229" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services	cpip\parameters\interfaces\{7AF24DBA-A982-4215-A7A5-ACDA554C4447} 
"nameserver"="85.255.116.102" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services	cpip\parameters\interfaces\{80AF8CCC-5DC3-4EBC-B8AA-1C33D338ACAD} 
"nameserver"="85.255.116.102,85.255.112.229" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services	cpip\parameters\interfaces\{80AF8CCC-5DC3-4EBC-B8AA-1C33D338ACAD}
"DhcpNameServer"="85.255.116.102,85.255.112.229" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services	cpip\parameters\interfaces\{A874D8CE-32F9-4105-834C-220445082658}
"DhcpNameServer"="85.255.116.102,85.255.112.229" <Value cleared.

Cache de résolution DNS vidé.


System was rebooted successfully. 
 
~~~~~ Postrun check 
HKLM\SOFTWARE\~\Winlogon\ "system"="" 
....
....
~~~~~ Misc files. 
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nod32kui"="\"C:\Program Files\Eset\nod32kui.exe\" /WAITSERVICE"
"SpywareTerminator"="\"C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe\""
"flockbox"="C:\Program Files\My Lockbox\flockbox.exe /a"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~


je lance HiJack This tout de suite
merci

orlan974 · Answer

voila
j'ai relancer le soft mais...pas de rapport affiché ou alors je l'ai fermé par inattention
j'ai quand même suivi les consignes a ceci pres que sur les 4 lignes que tu m'à conseillé de cocher, une seule était dans la liste à cocher.
merci de ton aide! je reboot et je teste pour voir

^^Marie^^ · Answer

Remet moi un log hitjakthis
stp

orlan974 · Answer

RE
voila voila,

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:05:28, on 22/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\My Lockbox\flockbox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{7AF24DBA-A982-4215-A7A5-ACDA554C4447}: NameServer = 85.255.116.102 85.255.112.229
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

^^Marie^^ · Answer

Relance  Fixwareout 

C'est pas bon cette ligne

O17 - HKLM\System\CCS\Services\Tcpip\..\{7AF24DBA-A982-4215-A7A5-ACDA554C4447}: NameServer = 85.255.116.102 85.255.112.229

orlan974 · Answer

RE,
Voila j'ai relancer Fuxwareout et voila le rapport qui s'affiche
je te fais un aussi avec Hijack This au cas ou?...
thanks!


Username "Adolphe" - 22/09/2007  0:11:27 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check

HKEY_LOCAL_MACHINE\system\currentcontrolset\services	cpip\parameters\interfaces\{7AF24DBA-A982-4215-A7A5-ACDA554C4447} 
"nameserver"="85.255.116.102" <Value cleared.

Cache de résolution DNS vidé.


System was rebooted successfully. 
 
~~~~~ Postrun check 
HKLM\SOFTWARE\~\Winlogon\ "system"="" 
....
....
~~~~~ Misc files. 
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nod32kui"="\"C:\Program Files\Eset\nod32kui.exe\" /WAITSERVICE"
"SpywareTerminator"="\"C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe\""
"flockbox"="C:\Program Files\My Lockbox\flockbox.exe /a"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~

^^Marie^^ · Answer

je te fais un aussi avec Hijack This au cas ou?... 

Ha, ben !!! Certes ...
lol

OUI

orlan974 · Answer

et voila l'autre...
Si je dis ps de conneries, je crois que çà n'à pas trop changer? la ligne de tout à l'heure et toujours là?!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:19:26, on 22/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\My Lockbox\flockbox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{7AF24DBA-A982-4215-A7A5-ACDA554C4447}: NameServer = 85.255.116.102 85.255.112.229
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

Utilisateur anonyme · Answer

Bonjour

Fais ceci :

- Télécharge DiagHelp.zip sur ton bureau
http://www.malekal.com/download/DiagHelp.zip


Ne double-clic pas dessus. Fais un clic droit sur le fichier et extraire tout. Un nouveau dossier chercher va être créé DiagHelp 
Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. 

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran ! 

A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt colle le contenu de ce rapport ici stp

orlan974 · Answer

Merci,
Voila le rapport:

catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-22 00:36:02
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:0000016c

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

Utilisateur anonyme · Answer

incomplet :-)

orlan974 · Answer

OUPS...dslé
fausse manip.

DiagHelp version v1.2 - http://www.malekal.com
excute le 22/09/2007 à 0:35:44,92

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->22/09/2007 00:35:14
C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->22/09/2007 00:35:04
C:\WINDOWS\prefetch\WORDPAD.EXE-02314C89.pf -->22/09/2007 00:34:49
C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->22/09/2007 00:29:30
C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->22/09/2007 00:29:29
C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->22/09/2007 00:19:37
C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->22/09/2007 00:19:32
C:\WINDOWS\prefetch\FIREFOX.EXE-201B1937.pf -->22/09/2007 00:15:54
C:\WINDOWS\prefetch\NOD32KUI.EXE-18BC85CE.pf -->22/09/2007 00:15:46
C:\WINDOWS\prefetch\SPYWARETERMINATORSHIELD.EXE-0B95C9BB.pf -->22/09/2007 00:15:45

C:\WINDOWS\System32\drivers\gmer.sys -->18/09/2007 19:42:22
C:\WINDOWS\System32\drivers\sp_rsdrv2.sys -->12/09/2007 14:50:11
C:\WINDOWS\System32\drivers\adidsl.cfg -->12/09/2007 13:44:07
C:\WINDOWS\System32\drivers\amon.sys -->12/09/2007 13:05:37
C:\WINDOWS\System32\drivers\mprifl.sys -->17/04/2007 23:52:38
C:\WINDOWS\System32\drivers\PxHelp20.sys -->08/03/2007 02:51:00
C:\WINDOWS\System32\drivers\cdralw2k.sys -->08/03/2007 02:51:00

C:\WINDOWS\System32\spupdwxp.log -->22/09/2007 00:13:49
C:\WINDOWS\System32\perfh00C.dat -->20/09/2007 20:54:08
C:\WINDOWS\System32\perfh009.dat -->20/09/2007 20:54:08
C:\WINDOWS\System32\perfc00C.dat -->20/09/2007 20:54:08
C:\WINDOWS\System32\PerfStringBackup.INI -->20/09/2007 20:54:07
C:\WINDOWS\System32\perfc009.dat -->20/09/2007 20:54:07
C:\WINDOWS\System32\wpa.dbl -->20/09/2007 17:58:17
C:\WINDOWS\System32\FNTCACHE.DAT -->16/09/2007 12:46:54
C:\WINDOWS\System32\TZLog.log -->16/09/2007 10:46:50
C:\WINDOWS\System32\d3d9caps.dat -->15/09/2007 13:38:49
C:\WINDOWS\System32\SpoonUninstall.exe -->14/09/2007 20:40:33
C:\WINDOWS\System32\d3d8caps.dat -->12/09/2007 17:01:01
C:\WINDOWS\System32\imon1.dat -->12/09/2007 15:58:28
C:\WINDOWS\System32\nscompat.tlb -->12/09/2007 14:03:03
C:\WINDOWS\System32\amcompat.tlb -->12/09/2007 14:03:03
C:\WINDOWS\System32\h323log.txt -->12/09/2007 14:02:56
C:\WINDOWS\System32\spupdsvc.inf -->12/09/2007 14:01:26
C:\WINDOWS\System32\imon.dll -->12/09/2007 13:05:37
C:\WINDOWS\System32\wmpscheme.xml -->12/09/2007 12:30:42
C:\WINDOWS\System32\$winnt$.inf -->12/09/2007 12:16:16
C:\WINDOWS\System32\CONFIG.NT -->12/09/2007 12:12:59
C:\WINDOWS\System32\WindowsLogon.manifest -->12/09/2007 12:11:42
C:\WINDOWS\System32\logonui.exe.manifest -->12/09/2007 12:11:42
C:\WINDOWS\System32\wuaucpl.cpl.manifest -->12/09/2007 12:11:35
C:\WINDOWS\System32\sapi.cpl.manifest -->12/09/2007 12:11:35

C:\WINDOWS\WindowsUpdate.log -->22/09/2007 00:15:15
C:\WINDOWS\tsoc.log -->22/09/2007 00:13:57
C:\WINDOWS\FaxSetup.log -->22/09/2007 00:13:54
C:\WINDOWS\0.log -->22/09/2007 00:13:54
C:\WINDOWS\ocgen.log -->22/09/2007 00:13:53
C:\WINDOWS\medctroc.Log -->22/09/2007 00:13:48
C:\WINDOWS\bootstat.dat -->22/09/2007 00:13:36
C:\WINDOWS\SchedLgU.Txt -->22/09/2007 00:12:39
C:\WINDOWS\setupact.log -->21/09/2007 18:06:59
C:\WINDOWS\iis6.log -->19/09/2007 13:48:30
C:\WINDOWS\wiaservc.log -->19/09/2007 00:08:27
C:\WINDOWS\wiadebug.log -->19/09/2007 00:08:26
C:\WINDOWS\gmer.ini -->18/09/2007 19:42:23
C:\WINDOWS\gmer_uninstall.cmd -->18/09/2007 19:42:22
C:\WINDOWS\gmer.dll -->18/09/2007 19:42:22

MD5 des fichiers sensibles
tcpip.sys 1dbf125862891817f374f407626967f4
ndis.sys 558635d3af1c7546d26067d5d9b6959e
null.sys 73c1e1f395918bc2c6dd67af7591a3ad
svchost.exe 2979b03d5382a602623c0535b16ab9c0

Le volume dans le lecteur C s'appelle SYSTEME
Le numéro de série du volume est D4F5-F352

Répertoire de C:\WINDOWS\system32

19/08/2004 16:09 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 6 639 702 016 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle SYSTEME
Le numéro de série du volume est D4F5-F352

Répertoire de C:\WINDOWS\Downloaded Program Files

12/09/2007 12:11 <REP> .
12/09/2007 12:11 <REP> ..
12/09/2007 12:11 65 desktop.ini
1 fichier(s) 65 octets

Total des fichiers listés :
1 fichier(s) 65 octets
2 Rép(s) 6 639 697 920 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues
possible infection [b]rogues[/b] : l'utilisation de SmitFraudFix est recommandé

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"G:\\eMule\\emule.exe"="G:\\eMule\\emule.exe:*:Enabled:eMule"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

REGEDIT4

[taskmgr.exe]

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...

orlan974 · Answer

j'ai effectué les même recherche avec google que lorsque çà a commencer à déconner...
résultat plus de problemes!  du mois pas de redirection pour ces réponses là!
J'éspère que pour les autres ce sera de même..
THANKS THANS THANKS mais la je vais dormir il est 1h00 chez moi et j'ai + le même niveau de concentration
merci à vous tous

Utilisateur anonyme · Answer

C'est encore incomplet :-)

Regarde après REGEDIT4 dans le rapport et envoie moi le contenu ;-)

orlan974 · Answer

je me disais aussi qu'il manquait quelque chose...un fichier dans le répertoire windows (ndlr) LOL!!
voila la suite.

Export des clefs sensibles.. 
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-22 01:44:33
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

 
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Error loading kernel support driver!
Make sure you are running this as Administrator.

orlan97460 · Answer

Re tout le monde..
J'ai éssayé plein de trucs mis çà coince toujours, beaucoup moins qu'avant mais je suis toujours redirigé vers de faux sites que j'ai pas dmandé!! lol
la je suis a deux du reformatage ou  de balancer mon PC.

quelqu'un peut m'aider PLEASE?

Utilisateur anonyme · Answer

J'vois pas de rapport à l'horizon, (^_^)

orlan97460 · Answer

Merci à tous ceux qui ont éssayé de m'aider.
çà va depuis, avec un peu plus de patience et de concentration j'y suis arrivé, c'était juste des spyware dans le fichier host.
merci  à tous!!

Redirection vers un mauvais site

24 réponses

Discussions similaires

Newsletters