Pb Redirection pages googleRésolu/Fermé

Question

Bonjour,

mon problème concerne la redirection des pages google; la page internet explorer qui s'ouvre est "go_google&co" ; j'ai parcouru les différents forums et j'ai déjà tenté d'agir mais le résultat n'est pas au RDV :
- rapport hijackthis ne comporte pas les lignes O17
- j'ai fait un scan avec AVG : il a trouvé un cheval de troie mais ça n'a pas résolu le pb de redirection
- impossible de lancer Malwarebyte et Spybot

Bref, je ne sais pas quoi faire !

Merci de m'aider

gen-hackman · Answer

salut il aurait ete bien qu on puisse lire le rapport hijackthis

erika_CCM · Answer

Le voilà !


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:00:34, on 13/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Dassault Systemes\B10\intel_a\code\bin\CATSysDemon.exe
C:\WINDOWS\System32\Hummbird\inetd32.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\sony\vaio power management\SPMgr.exe
C:\Program Files\sony\vaio update 2\VAIOUpdt.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Philips\Philips SPC210NC Webcam\TrayMin210.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\HPZinw12.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.lemonde.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\sony\vaio update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC210NC Webcam
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Gestionnaire de lancement d'application fax.lnk = C:\Program Files\Alliance MCA\Internet Fax\faxtray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: TrayMin210.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/42.19/uploader2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098641953857
O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - https://36cr.homeserver.com/remote/msrdp.cab
O16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.photoservice.com/telechargement/ImageUploader4.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - C:\Program Files\Dassault Systemes\B10\intel_a\code\bin\CATSysDemon.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Hummingbird Inetd (HCLInetd) - Hummingbird Communications Ltd. - C:\WINDOWS\System32\Hummbird\inetd32.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Sony Corporation - C:\Program Files\sony\vaio media music server\SSSvr.exe
O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\sv_httpd.exe
O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\UPnPFramework.exe
O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Program Files\sony\photo server\appsrv\PhotoAppSrv.exe
O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe
O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe

gen-hackman · Answer

Télécharge => Lopxp (by Moe) :http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe?thread 

* Double clic sur Lopxpsetup.exe pour lancer l'installation 
* Au menu, choisir l'option 1 
* Patiente jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
* Un rapport sera créé, copie/colle le en entier sur ta prochaine réponse stp.

erika_CCM · Answer

Ci joint le rapport de LpoXP :

# Rapport Lopxp fait le 14/12/2008 à 16:45:33
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (1984)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2004-06-07 à 11:24:05 - Adobe 
 2006-01-21 à 20:37:00 - Apple Computer
 2008-12-13 à 12:09:02 - Avira 
 2005-03-08 à 08:41:13 - DassaultSystemes 
 2008-12-13 à 23:35:39 - Fighters 
 2008-12-14 à 11:52:19 - Google 
 2008-12-13 à 23:28:42 - Grisoft 
 2008-04-11 à 22:01:48 - HP 
 2008-12-07 à 17:43:18 - Kaspersky Lab
 2008-12-13 à 13:09:37 - Lavasoft 
 2008-12-06 à 12:15:19 - Microsoft 
 2005-08-07 à 14:38:50 - MSN6 
 2004-03-25 à 11:53:40 - SBSI 
 2006-01-15 à 14:42:27 - Skype 
 2008-04-11 à 21:54:08 - Sonic 
 2004-08-29 à 16:36:16 - Sony Corporation
 2008-12-13 à 15:26:37 - Spybot - Search & Destroy
 2005-04-30 à 13:04:30 - Symantec 
 2004-06-07 à 11:33:01 - VAIO Media Platform
 2006-03-27 à 18:51:36 - Windows Genuine Advantage

+- C:\Documents and Settings\Erika\Application Data

 2007-09-15 à 08:41:05 - Adobe 
 2008-06-12 à 09:37:46 - AdobeUM 
 2006-01-21 à 20:39:38 - Apple Computer
 2005-03-07 à 17:43:20 - DassaultSystemes 
 2007-09-24 à 08:59:11 - DivX 
 2004-10-17 à 14:08:01 - Dossier de téléchargement Share-to-Web
 2004-10-21 à 19:49:11 - Dossier de téléchargement Share-to-Web 
 2004-08-16 à 18:41:50 - Drag'n Drop CD+DVD
 2006-09-12 à 08:18:27 - Google 
 2008-12-13 à 23:28:56 - Grisoft 
 2007-12-30 à 14:54:25 - Help 
 2008-04-11 à 22:24:44 - HP 
 2004-03-25 à 11:45:57 - Identities 
 2004-08-19 à 18:42:32 - InterVideo 
 2005-01-03 à 16:33:04 - Leadertech 
 2004-08-16 à 18:55:23 - Macromedia 
 2006-06-19 à 21:29:47 - Microsoft 
 2004-08-16 à 19:06:49 - Microsoft Web Folders
 2005-09-05 à 20:48:49 - MSN6 
 2006-01-20 à 19:39:18 - Skype 
 2004-08-29 à 16:39:39 - Sony Corporation
 2004-03-25 à 16:18:38 - Sun 
 2004-03-25 à 16:35:53 - Symantec 
 2008-12-06 à 13:31:19 - vlc 

+- C:\Documents and Settings\Erika\Local Settings\Application Data

 2007-08-27 à 21:15:11 - Adobe 
 2006-01-22 à 19:34:55 - Apple Computer
 2008-12-14 à 13:40:31 - ApplicationHistory 
 2005-03-07 à 17:45:27 - DassaultSystemes 
 2008-08-05 à 21:55:52 - Downloaded Installations
 2008-09-08 à 21:45:25 - Google 
 2004-08-21 à 09:37:57 - Help 
 2005-07-25 à 20:19:32 - HP 
 2005-04-30 à 17:19:53 - Identities 
 2005-07-25 à 20:19:33 - IsolatedStorage 
 2008-04-11 à 23:21:23 - Microsoft 
 2008-12-13 à 12:27:36 - Mozilla 
 2008-06-12 à 09:40:24 - NOS 
 2005-11-05 à 12:15:19 - Sony Corporation
 2004-03-25 à 16:18:19 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-08-27 à 21:10:54 - Adobe 
 2008-12-09 à 19:03:03 - adslTV 
 2007-11-04 à 22:47:58 - Ahead 
 2008-12-07 à 17:48:48 - Alwil Software
 2004-03-25 à 11:39:44 - Apoint 
 2004-03-25 à 12:41:15 - ATI Technologies
 2008-12-13 à 12:09:02 - Avira 
 2004-03-25 à 14:25:57 - Common Files
 2004-03-25 à 11:43:10 - ComPlus Applications
 2004-03-25 à 11:39:06 - CONEXANT 
 2005-01-28 à 20:57:11 - Crimson Editor
 2005-03-08 à 08:41:13 - Dassault Systemes
 2005-11-05 à 12:35:10 - directx 
 2007-09-12 à 19:40:58 - DivX 
 2004-06-07 à 11:34:04 - drag'n drop cd+dvd
 2005-03-11 à 15:41:47 - Exceed.nt 
 2008-12-13 à 13:07:14 - Fichiers communs
 2008-12-13 à 23:39:03 - Fighters 
 2007-09-20 à 18:10:03 - Freeplayer 
 2004-08-19 à 21:59:36 - GLOBEtrotter Software Inc
 2008-12-14 à 11:52:19 - Google 
 2008-12-13 à 23:28:41 - Grisoft 
 2005-07-25 à 18:46:47 - Hewlett-Packard 
 2008-08-05 à 21:56:49 - Hofmann 
 2008-04-11 à 21:46:58 - HP 
 2008-01-20 à 15:46:48 - InstallShield Installation Information
 2004-03-25 à 12:35:10 - Intel 
 2007-09-12 à 19:13:20 - InterActual 
 2008-12-12 à 23:12:48 - Internet Explorer
 2004-06-07 à 11:11:51 - InterVideo 
 2004-03-25 à 16:18:24 - Java 
 2007-11-04 à 13:10:17 - Kaspersky Lab
 2008-12-13 à 13:08:04 - Lavasoft 
 2007-12-30 à 19:59:56 - Livre Album Fuji Photo
 2008-07-10 à 18:52:53 - Livre Album Fuji Photo_2007
 2008-12-14 à 15:45:45 - Lopxp 
 2008-12-14 à 11:55:48 - Malwarebytes' Anti-Malware
 2006-04-17 à 11:18:51 - MegaWatSoft 
 2008-10-05 à 16:53:25 - Messenger 
 2004-08-16 à 19:06:40 - microsoft frontpage
 2004-08-16 à 19:06:49 - Microsoft Office
 2004-08-29 à 16:18:00 - Microsoft Visual Studio
 2004-06-07 à 11:37:36 - Microsoft Works
 2008-09-14 à 09:21:36 - MioNet 
 2008-01-30 à 21:53:02 - MoodLogic 
 2008-10-05 à 16:27:20 - Movie Maker
 2005-11-30 à 22:20:15 - MSN 
 2004-03-25 à 11:42:16 - MSN Gaming Zone
 2007-03-19 à 19:42:02 - MSN Messenger
 2006-11-14 à 19:25:20 - MSXML 4.0
 2008-10-05 à 16:09:32 - NetMeeting 
 2008-10-05 à 16:09:19 - Outlook Express
 2005-08-07 à 14:32:45 - Overland 
 2008-01-20 à 15:46:58 - Philips 
 2008-09-08 à 21:43:31 - Picasa2 
 2004-08-29 à 16:18:16 - Publication Web
 2006-04-17 à 11:39:44 - QuickTime 
 2004-10-17 à 14:17:16 - ReadIris 
 2004-10-24 à 17:57:54 - SAGEM 
 2008-09-09 à 21:00:07 - Schneider Electric
 2005-11-05 à 12:23:58 - sony 
 2004-03-25 à 16:12:23 - Sony Corporation
 2008-12-13 à 17:57:03 - Trend Micro
 2004-03-25 à 11:49:29 - Uninstall Information
 2007-09-19 à 18:23:15 - VideoLAN 
 2008-08-01 à 17:02:14 - Western Digital
 2006-12-11 à 21:45:01 - Windows Media Connect 2
 2008-10-05 à 16:09:26 - Windows Media Player
 2008-10-05 à 16:09:19 - Windows NT
 2004-03-25 à 11:42:27 - WindowsUpdate 
 2004-03-25 à 11:46:01 - xerox 

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

gen-hackman · Answer

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

erika_CCM · Answer

le dernier rapport en date ! 


   -----------\  ToolBar S&D 1.2.6   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1500MHz )
   BIOS : Revision:   1.2  
   USER : Erika ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:27 Go (Free:13 Go)
   D:\ (Local Disk) - NTFS - Total:27 Go (Free:3 Go)
   E:\ (USB)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [1] ( 14/12/2008|17:02 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.lemonde.fr/"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS]
   Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDSSSERV.SYS]
   Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]




   1 - "C:\ToolBar SD\TB_1.txt" - 14/12/2008|17:08 - Option : [1]

   -----------\  Fin du rapport a 17:08:38,58

gen-hackman · Answer

ComboFix: 

télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware et ta connection internet 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

erika_CCM · Answer

Aie, je n'arrive pas à accéder au lien; ça bloque sur internet explorer.

J'essaie de trouver ce logiciel ailleurs mais ce n'est pas gagné....

gen-hackman · Answer

essaie par mozilla firefox

erika_CCM · Answer

Après avoir fait des mains et des pieds pour récupérer combofix : il ne lance pas même s'il apparait dans les processus du gestinnaire de tâche.

Je ne sais plus quoi faire : Help

gen-hackman · Answer

bien.....tu es obligée de passer par Combofix pour supprimer ton infection : TDSS....etc...etc....

sKe69 · Answer

Salut à vous ,


télécharge " ske.exe " ( = Combofix renommé ) sur ton bureau depuis ce lien :

https://www.sendspace.com/file/gxpsa7


ensuite reprends la procédure Combofix décrite par Gen-hackman avec ce que tu viens de télécharger ...


Bonne chance .... ;)

gen-hackman · Answer

merci ske..............;ABCD est toujours valable au passage ?

gen-hackman · Answer

ok je jette le canned

erika_CCM · Answer

J'ai récupéré Combofix via un ami et il me semble qu'il a supprimé les fichiers TDS......... ça semble OK ! Merci de votre aide ComboFix 08-12-14.01 - Erika 2008-12-14 22:39:28.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.134 [GMT 1:00] Lancé depuis: c:\documents and settings\Erika\Bureau\Combo-Fix.exe [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\IE4 Error Log.txt c:\windows\system32\Ati2evxx.dll c:\windows\system32\drivers\TDSSmhxt.sys c:\windows\system32\TDSScfum.dll c:\windows\system32\TDSSfxwp.dll c:\windows\system32\TDSSnmxh.log c:\windows\system32\TDSSnrsr.dll c:\windows\system32\TDSSofxh.dll c:\windows\system32\TDSSosvd.dat c:\windows\system32\TDSSrhym.log c:\windows\system32\TDSSriqp.dll c:\windows\system32\TDSSsbhc.dll c:\windows\system32\TDSStkdv.log c:\windows\system32 mp.reg . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_TDSSSERV.SYS -------\Legacy_TDSSSERV.SYS ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-14 au 2008-12-14 )))))))))))))))))))))))))))))))))))) . 2008-12-14 22:04 . 2008-12-14 22:06 d-------- C:\logiciel_virus_14_12_2008 2008-12-14 17:00 . 2008-12-14 17:08 d-------- C:\ToolBar SD 2008-12-14 16:45 . 2008-12-14 16:45 d-------- c:\program files\Lopxp 2008-12-14 00:35 . 2008-12-14 00:39 d-------- c:\program files\Fighters 2008-12-14 00:35 . 2008-12-14 00:35 d-------- c:\documents and settings\All Users\Application Data\Fighters 2008-12-14 00:28 . 2008-12-14 00:28 d-------- c:\documents and settings\All Users\Application Data\Grisoft 2008-12-14 00:28 . 2007-05-30 13:10 10,872 --a------ c:\windows\system32\drivers\AvgAsCln.sys 2008-12-13 18:57 . 2008-12-13 18:57 d-------- c:\program files\Trend Micro 2008-12-13 17:06 . 2008-12-14 12:55 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-13 14:08 . 2008-12-13 14:08 d-------- c:\program files\Lavasoft 2008-12-13 14:08 . 2008-12-13 14:09 d-------- c:\documents and settings\All Users\Application Data\Lavasoft 2008-12-13 14:07 . 2008-12-13 14:07 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2008-12-13 13:51 . 2008-12-13 16:26 d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-12-13 13:27 . 2008-12-13 13:27 0 --a------ c:\windows sreg.dat 2008-12-13 13:09 . 2008-12-13 13:09 d-------- c:\program files\Avira 2008-12-13 13:09 . 2008-12-13 13:09 d-------- c:\documents and settings\All Users\Application Data\Avira 2008-12-13 12:51 . 2008-12-13 12:51 22,148,280 --a------ c:\program files\antivir_workstation_winu_fr_h.exe 2008-12-07 18:48 . 2008-12-07 18:48 d-------- c:\program files\Alwil Software 2008-12-07 18:37 . 2008-12-07 18:37 29,540,960 --a------ c:\program files\setupfre.exe 2008-12-06 14:31 . 2008-12-14 20:55 d-------- c:\program files\adslTV 2008-12-06 14:30 . 2008-12-06 14:30 29,216,423 --a------ c:\program files\setup-adsltv.exe 2008-11-24 10:05 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2008-11-24 10:04 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll 2008-11-18 11:01 . 2008-11-18 11:01 15,496 --a------ c:\windows\system32\drivers\vffilter.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-14 11:52 --------- d-----w c:\program files\Google 2008-12-07 17:43 --------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab 2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll 2008-10-16 20:18 826,368 ----a-w c:\windows\system32\wininet.dll 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-03 10:03 247,326 ----a-w c:\windows\system32\strmdll.dll 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys 2008-09-08 21:40 6,108,728 ----a-w c:\program files\picasaweb-current-setup.exe 2008-08-05 21:53 26,828,699 ----a-w c:\program files\Setup Hofmann Digital Album.exe 2007-11-04 22:51 1,271,557 -c--a-w c:\program files\wrar371fr.exe 2007-09-20 18:08 12,015,715 -c--a-w c:\program files\Freeplayer-Win32-20070531.exe 2007-09-19 18:16 9,679,815 -c--a-w c:\program files\vlc-0.8.6c-win32.exe 2007-09-12 19:37 23,661,600 -c--a-w c:\program files\DivXInstaller.exe 2006-09-15 20:58 14,066,359 -c--a-w c:\program files\LivreAlbumFujiPhoto.exe . ((((((((((((((((((((((((((((( snapshot@2008-12-14_21.36.38.27 ))))))))))))))))))))))))))))))))))))))))) . - 2008-12-14 20:31:38 16,384 -c--a-w c:\windows\system32\config\systemprofile\Cookies\index.dat + 2008-12-14 21:23:57 16,384 -c--a-w c:\windows\system32\config\systemprofile\Cookies\index.dat - 2008-12-14 20:31:38 32,768 -c--a-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-12-14 21:23:57 32,768 -c--a-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [BU] "Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-08-21 443968] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ezShieldProtector for Px"="c:\windows\System32\ezSP_Px.exe" [2002-08-20 40960] "HKSERV.EXE"="c:\program files\Sony\HotKey Utility\HKserv.exe" [2004-02-12 98304] "SonyPowerCfg"="c:\program files\sony\vaio power management\SPMgr.exe" [2003-12-11 167936] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312] "WinampAgent"="c:\program files\Winamp\winampa.exe" [BU] "VAIO Update 2"="c:\program files\sony\vaio update 2\VAIOUpdt.exe" [2004-01-17 135168] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-01-21 155648] "ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2004-02-20 32768] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 49152] "HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2005-01-12 241664] "Hcontrol"="c:\windows\ATK0100\Hcontrol.exe" [2003-09-19 61440] "Drag'n Drop CD+DVD"="c:\program files\drag'n drop cd+dvd\BinFiles\DragDrop.exe" [2004-02-02 1183744] "BigDogPath"="c:\windows\VM_STI.EXE" [2004-06-09 40960] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-03-03 335872] "Apoint"="c:\program files\Apoint\Apoint.exe" [2003-11-07 114688] "Mouse Suite 98 Daemon"="ICO.EXE" [2002-03-14 c:\windows\system32\ico.exe] "BluetoothAuthenticationAgent"="irprops.cpl" [2008-04-14 c:\windows\system32\irprops.cpl] "ATIModeChange"="Ati2mdxx.exe" [2001-09-04 c:\windows\system32\Ati2mdxx.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Assistant d'Acrobat.lnk - c:\program files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-07-30 217195] DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2004-10-24 954475] D‚marrage rapide de HP Photosmart Premier.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2006-02-10 73728] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.dvsd"= c:\progra~1\FICHIE~1\SONYSH~1\videolib\sonydv.dll "SENTINEL"= snti386.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\adslTV\adsltv.exe"= R2 BBDemon;Backbone Service;c:\program files\Dassault Systemes\B10\intel_a\code\bin\CATSysDemon.exe -service [] R2 MioNet;MioNet Service;"c:\program files\MioNet\MioNetManager.exe" -s "c:\program files\MioNet\wrapper.conf" [2005-07-15 139264] R2 PTK License-FIGHTERS-297811811;PTK License-FIGHTERS-297811811;c:\program files\Fighters\licenseservice.exe [2008-11-18 283272] R2 PTK Scanner-FIGHTERS-297811811;PTK Scanner-FIGHTERS-297811811;c:\program files\Fighters\ScannerService.exe [2008-11-18 311944] R2 PTK SharedAccess-FIGHTERS-297811811;PTK SharedAccess-FIGHTERS-297811811;c:\program files\Fighters\configservice.exe [2008-11-18 139912] R3 SPI;Périphérique de contrôle d'E/S programmable Sony;c:\windows\system32\DRIVERS\SonyPI.sys [2004-03-25 37040] R3 Vfscan;Vfscan;c:\windows\system32\DRIVERS\vffilter.sys [2008-11-18 15496] S2 PTK Live Update-FIGHTERS-297811811;PTK Live Update-FIGHTERS-297811811;c:\program files\Fighters\updateservice.exe [2008-11-18 307848] S3 ExpBRG;LAN-Express BR 802.11 Network Adapter Driver;c:\windows\system32\DRIVERS\ExpBRG.sys [2005-05-14 338176] S3 FTD2XX;FTD2XX.SYS FT8U2XX device driver;c:\windows\system32\Drivers\FTD2XX.sys [2008-03-09 34431] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6baa2ea7-4945-11dd-83b0-080046d8a93b}] \Shell\AutoRun\command - G:\wdsync.exe . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-Share-to-Web Namespace Daemon - c:\program files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe HKLM-Run-AVPCC - c:\program files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd c:\windows\system32\WS2_32.DLL - c:\windows\system32\CMDLGFR.DLL c:\windows\system32\STDFTFR.DLL c:\windows\system32\MSCMCFR.DLL c:\windows\system32\MSSTKPRP.DLL c:\windows\system32\MSPRPFR.DLL c:\windows\system32\OLEAUT32.DLL c:\windows\system32\OLEPRO32.DLL c:\windows\system32\ASYCFILT.DLL c:\windows\system32\STDOLE2.TLB c:\windows\system32\COMCAT.DLL c:\windows\system32\VB6FR.DLL c:\windows\system32\MSVBVM60.DLL c:\windows\phs.ico c:\windows\system32\WINSKFR.DLL c:\windows\system32\MSWINSCK.OCX c:\windows\system32\DPDlg.ocx c:\windows\System32\MSCOMCTL.OCX c:\windows\System32\MSSTDFMT.DLL c:\windows\System32\COMDLG32.OCX c:\windows\system32\RsaCrypt.dll c:\windows\Downloaded Program Files ewUpload.ocx O16 -: {983AB2CC-3D50-11D9-ADFE-00062919A34C} hxxp://www.photoservice.com/activeX/newUpload.CAB c:\windows\Downloaded Program Files ewUpload.INF FF - ProfilePath - c:\documents and settings\Erika\Application Data\Mozilla\Firefox\Profiles\vvldt90q.default\ FF - plugin: c:\program files\Adobe\Acrobat 7.0\Reader\browser ppdf32.dll FF - plugin: c:\program files\DivX\DivX Content Uploader pUpload.dll FF - plugin: c:\program files\Java\j2re1.4.2_03\bin\NPJava11.dll FF - plugin: c:\program files\Java\j2re1.4.2_03\bin\NPJava12.dll FF - plugin: c:\program files\Java\j2re1.4.2_03\bin\NPJava13.dll FF - plugin: c:\program files\Java\j2re1.4.2_03\bin\NPJava14.dll FF - plugin: c:\program files\Java\j2re1.4.2_03\bin\NPJava32.dll FF - plugin: c:\program files\Java\j2re1.4.2_03\bin\NPJPI142_03.dll FF - plugin: c:\program files\Java\j2re1.4.2_03\bin\NPOJI610.dll FF - plugin: c:\program files\Picasa2 pPicasa2.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-14 22:50:54 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\ati2evxx.exe c:\program files\Lavasoft\Ad-Aware\aawservice.exe c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe c:\program files\Grisoft\AVG Anti-Spyware 7.5\guard.exe c:\program files\Dassault Systemes\B10\intel_a\code\bin\CATSysDemon.exe c:\windows\system32\Hummbird\inetd32.exe c:\program files\MioNet\MioNetManager.exe c:\windows\system32\HPZipm12.exe c:\program files\MioNet\jvm\bin\MioNet.exe c:\windows\system32\fxssvc.exe c:\program files\sony\HotKey Utility\HKWnd.exe c:\windows\ATK0100\ATKOSD.exe c:\program files\Apoint\ApntEx.exe c:\program files\HP\Digital Imaging\bin\hpqimzone.exe . ************************************************************************** . Heure de fin: 2008-12-14 23:06:51 - La machine a redémarré [Erika] ComboFix-quarantined-files.txt 2008-12-14 22:06:34 Avant-CF: 15,237,382,144 octets libres Après-CF: 15,223,115,776 octets libres 223 --- E O F --- 2008-12-13 13:04:55

gen-hackman · Answer

ok maintenant :

Mets malwarebytes a jour et lance un examen rapide stp

plus rapport a l appui merci

erika_CCM · Answer

Le rapport Malwarebyte : 


Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1508
Windows 5.1.2600 Service Pack 3

17/12/2008 00:42:06
mbam-log-2008-12-17 (00-42-06).txt

Type de recherche: Examen rapide
Eléments examinés: 53664
Temps écoulé: 15 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

relance hijackthis stp

gen-hackman · Answer

C'est peut etre un peu long mais ......ton pc.......ira 100 fois mieux(version marseillaise) : 1)Telecharge : ------------- https://www.clubic.com/telecharger-fiche262022-purera.html coche tout a droite , et "clean" ensuite : ----------- http://www.commentcamarche.net/telecharger/cleanafterme 34056612 avis opinions.php3 meme chose tu coches tout et "clean selected items" source = Gen-Hackman..........et puis a faire aussi : 2) ---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 3/ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre). * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) * Décoche la case plus vieux que 48 h 4/ Désactive et réactive ta restauration system : (1) Désactiver la Restauration du système cliques sur Démarrer Cliques droit sur Poste de travail cliques sur Propriétés Cliques sur l'onglet Restauration du système Coches Désactiver la Restauration du système sur tous les lecteurs Cliques sur Appliquer, Lorsque le message de confirmation apparaît, cliques sur Oui. Cliques sur OK. (2) Activer la Restauration du système cliques sur Démarrer Cliques droit sur Poste de travail cliques sur Propriétés Cliques sur l'onglet Restauration du système Décoches Désactiver la Restauration du système sur tous les lecteurs Cliques sur Appliquer, Lorsque le message de confirmation apparaît, cliques sur Oui. Cliques sur OK. ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème : https://www.vulgarisation-informatique.com/creer-point-restauration.php stp poste tous les rapports delivrés....merci..... si tu as deja Ccleaner ne tiens pas compte du N°3.....mais fais ce qu il est demande avec (desole le canned est pour tout le monde....lol) Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques Note : si tu as un utilitaire pour défragmenter , utilises le à la place ... pour ce faire je te conseille ceci : https://www.clubic.com/telecharger-fiche44314-defraggler.html C-Crées un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. > Peux-tu vérifier ta console JAVA ici ? : https://www.java.com/fr/download/uninstalltool.jsp et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/ > Télécharge et installe Update Checker : https://filehippo.com/windows/tuning-utilities/ - Lance le programme. Une page web de ce type va s'ouvrir. - Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables). - Fais un copier/coller de la liste de éléments "Updates". Puis poste la sur le forum. - Une fois les mises à jour effectuées, relance ton PC. Tuto si problèmes : https://www.commentcamarche.net/list 9908 update checker vos logiciels sont ils a jour > Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html ) - Lance le programme puis clique sur puis sur . - A la fin du scan clique sur puis confirme par puis quitte le programme. Si besoin tuto ici : https://www.pcparadise.fr et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/ > Tu peux aussi vider ta corbeille......quoi que Ccleaner le fasse tout seul....... > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte la programme. > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait... > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : liens XP: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924 liens Vista : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures"). - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html > Quelques liens utiles : - https://www.commentcamarche.net/list 2432 securite proteger un ordinateur contre les malwares d internet - https://sebsauvage.net/safehex.html - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan) et au final dernier petite chose : http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu Voila, Bonne lecture.... Gen-hackman.......................

Pb Redirection pages google

19 réponses

Discussions similaires

Newsletters