redirection de tous les sites internet vers pFermé

Question

Bonjour,
j'ai un Probléme : a chaque fois que je clique sur un lien sur internet , je suis rediriger vers Divers Site , par exemple : podmenia.us, globexonline , the feedyard.com.
j'ai essayer avec tous les navigateurs (firefox, Internet explorer,opera ,..) , jai ce probléme sur tous.
Nod32 ne détécte pas ce virus.
J'aimerais savoir comment m'en débarrasser.


Merci d'avance.

fix200 · Answer

Salut,

Télécharge OTL (OLDTimer) et enregistre le sur ton Bureau.

&#x25B6; Double clic sur OTL.exe pour le lancer.

&#x25B6; Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.

&#x25B6; Coche également les cases à côté de " LOP Check " & " Purity Check " .

&#x25B6; Coche la case devant "Scan All Users"

&#x25B6; Règle-le sur "60 Days" 

&#8658; Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps. 

&#x25B6; A la fin du scan, le Bloc-Notes va s'ouvrir avec deux rapports : ( OTL.txt & Extras.txt ).

&#x25B6; Ces fichiers sont sur ton Bureau. 

&#8658; &#8658; &#8658; !!!!! NE POSTE PAS LES RAPPORTS SUR LE FORUM !!!!!  

&#x25B6; Pour les transmettre ouvre ce lien

* Clique sur Parcourir et cherche le fichier ci-dessus.

* Clique sur Ouvrir.

* Clique sur "Cliquez ici pour déposer le fichier".

* Un lien de cette forme est ajouté dans la page :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

&#x25B6; Copie ce lien dans ta réponse.

Merci.

++

XaTon · Answer

Salut !

~~~~~~~~~~~~~~~> Hijack This <~~~~~~~~~~~~~~~~~~~

&#149; Telecharger Hijack 

&#155; http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Une fois Hijack installer, exécuter le :
&#149; Cliquer sur "Do a system scan and save a logfile"

&#149; Un fichier texte s'ouvre, si ce n'est pas le cas celui-ci se trouve dans le même dossier que hijackthis.exe .
&#149; Faire édition / sélectionner tout
&#149; Clic droit / copier

&#149; Poste moi le rapport entier

N1co99 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:02:43, on 8/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\WINDOWS\system32\AccelerometerSt.Exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\snuvcdsm.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Nicolas Prélat\Mes documents\HiJackThisc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/nl-be?cobrand=hp-comm.msn.com&ocid=HPDHP&pc=CMDTDF&checklang=1
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: MJCore - {D88E1558-7C2D-407A-953A-C044F5607CEA} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [AccelerometerSysTrayApplet] C:\WINDOWS\system32\AccelerometerSt.Exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [snuvcdsm] C:\WINDOWS\snuvcdsm.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Login Assistant] "C:\Documents and Settings\Nicolas Prélat\Application Data\S05-3636-TAYGEAT-6425-BLAZEBOT-PIG-SUX\winlogon.exe"
O4 - HKLM\..\Run: [autochk] rundll32.exe C:\WINDOWS\system32\autochk.dll,_IWMPEvents@16
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe"  -osboot
O4 - HKCU\..\Run: [Windows Login Assistant] "C:\Documents and Settings\Nicolas Prélat\Application Data\S05-3636-TAYGEAT-6425-BLAZEBOT-PIG-SUX\winlogon.exe"
O4 - HKCU\..\Run: [autochk] rundll32.exe C:\DOCUME~1\NETWOR~1\protect.dll,_IWMPEvents@16
O4 - HKLM\..\Policies\Explorer\Run: [Windows Login Assistant] "C:\Documents and Settings\Nicolas Prélat\Application Data\S05-3636-TAYGEAT-6425-BLAZEBOT-PIG-SUX\winlogon.exe"
O4 - HKCU\..\Policies\Explorer\Run: [Windows Login Assistant] "C:\Documents and Settings\Nicolas Prélat\Application Data\S05-3636-TAYGEAT-6425-BLAZEBOT-PIG-SUX\winlogon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/nl-be?cobrand=hp-comm.msn.com&ocid=HPDHP&pc=CMDTDF&checklang=1
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Avertissement AlerterALG (AlerterALG) - Unknown owner - C:\WINDOWS\TEMP\merxbeoopd.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

fix200 · Answer

Fais ça : https://forums.commentcamarche.net/forum/affich-14300913-redirection-de-tous-les-sites-internet-vers-p#1

++

XaTon · Answer

Fait ce que te dit de faire fix200

Et bonne continuation a vous deux

fix200 · Answer

Re,

Merci XaTon :)

N1co99
https://forums.commentcamarche.net/forum/affich-14300913-redirection-de-tous-les-sites-internet-vers-p#4

N1co99 · Answer

Ok je fais sa tout de suite

N1co99 · Answer

OTL.txt

http://www.cijoint.fr/cjlink.php?file=cj200909/cij5ekkpBd.txt




Extras.txt
http://www.cijoint.fr/cjlink.php?file=cj200909/cijNXzIVVJ.txt

fix200 · Answer

Re,

J'analyse et je te donne la suite , patiente un peu ...

N1co99 · Answer

Merci Fix200

fix200 · Answer

Re, T'as la fete sur ton PC ... ▶ Double clic sur OTL.exe pour le lancer. ▶ Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Customs Scans/Fixes " :Processes explorer.exe :Services trbzrlykkjmqoml :OTL O2 - BHO: (XML Class) - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\System32\msxml71.dll () O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O3 - HKU\S-1-5-21-4072492143-2893184992-1896734744-1006\..\Toolbar\ShellBrowser: (no name) - {ECDEE021-0D17-467F-A1FF-C7A115230949} - No CLSID value found. O3 - HKU\S-1-5-21-4072492143-2893184992-1896734744-1006\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKU\S-1-5-21-4072492143-2893184992-1896734744-1006\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - No CLSID value found. O4 - HKLM..\Run: [autochk] C:\WINDOWS\System32\autochk.DLL (Microsoft) 4 - HKLM..\Run: [Windows Login Assistant] C:\Documents and Settings\Nicolas Prélat\Application Data\S05-3636-TAYGEAT-6425-BLAZEBOT-PIG-SUX\winlogon.exe () O4 - HKU\.DEFAULT..\Run: [autochk] C:\WINDOWS\system32\config\systemprofile\protect.dll (Microsoft) O4 - HKU\.DEFAULT..\Run: [PopRock] C:\WINDOWS\TEMP\b.exe () O4 - HKU\S-1-5-18..\Run: [autochk] C:\WINDOWS\system32\config\systemprofile\protect.dll (Microsoft) O4 - HKU\S-1-5-18..\Run: [PopRock] C:\WINDOWS\TEMP\b.exe () O4 - HKU\S-1-5-21-4072492143-2893184992-1896734744-1006..\Run: [12CFG214-K641-12SF-N85P] C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe () O4 - HKU\S-1-5-21-4072492143-2893184992-1896734744-1006..\Run: [autochk] C:\Documents and Settings\NetworkService\protect.dll () O4 - HKU\S-1-5-21-4072492143-2893184992-1896734744-1006..\Run: [Windows Login Assistant] C:\Documents and Settings\Nicolas Prélat\Application Data\S05-3636-TAYGEAT-6425-BLAZEBOT-PIG-SUX\winlogon.exe () O18 - Protocol\Handler\ipp - No CLSID value found O18 - Protocol\Handler\msdaipp - No CLSID value found O20 - HKLM Winlogon: TaskMan - (C:\RECYCLER\S-1-5-21-4414987600-6597478748-999608453-1803\wnzip32.exe) - C:\RECYCLER\S-1-5-21-4414987600-6597478748-999608453-1803\wnzip32.exe () O33 - MountPoints2\{509b171f-9b13-11de-8b76-00247e1b0d4e}\Shell\AutoRun\command - "" = D:\EGBYHD0WO5D26J8J8TMZJJOU5\EGBYHD0WO5D26J8J8TMZJJOU5.exe -- File not found O33 - MountPoints2\{509b171f-9b13-11de-8b76-00247e1b0d4e}\Shell\eXpLorE\CoMmAnD - "" = D:\EGBYHD0WO5D26J8J8TMZJJOU5\EGBYHD0WO5D26J8J8TMZJJOU5.exe -- File not found O33 - MountPoints2\{509b171f-9b13-11de-8b76-00247e1b0d4e}\Shell\oPeN\cOmMaNd - "" = D:\EGBYHD0WO5D26J8J8TMZJJOU5\EGBYHD0WO5D26J8J8TMZJJOU5.exe -- File not found @Alternate Data Stream - 128 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:C176AF6C @Alternate Data Stream - 122 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:C5760A8B :Files C:\WINDOWS\System32\msxml71.dll C:\WINDOWS\System32\autochk.DLL C:\Documents and Settings\Nicolas Prélat\Application Data\S05-3636-TAYGEAT-6425-BLAZEBOT-PIG-SUX\winlogon.exe C:\Documents and Settings\NetworkService\protect.dll C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\ C:\WINDOWS\TEMP\b.exe C:\1800865861 C:\oqnxehuw.exe C:\ehmukn.exe C:\lriaxaso.exe C:\WINDOWS asks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job C:\Documents and Settings\All Users\Application Data\18671714 C:\WINDOWS asks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job :Commands [Emptytemp] [Start explorer] [Reboot] ▶ Clique sur " RunFix " pour lancer la suppression. ▶ Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. ▶ Au redémarrage , autorise OTL a s'éxecuter. ▶ Poste le rapport généré par OTL. =================================== Si vous êtes sous Vista Désactivez l'UAC /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\ _________________________________________________________________ >>>>>>>>>> ! Le logiciel qui suit n'est pas a utiliser a la légère ! <<<<<<<<<< > /!\ Ce logiciel est TRÈS PUISSANT et peut causer des dégâts sur ton système /!\ < >>>>>>>> ! Prends ton temps pour lire les tutoriels et les indications ! <<<<<<<< ========================================================= ==========>>> !! A lire, Impératif !! <<<========== Fais un clic droit ici Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moi.exe . Clique sur "enregistrer" et laisse le téléchargement ce faire. AVANT d'utiliser ComboFix : ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). ( Tutoriel si besoin ) ▶ Double clique sur Moi.exe afin de le lancer (Sous Vista: Clique droit et choisir " Exécuter en tant qu'administrateur") ▶ Note : Sous XP : L'outil va te demander si tu souhaite installer la console de récupération (image) . Reconnecte toi , Puis clique sur "YES" , et une fois la console installée : ! Déconnecte toi d'internet , (très important) ! . ▶ Répond par Oui / Yes au message d'avertissement , pour que le programme commence à procéder à l'analyse du pc. > !!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!! ▶ A la fin du scan , il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection , laisse le travailler. ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc Notes en fin d'analyse, ▶ Réactive toutes tes défenses , reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse * Note : (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

fix200 · Answer

Re, Il y a la fêté sur ton PC avec trop d'invités :D ... ▶ Double clic sur OTL.exe pour le lancer. ▶ Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Customs Scans/Fixes " :Processes explorer.exe :Services trbzrlykkjmqoml :OTL O2 - BHO: (XML Class) - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\System32\msxml71.dll () O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O3 - HKU\S-1-5-21-4072492143-2893184992-1896734744-1006\..\Toolbar\ShellBrowser: (no name) - {ECDEE021-0D17-467F-A1FF-C7A115230949} - No CLSID value found. O3 - HKU\S-1-5-21-4072492143-2893184992-1896734744-1006\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKU\S-1-5-21-4072492143-2893184992-1896734744-1006\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - No CLSID value found. O4 - HKLM..\Run: [autochk] C:\WINDOWS\System32\autochk.DLL (Microsoft) 4 - HKLM..\Run: [Windows Login Assistant] C:\Documents and Settings\Nicolas Prélat\Application Data\S05-3636-TAYGEAT-6425-BLAZEBOT-PIG-SUX\winlogon.exe () O4 - HKU\.DEFAULT..\Run: [autochk] C:\WINDOWS\system32\config\systemprofile\protect.dll (Microsoft) O4 - HKU\.DEFAULT..\Run: [PopRock] C:\WINDOWS\TEMP\b.exe () O4 - HKU\S-1-5-18..\Run: [autochk] C:\WINDOWS\system32\config\systemprofile\protect.dll (Microsoft) O4 - HKU\S-1-5-18..\Run: [PopRock] C:\WINDOWS\TEMP\b.exe () O4 - HKU\S-1-5-21-4072492143-2893184992-1896734744-1006..\Run: [12CFG214-K641-12SF-N85P] C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe () O4 - HKU\S-1-5-21-4072492143-2893184992-1896734744-1006..\Run: [autochk] C:\Documents and Settings\NetworkService\protect.dll () O4 - HKU\S-1-5-21-4072492143-2893184992-1896734744-1006..\Run: [Windows Login Assistant] C:\Documents and Settings\Nicolas Prélat\Application Data\S05-3636-TAYGEAT-6425-BLAZEBOT-PIG-SUX\winlogon.exe () O18 - Protocol\Handler\ipp - No CLSID value found O18 - Protocol\Handler\msdaipp - No CLSID value found O20 - HKLM Winlogon: TaskMan - (C:\RECYCLER\S-1-5-21-4414987600-6597478748-999608453-1803\wnzip32.exe) - C:\RECYCLER\S-1-5-21-4414987600-6597478748-999608453-1803\wnzip32.exe () O33 - MountPoints2\{509b171f-9b13-11de-8b76-00247e1b0d4e}\Shell\AutoRun\command - "" = D:\EGBYHD0WO5D26J8J8TMZJJOU5\EGBYHD0WO5D26J8J8TMZJJOU5.exe -- File not found O33 - MountPoints2\{509b171f-9b13-11de-8b76-00247e1b0d4e}\Shell\eXpLorE\CoMmAnD - "" = D:\EGBYHD0WO5D26J8J8TMZJJOU5\EGBYHD0WO5D26J8J8TMZJJOU5.exe -- File not found O33 - MountPoints2\{509b171f-9b13-11de-8b76-00247e1b0d4e}\Shell\oPeN\cOmMaNd - "" = D:\EGBYHD0WO5D26J8J8TMZJJOU5\EGBYHD0WO5D26J8J8TMZJJOU5.exe -- File not found @Alternate Data Stream - 128 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:C176AF6C @Alternate Data Stream - 122 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:C5760A8B :Files C:\WINDOWS\System32\msxml71.dll C:\WINDOWS\System32\autochk.DLL C:\Documents and Settings\Nicolas Prélat\Application Data\S05-3636-TAYGEAT-6425-BLAZEBOT-PIG-SUX\winlogon.exe C:\Documents and Settings\NetworkService\protect.dll C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\ C:\WINDOWS\TEMP\b.exe C:\1800865861 C:\oqnxehuw.exe C:\ehmukn.exe C:\lriaxaso.exe C:\WINDOWS asks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job C:\Documents and Settings\All Users\Application Data\18671714 C:\WINDOWS asks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job :Commands [Emptytemp] [Start explorer] [Reboot] ▶ Clique sur " RunFix " pour lancer la suppression. ▶ Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. ▶ Au redémarrage , autorise OTL a s'éxecuter. ▶ Poste le rapport généré par OTL. =================================== Si vous êtes sous Vista Désactivez l'UAC /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\ _________________________________________________________________ >>>>>>>>>> ! Le logiciel qui suit n'est pas a utiliser a la légère ! <<<<<<<<<< > /!\ Ce logiciel est TRÈS PUISSANT et peut causer des dégâts sur ton système /!\ < >>>>>>>> ! Prends ton temps pour lire les tutoriels et les indications ! <<<<<<<< ========================================================= ==========>>> !! A lire, Impératif !! <<<========== Fais un clic droit ici Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moi.exe . Clique sur "enregistrer" et laisse le téléchargement ce faire. AVANT d'utiliser ComboFix : ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). ( Tutoriel si besoin ) ▶ Double clique sur Moi.exe afin de le lancer (Sous Vista: Clique droit et choisir " Exécuter en tant qu'administrateur") ▶ Note : Sous XP : L'outil va te demander si tu souhaite installer la console de récupération (image) . Reconnecte toi , Puis clique sur "YES" , et une fois la console installée : ! Déconnecte toi d'internet , (très important) ! . ▶ Répond par Oui / Yes au message d'avertissement , pour que le programme commence à procéder à l'analyse du pc. > !!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!! ▶ A la fin du scan , il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection , laisse le travailler. ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc Notes en fin d'analyse, ▶ Réactive toutes tes défenses , reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse * Note : (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

N1co99 · Answer

Erreur de chargement de c:/windows/system32/autichk.dll
Introuvable
apres avoir utiliser otl
J'ai sa maintenant . mais sa a l'air d'aller pour le moment je n'ai plus les redirections.

fix200 · Answer

Re,

Continue la procédure c'est pas encore terminé , il reste encore un rootkit.

++

doré · Answer

allez sur le site stopzilla.... tous les problèmes seront résolus

N1co99 · Answer

réappariton des redirection + il me manque la DLL autochk.dll


Je vais reposté mon rapport OTL . SI tu est d'accord de maider.

fix200 · Answer

Re,

Réappariton des redirection + il me manque la DLL autochk.dll 

Hé oui , je t'avais dit que tu était encore infecté.

poste le rapport OTL stp

fix200 · Answer

Re,

Ben OK ... tu pense que c'est terminé alors que non ...

Je sors , débrouille toi avec toutes les merdouilles sur ton PC.

A bon entendeur , Salut :(

+++

Redirection de tous les sites internet vers p

18 réponses

Discussions similaires

Newsletters