Chargement en cours...
Connexion au forum informatique de Sur-la-Toile
La discussion « redirection vers une page web non souhaité » se trouve dans le forum « Virus, troyens, etc... »
Statut de la discussion » redirection vers une page web non souhaité « ( normale)

redirection vers une page web non souhaité

Le 29-01-2007 à 22:58 #

bonsoir a tous,
je suis nouveau sur internet et je ne connais pas grand chose en informatique voici mon pb: depuis quelque jours des que jessaye dentré ds un site je tombe sur un autre site 1 fois sur 2
moi jai kapersky et spy emergency et jai aussi essayer spybot,adware,a-sqared, avg antispy.
mais rien y fait g toujours ce probleme
la plupart des site sur lesquel je suis redirigé sont des sites allemand
et au début meme ma barre de recherche francaise se transformait en barre de recherche allemand (googlle suche)mais ce dernier a été résolu par lun des scan que jai fais
merci de bien vouloir maider

Le 29-01-2007 à 23:23 #

bonjour.
télécharge hijackthis
Hijackthis
Renomme le fichier HijackThis.exe en Scanner.exe(très important)
clic sur:"faire un scan et sauvegarder le log"
et colle le rapport ici
Comment utiliser Hijackthis

ensuite

Télécharge clean.zip sur ton bureau, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
telechargement clean
merci à malekal_morte
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 .
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.
C:\rapport_clean.txt

a+

Le 30-01-2007 à 13:41 #

merci pour ta reponse fred voici le log hijackthis :
Code: 
  1.   Logfile of HijackThis v1.99.1

  2.   Scan saved at 13:27:52, on 30/01/2007

  3.   Platform: Windows XP SP2 (WinNT 5.01.2600)

  4.   MSIE: Internet Explorer v7.00 (7.00.5730.0011)

  5.   

  6.   Running processes:

  7.   C:\WINDOWS\System32\smss.exe

  8.   C:\WINDOWS\system32\winlogon.exe

  9.   C:\WINDOWS\system32\services.exe

  10.   C:\WINDOWS\system32\lsass.exe

  11.   C:\WINDOWS\system32\Ati2evxx.exe

  12.   C:\WINDOWS\system32\svchost.exe

  13.   C:\WINDOWS\System32\svchost.exe

  14.   C:\WINDOWS\system32\spoolsv.exe

  15.   C:\Program Files\AVGSPY\AVG Anti-Spyware 7.5\guard.exe

  16.   C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  17.   C:\WINDOWS\system32\svchost.exe

  18.   C:\WINDOWS\system32\Ati2evxx.exe

  19.   C:\WINDOWS\Explorer.EXE

  20.   C:\windows\system\hpsysdrv.exe

  21.   C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

  22.   C:\WINDOWS\ALCXMNTR.EXE

  23.   C:\HP\KBD\KBD.EXE

  24.   C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

  25.   C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

  26.   C:\WINDOWS\vsnpstd2.exe

  27.   C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

  28.   C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe

  29.   C:\Program Files\Spy Emergency 2005\SpyEmergency.exe

  30.   C:\WINDOWS\system32\ctfmon.exe

  31.   C:\Program Files\Windows Media Player\WMPNSCFG.exe

  32.   C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

  33.   C:\WINDOWS\System32\svchost.exe

  34.   C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe

  35.   C:\Program Files\Google\Google Updater\GoogleUpdater.exe

  36.   C:\Program Files\MSN Messenger\msnmsgr.exe

  37.   C:\WINDOWS\system32\svchost.exe

  38.   C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe

  39.   C:\Program Files\Internet Explorer\iexplore.exe

  40.   C:\Program Files\hijackthis\Scanner.exe

  41.   

  42.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  43.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  44.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  45.   R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  46.   R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

  47.   O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

  48.   O2 - BHO: (no name) - {5DFB7817-C658-423E-A050-4BB1845BEB51} - C:\WINDOWS\system32\kbdfc32.dll (file missing)

  49.   O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

  50.   O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  51.   O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST.03.0000.1005\en-xu\stmain.dll (file missing)

  52.   O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

  53.   O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar.02.5000.1021\fr\msntb.dll (file missing)

  54.   O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar.02.5000.1021\fr\msntb.dll (file missing)

  55.   O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

  56.   O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

  57.   O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"

  58.   O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

  59.   O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

  60.   O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

  61.   O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

  62.   O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe"

  63.   O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

  64.   O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe

  65.   O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

  66.   O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize

  67.   O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 -noicon

  68.   O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe

  69.   O4 - HKCU\..\Run: [SpyEmergency] "C:\Program Files\Spy Emergency 2005\SpyEmergency.exe"

  70.   O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

  71.   O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

  72.   O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

  73.   O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier.2.1128.5462\GoogleToolbarNotifier.exe

  74.   O4 - Global Startup: desktop(2).ini

  75.   O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

  76.   O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

  77.   O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

  78.   O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe

  79.   O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

  80.   O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

  81.   O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

  82.   O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

  83.   O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

  84.   O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

  85.   O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

  86.   O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

  87.   O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

  88.   O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

  89.   O11 - Options group: [INTERNATIONAL] International*

  90.   O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.10/cfweb_activex.camfrogweb.com-advanced-2.0.1.10_instmodule.exe

  91.   O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1165104988265

  92.   O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

  93.   O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

  94.   O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

  95.   O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

  96.   O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

  97.   O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

  98.   O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\AVGSPY\AVG Anti-Spyware 7.5\guard.exe

  99.   O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  100.   O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver50\Intel 32\IDriverT.exe

  101.   O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

  102.   O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    je te post aussi le rapport de clean

    Le 30-01-2007 à 13:50 #

    et voici le rapport clean txt :
    Rapport clean par Malekal_morte - http://www.malekal.com
    Option 1, executee le 30/01/2007 a 13:46:59,32

    *** Recherche de fichiers sur C:

    *** Recherche des fichiers dans C:\WINDOWS\
    C:\WINDOWS\ALCXMNTR.EXE FOUND
    C:\WINDOWS\cfg32.exe FOUND
    C:\WINDOWS\cfg32.exe FOUND

    *** Recherche des fichiers dans C:\WINDOWS\system32
    "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

    "C:\Program Files\PrintView\" FOUND
    "C:\Program Files\Viewpoint\" FOUND
    *** Fin du rapport !

    bon courage et merci encore

    Le 30-01-2007 à 14:39 #

    bonjour
    on ne voit que les signes d'infection nettoyée
    relancer hijack
    cocher ces lignes et clic sur fix checked

    O2 - BHO: (no name) - {5DFB7817-C658-423E-A050-4BB1845BEB51} - C:\WINDOWS\system32\kbdfc32.dll (file missing)
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST.03.0000.1005\en-xu\stmain.dll (file missing)
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar.02.5000.1021\fr\msntb.dll (file missing)
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar.02.5000.1021\fr\msntb.dll (file missing)
    O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.10/cfweb_activex.camfrogweb.com-adv anced-2.0.1.10_instmodule.exe
    ---------------

    Telecharger sur le bureau
    F-Secure Blacklight

    = Clic I accept
    = Clic Download (note: c’est le premier = le plus haut)
    Enregister sur le bureau
    = Double-clic blbeta.exe
    = Presser Scan
    Attendre la fin du scan, la fenêtre Dos se ferme seule
    un rapport sur le bureau nommé fsbl.xxxx ( xxxx = chiffres).
    Copier /coller le rapport dans la réponse

    Le 31-01-2007 à 11:34 #

    voici le rapport f-secure:
    01/31/07 11:25:24 [Info]: BlackLight Engine 1.0.55 initialized
    01/31/07 11:25:24 [Info]: OS: 5.1 build 2600 (Service Pack 2)
    01/31/07 11:25:24 [Note]: 7019 4
    01/31/07 11:25:24 [Note]: 7005 0
    01/31/07 11:25:27 [Note]: 7006 0
    01/31/07 11:25:27 [Note]: 7011 588
    01/31/07 11:25:28 [Note]: 7026 0
    01/31/07 11:25:28 [Note]: 7026 0
    01/31/07 11:25:28 [Note]: 7015 1500
    01/31/07 11:25:28 [Note]: 7015 5
    01/31/07 11:25:28 [Note]: 7015 1976
    01/31/07 11:25:28 [Note]: 7015 5
    01/31/07 11:25:31 [Note]: FSRAW library version 1.7.1021
    01/31/07 11:32:12 [Note]: 2000 1012
    01/31/07 11:32:44 [Note]: 7007 0

    Le 31-01-2007 à 13:05 #

    il n'y a rien
    faire

    Télécharger sur le bureau
    Smitfraudfix
    =Double clic sur SmitfraudFix.zip
    = Extraire tout
    =Double clic sur SmitfraudFix
    = Double Clic sur SmitfraudFix.cmd
    =Choisir Option 1
    = Sauver le rapport
    le mettre dans la réponse

    Le  1-02-2007 à 13:21 #

    land je te remercie
    le pb semble etre reglé
    je tenvois qd meme le rapport dis moi si tu trouve que cest pas normal
    SmitFraudFix v2.13
    Rapport fait à 13:14:20,29, 01/02/2007
    Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris


    »»»»»»»»»»»»»»»»»»»»»»»» Bureau


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    merci encore pour ton aide a plus

    Le  1-02-2007 à 15:13 #

    pas de signe d'infection
    a+
    » Liste des Forums » Virus, troyens, etc...




    Sujets Connexes

    Arakien & WéWé


    Forums

    Navigation


    Publicité

    Connectés

    Il y a actuellement 462 visiteurs et 10 toiliens en ligne.

    Recherche

    Annonces


    Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.

    Conditions d'utilisation -

    Partenaires: [Informatique Multimédia] [Portail du Maroc] [Actualité High Tech]
    [Tutoriaux Photoshop] [éligibilité ADSL] [Astuces Windows]

    Page générée en 656 millisecondes sur WWW1.