redirection vers upspiral

[alaska]

bonjour,

 

je me retrouve redirigé vers pub upspiral.

 

quelqu'un du forum peut il m'aider.

 

en vous remerciant pour l'entraide

 

cordialement

 

laurent

[alaska]

bonjour,

 

je me retrouve redirigé vers pub upspiral.

 

quelqu'un du forum peut il m'aider.

 

en vous remerciant pour l'entraide

 

cordialement

 

laurent

 

note: comment joindre mon hijackthis.log en piece jointe

[Lien Rag]

Bonsoir

 

Télécharge HijackThis

 

Tuto réalisé par Bruce Lee : http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

 

Clique alors sur "Do a system scan and save a logfile"

Le scan se fait très rapidement, puis un bloc-note apparaît

(le "logfile")

Dans ce bloc-note, va dans "Edition", puis "Selectionner Tout",

le texte est alors séléctionné, retourne dans "Edition" toujours

en laissant le texte séléctionné, et clique sur copier.

Colle le contenu ici dans ta prochaine réponse

[alaska]

bonjour,

 

pour angelique, je suis nouveau dans ce forum.....et j'ai créer par erreur un autre post...désolé (bzh)

 

j'ai spy sweeper à la place d'AVG....je joins le rapport

 

********

19:20: |··· Début de session, vendredi 30 novembre 2007 ···|

19:20: Spy Sweeper démarrée

19:20: Analyse lancée avec la version des définitions 1040

19:20: Démarrage de l’analyse de la mémoire

19:24: Analyse de la mémoire terminée, temps passé : 00:04:10

19:24: Démarrage de l’analyse du Registre

19:24: Analyse du Registre terminée, temps passé :00:00:10

19:24: Démarrage de l’analyse des cookies

19:24: Trouvé Spy Cookie: 247realmedia cookie

19:24: laurent@247realmedia[1].txt (ID = 1954)

19:24: Trouvé Spy Cookie: advertising cookie

19:24: laurent@advertising[1].txt (ID = 2176)

19:24: Trouvé Spy Cookie: adviva cookie

19:24: laurent@adviva[2].txt (ID = 2178)

19:24: Trouvé Spy Cookie: apmebf cookie

19:24: laurent@apmebf[1].txt (ID = 2230)

19:24: Trouvé Spy Cookie: bluestreak cookie

19:24: laurent@bluestreak[2].txt (ID = 2315)

19:24: Trouvé Spy Cookie: goclick cookie

19:24: laurent@goclick[1].txt (ID = 2733)

19:24: Trouvé Spy Cookie: mediaplex cookie

19:24: laurent@mediaplex[1].txt (ID = 6443)

19:24: Trouvé Spy Cookie: tradedoubler cookie

19:24: laurent@tradedoubler[2].txt (ID = 3576)

19:24: Trouvé Spy Cookie: upspiral cookie

19:24: laurent@upspiral[1].txt (ID = 3615)

19:24: Trouvé Spy Cookie: weborama cookie

19:24: laurent@weborama[1].txt (ID = 3659)

19:24: laurent@www.upspiral[1].txt (ID = 3615)

19:24: Trouvé Spy Cookie: xiti cookie

19:24: laurent@xiti[1].txt (ID = 3718)

19:24: Analyse des cookies terminée, temps passé : 00:00:00

19:24: Démarrage de l’analyse des fichiers

19:26: Analyse des fichiers terminée, temps passé : 00:02:00

19:26: Analyse complète terminée. Durée 00:06:25

19:26: Traces trouvées : 12

19:27: Processus de suppression lancé.

19:27: Mise en quarantaine de toutes les traces : 247realmedia cookie

19:27: Mise en quarantaine de toutes les traces : advertising cookie

19:27: Mise en quarantaine de toutes les traces : adviva cookie

19:27: Mise en quarantaine de toutes les traces : apmebf cookie

19:27: Mise en quarantaine de toutes les traces : bluestreak cookie

19:27: Mise en quarantaine de toutes les traces : goclick cookie

19:27: Mise en quarantaine de toutes les traces : mediaplex cookie

19:27: Mise en quarantaine de toutes les traces : tradedoubler cookie

19:27: Mise en quarantaine de toutes les traces : upspiral cookie

19:27: Mise en quarantaine de toutes les traces : weborama cookie

19:27: Mise en quarantaine de toutes les traces : xiti cookie

19:27: Processus de suppression lancé. Durée 00:00:02

19:28: Suppression de la quarantaine lancée

19:28: Traitement : 247realmedia cookie

19:28: Traitement : mediaplex cookie

19:28: Traitement : advertising cookie

19:28: Traitement : adviva cookie

19:28: Traitement : apmebf cookie

19:28: Traitement : upspiral cookie

19:28: Traitement : weborama cookie

19:28: Traitement : goclick cookie

19:28: Traitement : bluestreak cookie

19:28: Traitement : xiti cookie

19:28: Traitement : tradedoubler cookie

19:28: Suppression de la quarantaine terminée Durée 00:00:00

19:29: Protection Cookies de suivi Internet Explorer : Supprimée apmebf cookie

19:29: Protection Cookies de suivi Internet Explorer : Supprimée goclick cookie

19:29: Protection Cookies de suivi Internet Explorer : Supprimée upspiral cookie

19:29: Protection Cookies de suivi Internet Explorer : Supprimée upspiral cookie

19:31: Protection Cookies de suivi Internet Explorer : Supprimée adtech cookie

19:31: Protection Cookies de suivi Internet Explorer : Supprimée apmebf cookie

19:31: Protection Cookies de suivi Internet Explorer : Supprimée bluestreak cookie

19:31: Protection Cookies de suivi Internet Explorer : Supprimée serving-sys cookie

19:31: Protection Cookies de suivi Internet Explorer : Supprimée goclick cookie

19:31: Protection Cookies de suivi Internet Explorer : Supprimée serving-sys cookie

19:31: Protection Cookies de suivi Internet Explorer : Supprimée upspiral cookie

19:31: Protection Cookies de suivi Internet Explorer : Supprimée upspiral cookie

19:34: Protection Cookies de suivi Internet Explorer : Supprimée upspiral cookie

19:36: Protection Cookies de suivi Internet Explorer : Supprimée mediaplex cookie

19:37: Protection Cookies de suivi Internet Explorer : Supprimée bluestreak cookie

19:37: Protection Cookies de suivi Internet Explorer : Supprimée xiti cookie

19:38: Protection Cookies de suivi Internet Explorer : Supprimée adviva cookie

19:38: Protection Cookies de suivi Internet Explorer : Supprimée bluestreak cookie

19:58: Protection Cookies de suivi Internet Explorer : Supprimée goclick cookie

19:58: Protection Cookies de suivi Internet Explorer : Supprimée upspiral cookie

19:58: Protection Cookies de suivi Internet Explorer : Supprimée upspiral cookie

20:05: Protection Cookies de suivi Internet Explorer : Supprimée goclick cookie

20:05: Protection Cookies de suivi Internet Explorer : Supprimée upspiral cookie

20:05: Protection Cookies de suivi Internet Explorer : Supprimée upspiral cookie

20:26: Protection Cookies de suivi Internet Explorer : Supprimée xiti cookie

20:50: Protection Cookies de suivi Internet Explorer : Supprimée xiti cookie

21:10: Protection Cookies de suivi Internet Explorer : Supprimée yieldmanager cookie

21:10: Protection Cookies de suivi Internet Explorer : Supprimée gostats cookie

21:11: Protection Cookies de suivi Internet Explorer : Supprimée yieldmanager cookie

21:11: Protection Cookies de suivi Internet Explorer : Supprimée gostats cookie

21:12: Protection Cookies de suivi Internet Explorer : Supprimée gostats cookie

21:13: Protection Cookies de suivi Internet Explorer : Supprimée goclick cookie

21:40: Protection Cookies de suivi Internet Explorer : Supprimée xiti cookie

22:12: Protection Cookies de suivi Internet Explorer : Supprimée goclick cookie

22:12: Protection Cookies de suivi Internet Explorer : Supprimée upspiral cookie

22:12: Protection Cookies de suivi Internet Explorer : Supprimée upspiral cookie

22:45: Protection Cookies de suivi Internet Explorer : Supprimée xiti cookie

22:49: Protection Cookies de suivi Internet Explorer : Supprimée goclick cookie

22:49: Protection Cookies de suivi Internet Explorer : Supprimée upspiral cookie

22:49: Protection Cookies de suivi Internet Explorer : Supprimée upspiral cookie

09:12: Protection Cookies de suivi Internet Explorer : Supprimée xiti cookie

09:29: Protection Cookies de suivi Internet Explorer : Supprimée xiti cookie

09:31: Protection Cookies de suivi Internet Explorer : Supprimée serving-sys cookie

09:31: Protection Cookies de suivi Internet Explorer : Supprimée serving-sys cookie

09:31: Protection Cookies de suivi Internet Explorer : Supprimée weborama cookie

********

19:17: |··· Début de session, vendredi 30 novembre 2007 ···|

19:17: Spy Sweeper démarrée

19:18: Les définitions de logiciels espions ont été mises à jour.

19:19: Mise à jour des définitions de logiciels espions

19:19: Vos définitions sont à jour.

19:20: |··· Fin de session, vendredi 30 novembre 2007 ···|

 

Merci

[Lien Rag]

Télécharge SmitFraudFix

 

Double clic sur SmitfraudFix.exe pour le lancer

Choisis l'option 1 (Recherche)

Post moi le rapport

[alaska]

merci pour l'entraide...

ci joint, le rapport SmitfraudFix

 

SmitFraudFix v2.253

 

Rapport fait à 18:21:30,32, 01/12/2007

Executé à partir de C:\Documents and Settings\laurent\Bureau\anti virus\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» Process

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

c:\APPS\Powercinema\Kernel\TV\CLSched.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe

c:\APPS\HIDSERVICE\HIDSERVICE.exe

C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\apps\ABoard\ABoard.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\apps\ABoard\AOSD.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\Program Files\Microsoft Office\office11\OUTLOOK.EXE

C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE

C:\Program Files\internet explorer\iexplore.exe

C:\Program Files\internet explorer\iexplore.exe

C:\Program Files\Symantec\LiveUpdate\AUpdate.exe

C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

Fichier hosts corrompu !

 

127.0.0.1 http://www.microsoft.com/isapi/redir.dll?p...amp;ar=iesearch #SpySweeperCASS

127.0.0.1 http://www.microsoft.com/isapi/redir.dll?p...&ar=msnhome #SpySweeperCASS

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\laurent

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\laurent\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\laurent\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

Description: WAN (PPP/SLIP) Interface

DNS Server Search Order: 84.103.237.141

DNS Server Search Order: 86.64.145.141

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A9C12781-4E0F-4295-B9A3-C1E9568D5EE2}: NameServer=84.103.237.141 86.64.145.141

HKLM\SYSTEM\CS1\Services\Tcpip\..\{A9C12781-4E0F-4295-B9A3-C1E9568D5EE2}: NameServer=84.103.237.141 86.64.145.141

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

[Lien Rag]

...je puis te suggerer de

a. desinstaller Firefox

b. ré-installer Firefox

[alaska]

...je puis te suggerer de

a. desinstaller Firefox

b. ré-installer Firefox

 

 

Bonjour,

 

j'ai désinstaller firefox....et rèinstallé. juste à souligner que sous firefox, les liens google marchent sans problème.... perso, firefox c'est mieux que I E? c'est vrai que je peux utiliser firefox pour le moment,

...... puis je désinstaller I E 6..et le réinstaller.

 

au plaisir de vous lire

 

cordialement

[Lien Rag]

perso, firefox c'est mieux que I E?

 

en terme de sécurité aucun doute...en terme de souplesse et d'options aussi...garde le , utilise le , sans modération