page d'accueil polluée

[Thanos]

salut JYBI

Pour Thanos,

 

 

Bonjour,

 

Je t'ai envoyé le rapport suite à ta demande il y a quelques jours, et pas de nouvelles. Dois-je considérer mon problème comme terminé (ce qu'il est, en fait). J'en profite pour te remercier pour l'aide apportée.

 

Salut.

De nouveau, désolé d'avoir raté ton message !!

 

Pour terminer >>

 

1°) Passe par le Panneau de Configuration > Ajouter/Supprimer des programmes et désinstalle ceci > AskSearch

 

2°) On va utiliser un petit programme pour nettoyer une toolbar douteuse en profondeur (ca prend 1 mn!) >>

 

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

• Lance l'installation du programme en exécutant le fichier téléchargé.
  
• Double-clique maintenant sur le raccourci de Toolbar-S&D.
  
• Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  
• Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  
• Poste le rapport généré. (C:\TB.txt)
  

Après ca on éliminera les programmes utilisés (mis à part MBAM!)

[JYBI]

salut JYBI

 

De nouveau, désolé d'avoir raté ton message !!

 

Pour terminer >>

 

1°) Passe par le Panneau de Configuration > Ajouter/Supprimer des programmes et désinstalle ceci > AskSearch

 

2°) On va utiliser un petit programme pour nettoyer une toolbar douteuse en profondeur (ca prend 1 mn!) >>

 

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

• Lance l'installation du programme en exécutant le fichier téléchargé.
  
• Double-clique maintenant sur le raccourci de Toolbar-S&D.
  
• Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  
• Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  
• Poste le rapport généré. (C:\TB.txt)
  

Après ca on éliminera les programmes utilisés (mis à part MBAM!)

 

 

Salut et ravi de te savoir là!

Voici le rapport demandé :

 

 

-----------\\ ToolBar S&D 1.2.8 XP/Vista

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 1

X86-based PC ( Uniprocessor Free : AMD Athlon XP 2400+ )

BIOS : Ver 1.65

USER : Administrateur ( Administrator )

BOOT : Normal boot

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:9 Go (Free:4 Go)

D:\ (Local Disk) - NTFS - Total:2 Go (Free:2 Go)

E:\ (Local Disk) - NTFS - Total:2 Go (Free:1 Go)

F:\ (Local Disk) - NTFS - Total:22 Go (Free:22 Go)

G:\ (Local Disk) - NTFS - Total:76 Go (Free:76 Go)

H:\ (CD or DVD)

I:\ (CD or DVD)

 

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )

Option : [1] ( 28/12/2008|15:27 )

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ Extensions

 

(Administrateur) - {B5EDFBB0-9827-11DA-A72B-0800200C9A66} => forecastfox

(Administrateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

(Administrateur) - {9a7f2bbe-9e20-491a-a79f-6a9ab389d347} => mapit

(Administrateur) - {B5EDFBB0-9827-11DA-A72B-0800200C9A66} => forecastfox

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Local Page"="C:\\WINDOWS\\System32\\blank.htm"

"Start Page"="http://www.google.com/ig?source=gama&hl=fr"

"Search Page"="http://www.google.com"

"Search Bar"="http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60341"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Default_Search_URL"="http://www.google.com/ie"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

"SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60341"

"CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60341"

 

 

--------------------\\ Recherche d'autres infections

 

 

Aucune autre infection trouvée !

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 28/12/2008|15:29 - Option : [1]

 

-----------\\ Fin du rapport a 15:29:31,53

 

A bientôt

[Thanos]

salut,

 

Utilise le bouton "Répondre" qui se trouve entre "Flash" et "Nouveau" stp, ceci afin de ne pas citer chaque fois le post précédent, ce sera plus clair. Merci.

 

Ok, on va éliminer les restes autrement: as tu trouvé et désinstallé AskSearch ?

Est ce toi qui a ajouté le moteur de recherche crawler dans les options d'Internet Explorer ?

 

1°) Démarre Hijackthis, clique sur "Do a system scan only", et coche les lignes suivantes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.a...&tbid=60341

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60341

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60341 **

 

R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll

 

O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

-Ferme tous les programmes et clique sur "Fix Checked"

 

Note: ** Si tu n'as pas toi même choisis ces paramètres, coche les lignes et fixe les.

 

2°) Un peu de nettoyage:

 

Elimine les fichiers ToolBarSD.exe et OTScanIt2.exe sur le Bureau.

Elimine le dossier C:\Program Files\AskSearch

Elimine le dossier C:\ToolBar SD

Supprime le dossier OTScanIt2 sur le Bureau et le dossier C:\_OTMoveIt

 

On va utiliser un petit programme que tu vas pouvoir conserver et qui sert à faire le nettoyage des fichiers inutiles (fichiers temporaires/cookies/cache internet etc...). Conserve le car tu pourras l'utiliser par la suite.

 

Télécharge ATF Cleaner by Atribune sur ton bureau.

 

Double-clique sur ATF Cleaner afin de lancer le programme.

• Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected
   
  Si tu utilises le navigateur Firefox :
   
   
  
• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
   
  Si tu utilises le navigateur Opera :
   
   
  
• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
   
  Clique Exit, du menu prinicipal, afin de fermer le programme.
  

3°) On purge la restauration système car il y a peut être des points de restauration infectés (ca évitera de réinstaller l'infection au cas où tu es amené à l'utiliser) => aide visuelle

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC. Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

JYBI, n'oublie pas de mettre ton système à jour car c'est vraiment important pour combler les failles de sécurité de Windows! En l'état c'est un gruyère: les nombreuses failles de sécurité sont utilisées par les pirates...

Un passage au SP2 est un minimum

 

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

Tu peux utiliser ce programme qui aide à faire le point sur les logiciels qui ont besoin d'une mise à jour >>PSI de Secunia<<

 

JavaRa peut t'y aider pour Java : http://raproducts.org/

 

Je te conseille vivement de faire des sauvegardes régulières des données qui ont de l'importance pour toi. Lorsqu'on y pense, il est souvent trop tard! Une grosse infection ou un plantage de la machine peuvent rendre les données irrécupérables... Aussi, afin d'éviter ce gros désagrément, il faut prendre l'habitude de faire des sauvegardes régulières. Pour celà je te conseille le logiciel gratuit >>Cobian Backup 8<<

Ce tutoriel montre comment l'utiliser >> http://www.astucesinternet.com/modules/new...php?storyid=207

 

Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Malekal_Morte : http://www.malekal.com/

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec jv16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pense à changer le titre et y rajouter " Résolu" stp.

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

 

bon surf @ toi

A bientot sur les forums de sans malwares!

Modifié le 28 décembre 2008 par Thanos

[JYBI]

Bonjour,

 

 

Je pense avoir fait tout ce que tu suggérais...

Je te dis un grand merci pour tout ce que tu as bien voulu faire pour me tirer d'affaire. Je ne suis qu'un autodidacte en informatique (et en plus nul en Anglais...) et je n'y serais jamais arrivé seul. C'est réconfortant de savoir qu'il existe des gens désintéressés, compétents et pas avares de leur temps pour venir en aide à des novices comme moi.

Merci encore.

[Thanos]

salut

 

Merci pour ces mots sympas

Je te souhaites de bonnes fêtes