Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu]page de demarage internet pas conforme

ALFA R

Par ALFA R
dans Analyses et éradication malwares

 Partager

Messages recommandés

ALFA R Member

ALFA R

Posté(e)
Posté(e)

Salut a tous,

 

je suis nouveau sur ce forum, et j'ai un gros probleme avec la page de demarage internet, qui normalement s'affiche avec google, mais là je suis redirigé sur le site "quicknavigate.con".

 

donc, AU SECOURS!!!!

 

merci d'avance

 

---édité par ipl_001

Ouf !

J'ai eu à combiner 3 discussions pour reconstituer ceci !

S'il te plaît, ne poste pas dans plusieurs forum, n'ouvre pas de nouvelles discussions en particulier lorsque queruak t'attend dans un ancien !

ALFA R Member

ALFA R

Posté(e)
  • Auteur
Posté(e)

Salut a tous,

 

je suis nouveau sur ce forum, et j'ai un gros probleme avec la de demarage internet, qui normalement s'affiche avec google, mais là je suis redirigé sur le site "quicknavigate.con".

 

donc, AU SECOURS!!!!

 

merci d'avance

queruak Full Patch Member

queruak

Posté(e)
Posté(e)

Bonjour ALFA R, bonjour à tous,

 

Bienvenue sur Zebulon-Sécurité !

 

Poste un rapport Hijackthis

http://www.merijn.org/files/hijackthis.zip

 

-- lancer HJT et cliquer sur "Config", s'assurer que "Make backups before fixing items" est activé.

--- cliquer sur 'Scan', l'affichage est instantané.

--- à la fin du Scan, cliquer sur 'Save log', indiquer le répertoire dans lequel enregistrer le résultat et cliquer sur OK.

--- une fenêtre Bloc-notes s'ouvre : Ctrl-A pour sélectionner tout le texte, Ctrl-C pour le copier dans le presse papier.

--- mettre le texte dans un post ci-dessous (Ctrl-V) de manière à ce que nous te disions ce qu'il faut faire.

--- fermer la fenêtre du Bloc-notes ; fermer la fenêtre HijackThis.

--- attendre l'analyse et la réponse.

Zonk Godlike Member

Zonk

Posté(e)
Posté(e)
Salut a tous,

 

je suis nouveau sur ce forum, et j'ai un gros probleme avec la de demarage internet, qui normalement s'affiche avec google, mais là je suis redirigé sur le site "quicknavigate.con".

 

donc, AU SECOURS!!!!

 

merci d'avance

502683[/snapback]

As tu des logiciels anti pestes???comme Ad-Aware,Spybot etc....si non......

http://telechargement.zebulon.fr/36-Ad-Awa...dition-105.html

 

http://telechargement.zebulon.fr/79-Spybot...-&-Destroy.html

 

télécharge ceci...fait les mises à jour...et nettoye!!

Bon nettoyage

ALFA R Member

ALFA R

Posté(e)
  • Auteur
Posté(e)

salut queruak!

 

voici le rapport

 

Logfile of HijackThis v1.99.1

Scan saved at 15:24:10, on 14/05/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\shnlog.exe

C:\AddOn\Fujitsu\Hotkey\IndicatorUty.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\PROGRA~1\Wanadoo\CnxMon.exe

C:\PROGRA~1\Wanadoo\taskbaricon.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\System32\hkcmd.exe

C:\WINDOWS\System32\intmon.exe

C:\Program Files\QuickTime\qttask.exe

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\WINDOWS\system32\syszm.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\E_Print\E_Print.exe

C:\E_Print\E_Print.exe

C:\Palm\hotsync.exe

C:\WINDOWS\System32\alg.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.quicknavigate.com/search.php?qq=%1

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.quicknavigate.com/bar.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.quicknavigate.com/search.php?qq=%1

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.quicknavigate.com/search.php?qq=%1

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.quicknavigate.com/search.php?qq=%1

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.quicknavigate.com/search.php?qq=%1

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.quicknavigate.com/

R3 - Default URLSearchHook is missing

O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF} - C:\WINDOWS\System32\hpCEF8.tmp

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [indicatorUtility] C:\AddOn\Fujitsu\Hotkey\IndicatorUty.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [syszm.exe] C:\WINDOWS\system32\syszm.exe

O4 - HKCU\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Démarrage.lnk = C:\E_Print\E_Print.exe

O4 - Global Startup: E_Print.lnk = C:\E_Print\E_Print.exe

O4 - Global Startup: HotSync Manager.lnk = C:\Palm\hotsync.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{F13147B9-2381-48A9-8426-E011887DE6AB}: NameServer = 194.2.0.20,194.2.0.50

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

ALFA R Member

ALFA R

Posté(e)
  • Auteur
Posté(e)
As tu des logiciels anti pestes???comme Ad-Aware,Spybot  etc....si non......

http://telechargement.zebulon.fr/36-Ad-Awa...dition-105.html

 

http://telechargement.zebulon.fr/79-Spybot...-&-Destroy.html

 

télécharge ceci...fait les mises à jour...et nettoye!!

Bon nettoyage

502698[/snapback]

 

 

salut, Zonk!

 

j'ai déjà effectué ses opérations plusieurs fois mais rien de plus

merci quand même

queruak Full Patch Member

queruak

Posté(e)
Posté(e)

Re

 

RE

 

c'est grave a ce point!

502712[/snapback]

 

Oui c'est grave !

Et tu te rends pas compte ???!!!

Tu es victime du tristement célebre smitfraud.

Réponse dans quelques minutes.

ALFA R Member

ALFA R

Posté(e)
  • Auteur
Posté(e)
Re

Oui c'est grave !

Et tu te rends pas compte ???!!!

Tu es victime du tristement célebre smitfraud.

Réponse dans quelques minutes.

502716[/snapback]

 

désolé de te poser autant de soucis

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...