winsysban8.exe

[regis56]

Bonjour hercut !

 

Pour les conseillers

 

O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php

 

C'est louche ou pas?

 

A plus !

[hercut]

c'est à dire?

[regis56]

Bonjour hercut !

 

O14 - Piratage de "Reset Web Settings" (réinitialisation de la configuration Web)

Ce à quoi çà ressemble :

 

O14 - IERESET.INF: START_PAGE_URL=http://www.searchalot.com

 

Que faire :

Si l'URL n'est pas celle de votre Fournisseur d'Accès à Internet, faites réparer par HijackThis.

 

Ta ligne c'est

 

O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php

 

Et elle ressemble pas à une ligne de FAI

 

Connait tu ce site ?

 

A plus !

[hercut]

Non sa me dis rien, je vais faire la reparation, merci.

[tornado]

Salut hercut, régis56,

 

 

O14 - IERESET.INF: START_PAGE_URL=http://www.searchalot.com

 

 

Cette ligne est en effe infectieuse. Sinon, ton pc est bien infecté... je prépare une procédure, réponse dans 15 min

 

 

 

A+

[tornado]

Re,

 

 

 

 

La procédure se divisera en plusiseurs étapes, à suivre une à une. Elle te paraitra longue, mais elle est assez rapide à appliquer (à part le scan d'ewido peut-être).

 

 

Télécharge et installe les logiciels suivants au préalable

 

 

- ATF-cleaner --> http://www.atribune.org/ccount/click.php?id=1

- Easycleaner --> http://telechargement.zebulon.fr/147-easycleaner.html

- Jv16 Powertools --> http://telechargement.zebulon.fr/201-jv16-powertools.html

- Lis et imprègne toi du tuto "nettoyer le registre", car tu ne pourras pas y accéder en mode sans échec --> http://www.zebulon.fr/articles/base-de-registre-3.php

 

 

 

 

1/ Redémarre en mode sans échec (au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

 

 

 

2/ Lance hijackthis, " do a system scan only " , puis coche les lignes suivantes :

 

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com

 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

 

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

 

O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php

 

O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1119387403507

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secur...loadManager.ocx

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

 

 

 

 

- Fais "fix checked"

 

 

 

 

 

 

 

3/ Nettoie ton système avec Jv16 powertools, Easycleaner et ATF-cleaner

 

Easycleaner

 

-Lance Easycleaner "inutiles" et "registre" Ne touche en aucun cas à la fonctions doublons

-Supprime tout ce que te propose Easycleaner

-Vide la corbeille

 

 

 

Jv16 powertools

 

-Nettoie ton registre selon ce tuto --> http://www.zebulon.fr/articles/base-de-registre-3.php

 

ATF-cleaner

 

• Double-clique ATF-Cleaner.exe afin de lancer le programme.
  Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected
  

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Clique Exit, du menu prinicipal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 

 

 

4/ Redémarre en mode normal et fais un scan avec Spysweeper de la manière suivante:

 

 

Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) : http://www.webroot.com/fr/land/karangatria...lefr&ac=webroot

• Clique sur "Télécharger la version test".
  
• Installe le programme. Une fois installé, il se lancera.
  
• L'option de le mettre à jour s'affichera; clic Yes.
  
• Lorsque les mises à jour seront installées, clic Options sur la gauche.
  
• Clic sur l'onglet Sweep Options.
  
• Sous What to Sweep, coche les options suivantes:
  • 
    
  • Sweep Memory
    
  • Sweep Registry
    
  • Sweep Cookies
    
  • Sweep All User Accounts
    
  • Enable Direct Disk Sweeping
    
  • Sweep Contents of Compressed Files
    
  • Sweep for Rootkits
    
  • DÉCOCHE Do not Sweep System Restore Folder.
    

  [*]Clic Sweep Now sur la gauche.

  [*]Clic sur Start.

  [*]Quand le scan est terminé, clic sur Next.

  [*]Assure-toi que tous les items sont cochés, puis clic sur Next.

  [*]Tous les items cochés seront éliminés.

  [*]Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.

  [*]Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.

  [*]Clic sur l'onglet Summary, puis clic sur Finish.

  [*]Colle le contenu du "Session Log" dans ta prochaine réponse.

7/ Répète l'étape 5/

 

 

 

5/ Redémarre en mode normal, poste le rapport d'ewido ainsi qu'un nouveau rapport hijackthis

 

 

 

Bonne chance

Modifié le 18 mars 2006 par tornado

[hercut]

Merci de ton aide, mais une chose me taquine.

- C:\Program Files\TheTurtle

- C:\Program files\Druide

- C:\Program Files\AskBar

 

Sont 2 programmes que j'ai installés, druide est un correcteur, et theturtle lui me sert a calculé le nombre de kilomètres parcourus avec ma souri et askbar est la bare du moteur de recherche Ask.

 

Et pour WWW File Share Pro lui est un soft pour mettre mon PC en serveur, il permet de faire de mon PC un FTP, mais en HTTP...

 

Est-ce que la manipulation reste la même alors ?

 

Et pour ewido j'ai se probleme: http://forum.zebulon.fr/index.php?act=ST&f=12&t=89953

Modifié le 14 mars 2006 par hercut

[tornado]

Salut hercut et désolé de ma réponse si tardive,

 

 

 

Tu as effectivement raison pour :

 

-TheTurtle

-Druide

-WWW File Share Pro

 

Ils ne sont pas "méchants". Je ne connaissais pas vraiment ces softs, autant pour moi.

 

 

 

Cependant, askbar est très douteux (en effet, les adwares/sywares ont souvent tendances à s'installer sur le système sous la forme de barre d'outils dans le navigateur), bien qu'on ne trouve que très peu d'infos sur celui-ci.

 

Sinon, on peut pour l'instant remplacer Ewido par un autre anti-trojan comme Spysweeper.

 

NB : J'ai mis à jour la procédure... elle ne te devrait plus te poser de problèmes.

[hercut]

Merci de tes conseil je vais faire sa des que j'ai du temps.

Parcontre ASk renseigne toi, c'est un grand navigateur americain, concurent de Google, bon pas un des meilleur mais bon^^.

[tornado]

Salut,

 

Parcontre ASk renseigne toi, c'est un grand navigateur americain

 

Tu veux dire moteur de recherche ? ...

 

 

Et puis on ne parle pas de Ask, mais de Askbar...

 

 

A+