> Tous les forumsSécurité

 sortie de site:virus,spyware,..?Sujet résolu
Statut du sujet : RESOLU Imprimer
 senvedgi
  Posté le 18/03/2008 @ 22:02  
 Petit astucien

252 Messages

bonsoir,
Je suis abonné à un site très connu.Quand je clique sur un lien je suis éjecté vers le bureau de W.XP et donc on me sort du site.Le webmaster est sûr de son site donc c'est chez moi que cela se passe.
Le site et le lien utilise Java mais impossible de télécharger Java pour une mise à jour éventuelle!!!!

Voici un hijack.Que faut-il y voir de mauvais?
Merci aux connaisseurs de prendre qq minutes pour l'étudier.

Sen.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:44:27, on 18/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\VisualTaskTips\VisualTaskTips.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\RamBoost XP\rambxpfr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.ietoolgate.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.ietoolgate.com/redirect.php (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6ACF817-0A85-4EBE-9F0A-096C6488CFEA} (NTR ActiveX 1.1.8) - http://eu.ntrsupport.com/inquiero/mod/setup/ntractivex118_24.cab
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 5143 bytes

 Afficher le profil de senvedgiEnvoyer un message privé à senvedgi
 
 
Publicité
 chaseur57150  Posté le 18/03/2008 à 22:14  
  Astucien

6562 Messages
Bonsoir senvedgi Clique sur le triangle jaune, pour faire déplacer ton sujet au forum sécurité!
Afficher le profil de chaseur57150 Voir la configuration de chaseur57150Envoyer un message privé à chaseur57150
 Revenir en haut de la page
 PARAPAPA  Posté le 18/03/2008 à 22:17  
Astucien


1141 Messages

A priori, rien d'anormal..

Mais vas plutôt voir du coté "Forum sécurité", en cliquant sur le triangle jaune en haut de ton msg

Afficher le profil de PARAPAPA Voir la configuration de PARAPAPAEnvoyer un message privé à PARAPAPA
 Revenir en haut de la page
 senvedgi  Posté le 19/03/2008 à 12:38  
Petit astucien

252 Messages

bonjour!

Merci pour vos réponses.
Complément d'enquête:j'ai deux Javas sur ma machine,jre 1.6.0_03 et 1.6.0_05.
Ne serait-ce pas un conflit de Javas?Le lien qui me sort utilise Java.Il a été mis a jour récemment MAIS assez avant mon pb.Il a dû mal se mettre à jour mais pourquoi le pb ne s'est révélé que qq temps après.Je vais aller prendre un café de Java,j'ai mal à la tête.
A+++ à tous.



Modifié par senvedgi le 19/03/2008 12:41
Afficher le profil de senvedgiEnvoyer un message privé à senvedgi
 Revenir en haut de la page
 chaseur57150  Posté le 19/03/2008 à 12:46  
  Astucien

6562 Messages

Salut tu peux supprimer la version 1.6.0.03!

a+

Afficher le profil de chaseur57150 Voir la configuration de chaseur57150Envoyer un message privé à chaseur57150
 Revenir en haut de la page
 pcastuces  Posté le 19/03/2008 à 14:23  
Equipe PC Astuces


Bonjour,

Le sujet a été déplacé par la modération dans un forum plus adéquat.


Vous pouvez continuer la discussion à la suite.

A bientôt.
Afficher le profil de pcastucesEnvoyer un message privé à pcastuces
 Revenir en haut de la page
 PARAPAPA  Posté le 19/03/2008 à 16:43  
Astucien


1141 Messages

Alors ?

Le jazz est-il toujours en conflit avec la java ?

Afficher le profil de PARAPAPA Voir la configuration de PARAPAPAEnvoyer un message privé à PARAPAPA
 Revenir en haut de la page
 senvedgi  Posté le 19/03/2008 à 22:12  
Petit astucien

252 Messages
bonsoirs,
J'ai viré le Java le plus ancien avec CCleaner:rien de nouveau.
J'ai essayé de mettre à jour mon Java1.6.0_05...Là aussi je suis éjecté du site Java en passant par la logithèque PCAstuces.
Que faire?
Sen.
Afficher le profil de senvedgiEnvoyer un message privé à senvedgi
 Revenir en haut de la page
 senvedgi  Posté le 20/03/2008 à 22:19  
Petit astucien

252 Messages

bonsoir à TOUS!
J'ai trouvé.
Les graphiques du site que je consulte sont régis par Java donc c'est là qu'il faut chercher.
J'avais 2 javas donc c'était la ...java.J'en ai supprimé(désinstallé) le plus ancien.Toujours pareil..
J'ai désinstallé l'autre,évidemment plus de lecture de graphiques du tout.
J'ai réinstallé un nouveau Java:blocages.
J'ai donc fait le grand jeu:2 antivirus,1 spyware,nettoyage de fichiers temporaires,des cookies,du registre(CCleaner...),désinstallation du nouveau Java.
Comme il me restait encore un ordinateur j'ai redémarré la machine,rechargé un Java neuf et tout a refonctionné.
Les 2 javas ont dûs se corromprent avec des morceaux qui devaient rester vus grâce à CCleaner.

DONC PB RESOLU.
Merci à tous.

Afficher le profil de senvedgiEnvoyer un message privé à senvedgi
 Revenir en haut de la page
Haut de la page 
Inscrivez-vous !
- Posez vos questions

- Résolvez vos problèmes

- Aidez les autres

- Participez et créez vos discussions

- Dialoguez en privé avec d'autres membres

- Suivez vos sujets préférés

- Affichez les signatures des membres

TOUT EST GRATUIT !

Je crée mon compte



Vous avez besoin d'aide ?
Des centaines d'experts sont à votre disposition sur les forums PC Astuces pour vous aider gratuitement, 24h/24, 7j/7.

Les derniers sujets résolus !
 

 > Tous les forumsSécurité

 
Forum PC Astuces© 1997-2008 WebastucesAller en haut de la page