Security-X

Forum Security-X => Désinfections => Discussion démarrée par: philoug le avril 04, 2014, 16:47:30

Titre: Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: philoug le avril 04, 2014, 16:47:30

Sous internet explorer je ne peux pas accéder à mon site, c'est un autre site qui s'affiche, mon URL
http://www.philippepagani.com est changé au profit de: http://goldline.pro/welcome/en/?r=aHR0cDovL2dvbGRsaW5lLnByby8/cGFydG5lcj1QYXNoa2VsYQ== et c'est systématique...
Je ne comprends pas ce qui se passe car sous mozilla ça marche correctement.
Merci de vos conseils

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: hyunkel30 le avril 04, 2014, 18:43:35

Bonjour aussi ;)

Bienvenue sur Security-X,

Cela ne le fait que pour ton site, aucun autre site lors de tes navigations ?

Pour voir :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
  

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: philoug le avril 07, 2014, 11:31:23

Bonjour

ça ne le fait qu'avec mon site sur internet explorer.
J'ai fait un  scan avec FABER et j'ai posté les deux rapports
Merci

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: philoug le avril 07, 2014, 16:00:08

Re-bonjour
Voici le lien des deux fichier postés

http://up.security-x.fr/file.php?h=R025c9665f5f80a921b70b3b4cdeb3f88

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: hyunkel30 le avril 07, 2014, 17:14:07

Re,

Ton lien est protégé par un mot de passe, je ne peux donc pas y accéder.

Je rappel aussi qu'il me faut deux rapports : FRST.txt et Addition.txt.

 :AAN

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: philoug le avril 08, 2014, 13:57:16

Désolé

Les deux liens

http://up.security-x.fr/file.php?h=R968c6d7cd1430102bc76d667045f4f2a

http://up.security-x.fr/file.php?h=R025c9665f5f80a921b70b3b4cdeb3f88

si mot de passe= filoupag

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: hyunkel30 le avril 08, 2014, 18:35:07

Re,

C'est un Windows 7 pro, c'est un PC professionnel ?
Tu as les autorisation pour qu'on accède et modifie des choses dessus ?

Autres questions avant de débuter :

- Est-ce toi qui a volontairement installé un proxy sur ta connexion ?

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: philoug le avril 09, 2014, 12:47:57

Bonjour

Effectivement certains paramètres m'ont échappés et notamment l'ordi par lequel je t'ai envoyé les rapport issues du scan
 est un PC professionnel et je ne suis pas administrateur donc je n'ai pas les autorisations nécessaires.
Ceci étant les problèmes ont démarrés de chez moi par mon ordi perso, sous window 7 version familial, j'ai donc fait les mêmes opérations (scan tool FRST64) et rapport dont je te fait copie des liens.

http://up.security-x.fr/file.php?h=R4dff42aae1b9bd2b79b86f03ff9d4ccb
http://up.security-x.fr/file.php?h=R574c37e8e5b8d3238a6536db7689a0dd

Merci pour ton aide;

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: hyunkel30 le avril 09, 2014, 15:39:53

Re,

Houlà, attends, je comprends plus là ...

On traite combien de PC ?
Il faut un seul PC par sujet s'il te plait.

Ce pc là rencontre aussi le problème de redirection pour ton site ?

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: philoug le avril 09, 2014, 16:43:01

Oui mais en fait c'est à partir de mon PC personnel que j'ai commencé à avoir ce genre de problème ,

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: philoug le avril 09, 2014, 16:53:28

C'est donc finalement mon PC personnel qui est à  traiter ...

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: hyunkel30 le avril 09, 2014, 19:32:59

Re,

Mais le souci de redirection est effectif sur les deux pc en question ? (pro et perso )

Bon déjà, sur ton pc perso donc :




1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Bing Bar (barre d'outil, sauf réel intérêt)
- Google Toolbar for Internet Explorer  (idem)

- DealPly (adware : logiciel publicitaire)
- Delta Chrome Toolbar (idem)

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)

---

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
HKU\S-1-5-21-3374409072-3876886134-1778341554-1000\...\Run: [msnmsgr] - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [4280184 2012-03-08] (Microsoft Corporation)
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll => c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll File Not Found
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=38268&st=home&tid=77
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=38268&st=home&tid=77
SearchScopes: HKLM - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKLM-x32 - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.searchgol.com/?q={searchTerms}&affID=119982&babsrc=SP_ss_Btisdt7&mntrId=BCAF3CD92B6DD207
SearchScopes: HKCU - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
BHO-x32: net_plugin.antivirus.antivirus - {d92408c7-5ec8-49c6-80d3-3e288000606e} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
CHR Extension: (affairesduweb) - C:\Users\PAGANI\AppData\Local\Google\Chrome\User Data\Default\Extensions\fijoeikagnobhmdnmmffcbpbdoelmfjn [2012-03-22]
2014-04-09 08:50 - 2014-04-09 08:50 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{F8538A17-0D7B-4E01-87AE-7E76EAA8C54F}
2014-04-08 08:14 - 2014-04-08 20:16 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{4C9431F4-73FF-488C-B5B4-F025B0BE3377}
2014-04-07 11:21 - 2014-04-07 11:21 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{0B5AE3DC-1E06-4396-AA1F-D2FB8C4B712B}
2014-04-06 12:42 - 2014-04-06 12:43 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{6D6E0710-49F1-477F-B379-51E9377E109E}
2014-04-05 18:51 - 2014-04-05 18:51 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{4B35E71C-E336-46C3-AC4D-0C311AD649D3}
2014-04-04 18:24 - 2014-04-04 18:24 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{C4DF5169-12C3-40D9-928C-E66C8504EC23}
2014-04-02 07:52 - 2014-04-02 20:48 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{A33827D8-5BCF-4D77-88B6-8B84FAB20766}
2014-04-01 12:58 - 2014-04-01 12:58 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{31D2B990-8FED-4524-BC86-B1ACF95D3742}
2014-03-31 08:31 - 2014-03-31 21:01 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{441A3548-1CA3-4108-9F70-CFEC142953F1}
2014-03-30 18:44 - 2014-03-30 18:45 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{726A452F-5D3C-46A3-9594-382C03784230}
2014-03-30 16:56 - 2014-03-30 16:56 - 00003584 _____ () C:\Users\Invité\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-03-29 08:58 - 2014-03-29 22:11 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{0A78A467-47E7-4DE2-BE76-40A278400328}
2014-03-28 08:43 - 2014-03-28 20:44 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{92050B20-7091-466E-9839-AC9CAE7E3A26}
2014-03-24 13:21 - 2014-03-27 20:29 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{B3617ADE-A6A5-4D73-B82C-FCE2B2DEDFE7}
2014-03-24 13:11 - 2014-03-24 13:12 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{7C9DEFA0-1DEC-455C-B87B-527022113B1D}
2014-03-23 10:41 - 2014-03-23 10:41 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{7F6460CF-0183-4A4B-BB3F-7CC54E5062C8}
2014-03-22 10:40 - 2014-03-22 22:40 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{EF8E6453-2C0B-4A37-B86A-A49715090D73}
2014-03-21 22:40 - 2014-03-21 22:40 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{4767A02B-4A68-437F-AB3C-A0D00A8316B9}
2014-03-19 11:08 - 2014-03-21 10:39 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{6C473119-A31C-45F3-ABDC-7BA022B9C7B1}
2014-03-17 12:44 - 2014-03-18 10:21 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{16458637-2F65-49C4-B8A1-68CE28D3E40E}
2014-03-16 11:54 - 2014-03-16 11:54 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{97C8520B-130B-442B-9AB2-3F17A68F052A}
2014-03-16 10:46 - 2014-03-16 10:46 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{698FFBC3-9009-44B4-9D12-F40545E0029B}
2014-03-15 10:43 - 2014-03-15 22:43 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{17096C69-AB28-4567-8995-E1B0B47DD385}
2014-03-14 14:35 - 2014-03-14 14:36 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{D1062589-1A60-44AB-936B-E5F792125D5E}
2014-03-13 12:42 - 2014-03-13 12:42 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{15480228-729D-424A-8540-38D85995EB1A}
2014-03-11 17:53 - 2014-03-16 11:50 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
2014-03-11 15:01 - 2014-03-11 15:01 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{D7BFBCBC-0BDE-4F2F-9E36-5FA63AD0698C}
2014-03-10 10:00 - 2014-03-10 22:26 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{A6B3D0E4-513F-4E00-84AA-02ACCE9F6B38}
C:\ProgramData\PKP_DLbx.DAT
C:\ProgramData\PKP_DLck.DAT
C:\Users\PAGANI\AppData\Roaming\Dealply
Task: {00E66630-10B8-4D40-AEEA-1D217BBCBA66} - System32\Tasks\BitGuard => Sc.exe start BitGuard <==== ATTENTION
Task: {2A6B87F3-FA77-4884-9664-F1D4B63C5F28} - System32\Tasks\DealPlyUpdate => C:\Program
Task: {C2640EC8-696B-43C1-8846-73CBEA3A7E69} - System32\Tasks\Dealply => C:\Users\PAGANI\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\Dealply.job => C:\Users\PAGANI\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Temp:D346F792
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: philoug le avril 10, 2014, 18:59:52

Merci je m'en occupe A+

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: philoug le avril 10, 2014, 19:43:28

Bonsoir

Voila le résultat
ix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-03-2014
Ran by PAGANI at 2014-04-10 19:40:19 Run:1
Running from C:\Users\PAGANI\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
HKU\S-1-5-21-3374409072-3876886134-1778341554-1000\...\Run: [msnmsgr] - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [4280184 2012-03-08] (Microsoft Corporation)
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll => c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll File Not Found
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=38268&st=home&tid=77
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=38268&st=home&tid=77
SearchScopes: HKLM - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKLM-x32 - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.searchgol.com/?q={searchTerms}&affID=119982&babsrc=SP_ss_Btisdt7&mntrId=BCAF3CD92B6DD207
SearchScopes: HKCU - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
BHO-x32: net_plugin.antivirus.antivirus - {d92408c7-5ec8-49c6-80d3-3e288000606e} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
CHR Extension: (affairesduweb) - C:\Users\PAGANI\AppData\Local\Google\Chrome\User Data\Default\Extensions\fijoeikagnobhmdnmmffcbpbdoelmfjn [2012-03-22]
2014-04-09 08:50 - 2014-04-09 08:50 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{F8538A17-0D7B-4E01-87AE-7E76EAA8C54F}
2014-04-08 08:14 - 2014-04-08 20:16 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{4C9431F4-73FF-488C-B5B4-F025B0BE3377}
2014-04-07 11:21 - 2014-04-07 11:21 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{0B5AE3DC-1E06-4396-AA1F-D2FB8C4B712B}
2014-04-06 12:42 - 2014-04-06 12:43 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{6D6E0710-49F1-477F-B379-51E9377E109E}
2014-04-05 18:51 - 2014-04-05 18:51 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{4B35E71C-E336-46C3-AC4D-0C311AD649D3}
2014-04-04 18:24 - 2014-04-04 18:24 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{C4DF5169-12C3-40D9-928C-E66C8504EC23}
2014-04-02 07:52 - 2014-04-02 20:48 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{A33827D8-5BCF-4D77-88B6-8B84FAB20766}
2014-04-01 12:58 - 2014-04-01 12:58 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{31D2B990-8FED-4524-BC86-B1ACF95D3742}
2014-03-31 08:31 - 2014-03-31 21:01 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{441A3548-1CA3-4108-9F70-CFEC142953F1}
2014-03-30 18:44 - 2014-03-30 18:45 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{726A452F-5D3C-46A3-9594-382C03784230}
2014-03-30 16:56 - 2014-03-30 16:56 - 00003584 _____ () C:\Users\Invité\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-03-29 08:58 - 2014-03-29 22:11 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{0A78A467-47E7-4DE2-BE76-40A278400328}
2014-03-28 08:43 - 2014-03-28 20:44 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{92050B20-7091-466E-9839-AC9CAE7E3A26}
2014-03-24 13:21 - 2014-03-27 20:29 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{B3617ADE-A6A5-4D73-B82C-FCE2B2DEDFE7}
2014-03-24 13:11 - 2014-03-24 13:12 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{7C9DEFA0-1DEC-455C-B87B-527022113B1D}
2014-03-23 10:41 - 2014-03-23 10:41 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{7F6460CF-0183-4A4B-BB3F-7CC54E5062C8}
2014-03-22 10:40 - 2014-03-22 22:40 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{EF8E6453-2C0B-4A37-B86A-A49715090D73}
2014-03-21 22:40 - 2014-03-21 22:40 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{4767A02B-4A68-437F-AB3C-A0D00A8316B9}
2014-03-19 11:08 - 2014-03-21 10:39 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{6C473119-A31C-45F3-ABDC-7BA022B9C7B1}
2014-03-17 12:44 - 2014-03-18 10:21 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{16458637-2F65-49C4-B8A1-68CE28D3E40E}
2014-03-16 11:54 - 2014-03-16 11:54 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{97C8520B-130B-442B-9AB2-3F17A68F052A}
2014-03-16 10:46 - 2014-03-16 10:46 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{698FFBC3-9009-44B4-9D12-F40545E0029B}
2014-03-15 10:43 - 2014-03-15 22:43 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{17096C69-AB28-4567-8995-E1B0B47DD385}
2014-03-14 14:35 - 2014-03-14 14:36 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{D1062589-1A60-44AB-936B-E5F792125D5E}
2014-03-13 12:42 - 2014-03-13 12:42 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{15480228-729D-424A-8540-38D85995EB1A}
2014-03-11 17:53 - 2014-03-16 11:50 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
2014-03-11 15:01 - 2014-03-11 15:01 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{D7BFBCBC-0BDE-4F2F-9E36-5FA63AD0698C}
2014-03-10 10:00 - 2014-03-10 22:26 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{A6B3D0E4-513F-4E00-84AA-02ACCE9F6B38}
C:\ProgramData\PKP_DLbx.DAT
C:\ProgramData\PKP_DLck.DAT
C:\Users\PAGANI\AppData\Roaming\Dealply
Task: {00E66630-10B8-4D40-AEEA-1D217BBCBA66} - System32\Tasks\BitGuard => Sc.exe start BitGuard <==== ATTENTION
Task: {2A6B87F3-FA77-4884-9664-F1D4B63C5F28} - System32\Tasks\DealPlyUpdate => C:\Program
Task: {C2640EC8-696B-43C1-8846-73CBEA3A7E69} - System32\Tasks\Dealply => C:\Users\PAGANI\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\Dealply.job => C:\Users\PAGANI\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Temp:D346F792
end
*****************

HKU\S-1-5-21-3374409072-3876886134-1778341554-1000\Software\Microsoft\Windows\CurrentVersion\Run\\msnmsgr => Value deleted successfully.
"c:\\progra~3\\bitguard\\271769~1.27\\{c16c1~1\\loader.dll" => Value Data removed successfully.
HKCU\Software\Microsoft\Internet Explorer\Main\\Start Default_Page_URL => Value deleted successfully.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Default_Page_URL => Value deleted successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} => Key deleted successfully.
HKCR\CLSID\{2fa28606-de77-4029-af96-b231e3b8f827} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{2fa28606-de77-4029-af96-b231e3b8f827} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value deleted successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} => Key deleted successfully.
HKCR\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} => Key deleted successfully.
HKCR\CLSID\{2fa28606-de77-4029-af96-b231e3b8f827} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d92408c7-5ec8-49c6-80d3-3e288000606e} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{d92408c7-5ec8-49c6-80d3-3e288000606e} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} => Value deleted successfully.
HKCR\CLSID\{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} => Key not found.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Value deleted successfully.
HKCR\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Key not found.
C:\Users\PAGANI\AppData\Local\Google\Chrome\User Data\Default\Extensions\fijoeikagnobhmdnmmffcbpbdoelmfjn => Moved successfully.
C:\Users\PAGANI\AppData\Local\{F8538A17-0D7B-4E01-87AE-7E76EAA8C54F} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{4C9431F4-73FF-488C-B5B4-F025B0BE3377} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{0B5AE3DC-1E06-4396-AA1F-D2FB8C4B712B} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{6D6E0710-49F1-477F-B379-51E9377E109E} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{4B35E71C-E336-46C3-AC4D-0C311AD649D3} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{C4DF5169-12C3-40D9-928C-E66C8504EC23} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{A33827D8-5BCF-4D77-88B6-8B84FAB20766} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{31D2B990-8FED-4524-BC86-B1ACF95D3742} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{441A3548-1CA3-4108-9F70-CFEC142953F1} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{726A452F-5D3C-46A3-9594-382C03784230} => Moved successfully.
C:\Users\Invité\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => Moved successfully.
C:\Users\PAGANI\AppData\Local\{0A78A467-47E7-4DE2-BE76-40A278400328} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{92050B20-7091-466E-9839-AC9CAE7E3A26} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{B3617ADE-A6A5-4D73-B82C-FCE2B2DEDFE7} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{7C9DEFA0-1DEC-455C-B87B-527022113B1D} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{7F6460CF-0183-4A4B-BB3F-7CC54E5062C8} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{EF8E6453-2C0B-4A37-B86A-A49715090D73} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{4767A02B-4A68-437F-AB3C-A0D00A8316B9} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{6C473119-A31C-45F3-ABDC-7BA022B9C7B1} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{16458637-2F65-49C4-B8A1-68CE28D3E40E} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{97C8520B-130B-442B-9AB2-3F17A68F052A} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{698FFBC3-9009-44B4-9D12-F40545E0029B} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{17096C69-AB28-4567-8995-E1B0B47DD385} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{D1062589-1A60-44AB-936B-E5F792125D5E} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{15480228-729D-424A-8540-38D85995EB1A} => Moved successfully.
C:\Program Files (x86)\MyPC Backup => Moved successfully.
C:\Users\PAGANI\AppData\Local\{D7BFBCBC-0BDE-4F2F-9E36-5FA63AD0698C} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{A6B3D0E4-513F-4E00-84AA-02ACCE9F6B38} => Moved successfully.
C:\ProgramData\PKP_DLbx.DAT => Moved successfully.
C:\ProgramData\PKP_DLck.DAT => Moved successfully.
"C:\Users\PAGANI\AppData\Roaming\Dealply" => File/Directory not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{00E66630-10B8-4D40-AEEA-1D217BBCBA66} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{00E66630-10B8-4D40-AEEA-1D217BBCBA66} => Key deleted successfully.
C:\Windows\System32\Tasks\BitGuard => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BitGuard => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2A6B87F3-FA77-4884-9664-F1D4B63C5F28} => Key not found.
C:\Windows\System32\Tasks\DealPlyUpdate not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate => Key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C2640EC8-696B-43C1-8846-73CBEA3A7E69} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C2640EC8-696B-43C1-8846-73CBEA3A7E69} => Key deleted successfully.
C:\Windows\System32\Tasks\Dealply => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply => Key deleted successfully.
C:\Windows\Tasks\Dealply.job => Moved successfully.
C:\ProgramData\Temp => ":D346F792" ADS removed successfully.

==== End of Fixlog ====ici

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: hyunkel30 le avril 11, 2014, 14:16:47

Re,

Ok, si ce 'est pas fait, redémarre le pc, puis dis-moi si sur ce pc là, ton pc perso, tu as encore un souci d'accès à ton site ou pas ?

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: philoug le avril 15, 2014, 14:48:19

Merci

Ca à l'aire de fonctionner

Titre: Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
Posté par: hyunkel30 le avril 15, 2014, 19:10:13

Re,

Très bien, pour finir alors :

Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Coche en plus "Purger la restauration système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  

  ---

  
  Mise à jour du système et des logiciels :
  
  Met à jour les programmes suivants :
  - Java vers la version 7 update 51 (http://www.java.com/fr/download/) (pense à supprimer les anciennes version dans ajout/suppression des programmes : Java(TM) 7 Update 5 )
  
  

  ---

  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/) et à lire (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)
  
  
• Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
  Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   :AAN