« précédent suivant »
Pages: [1]   En bas

Auteur Sujet: Mon site ne s'ouvre pas , c'est un autre qui s'affiche  (Lu 13245 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne philoug

  • Membres
  • Members
  • Messages: 10
Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« le: avril 04, 2014, 16:47:30 »
Sous internet explorer je ne peux pas accéder à mon site, c'est un autre site qui s'affiche, mon URL
http://www.philippepagani.com est changé au profit de: http://goldline.pro/welcome/en/?r=aHR0cDovL2dvbGRsaW5lLnByby8/cGFydG5lcj1QYXNoa2VsYQ== et c'est systématique...
Je ne comprends pas ce qui se passe car sous mozilla ça marche correctement.
Merci de vos conseils
« Modifié: avril 04, 2014, 16:55:17 par philoug »
IP archivée

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #1 le: avril 04, 2014, 18:43:35 »
Bonjour aussi ;)

Bienvenue sur Security-X,

Cela ne le fait que pour ton site, aucun autre site lors de tes navigations ?

Pour voir :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  • Clique sur le bouton  Scan.
  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.

IP archivée

Hors ligne philoug

  • Membres
  • Members
  • Messages: 10
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #2 le: avril 07, 2014, 11:31:23 »
Bonjour

ça ne le fait qu'avec mon site sur internet explorer.
J'ai fait un  scan avec FABER et j'ai posté les deux rapports
Merci
IP archivée

Hors ligne philoug

  • Membres
  • Members
  • Messages: 10
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #3 le: avril 07, 2014, 16:00:08 »

Re-bonjour
Voici le lien des deux fichier postés

http://up.security-x.fr/file.php?h=R025c9665f5f80a921b70b3b4cdeb3f88
IP archivée

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #4 le: avril 07, 2014, 17:14:07 »
Re,

Ton lien est protégé par un mot de passe, je ne peux donc pas y accéder.

Je rappel aussi qu'il me faut deux rapports : FRST.txt et Addition.txt.

 :AAN
IP archivée

Hors ligne philoug

  • Membres
  • Members
  • Messages: 10
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #5 le: avril 08, 2014, 13:57:16 »
IP archivée

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #6 le: avril 08, 2014, 18:35:07 »
Re,

C'est un Windows 7 pro, c'est un PC professionnel ?
Tu as les autorisation pour qu'on accède et modifie des choses dessus ?

Autres questions avant de débuter :

- Est-ce toi qui a volontairement installé un proxy sur ta connexion ?
IP archivée

Hors ligne philoug

  • Membres
  • Members
  • Messages: 10
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #7 le: avril 09, 2014, 12:47:57 »
Bonjour

Effectivement certains paramètres m'ont échappés et notamment l'ordi par lequel je t'ai envoyé les rapport issues du scan
 est un PC professionnel et je ne suis pas administrateur donc je n'ai pas les autorisations nécessaires.
Ceci étant les problèmes ont démarrés de chez moi par mon ordi perso, sous window 7 version familial, j'ai donc fait les mêmes opérations (scan tool FRST64) et rapport dont je te fait copie des liens.

http://up.security-x.fr/file.php?h=R4dff42aae1b9bd2b79b86f03ff9d4ccb
http://up.security-x.fr/file.php?h=R574c37e8e5b8d3238a6536db7689a0dd

Merci pour ton aide;
IP archivée

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #8 le: avril 09, 2014, 15:39:53 »
Re,

Houlà, attends, je comprends plus là ...

On traite combien de PC ?
Il faut un seul PC par sujet s'il te plait.

Ce pc là rencontre aussi le problème de redirection pour ton site ?
IP archivée

Hors ligne philoug

  • Membres
  • Members
  • Messages: 10
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #9 le: avril 09, 2014, 16:43:01 »
Oui mais en fait c'est à partir de mon PC personnel que j'ai commencé à avoir ce genre de problème ,
IP archivée

Hors ligne philoug

  • Membres
  • Members
  • Messages: 10
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #10 le: avril 09, 2014, 16:53:28 »
C'est donc finalement mon PC personnel qui est à  traiter ...
IP archivée

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #11 le: avril 09, 2014, 19:32:59 »
Re,

Mais le souci de redirection est effectif sur les deux pc en question ? (pro et perso )

Bon déjà, sur ton pc perso donc :




1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Bing Bar (barre d'outil, sauf réel intérêt)
- Google Toolbar for Internet Explorer  (idem)

- DealPly (adware : logiciel publicitaire)
- Delta Chrome Toolbar (idem)

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]
start
HKU\S-1-5-21-3374409072-3876886134-1778341554-1000\...\Run: [msnmsgr] - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [4280184 2012-03-08] (Microsoft Corporation)
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll => c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll File Not Found
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=38268&st=home&tid=77
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=38268&st=home&tid=77
SearchScopes: HKLM - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKLM-x32 - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.searchgol.com/?q={searchTerms}&affID=119982&babsrc=SP_ss_Btisdt7&mntrId=BCAF3CD92B6DD207
SearchScopes: HKCU - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
BHO-x32: net_plugin.antivirus.antivirus - {d92408c7-5ec8-49c6-80d3-3e288000606e} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
CHR Extension: (affairesduweb) - C:\Users\PAGANI\AppData\Local\Google\Chrome\User Data\Default\Extensions\fijoeikagnobhmdnmmffcbpbdoelmfjn [2012-03-22]
2014-04-09 08:50 - 2014-04-09 08:50 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{F8538A17-0D7B-4E01-87AE-7E76EAA8C54F}
2014-04-08 08:14 - 2014-04-08 20:16 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{4C9431F4-73FF-488C-B5B4-F025B0BE3377}
2014-04-07 11:21 - 2014-04-07 11:21 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{0B5AE3DC-1E06-4396-AA1F-D2FB8C4B712B}
2014-04-06 12:42 - 2014-04-06 12:43 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{6D6E0710-49F1-477F-B379-51E9377E109E}
2014-04-05 18:51 - 2014-04-05 18:51 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{4B35E71C-E336-46C3-AC4D-0C311AD649D3}
2014-04-04 18:24 - 2014-04-04 18:24 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{C4DF5169-12C3-40D9-928C-E66C8504EC23}
2014-04-02 07:52 - 2014-04-02 20:48 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{A33827D8-5BCF-4D77-88B6-8B84FAB20766}
2014-04-01 12:58 - 2014-04-01 12:58 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{31D2B990-8FED-4524-BC86-B1ACF95D3742}
2014-03-31 08:31 - 2014-03-31 21:01 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{441A3548-1CA3-4108-9F70-CFEC142953F1}
2014-03-30 18:44 - 2014-03-30 18:45 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{726A452F-5D3C-46A3-9594-382C03784230}
2014-03-30 16:56 - 2014-03-30 16:56 - 00003584 _____ () C:\Users\Invité\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-03-29 08:58 - 2014-03-29 22:11 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{0A78A467-47E7-4DE2-BE76-40A278400328}
2014-03-28 08:43 - 2014-03-28 20:44 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{92050B20-7091-466E-9839-AC9CAE7E3A26}
2014-03-24 13:21 - 2014-03-27 20:29 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{B3617ADE-A6A5-4D73-B82C-FCE2B2DEDFE7}
2014-03-24 13:11 - 2014-03-24 13:12 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{7C9DEFA0-1DEC-455C-B87B-527022113B1D}
2014-03-23 10:41 - 2014-03-23 10:41 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{7F6460CF-0183-4A4B-BB3F-7CC54E5062C8}
2014-03-22 10:40 - 2014-03-22 22:40 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{EF8E6453-2C0B-4A37-B86A-A49715090D73}
2014-03-21 22:40 - 2014-03-21 22:40 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{4767A02B-4A68-437F-AB3C-A0D00A8316B9}
2014-03-19 11:08 - 2014-03-21 10:39 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{6C473119-A31C-45F3-ABDC-7BA022B9C7B1}
2014-03-17 12:44 - 2014-03-18 10:21 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{16458637-2F65-49C4-B8A1-68CE28D3E40E}
2014-03-16 11:54 - 2014-03-16 11:54 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{97C8520B-130B-442B-9AB2-3F17A68F052A}
2014-03-16 10:46 - 2014-03-16 10:46 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{698FFBC3-9009-44B4-9D12-F40545E0029B}
2014-03-15 10:43 - 2014-03-15 22:43 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{17096C69-AB28-4567-8995-E1B0B47DD385}
2014-03-14 14:35 - 2014-03-14 14:36 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{D1062589-1A60-44AB-936B-E5F792125D5E}
2014-03-13 12:42 - 2014-03-13 12:42 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{15480228-729D-424A-8540-38D85995EB1A}
2014-03-11 17:53 - 2014-03-16 11:50 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
2014-03-11 15:01 - 2014-03-11 15:01 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{D7BFBCBC-0BDE-4F2F-9E36-5FA63AD0698C}
2014-03-10 10:00 - 2014-03-10 22:26 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{A6B3D0E4-513F-4E00-84AA-02ACCE9F6B38}
C:\ProgramData\PKP_DLbx.DAT
C:\ProgramData\PKP_DLck.DAT
C:\Users\PAGANI\AppData\Roaming\Dealply
Task: {00E66630-10B8-4D40-AEEA-1D217BBCBA66} - System32\Tasks\BitGuard => Sc.exe start BitGuard <==== ATTENTION
Task: {2A6B87F3-FA77-4884-9664-F1D4B63C5F28} - System32\Tasks\DealPlyUpdate => C:\Program
Task: {C2640EC8-696B-43C1-8846-73CBEA3A7E69} - System32\Tasks\Dealply => C:\Users\PAGANI\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\Dealply.job => C:\Users\PAGANI\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Temp:D346F792
end
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
IP archivée

Hors ligne philoug

  • Membres
  • Members
  • Messages: 10
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #12 le: avril 10, 2014, 18:59:52 »
Merci je m'en occupe A+
IP archivée

Hors ligne philoug

  • Membres
  • Members
  • Messages: 10
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #13 le: avril 10, 2014, 19:43:28 »
Bonsoir

Voila le résultat
ix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-03-2014
Ran by PAGANI at 2014-04-10 19:40:19 Run:1
Running from C:\Users\PAGANI\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
HKU\S-1-5-21-3374409072-3876886134-1778341554-1000\...\Run: [msnmsgr] - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [4280184 2012-03-08] (Microsoft Corporation)
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll => c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll File Not Found
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=38268&st=home&tid=77
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=38268&st=home&tid=77
SearchScopes: HKLM - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKLM-x32 - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.searchgol.com/?q={searchTerms}&affID=119982&babsrc=SP_ss_Btisdt7&mntrId=BCAF3CD92B6DD207
SearchScopes: HKCU - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
BHO-x32: net_plugin.antivirus.antivirus - {d92408c7-5ec8-49c6-80d3-3e288000606e} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
CHR Extension: (affairesduweb) - C:\Users\PAGANI\AppData\Local\Google\Chrome\User Data\Default\Extensions\fijoeikagnobhmdnmmffcbpbdoelmfjn [2012-03-22]
2014-04-09 08:50 - 2014-04-09 08:50 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{F8538A17-0D7B-4E01-87AE-7E76EAA8C54F}
2014-04-08 08:14 - 2014-04-08 20:16 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{4C9431F4-73FF-488C-B5B4-F025B0BE3377}
2014-04-07 11:21 - 2014-04-07 11:21 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{0B5AE3DC-1E06-4396-AA1F-D2FB8C4B712B}
2014-04-06 12:42 - 2014-04-06 12:43 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{6D6E0710-49F1-477F-B379-51E9377E109E}
2014-04-05 18:51 - 2014-04-05 18:51 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{4B35E71C-E336-46C3-AC4D-0C311AD649D3}
2014-04-04 18:24 - 2014-04-04 18:24 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{C4DF5169-12C3-40D9-928C-E66C8504EC23}
2014-04-02 07:52 - 2014-04-02 20:48 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{A33827D8-5BCF-4D77-88B6-8B84FAB20766}
2014-04-01 12:58 - 2014-04-01 12:58 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{31D2B990-8FED-4524-BC86-B1ACF95D3742}
2014-03-31 08:31 - 2014-03-31 21:01 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{441A3548-1CA3-4108-9F70-CFEC142953F1}
2014-03-30 18:44 - 2014-03-30 18:45 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{726A452F-5D3C-46A3-9594-382C03784230}
2014-03-30 16:56 - 2014-03-30 16:56 - 00003584 _____ () C:\Users\Invité\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-03-29 08:58 - 2014-03-29 22:11 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{0A78A467-47E7-4DE2-BE76-40A278400328}
2014-03-28 08:43 - 2014-03-28 20:44 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{92050B20-7091-466E-9839-AC9CAE7E3A26}
2014-03-24 13:21 - 2014-03-27 20:29 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{B3617ADE-A6A5-4D73-B82C-FCE2B2DEDFE7}
2014-03-24 13:11 - 2014-03-24 13:12 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{7C9DEFA0-1DEC-455C-B87B-527022113B1D}
2014-03-23 10:41 - 2014-03-23 10:41 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{7F6460CF-0183-4A4B-BB3F-7CC54E5062C8}
2014-03-22 10:40 - 2014-03-22 22:40 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{EF8E6453-2C0B-4A37-B86A-A49715090D73}
2014-03-21 22:40 - 2014-03-21 22:40 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{4767A02B-4A68-437F-AB3C-A0D00A8316B9}
2014-03-19 11:08 - 2014-03-21 10:39 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{6C473119-A31C-45F3-ABDC-7BA022B9C7B1}
2014-03-17 12:44 - 2014-03-18 10:21 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{16458637-2F65-49C4-B8A1-68CE28D3E40E}
2014-03-16 11:54 - 2014-03-16 11:54 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{97C8520B-130B-442B-9AB2-3F17A68F052A}
2014-03-16 10:46 - 2014-03-16 10:46 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{698FFBC3-9009-44B4-9D12-F40545E0029B}
2014-03-15 10:43 - 2014-03-15 22:43 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{17096C69-AB28-4567-8995-E1B0B47DD385}
2014-03-14 14:35 - 2014-03-14 14:36 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{D1062589-1A60-44AB-936B-E5F792125D5E}
2014-03-13 12:42 - 2014-03-13 12:42 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{15480228-729D-424A-8540-38D85995EB1A}
2014-03-11 17:53 - 2014-03-16 11:50 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
2014-03-11 15:01 - 2014-03-11 15:01 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{D7BFBCBC-0BDE-4F2F-9E36-5FA63AD0698C}
2014-03-10 10:00 - 2014-03-10 22:26 - 00000000 ____D () C:\Users\PAGANI\AppData\Local\{A6B3D0E4-513F-4E00-84AA-02ACCE9F6B38}
C:\ProgramData\PKP_DLbx.DAT
C:\ProgramData\PKP_DLck.DAT
C:\Users\PAGANI\AppData\Roaming\Dealply
Task: {00E66630-10B8-4D40-AEEA-1D217BBCBA66} - System32\Tasks\BitGuard => Sc.exe start BitGuard <==== ATTENTION
Task: {2A6B87F3-FA77-4884-9664-F1D4B63C5F28} - System32\Tasks\DealPlyUpdate => C:\Program
Task: {C2640EC8-696B-43C1-8846-73CBEA3A7E69} - System32\Tasks\Dealply => C:\Users\PAGANI\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\Dealply.job => C:\Users\PAGANI\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Temp:D346F792
end
*****************

HKU\S-1-5-21-3374409072-3876886134-1778341554-1000\Software\Microsoft\Windows\CurrentVersion\Run\\msnmsgr => Value deleted successfully.
"c:\\progra~3\\bitguard\\271769~1.27\\{c16c1~1\\loader.dll" => Value Data removed successfully.
HKCU\Software\Microsoft\Internet Explorer\Main\\Start Default_Page_URL => Value deleted successfully.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Default_Page_URL => Value deleted successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} => Key deleted successfully.
HKCR\CLSID\{2fa28606-de77-4029-af96-b231e3b8f827} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{2fa28606-de77-4029-af96-b231e3b8f827} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value deleted successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} => Key deleted successfully.
HKCR\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827} => Key deleted successfully.
HKCR\CLSID\{2fa28606-de77-4029-af96-b231e3b8f827} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d92408c7-5ec8-49c6-80d3-3e288000606e} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{d92408c7-5ec8-49c6-80d3-3e288000606e} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} => Value deleted successfully.
HKCR\CLSID\{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} => Key not found.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Value deleted successfully.
HKCR\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Key not found.
C:\Users\PAGANI\AppData\Local\Google\Chrome\User Data\Default\Extensions\fijoeikagnobhmdnmmffcbpbdoelmfjn => Moved successfully.
C:\Users\PAGANI\AppData\Local\{F8538A17-0D7B-4E01-87AE-7E76EAA8C54F} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{4C9431F4-73FF-488C-B5B4-F025B0BE3377} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{0B5AE3DC-1E06-4396-AA1F-D2FB8C4B712B} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{6D6E0710-49F1-477F-B379-51E9377E109E} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{4B35E71C-E336-46C3-AC4D-0C311AD649D3} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{C4DF5169-12C3-40D9-928C-E66C8504EC23} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{A33827D8-5BCF-4D77-88B6-8B84FAB20766} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{31D2B990-8FED-4524-BC86-B1ACF95D3742} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{441A3548-1CA3-4108-9F70-CFEC142953F1} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{726A452F-5D3C-46A3-9594-382C03784230} => Moved successfully.
C:\Users\Invité\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => Moved successfully.
C:\Users\PAGANI\AppData\Local\{0A78A467-47E7-4DE2-BE76-40A278400328} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{92050B20-7091-466E-9839-AC9CAE7E3A26} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{B3617ADE-A6A5-4D73-B82C-FCE2B2DEDFE7} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{7C9DEFA0-1DEC-455C-B87B-527022113B1D} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{7F6460CF-0183-4A4B-BB3F-7CC54E5062C8} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{EF8E6453-2C0B-4A37-B86A-A49715090D73} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{4767A02B-4A68-437F-AB3C-A0D00A8316B9} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{6C473119-A31C-45F3-ABDC-7BA022B9C7B1} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{16458637-2F65-49C4-B8A1-68CE28D3E40E} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{97C8520B-130B-442B-9AB2-3F17A68F052A} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{698FFBC3-9009-44B4-9D12-F40545E0029B} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{17096C69-AB28-4567-8995-E1B0B47DD385} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{D1062589-1A60-44AB-936B-E5F792125D5E} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{15480228-729D-424A-8540-38D85995EB1A} => Moved successfully.
C:\Program Files (x86)\MyPC Backup => Moved successfully.
C:\Users\PAGANI\AppData\Local\{D7BFBCBC-0BDE-4F2F-9E36-5FA63AD0698C} => Moved successfully.
C:\Users\PAGANI\AppData\Local\{A6B3D0E4-513F-4E00-84AA-02ACCE9F6B38} => Moved successfully.
C:\ProgramData\PKP_DLbx.DAT => Moved successfully.
C:\ProgramData\PKP_DLck.DAT => Moved successfully.
"C:\Users\PAGANI\AppData\Roaming\Dealply" => File/Directory not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{00E66630-10B8-4D40-AEEA-1D217BBCBA66} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{00E66630-10B8-4D40-AEEA-1D217BBCBA66} => Key deleted successfully.
C:\Windows\System32\Tasks\BitGuard => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BitGuard => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2A6B87F3-FA77-4884-9664-F1D4B63C5F28} => Key not found.
C:\Windows\System32\Tasks\DealPlyUpdate not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate => Key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C2640EC8-696B-43C1-8846-73CBEA3A7E69} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C2640EC8-696B-43C1-8846-73CBEA3A7E69} => Key deleted successfully.
C:\Windows\System32\Tasks\Dealply => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply => Key deleted successfully.
C:\Windows\Tasks\Dealply.job => Moved successfully.
C:\ProgramData\Temp => ":D346F792" ADS removed successfully.

==== End of Fixlog ====ici
IP archivée

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #14 le: avril 11, 2014, 14:16:47 »
Re,

Ok, si ce 'est pas fait, redémarre le pc, puis dis-moi si sur ce pc là, ton pc perso, tu as encore un souci d'accès à ton site ou pas ?
IP archivée

Hors ligne philoug

  • Membres
  • Members
  • Messages: 10
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #15 le: avril 15, 2014, 14:48:19 »
Merci

Ca à l'aire de fonctionner

IP archivée

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Mon site ne s'ouvre pas , c'est un autre qui s'affiche
« Réponse #16 le: avril 15, 2014, 19:10:13 »
Re,

Très bien, pour finir alors :

Télécharge DelFix (de Xplode) sur ton bureau.

  • Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Ne touche pas aux options cochées
  • Coche en plus "Purger la restauration système"
  • Clique sur le bouton "Exécuter"
  • Laisse travailler l'outil.
  • Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.


    Mise à jour du système et des logiciels :

    Met à jour les programmes suivants :
    - Java vers la version 7 update 51 (pense à supprimer les anciennes version dans ajout/suppression des programmes : Java(TM) 7 Update 5 )


    Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

  • Attention lors de l'installation de logiciel :
    Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
    A lire ! et à lire

  • Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )

  • Maintenir ses logiciels et son système à jour :
    De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
    Tu peux utiliser un outil comme SXCU pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.

    Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
    A lire !
    Ici aussi !


    Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
    -> Ajoute ensuite "résolu" à coté de ton titre et valide.

    A bientôt sur Security-X
     :AAN
IP archivée
Pages: [1]   En haut
« précédent suivant »
Tags:
 

Le site internet Security-x.fr utilise des cookies. Un cookie est un fichier texte stocké par votre navigateur, qui lui permet de conserver des informations entre les pages internet et les sessions de navigation. Ces fichiers permettent d'améliorer votre navigation sur notre site. Learn more