[LOGICIEL] probleme avec yahoo

[juliecaroline08]

bonjour j espere etre dans le bon forum,on ma deja depanner a l instant dans un autre, pour autre sujet bravo a vous!maintenant je profite j ai un bleme,parfois quand j ouvre ma boite yahoo ,hop sans rien cliqué ,elle file toute seule sur une page web ,un non style" akamashi "et la avast bloque la page et me previent que j aie un cheval de troie, je suis obligé de fermer yahoo ,cela se produit environ a 4 a 6x/semaine,comment m en debarasser si quelqu'un a le meme soucis car apparement , j ai vu sur google on est pas mal a avoir ca!

[nemesis93_75]

cela se passe quand tu ouvres ta boite mail ou quand tu ouvres un message en particulier?

peux-tu nous mettre les liens de google que tu as vu s'il te plait ?

Merci d'avance pour ta réponse

[juliecaroline08]

cela se passe quand tu ouvres ta boite mail ou quand tu ouvres un message en particulier?

peux-tu nous mettre les liens de google que tu as vu s'il te plait ?

Merci d'avance pour ta réponse

je tien deja a te remercier tu ma resolu mon soucis pour mes photos gros bisous virtuel!pour mon cheval de troie cela ce passe des que j ouvre ma boite pas un message ,pour les lien il faut attendre que le petit coquin vienne dans ma boite car je ne me souvien plus de son nom ou alors il faudrai que j aille dans mon historique pour retrouver le lien ,mais avec vista je sais pas ou se trouve mon historique!tu dois te dire que je suis nulle

[nemesis93_75]

Alors déjà merci pour le bisou

sinon non tu n'es pas nulle mais débutante , chacun sa passion, moi depuis tout petit, je joue avec les ordinateurs, mais quand j'était petit, j'était débutant aussi donc nul

pour être franc je ne connais pas les boites Yahoo car je ne les utilise pas

mon père par contre en a une, mais il ne m'a jamais parler de ce dont tu parle

Ton historique sous Internet Explorer, tu le trouve pas? clique sur l'étoile, en haut à gauche, l'a va apparaître un volet, juste en dessous, normalement, tu as une icone avec marquer historique, je me trompe?

[juliecaroline08]

exact attend je cherche le lien

j ai deja trouver le nom du trojan akamahi merci l historique!vais voir sur google et pis en plus verait ou mon mari va fourré ses yeux maintenant je sais ou elle est!!!!

www.commentcamarche.net/forum/affich

answers.yahoo.qc.ca/question/index?

fr.blog.360.yahoo.com/blog-

ya plein de lien bcp ont ce probleme je te donne aussi le moteur de recherche google que j ai tapé:yahoo et cheval de troie akamahi

[nemesis93_75]

d'après ce que j'ai lu (belle recherche dans google ^^) ce cheval de troie n'est pas du tout fait avec ta page yahoo

euh... comment dire il faudrait que tu post un rapport hijackthis sur le post de snooky

tout est expliqué ici

[juliecaroline08]

ok vais essayer le rapport j espere vais y arriver ,je peu le faire maintenant ou il faut attendre que le trojan refais surface????

[nemesis93_75]

fais le maintenant normalement il le verra (un trojan dort mais ne se tue pas )

[juliecaroline08]

ta pas le lien pour telecharger hijackthis parceque le site de snoopy est en anglais et je le trouve pas!

c'est bizarre dans google ils disent que akamahi serait un serveur qui soutraite avec yahoo

[nemesis93_75]

ouai bizarre

sinon hijackthis c'est ici

[juliecaroline08]

c'est bon je l ai trouvé sur telecharger.com j ai fait un scan ,pas facile le logiciel est en anglais!!!j ai une fenetre qui s'est ouverte comme une fenetre dos mais a fond blanc,c'est ca que j envoie a snoopy?avec un resumé du probleme aussi pour qu il sache de quoi ca parle?

[nemesis93_75]

euh... normalement tu as une fenetre qui est apparut avec plein de texte... non?

si oui tu clic dedans, tu fais CTRL + A, CTRL + C, et tu le copie ici CTRL + V

voila

[juliecaroline08]

en fait j ai 2 page de resultat une page bloc note et une page hijackthis avec des resultat aussi laquelle j envoie?

[nemesis93_75]

ne lui envoie pas mais post le ici

celle où on voit au début écrit un truc comme :

Logfile of HijackThis v1.99.1

Scan saved at 13:45:34, on 02/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

[juliecaroline08]

la c'est le bloc note :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 02:09:35, on 07/03/2008

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16609)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Alwil Software\Avast4\ashDisp.exe

c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\Program Files\Search Settings\SearchSettings.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe

C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb125\SearchSettings.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [FirstSteps] C:\FirstSteps\FirstSteps.exe

O4 - HKLM\..\Run: [lxbkbmgr.exe] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [NeroCheck] C:\Windows\system32\NeroCheck.exe

O4 - HKLM\..\Run: [startCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [searchSettings] C:\Program Files\Search Settings\SearchSettings.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O13 - Gopher Prefix:

O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eB...l_v1-0-3-48.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{ACA3F29E-C3B9-4FD9-9888-C33E09C177AA}: NameServer = 80.10.246.1,80.10.246.132

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: lxbk_device - - C:\Windows\system32\lxbkcoms.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

--

End of file - 5924 bytes

[nemesis93_75]

niquel c'est ça

Poste le ici (à la fin)

[juliecaroline08]

bah c'est la bonne une chance sur 2!

oki sympa je vais coucher ma fille j arrive

[nemesis93_75]

no problem :)

[juliecaroline08]

tu me la posté parceque au dessus tu me dis de le posté ?

est au fait c'est quoi tout ce charabia?

[nemesis93_75]

non je l'ai pas posté je prefere que tu le fasse (c'est mieux si tu veux le refaire la prochaine fois)

Snooky te répondra sur le forum pour te dire ce que tu dois faire en fonction de ce qu'il y a dans ton rapport

sinon tout ce charabia est un rapport détaillé des executables de ton pc (donc des éventuels virus, trojan et autres malwares )

[snooky]

Salut ,

dans le gestionnaire de tâches , arrête ce processus : SearchSettings.exe

Va dans programme Files et supprime le dossier SearchSettings.

Désinstalle Avast et Spybot .

Lance Clean de Malekal Morte , option 1 et poste le rapport créé :

http://www.malekal.com/download/clean.zip

[nemesis93_75]

bon bah c'est pas le rapport qui va à Snooky mais Snooky qui vient à toi

Merci Snooky

[juliecaroline08]

ok je vais le posté et si tu vas pas au lit maintenant j aurais un petit cadeau en commun une surprise

Salut ,

dans le gestionnaire de tâches , arrête ce processus : SearchSettings.exe

Va dans programme Files et supprime le dossier SearchSettings.

Désinstalle Avast et Spybot .

Lance Clean de Malekal Morte , option 1 et poste le rapport créé :

http://www.malekal.com/download/clean.zip

bonsoir apparement ta eu mon rapport alors je te l envoie pas merci je vais faire ce que tu m indique

[juliecaroline08]

desolé je vien de finir de desinsatller un peu long fallait recuperer ma clef etc...j ai installé ton programme mais je le maitrise pas trop je revien vais refaire une tentative

je l ai deziper mais j arrive pas a savoir commment ca marche?

pff clean ne repond plus!mon bureau ne marche plus !ya plus que pc impact ou je peu aller!c'est fou je croi que je vais laisser tomber

[juliecaroline08]

clean ne repond pas ma planté l ordi j attend et je reessai