message bizare

Sécurité et insécurité. Virus, Trojans, Spywares, Failles etc. …

Modérateur: Modérateurs et Modératrices

Règles du forum
Assiste.com a suspendu l'assistance à la décontamination après presque 15 ans sur l'ancien forum puis celui-ci. Voir :

Procédure de décontamination 1 - Anti-malware
Décontamination anti-malwares

Procédure de décontamination 2 - Anti-malware et antivirus (La Manip)
La Manip - Procédure standard de décontamination

Entretien périodique d'un PC sous Windows
Entretien périodique d'un PC sous Windows

Protection des navigateurs, de la navigation et de la vie privée
Protéger le navigateur, la navigation et la vie privée

message bizare

Messagede clement pouliot » 08 Juil 2004, 00:32

salut :Mouaaarrrrffffffff: quand j'ouvre la premiere fois de la journée l'internet il y a ce message :( t language='javascript' src='http://127.0.0.1:1028/js.cgi?pa&r=18467'>
Object moved to here.)
ques ce que ca veut dire,et comme faire pour qu'il ne revienne pas merci :Mouaaarrrrffffffff:
clement pouliot
 
Messages: 1
Inscription: 10 Mai 2004, 02:22

Messagede pierre » 08 Juil 2004, 02:16

Bonjour,

C'est assez curieux car on recherche avec le protocole http à exécuter un script .cgi, qui est un script côté serveur, sur localhost (127.0.0.1 soit ton propre ordinateur, port 1028. Le reste est un argument qui lui est passé.

Il n'y a aucune chance qu'il soit jamais exécuté.

Télécharge et exécute HiJackThis
http://assiste.com/p/frameset/07_hijackthis.php

Il y a de fortes chances pour que tu trouves ce http://127.0.0.1:1028/js.cgi?pa&r=18467 dans une ou plusieurs lignes dans le journal (log) produit.

Fixe-la (les).

Relance IE. Ca devrait être propre. Sinon, jette un oeil à La Manip (lien dans ma signature) puis recopie nous intégralement le log HiJackThis de fin dans un post à la suite, dans ce thread.
Image
__________________
Pierre (aka Terdef)
Appel à donation - Le site a besoin de votre aide

Comment je me fais avoir/infecter ? - Protéger navigateur, navigation et vie privée - Bloquer publicité et surveillance sur le Web
Accélérer Windows - Accélérer Internet - Décontamination - Installer Malwarebytes - Forums d'entraide

Il ne sera répondu à aucune demande de dépannage posée en MP (Messagerie Privée). Les demandes doivent être publiques et les réponses doivent profiter au public.
Image
Avatar de l’utilisateur
pierre
 
Messages: 26667
Inscription: 20 Mai 2002, 23:01
Localisation: Ici et maintenant

Messagede clement » 08 Juil 2004, 03:29

un peut trop compliqué pour moi crois tu qu'avec une restauration ca fonctionnerais ou autre chose de plus simple merci de ton aide :wink:
clement
 

Messagede Vazkor » 08 Juil 2004, 04:07

Bonjour Clément,

Mais non, la manip avec HijackThis est des plus simples.

Tu télécharges le fichier exe ou un fichier zip à décompresser.
Tu mets le fichier hijackthis.exe dans un dossier séparé, n'importe où même sur ton bureau.
Tu le lances avec Scan. Il affiche un rapport avec ces cases à cocher e ndébut de lignes.
Tu ne coches rien et tu cliques sur le bouton qui est devenu Save log.

Tu retrouves ce log dans le dossier de Hijackthis.exe, tu l'ouvres avec Notepad.exe et tu fais un copier/coller pour mettre son contenu dans un message sur ces forums, de préférences dans Logs Hijackthis.

C'est bien plus long à expliquer qu'à faire.

Dans ton cas je me demande si cela n'a pas un rapport vers un site bloqué avec ton fichier HOSTS. Celui-ci peut avoir été hijacké.

@+
Avatar de l’utilisateur
Vazkor
 
Messages: 9805
Inscription: 05 Nov 2002, 23:39
Localisation: Ans, BE


Retourner vers Sécurité (Contamination - Décontamination)

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 8 invités