probleme: dirigé vers btcar.com

bonjour,
voila ça fait une semaine quand je fais une recherche sur google , j'ai les resultats et dès que je clique dessus, je suis dirigé directement vers une page web que j'ai pas demandée: btcar.com
c'est très ennuyant si quelqu'un a dejà connu ça, j'aimerais avoir de l'aide pour enlever ce probleme.
merci
ps: je suis assez nul.

Utilises tu un seul navigateur ? Si oui Lequel ?
Si tu en utilises plusieurs, est ce que ca le fait sur tous ?

Même problème. Mais c'est avec internet explorer. Utilise Fire fox, ca ne le fait pas.

Probleme de malware/spyware...

Y a pas mal d'info sur le net dessus.

Vous pouvez lire la bas je pense
http://www.commentcamarche.net/forum/affich-2508394-redirige-vers-page-btcar-com
et la peut etre
http://www.spynomore.com/dnshijacker-85-255.htm?search=btcar.com

Comme GrosBill: c'est un malware/spyware. Utilise un logiciel pour les retirer tel que spybot ou ad-aware (trouvable sur www.telecharger.com). Normalement, le problème devrait être résolu.

prend Hijackthis

Citation :

mecri à vous;
en faite j'utilise en même temps firefox 2 et internet explorer 7 et ça me le fait uniquement avec internet explorer.
j'ai utilisé spybot mais rien n'a changé.

voila j'ai utilisé Hijackthis et voici le log:
http://www.hijackthis.de/fr#anl

s'il vous plaît je ne sais pas quoi faire

Logfile of HijackThis v1.99.1
Votre version semble être actuelle.
Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Votre version semble être actuelle.
C:\WINDOWS\System32\smss.exe
Very safe
This entry was classified from our visitors as good.
C:\WINDOWS\system32\csrss.exe
Safe
Systemprozess - Client Server Runtime
C:\WINDOWS\system32\winlogon.exe
Very safe
This entry was classified from our visitors as good.
C:\WINDOWS\system32\services.exe
Safe
This entry was classified from our visitors as good.
C:\WINDOWS\system32\lsass.exe
Very safe
This entry was classified from our visitors as good.
C:\WINDOWS\system32\svchost.exe
Safe
This entry was classified from our visitors as good.
C:\WINDOWS\system32\svchost.exe
Safe
This entry was classified from our visitors as good.
C:\WINDOWS\System32\svchost.exe
Very safe
This entry was classified from our visitors as good.
C:\WINDOWS\system32\svchost.exe
Safe
This entry was classified from our visitors as good.
C:\WINDOWS\system32\svchost.exe
Safe
This entry was classified from our visitors as good.
C:\WINDOWS\system32\spoolsv.exe
Safe
This entry was classified from our visitors as good.
C:\WINDOWS\Explorer.EXE
Very safe
This entry was classified from our visitors as good.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
Very safe
This entry was classified from our visitors as good.
C:\Program Files\Alwil Software\Avast4\ashServ.exe
Very safe
This entry was classified from our visitors as good.
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
Very safe
Toshiba Config Free
C:\Program Files\ltmoh\Ltmoh.exe
Neutral
Modem On Hold utility
C:\WINDOWS\system32\DVDRAMSV.exe
Very safe
LG DVD-Multinormbrenner Treiber
C:\WINDOWS\AGRSMMSG.exe
Neutral
SoftModem Messaging Applet
C:\Program Files\Apoint2K\Apoint.exe
Safe
ALPS Pointing-device Driver
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

Toshiba E-Key
C:\WINDOWS\system32\TCtrlIOHook.exe
Very safe Tâche inconnue.
This entry was classified from our visitors as good.
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
Neutral
Machine Debug Manager. Used by developers.
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
Safe
Part of the Toshiba Utilities
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe


C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Very safe
This entry was classified from our visitors as good.
C:\WINDOWS\system32\igfxtray.exe
Safe

C:\WINDOWS\system32\hkcmd.exe
Safe
This entry was classified from our visitors as good.
C:\WINDOWS\system32\igfxpers.exe
Very safe
This entry was classified from our visitors as good.
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
Neutral
Checks for updates for RealPlayer
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
Safe
Java Runtime
C:\WINDOWS\BisonCam\BisonMnt.exe
Tâche inconnue.

C:\WINDOWS\CameraFixer.exe
Safe Tâche inconnue.

C:\WINDOWS\vsnp325.exe
Tâche inconnue.

C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

Part of Toshiba
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

Nero Burning Monitor
C:\WINDOWS\system32\ctfmon.exe
Very safe
This entry was classified from our visitors as good.
C:\WINDOWS\system32\svchost.exe
Safe
This entry was classified from our visitors as good.
C:\softwares\X'nBeep 1.0\XnBeep.exe
Tâche inconnue.

C:\Program Files\Virtual CD v8\System\VC8SecS.exe
Very safe
Virtual CD v8
C:\WINDOWS\system32\RAMASST.exe
Neutral

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
Neutral
Ahead Nero
C:\Program Files\Apoint2K\Apntex.exe
Safe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
Very safe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
Safe
This entry was classified from our visitors as good.
C:\WINDOWS\System32\alg.exe
Very safe Service utilisé par Windows, superflu si vous n’utilisez pas ICS !
This entry was classified from our visitors as good.
C:\Program Files\MSN Messenger\msnmsgr.exe
Very safe
This entry was classified from our visitors as good.
C:\Program Files\MSN Messenger\usnsvc.exe
Very safe
This entry was classified from our visitors as good.
C:\Program Files\MSN Messenger\msnmsgr.exe
Very safe
This entry was classified from our visitors as good.
C:\Program Files\Mozilla Firefox\firefox.exe
Very safe
This entry was classified from our visitors as good.
C:\Program Files\Internet Explorer\iexplore.exe
Safe
This entry was classified from our visitors as good.
C:\Program Files\Internet Explorer\iexplore.exe
Safe
This entry was classified from our visitors as good.
C:\Documents and Settings\el-habib ahmed\Bureau\HijackThis.exe
Souvenez-vous que Hijackthis doit être exécuté dans son propre dossier. C'est seulement s'il est exécuté dans un dossier réservé, qu'il créera des sauvegardes!Tool, mit dem sie dieses Logfile erzeugt haben. Das Programm sollte so angelegt sein ! C:\Programme\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
Very safe Ce site a été identifié comme étant non dangereux
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
Safe Ce site a été identifié comme étant non dangereux
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
Neutral Ce site a été identifié comme étant non dangereux
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
Ce site a été identifié comme étant non dangereux
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
Very safe Ce site a été identifié comme étant non dangereux
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
Very safe AcroIEhelper.ocx, AcroIEhelper.dll - Adobe Acrobat reader, http://www.adobe.com/products/acrobat/re adstep2.html
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\softwares\Spybot - Search & Destroy\SDHelper.dll
SDhelper.dll - Spybot - Search & Destroy, http://spybot.eon.net.au/
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
Neutral Java von SUN jre1.5.0 update 6
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
Neutral Programme inconnu.
Inscription superflue (car sans effet) qui peut donc être effacée !
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
Very safe Modem On Hold utility - manages incoming/outgoing voice calls on a single phone line while being connected to the internet
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
Very safe IBM AMR modem driver
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
Safe Touchpad software for laptop PC\'s. For instance it is found on the Panasonic machines and allows part of the touchpad to be used for document or Web-page scrolling. Required for proper functioning of the pointing software but not required for the laptop to work
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
Toshiba Satellite E-Key related. Is it required?
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
Safe Programme inconnu.This entry was classified from our visitors as good.
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
Very safe Non dangereux, mais tout de même superflu.Toshiba Virtual Sound on a notebook. Allows you to change sound settings on the fly - default setting is
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
Safe This entry was classified from our visitors as good.
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Very safe This entry was classified from our visitors as good.
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
Neutral Non dangereux, mais tout de même superflu.Quick access to the control panel via a System Tray icon for graphics based upon the Intel chipsets (ie, i810). These chipsets are often included on motherboards. Available via Start -> Settings -> Control Panel
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
Neutral Application that implements the Intel Hotkey command.
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
Safe Intel Common User Interface Module
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
Neutral Part of RealPlayer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
Java von Sun
O4 - HKLM\..\Run: [BisonMnt] C:\WINDOWS\BisonCam\BisonMnt.exe
Pc Camera
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
Safe Programme inconnu.
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnp325.exe
Programme inconnu.
O4 - HKLM\..\Run: [snp325] C:\WINDOWS\vsnp325.exe
Programme inconnu.
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
Safe This entry was classified from our visitors as good.
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
Safe Related to Nero Home
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
Safe This entry was classified from our visitors as good.
O4 - HKCU\..\Run: [X'nBeep] C:\softwares\X'nBeep 1.0\XnBeep.exe
Programme inconnu.
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
AdobeUpdateManager
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
Very safe Microsoft s MSN Messenger 6
O4 - HKCU\..\Run: [FreeCall] "C:\softwares\FreeCall\FreeCall.exe" -nosplash -minimized
VOIP Software
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
Safe This entry was classified from our visitors as good.
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
Very safe Optionally installed with some DVD drives (LG
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Cette inscription E&xporter vers Microsoft Excel a été identifiée comme étant non dangereuse.
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
Neutral Cette inscription a été identifiée comme étant non dangereuse.
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
Cette inscription Console Java a été identifiée comme étant non dangereuse.
O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\softwares\icq\Translator.lnk
Effacer si l’inscription 'Translate ' vous est inconnue !Il vaut mieux effacer les boutons ou inscriptions qui vous sont inconnus.
O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\softwares\icq\Translator.lnk
Effacer si l’inscription 'LingoWare Translator... ' vous est inconnue !Il vaut mieux effacer les boutons ou inscriptions qui vous sont inconnus.
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
Cette inscription Recherche a été identifiée comme étant non dangereuse.
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
Safe
Inscription superflue (car sans effet) qui peut donc être effacée !This entry was classified from our visitors as good.
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
Safe
Inscription superflue (car sans effet) qui peut donc être effacée !This entry was classified from our visitors as good.
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
Very safe Cette inscription Messenger a été identifiée comme étant non dangereuse.
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
Safe Cette inscription Windows Messenger a été identifiée comme étant non dangereuse.
O11 - Options group: [INTERNATIONAL] International*
Neutral
O15 - Trusted IP range: http://1.1.1.1
Effacer si vous n’avez pas ajouté vous-même cette page dans vos sites a confiance.
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
Very safe Cette inscription a été identifiée comme étant non dangereuse.
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Safe Cette inscription a été identifiée comme étant non dangereuse.
O17 - HKLM\System\CCS\Services\Tcpip\..\{4DA704CF-DE36-462A-8254-0BA47E10D936}: NameServer = 85.255.116.67,85.255.112.71
Effacer si l’IP ou le domaine '85.255.116.67,85.255.112.71' ne vous est pas connu.
O17 - HKLM\System\CCS\Services\Tcpip\..\{BCAC480F-3F0E-48AA-8BE6-757AEE0048D7}: NameServer = 85.255.116.67,85.255.112.71
Effacer si l’IP ou le domaine '85.255.116.67,85.255.112.71' ne vous est pas connu.
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA258656-7DCF-4E8F-8786-8119745AF2E1}: NameServer = 85.255.116.67,85.255.112.71
Effacer si l’IP ou le domaine '85.255.116.67,85.255.112.71' ne vous est pas connu.
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.67 85.255.112.71
Effacer si l’IP ou le domaine '85.255.116.67 85.255.112.71' ne vous est pas connu.
O17 - HKLM\System\CS1\Services\Tcpip\..\{4DA704CF-DE36-462A-8254-0BA47E10D936}: NameServer = 85.255.116.67,85.255.112.71
Effacer si l’IP ou le domaine '85.255.116.67,85.255.112.71' ne vous est pas connu.
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.67 85.255.112.71
Effacer si l’IP ou le domaine '85.255.116.67 85.255.112.71' ne vous est pas connu.
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
Cette inscription a été identifiée comme étant non dangereuse.
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
Cette inscription a été identifiée comme étant non dangereuse.
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
Safe This entry was classified from our visitors as good.
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
Safe This entry was classified from our visitors as good.
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
Very safe Ce service (aswUpdSv.exe) a été identifié comme étant légitime.
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
Very safe Ce service (ashServ.exe) a été identifié comme étant légitime.This entry was classified from our visitors as good.
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
Very safe Ce service (ashMaiSv.exe) a été identifié comme étant légitime.This entry was classified from our visitors as good.
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
Very safe Ce service (ashWebSv.exe) a été identifié comme étant légitime.This entry was classified from our visitors as good.
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
Ce service (CFSvcs.exe) a été identifié comme étant légitime.
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
Neutral Ce service (DVDRAMSV.exe) a été identifié comme étant légitime.
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
Safe Ce service (IDriverT.exe) a été identifié comme étant légitime.This entry was classified from our visitors as good.
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
Safe Ce service (NBService.exe) a été identifié comme étant légitime.This entry was classified from our visitors as good.
O23 - Service: Virtual CD v8 Management Service (VC8SecS) - H+H Software GmbH - C:\Program Files\Virtual CD v8\System\VC8SecS.exe
Very safe Ce service (VC8SecS.exe) a été identifié comme étant légitime.

ben evite les sites de cul avec ie

merci de me le dire mais ça ne resout pas le problème.
en plus maintenant, c'est avec plusieurs sites de publicité.

ben t'a 2 options

formater

ou reflechier et faire un scan online et un scan avec ad-aware

Je ne connaissais pas ce verbe du premier groupe Neo.

t'as vu:p
c'est un remix de reflechir et faire chier
j'avais la flemme d'editer quand je l'ai vu