Forums Zebulon.fr: [Résolu] Recherche redirigée vers un autre site - Forums Zebulon.fr

1)

Télécharger ATF Cleaner par Atribune.

Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

|MG| ATF Cleaner 3.0.0.2 Download

Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.

Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

-----------------------
2) Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :
  

  Citation

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
  
  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

Bonjour Apollo

4 heures d'analyse ... j'ai validé la suppression

Bonjour,

Poste le rapport qui se trouve sous l'onglet rapports/logs dans l'interface de MBAM.

Comment va le pc?

bonjour Apollo

le PC semble aller plutôt mieux : je ne note plus de dysfonctionnements dans les recherches ni alertes de mon ativirus.
Je te remercie déjà pour ta patience et ton efficacité.

voilà le rapport

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8349

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

11/12/2011 08:52:35
mbam-log-2011-12-11 (08-52-35).txt

Type d'examen: Examen complet (C:\|E:\|F:\|H:\|)
Elément(s) analysé(s): 446859
Temps écoulé: 4 heure(s), 10 minute(s), 35 seconde(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 24

Processus mémoire infecté(s):
c:\documents and settings\alanya1\application data\04407\758AB.exe (Trojan.Dropper) -> 440 -> Unloaded process successfully.
c:\program files\LP\AB30\617.exe (Trojan.Dropper) -> 876 -> Unloaded process successfully.
c:\program files\0793E\lvvm.exe (Trojan.Dropper) -> 236 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\617.exe (Trojan.Dropper) -> Value: 617.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\alanya1\application data\04407\758AB.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\program files\LP\AB30\617.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\program files\0793E\lvvm.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\documents and settings\alanya1\Bureau\rk_quarantine\617.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\documents and settings\alanya1\Bureau\rk_quarantine\758ab.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\documents and settings\alanya1\Bureau\rk_quarantine\lvvm.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\documents and settings\alanya1\Bureau\rk_quarantine\wins.exe.vir (Trojan.Sefnit) -> Quarantined and deleted successfully.
c:\documents and settings\alanya1\local settings\temporary internet files\Content.IE5\QW5HLVUA\zwinky[1].exe (Adware.FunWeb) -> Quarantined and deleted successfully.
c:\program files\LP\AB30\13.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c8465298-6a4b-46c5-a4fb-91fd11491bf8}\RP1435\A0193123.exe (Trojan.Sefnit) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c8465298-6a4b-46c5-a4fb-91fd11491bf8}\RP1439\A0193346.exe (Trojan.Sefnit) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c8465298-6a4b-46c5-a4fb-91fd11491bf8}\RP1440\A0193536.DLL (PUP.FunWebProducts) -> Not selected for removal.
c:\system volume information\_restore{c8465298-6a4b-46c5-a4fb-91fd11491bf8}\RP1440\A0193537.DLL (PUP.FunWebProducts) -> Not selected for removal.
c:\system volume information\_restore{c8465298-6a4b-46c5-a4fb-91fd11491bf8}\RP1440\A0193538.DLL (PUP.FunWebProducts) -> Not selected for removal.
c:\system volume information\_restore{c8465298-6a4b-46c5-a4fb-91fd11491bf8}\RP1440\A0193592.exe (Trojan.Sefnit) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c8465298-6a4b-46c5-a4fb-91fd11491bf8}\RP1442\A0193674.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c8465298-6a4b-46c5-a4fb-91fd11491bf8}\RP1442\A0193751.DLL (PUP.FunWebProducts) -> Not selected for removal.
c:\system volume information\_restore{c8465298-6a4b-46c5-a4fb-91fd11491bf8}\RP1442\A0193752.DLL (PUP.FunWebProducts) -> Not selected for removal.
c:\system volume information\_restore{c8465298-6a4b-46c5-a4fb-91fd11491bf8}\RP1442\A0193753.DLL (PUP.FunWebProducts) -> Not selected for removal.
c:\system volume information\_restore{c8465298-6a4b-46c5-a4fb-91fd11491bf8}\RP1443\A0193879.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c8465298-6a4b-46c5-a4fb-91fd11491bf8}\RP1409\A0190714.exe (Trojan.Sefnit) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\config\systemprofile\local settings\application data\windows internet name service\wins.exe (Trojan.Sefnit) -> Quarantined and deleted successfully.
c:\ZHP\quarantine\758ab.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\ZHP\quarantine\wins.exe.vir (Trojan.Sefnit) -> Quarantined and deleted successfully.

Re,

Citation

Il fallait tout supprimer.

On va s'y prendre autrement pour virer ça.



Désactiver la Restauration Système.

Menu Démarrer/Tous les programmes/Accessoires/Outils Système/

Cliquer sur Restauration Système.

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"
Appliquer/OK.

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

Un nouveau point de restauration sera automatiquement créé.

---------------------------
Télécharge DelFix sur ton bureau. Les Téléchargements - Outils de Xplode - DelFix
Lance-le et appuie sur le bouton [Recherche]
Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt

------------------------

Relance Delfix et appuie sur le bouton [Suppression]
Copie tout le contenu du fichier texte qui s'ouvre et colle-le dans ta réponse.

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

-----------------
Fais ces vérifications de sécurité stp:

Apollo Et Compagnie :: A vérifier de temps en temps, important!

@++

le rapport de recherche
# DelFix v8.7 - Rapport créé le 11/12/2011 à 14:20:25
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : alanya1 - ALANYA (Administrateur)
# Exécuté depuis : C:\Documents and Settings\alanya1\Bureau\delfix.exe
# Option [Recherche]


~~~~~~ Dossiers(s) ~~~~~~

Présent : C:\USBFix
Présent : C:\ZHP
Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Présent : C:\Documents and Settings\alanya1\Bureau\RK_Quarantine
Présent : C:\Program Files\Ad-Remover
Présent : C:\Program Files\ZHPDiag
Présent : C:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\Ad-Report-CLEAN[1].txt
Présent : C:\AdwCleaner[S1].txt
Présent : C:\PhysicalDisk0_MBR.bin
Présent : C:\UsbFix.txt
Présent : C:\UsbFix_Upload_Me_ALANYA.zip
Présent : C:\Documents and Settings\alanya1\Bureau\AD-R.exe
Présent : C:\Documents and Settings\alanya1\Bureau\Ad-Remover.lnk
Présent : C:\Documents and Settings\alanya1\Bureau\adwcleaner.exe
Présent : C:\Documents and Settings\alanya1\Bureau\RKreport[1].txt
Présent : C:\Documents and Settings\alanya1\Bureau\RKreport[2].txt
Présent : C:\Documents and Settings\alanya1\Bureau\RKreport[3].txt
Présent : C:\Documents and Settings\alanya1\Bureau\RKreport[4].txt
Présent : C:\Documents and Settings\alanya1\Bureau\RKreport[5].txt
Présent : C:\Documents and Settings\alanya1\Bureau\RogueKiller.exe
Présent : C:\Documents and Settings\alanya1\Bureau\UsbFix.exe
Présent : C:\Documents and Settings\alanya1\Bureau\ZHPDiag.txt
Présent : C:\Documents and Settings\alanya1\Bureau\ZHPDiag2.exe
Présent : C:\Documents and Settings\alanya1\Bureau\ZHPFixReport.txt
Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Présente : HKCU\Software\Ad-Remover
Clé Présente : HKCU\Software\USBFix
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Présente : HKLM\SOFTWARE\AdwCleaner
Clé Présente : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autres ~~~~~~


*************************

DelFix[R1].txt - [2826 octets] - [11/12/2011 14:20:25]

########## EOF - C:\DelFix[R1].txt - [2950 octets] ##########

le rapport de supp

# DelFix v8.7 - Rapport créé le 11/12/2011 à 14:22:55
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : alanya1 - ALANYA (Administrateur)
# Exécuté depuis : C:\Documents and Settings\alanya1\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Documents and Settings\alanya1\Bureau\RK_Quarantine
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_ALANYA.zip
Supprimé : C:\Documents and Settings\alanya1\Bureau\AD-R.exe
Supprimé : C:\Documents and Settings\alanya1\Bureau\Ad-Remover.lnk
Supprimé : C:\Documents and Settings\alanya1\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\alanya1\Bureau\RKreport[1].txt
Supprimé : C:\Documents and Settings\alanya1\Bureau\RKreport[2].txt
Supprimé : C:\Documents and Settings\alanya1\Bureau\RKreport[3].txt
Supprimé : C:\Documents and Settings\alanya1\Bureau\RKreport[4].txt
Supprimé : C:\Documents and Settings\alanya1\Bureau\RKreport[5].txt
Supprimé : C:\Documents and Settings\alanya1\Bureau\RogueKiller.exe
Supprimé : C:\Documents and Settings\alanya1\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\alanya1\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\alanya1\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\alanya1\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [2947 octets] - [11/12/2011 14:20:25]
DelFix[R2].txt - [3003 octets] - [11/12/2011 14:21:10]
DelFix[S1].txt - [2997 octets] - [11/12/2011 14:22:55]

########## EOF - C:\DelFix[S1].txt - [3121 octets] ##########

Ok,

Si ton problème est réglé,

Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++

j'ai juste une dernière question, y-a-t-il un moyen, avec une contribution par exemple, de te remercier, toi et toute l'équipe ?

as-tu des derniers conseils pour que cela ne se produisent pas trop !

Ce message a été modifié par alanya - 11 décembre 2011 - 02:28 .

Citation

C'est gentil mais nous sommes tous bénévoles.

Mais tu peux mettre un commentaire dans mon profil

Recommandations: http://www.malekal.c...AntiMalware.pdf

Surtout, éviter les logiciels de P2P comme emule etc. et surtout les cracks!

Ce sont les pièges par excellence.

Veille aussi à avoir tes applications bien à jour.

Inscris toi aux lettres d'infos de secuser: Secuser.com - Newsletters

@++