[Résolu] Redirection sur des sites porno à partir de google

[Aioros]

Voici le lien en question : Rapport

 

Lors du scan une console Ms-Dos s'est ouverte je ne sais pas si c'est normal ( avec comme nom catchme.exe ( le fichier figurant dans le dossier OTScanIT2 ) ).

 

Merci de passer du temps pour me sortir de la m****

[Thanos]

re!

Lors du scan une console Ms-Dos s'est ouverte je ne sais pas si c'est normal icon_rolleyes.gif ( avec comme nom catchme.exe ( le fichier figurant dans le dossier OTScanIT2 ) ).

Pas de souci! catchme est un outil créé par GMER qui est destiné à détecter des fichiers cachés. Il a été intégré à OtScanIT.

 

Ok le rapport ne montre rien qui puisse expliquer les problèmes que tu rencontres, aussi je vais te demander de continuer comme ceci (on virera tous ces programmes à la fin, ne t'inquiêtes pas !)

 

Télécharge gmer : http://www.gmer.net/gmer.zip

Déconnecte toi d'internet si possible et ferme tous les programmes.

Décompresse le fichier zip et double-clique sur gmer.exe

 

clique sur l'onglet "rootkit" et clique sur Scan

Lorsque le scan est terminé, clique sur "copy"

 

Ouvre le bloc-note et clique sur le Menu Edition / Coller

Le rapport doit alors apparaître.

Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

 

On va aussi réinitialiser le fichier Hosts comme ceci: déconnecte toi d'internet avant cela (ferme ton navigateur) >>

 

Ouvre le dossier OTScanIt2 et fais un double clic sur OTScanIt2.exe pour lancer le programme (si tu es sous Windows Vista, fais un clic droit sur le programme et choisis Exécuter en tant qu'Administrateur).

 

Fais un copier/coller des informations de la zone Code ci-dessous (ne copie pas le mot CODE!) dans la zone de saisie intitulée "Paste fix here" puis clique sur le bouton Run Fix =>

[Registry - Safe List]
< HOSTS File > (790 bytes and 20 lines) -> C:\WINDOWS\System32\drivers\etc\Hosts
YN -> 127.0.0.1	   localhost -> 
[Empty Temp Folders]

L'exécution devrait être très rapide.

Le Bloc-notes va s'ouvrir et afficher à ce moment-là les résultats finaux.

Envoie-moi ces informations en réponse.

Modifié le 13 janvier 2009 par Thanos

[Aioros]

Comme précédemment je ne peux accéder au téléchargement du fichier, le lien ne fonctionne pas

[Thanos]

Ok! je viens de rajouter une petite manip dans mon précédent message: je n'avais pas vu que tu postais en même temps

Lance OTScanIt2 et utilise le script comme indiqué (ferme ton navigateur avant d'exécuter le script).

Après ce réessaie de télécharger GMER: dis moi si c'est bon

Modifié le 13 janvier 2009 par Thanos

[Aioros]

Voila le résultat de la manip postée en même temps que ma réponse précédente et je ne peux toujours pas télécharger le fichier provenant du lien

 

[Registry - Safe List]

HOSTS entry 127.0.0.1 localhost deleted successfully.

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

New HOSTS file updated successfully.

[Empty Temp Folders]

File delete failed. C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\hpodvd09.log scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\_hphtra07.log scheduled to be deleted on reboot.

User's Temp folder emptied.

User's Temporary Internet Files folder emptied.

User's Internet Explorer cache folder emptied.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.

Local Service Temp folder emptied.

Local Service Temporary Internet Files folder emptied.

File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.

File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_580.dat scheduled to be deleted on reboot.

File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_a08.dat scheduled to be deleted on reboot.

Windows Temp folder emptied.

Java cache emptied.

FireFox cache emptied.

RecycleBin -> emptied.

< End of fix log >

OTScanIt2 by OldTimer - Version 1.0.6.2 fix logfile created on 01132009_223809

 

Files moved on Reboot...

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\hpodvd09.log moved successfully.

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\_hphtra07.log moved successfully.

C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat moved successfully.

C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat moved successfully.

C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat moved successfully.

File C:\WINDOWS\temp\_avast4_\Webshlock.txt not found!

File C:\WINDOWS\temp\Perflib_Perfdata_580.dat not found!

File C:\WINDOWS\temp\Perflib_Perfdata_a08.dat not found!

 

Registry entries deleted on Reboot...

Modifié le 13 janvier 2009 par Aioros

[Thanos]

D'accord, je vais donc faire héberger le fichier comme précédemment >> http://senduit.com/c6cba5

Suis ensuite les manipulations pour faire le scan

[Aioros]

J'ai décompressé le fichier, je lance l'exe et la rien ne se passe...Je perds vraiment espoir

Je vais aller dormir, je serai présent demain vers 14h pour continuer à essayer de régler ce problème.

Merci de votre patience et de botre aide qui je l'espere portera ses fruits

[Thanos]

Ne te décourage pas Aioros on va finir par trouver!

 

ok: j'aimerais que tu réessaies le scan, mais cette fois ci en mode sans échec

Pour y accéder procède ainsi >>

 

Redémarre le PC, impérativement en mode sans échec.

• Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement.
  
• Tapote par alternance les touches [F8] et [F5] jusqu'à l'affichage du menu des options avancées de Windows.
  
• Sélectionne "Mode sans échec" et appuie sur la touche [Entrée].
  
• Choisis ton compte usuel, et non Administrateur.
  
• 
  

 

Relance GMER et poste le rapport si ca fonctionne.

 

@ demain

[Aioros]

Re !

Alors même en mode sans échec le programme ne fonctionne pas, je le lance et rien ne se passe..

[Thanos]

salut

 

Tu peux éliminer les fichiers GMER.zip ainsi que GMER.exe précédemment téléchargés

 

On va tenter ceci: télécharge ce fichier que j'ai renommé (c'est le même programme!) >> http://senduit.com/e2c83a

 

Enregistre ensuite le fichier airos.com sur le Bureau puis retente de lancer le scan