Google me renvoie vers Gala Directory / find Gala

[aadeline]

Bonjour la communauté,

 

Après m'être débarrassé de smart engine, un problème persiste sur mon PC : le moteur de recherche google présent dans ma barre d'outils me renvoie systématiquement vers gala directory Findgala.com. Search Engine

J'ai fait une analyse avec Malwarebytes et Mac afee (version payante) mais ils ne detectent aucun problème.

J'ai besoin d'aide je ne sais plus quoi faire ?

Je ne peux pas non plus supprimer le moteur de recherche google : les cases sont grisées.

Vous remerciant par avance de l'attention que vous porterez à mon problème.

Cdlt

[Apollo]

Bonjour,

 

Quel est ton système d'exploitation?

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

 

Pour les systèmes 64 Bits: Télécharger RSIT 64 Bits

 

• Double-clique sur RSIT.exe afin de lancer RSIT. Pour XP
   
  Important :
  * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
   
  * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège.
  Valide par Appliquer.
   
  
• Clique Continue à l'écran Disclaimer.
  
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  

 

>>>Héberge les rapports ici: Cijoint.fr - Service gratuit de dépôt de fichiers et me donner les liens pour que je puisse les consulter.

 

Pour l'instant, il vaut mieux procéder de la sorte pour ne pas planter le sujet du forum.

N'héberge les fichiers que lorsqu'on le demande stp, sinon poste-les en clair. Merci.

 

@++

[nanou88]

Bonjour,

 

J'ai le meme probleme, avec gala directory, je peux suivre les indications indiquées ci-dessus?

 

merci d'avance

 

nanou88

[Apollo]

Bonjour,

 

Il vaut mieux pour ne pas s'emmêler les pinceaux que tu crées ton propre sujet stp.

 

Crée ton propre sujet en cliquant sur le bouton "Commencer un sujet":

 

 

Tu seras alors prise en charge personnellement, avec des procédures qui te seront propres.

 

Tu peux bien sûr, pour commencer, y poster les logs RSIT pour qu'on sache de quel système tu disposes et par la même occasion établir un diagnostic

 

Par la suite, pour répondre dans ton sujet, utilise uniquement le bouton Ajouter une Réponse et non "répondre" pour ne pas citer le post précédent. Merci.

 

@++

[aadeline]

Bonjour et merci pour votre réponse,

 

Je suis sous windows 7 64 bits.

Entre temps j'ai restauré ma dernière sauvegarde ce qui a résolu le problème mais le malware et peut être toujours présent ? Doit -je faire cette procédure ?

Mac afee ne detectait aucun virus ce qui me surprenait ?

Cordialement,

[Apollo]

Bonjour,

 

Tu as eu une très bonne idée, cela résout parfois pas mal de choses.

 

Ceci dit, il faudra peut-être faire quelques vérifications de mises à jour de certains programmes, voire de Windows (update). Tout dépend en effet de la date à laquelle la sauvegarde a été effectuée.

 

Mc Afee n'étant pas le nec plus ultra en matière de détection/désinfection, on va quand-même faire quelques vérifications de sécurité.

 

Procède avec RSIT si tu veux bien. (pense à héberger les rapports pour ne pas planter le forum stp.)

 

Merci.

 

@++

[aadeline]

Bonjour,

Voici les liens vers les rapports,

@+

 

 

Cijoint.fr - Service gratuit de dépôt de fichiers

 

Cijoint.fr - Service gratuit de dépôt de fichiers

 

Bonjour,

 

Voici les liens vers les rapports :

Cijoint.fr - Service gratuit de dépôt de fichiers

 

Cijoint.fr - Service gratuit de dépôt de fichiers

 

@+

[Apollo]

Bonjour,

 

Rien de particulier dans ce log mais on vérifie quand-même par prudence.

 

1) Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

• Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  
• L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  
• Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  
• Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

 

-------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Ou ici: Malwarebytes' Anti-Malware Free Download and Reviews - Fileforum

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

 

Malwarebytes Forum -> Malwarebytes' Anti-Malware Support

 

Poste également un nouveau RSIT Hijackthis stp.

 

@++