Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Virus : Redirection Google

aymericetff
 Partager

Messages recommandés

aymericetff Junior Member

aymericetff

Posté(e)
Posté(e)

Comme c'est dit dans le titre, un virus me redirige avec internet explorer quand je suis dans google vers des pages qui ne correspondent pas à celles demandées.

J'avais google Chrome auparavant mais depuis que j'ai chopé ce virus, il était inutilisable car il faisait que de planter... J'ai donc du me rabattre sur Internet Explorer qui reste utilisable malgré des redirections non desirées dans google qui se produisent assez souvent et de manière aléatoire.

 

J'ai téléchargé malwarebytes antimalware, mais il ne detecte aucune anomalie.

 

En cherchant sur la toile, j'ai vu qu'il faudrait sans doute que j'utilise ComboFix pour éradiquer ce problème mais son utilisation reste délicate.

C'est pourquoi je viens demander un peu d'aide sur ce forum afin d'éradiquer mon virus (avec l'aide de ComboFix ou non).

 

D'avance merci à ceux qui pourront m'aider

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonjour,

 

On n'utilise pas ComboFix pour n'importe quoi et surtout sans connaître l'outil. (regarde ma signature).

 

Si un bug survenait (ça arrive), tu pourrais formater ton pc...

 

ZHPDiag :

 

  • Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
     
     
  • Double-clique sur ZHPDiag.exe pour lancer l'installation
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis. tourneviszhpdiag.jpg

[*]Clique sur la loupe loupe_10.jpg pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

ZHPFix :

 

  • Ferme toutes les applications ouvertes
     
  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
     
  • Clique sur H h_zhpf10.jpg.
     
  • Copie-colle les lignes ci-dessous dans la fenêtre

 

[HKCU\Software\3XQZ6EO4AP]    
O51 - MPSK:{6a007c7b-4fcf-11e0-8e24-406186ba6422}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- H:\Une-cle-pour-demarrer.exe (.not file.)   
emptytemp
emptyflash

 

  • Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
     
    Clique sur le bouton GO pour lancer le nettoyage

 

  • Valide par Oui la désinstallation des programmes si demandé
     
  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
     
  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
    Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Si vous êtes sous Vista/seven:, Désactiver provisoirement l'UAC

 

:arrow: Télécharge USBFIX de TeamXscript et enregistre le sur ton bureau.

 

http://www.teamxscript.org/usbfixTelechargement.html

 

NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

 

  • Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
    Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
     
  • Clique sur Recherche et laisse l'outil travailler
     
  • Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
    Branche le matériel puis clique sur OK pour poursuivre.
     
  • Patiente le temps d'exécution du scan.
     
  • A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

 

@++

aymericetff Junior Member

aymericetff

Posté(e)
  • Auteur
Posté(e)

- J'ai utilisé ZHPFix (aucun programme à desinstaller ne m'a été proposé), voici le rapport ZHPFixreport.txt :

 

Rapport de ZHPFix 1.12.3307 par Nicolas Coolman, Update du 10/06/2011

Fichier d'export Registre :

Run by Aymeric at 6/11/2011 5:07:35 PM

Windows 7 Home Premium Edition, 64-bit (Build 7600)

Web site : ZHPFix Fix de rapport

 

========== Autre ==========

NON TRAITE [HKCU\Software\3XQZ6EO4AP] O51 - MPSK:{6a007c7b-4fcf-11e0-8e24-406186ba6422}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- H:\Une-cle-pour-demarrer.exe (.not file.) emptytempemptyflash

 

 

========== Récapitulatif ==========

1 : Autre

 

 

End of the scan

 

""""""""""""""""""""""""""""""""""""""""""""""""

 

- Ensuite j'ai utilisé UsbFix après avoir branché mon disque dur externet et ma clé USB, l'analyse s'est faite jusqu'à 100% puis ensuite j'ai eu un message d'erreur pour me dire qu'il ne trouvait UsbFixreport te qu'il fallait recommencer. J'ai recommencé et même résultat.

Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)

Tu enregistres bien les outils sur le bureau avant de les exécuter?

Ne jamais les lancer depuis la fenêtre de téléchargement.

 

  • Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
    Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
     
  • Clique sur Suppression et laisse travailler l'outil.
     
  • Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
    Branche le matériel puis clique sur OK pour poursuivre.
     
  • USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre.
     
  • A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

 

++

Modifié par Apollo
aymericetff Junior Member

aymericetff

Posté(e)
  • Auteur
Posté(e)

Oui j'enregistre bien chaque outil sur le bureau après les avoir téléchargé.

 

Au fait, je suis sur windows 7.

 

J'ai relancé UsbFix et à chaque fois j'ai le même problème avec un message d'erreur à la fin du scan :

 

"Windows ne trouve pas 'C:\UsbFix.txt' Vérifier que vous avez entré le nom correct, puis réessayer."

 

Pourtant j'ai bien l'icône UsbFix sur mon bureau.

 

Cela est peut-être lié au fait que l'icône comporte l'espèce de blason de windows "jaune et bleu" (désolé pour cette explication approximative, je suis pas un spécialiste informatique... :-) ) ?

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Je sais bien que tu es sous Win 7...

 

Un blason jaune? Ben non, usbfix ressemble à ça à ma connaissance: sshot-2-29ac38b.jpg

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

  • Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  • Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop
     
    exemple: comborenomm2.jpg
     
  • On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
     
  • Clique enfin sur le bouton Enregistrer en bas de page à droite.
  • Assure toi que tous les programmes sont fermés avant de lancer le fix!
  • Fait un double clique sur plop.
  • attention.gifSi la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
     
    consolerestaucf.jpg
     
  • Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  • Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  • Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  • Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

sshot-1-9.jpg

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Je vais vérifier car je n'utilise jamais ces outils, suis jamais infecté moi :D

 

Ne lance pas encore combofix.

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...