[Résolu] Problème redirections / Gomeo

[vichand]

Bonjour,

 

Depuis quelques jours dès que je lance une recherche sur internet, je suis directement redirigé vers des sites étrange, genre "gomeo", cela aussi bien sur internet explorer que mozilla.

 

Je crois que le problème est assez courant (désolée d'avance si un sujet identique à déjà été posté sur le forum), mais étant vraiment nulle en informatique, j'avoue qu'une aide personnalisée ne serait pas de refus.

 

Merci de votre aide !

 

P.S : oh, et je suis nouvelle sur le forum, mais je ne sais pas trop quelles sont les formules d'usages pour un nouveau membre ... "Ravie d'avoir intégré votre communauté" ?! lol

Modifié le 14 septembre 2011 par vichand

[bernard53]

bonjour et Bienvenue.

 

Fait ceci s.t.p

 

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

 

 

Ensuite ceci.

 

 

 

* Télécharge >> OTL <<sur ton bureau.

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

NetSvcs

%systemroot%\system32\drivers\*.sys /lockedfiles

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

netsvcs

/md5start

dwm.exe

taskhost.exe

taskeng.exe

wscntfy.exe

ctfmon.exe

rdpclip.exe

volsnap.sys

sptd.sys

explorer.exe

userinit.exe

winlogon.exe

wininit.exe

tcpip.sys

Sfloppy.sys

Changer.sys

cdrom.sys

disk.sys

ndis.sys

usbscan.sys

usbprint.sys

tdtcp.sys

tdpipe.sys

swmidi.sys

splitter.sys

rdpwd.sys

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

RASACD.SYS

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

nvrd32.sys

/md5stop

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Cliquez ici.

ou la

Cijoint.fr - Service gratuit de dépôt de fichiers

[vichand]

Bonsoir,

 

Voilà le rapport de malwarebytes' Anti-Malaware (à priori aucune infection n'a été détectée):

 

Cliquez ici.

 

Le rapport OTL :

 

Cliquez ici.

 

Et le dernier (Extras.Txt) :

 

http://mydoc.tk/3/3858Extras.Txt

 

 

 

Merci beaucoup pour votre réponse et aide en tout cas

Modifié le 11 septembre 2011 par vichand

[bernard53]

ok fait ceci s.t.p

 

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve

FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found

FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

O2 - BHO: (AC-Pro) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files (x86)\AutocompletePro\AutocompletePro.dll (SimplyGen)

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.

O4 - HKCU\..\Run: [Epson Stylus SX525WD(Réseau)] File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - File not found

O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - Reg Error: Key error. File not found

O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not found

O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - Reg Error: Key error. File not found

O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found

[1 C:\Users\Victoria\Documents\*.tmp files -> C:\Users\Victoria\Documents\*.tmp -> ]

[1 C:\Users\Victoria\Desktop\*.tmp files -> C:\Users\Victoria\Desktop\*.tmp -> ]

:Commands

[emptytemp]]

[emptyflash]

[clearallrestorepoints]

* Cliques sur l'icône Correction (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un rapport s'ouvrir "OTL.log"

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Cliquez ici.

ou la

Cijoint.fr - Service gratuit de dépôt de fichiers

 

 

Ensuite:

 

 

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Téléchargements de logiciels - Outils de Xplode - AdwCleaner

 

Lance le, clique sur [Recherche] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

[vichand]

Re,

 

Je ne sais pas si c'est normal, mais à la fin de la correction d'OTL, un message m'a demandé de redémarrer mon ordi. C'est ce que j'ai fais, sauf que du coup il ne semble plus bien fonctionner : un fenêtre m'indique que mon système subit un dysfonctionnement suite à un changement apporté, et que du coup je dois faire un point de restauration pour le récupérer. Je l'ai donc fais (une fenêtre "Startup Repair" s'est affiché), mon ordi vient de redémarrer normalement.

En revanche, je n'ai du coup plus le logiciel OTL, ni même le rapport de la correction faite auparavant ...

 

Dois-je le retélécharger et refaire la correction ? Ou cela va encore planter mon ordi ?

 

Merci

 

 

P.S : Je viens aussi de me rendre compte que depuis le redémarrage, mon antivirus (bitdefender 2010) bug. Je pense que la protection en temps réelle est toujours efficace, en revanche impossible de lancer la moindre analyse antivirus, qu'elle soit du système, rapide ou approfondie, sur mon ordi.

[EDIT] Bon, le problème avec Bitdefender semble s'être arrangé tout seul, puisqu'il vient de lancer une analyse système. Désolée pour la fausse alerte ^^

Modifié le 12 septembre 2011 par vichand

[bernard53]

si OTL a planté fait ceci alors.

 

Télécharges << ZHPDiag>> (de Nicolas Coolman)

 

dezzipes le fichier sur ton bureau...

Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".

 

 

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

 

 

 

A la fin de l'installation ZHPDiag va se lancer....

 

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.

Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

 

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

 

Mets le rapport ici car il prend bien de la place.

Cliquez ici.

ou la

Cijoint.fr - Service gratuit de dépôt de fichiers

[vichand]

Re,

 

Si hier mon ordi semblait fonctionner, aujourd'hui impossible de le démarrer ... Il m'indique que le système est totalement endommagé, et chaque startup repair qu'il me propose aboutit sur un échec ...

Et impossible de faire quoi que ce soit d'autre : l'ordinateur finit par s'éteindre carrément tout seul :s

 

Je pense qu'à ce niveau il ne me reste plus qu'à l'apporter chez un dépaneur lol (voir en acheter un nouveau ^^).

 

En tout cas merci d'avoir essayé de trouver une solution et de m'avoir aidé

[Dylav]

Bonjour Vichand,

 

Si tu considères la question réglée (même par "jet de l'éponge"), n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet. Pour ce faire, je te suggère de consulter ce tutoriel de Thorgal…

 

@+

Dylav

[vichand]

Désolée de l'oubli je fais ça tout de suite !

 

a+

[bernard53]

Merci pour le retour "vichand"