Redirections publicitaires intempestives

[tochavanes]

Bonjour,

 

J'ai un problème de redirection publicitaires intempestive au travers du moteur google et de chrome (et pas internet explorer ?)

J'ai suivi le post de Marie78 du 9 aout 2010 ... qui semble correspondre à mon cas.

 

Ci joint les copies des rapports suivant la "recherche des tâches" (@echo off ... puis lop.bat) puis avec l'outil diagnostic "Zhpdiag" :

 

Merci beaucoup de votre aide.

 

---------------------------------------

Le volume dans le lecteur C s'appelle OS

Le num‚ro de s‚rie du volume est 8636-72F4

R‚pertoire de C:\Windows\tasks

14/11/2012 21:35 <REP> .

14/11/2012 21:35 <REP> ..

14/11/2012 21:35 368 Axiqw.job

16/11/2012 21:09 1ÿ052 GoogleUpdateTaskMachineCore.job

17/11/2012 13:09 1ÿ056 GoogleUpdateTaskMachineUA.job

17/11/2012 12:55 1ÿ170 GoogleUpdateTaskUser.job

16/11/2012 20:08 1ÿ070 GoogleUpdateTaskUserS-1-5-21-546999163-3901940295-2723842350-1000Core.job

17/11/2012 13:08 1ÿ122 GoogleUpdateTaskUserS-1-5-21-546999163-3901940295-2723842350-1000UA.job

16/11/2012 16:10 6 SA.DAT

16/11/2012 16:08 32ÿ492 SCHEDLGU.TXT

17/11/2012 04:59 462 SyncBack Syn Ecole Ensam.job

9 fichier(s) 38ÿ798 octets

R‚pertoire de C:\Users\DEVOGELE VANESSA\Pictures\Desktop

 

--------------------------------------

 

Rapport de ZHPDiag.

 

[Dylav] -édit- Voilà typiquement un rapport qu'il est dangereux de coller directement dans un message, au risque de bloquer le sujet (à cause des limites du gestionnaire de forum IPB 3.1), donc de le rendre inaccessible.

 

Il est donc préférable de faire héberger de tels rapports, par exemple chez

C'est ce que j'ai fait avec le tien

[pear]

Bonjour,

 

1)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

2)Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

3)

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

 

 

5)Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Des boutons permettent alors un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

 

A la suite de quoi vous présenterez un nouveau rapport Zhpdiag, svp.

[tochavanes]

Merci de prendre le temps,

 

Désolé pour le copier/coller du rapport. Bien compris !

 

J'ai bien installé et lancé les logiciels, Adwcleaner, Anti-Malwaresbytes, SXCU. Voici les rapports joints : AdwCleaner Mbam-log ZHPDiag

 

Le problème persiste avec toujours redirection vers d'autres sites. (Chrome et IE)

Pourrait-il y avoir un lien avec des extensions installées dans le navigateur Chrome tel que Adblock ?

 

Merci de vos réponses.

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou en cliquant le bouton Coller le presse papier

 

R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com => ZHPHosts Black List

O43 - CFD: 18/11/2012 - 11:55:44 - [0] ----D C:\Program Files\DealBulldog Toolbar => Infection BT (Adware.SocialSkinz)

O53 - SMSR:HKLM\...\startupreg\MyWebSearch bar Uninstall [Key] . (...) -- rundll32 C:\Program Files\UNINST~1.dll (.not file.) => Infection BT (Adware.AskSBar)

O2 - BHO: (no name) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline => Orphean Key not necessary

O4 - HKLM\..\Run: [GLDZEQXLW] rundll32 "C:\Users\DEVOGELE VANESSA\AppData\Roaming\credssp8.dll (.not file.) => Fichier absent

O4 - Global Startup: C:\Users\DEVOGELE VANESSA\Desktop\Mot 2.3.lnk . (...) -- C:\Program Files\Mot 2.3\Mot.exe (.not file.) => Fichier absent

O4 - Global Startup: C:\Users\DEVOGELE VANESSA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet - Raccourci.lnk - Clé orpheline => Orphean Key not necessary

O4 - Global Startup: C:\Users\Administrateur\Desktop\Google Maps Images Downloader.lnk . (...) -- C:\Program Files\gmid\gmid.exe (.not file.) => Fichier absent

O4 - Global Startup: C:\Users\Administrateur\Desktop\MID Converter 4.2.lnk . (...) -- C:\Program Files\MID Converter 4.2\bin\midConverter.exe (.not file.) => Fichier absent

O4 - Global Startup: C:\Users\Administrateur\Desktop\Mot 2.3.lnk . (...) -- C:\Program Files\Mot 2.3\Mot.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{3ACECA9B-7D0A-4E7D-B760-D3E23DBAF66E}] (...) -- K:\ie6setup.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{6CEE8C8B-E793-4ADB-871E-77CD3258FEB1}] (...) -- C:\Users\DEVOGELE VANESSA\Desktop\photofiltre_photofiltre_6.3.2_francais_10731.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{86E646CC-4A6A-43C5-8F2D-709D2F1C33FE}] (...) -- C:\Users\DEVOGELE VANESSA\Documents\Downloads\install_advance.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{982938E8-5BAD-4512-B042-BFF1FCCE5577}] (...) -- C:\Program Files\Nokia\NOKIAP~1\CONNEC~1.cpl (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{BE009EB3-FD27-4B9E-9D0A-34882B2021B5}] (...) -- C:\Users\DEVOGELE VANESSA\Documents\Downloads\ie6setup.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{CC629352-7C24-46C4-902E-26ADD70BA109}] (...) -- C:\Windows\PDFCreator_Toolbar_Uninstaller_9675.exe (.not file.) => Fichier absent

[HKCU\Software\Amazon]

[HKLM\Software\Amazon]

O43 - CFD: 07/02/2011 - 09:41:27 - [6.059] ----D C:\Program Files\Amazon

O43 - CFD: 07/02/2011 - 09:41:55 - [0.010] ----D C:\Users\DEVOGELE VANESSA\AppData\Roaming\Amazon

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\77080278.sys . (...) -- C:\Windows\System32\Drivers\77080278.sys (.not file.) => Fichier absent

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\77080278.sys . (...) -- C:\Windows\System32\Drivers\77080278.sys (.not file.) => Fichier absent

O87 - FAEL: "TCP Query User{8893265E-E4EE-4358-99D2-436472EFF8E3}C:\windows\system32\electricsheep.scr" |In - Public - P6 - TRUE | .(...) -- C:\windows\system32\electricsheep.scr (.not file.) => Fichier absent

O87 - FAEL: "UDP Query User{FA215DAA-C2D4-494E-A9DF-8D76593E0433}C:\windows\system32\electricsheep.scr" |In - Public - P17 - TRUE | .(...) -- C:\windows\system32\electricsheep.scr (.not file.) => Fichier absent

O87 - FAEL: "TCP Query User{72F13326-AA7C-4A01-AB94-E6CAE6929096}C:\windows\system32\electricsheep.scr" |In - Private - P6 - TRUE | .(...) -- C:\windows\system32\electricsheep.scr (.not file.) => Fichier absent

O87 - FAEL: "UDP Query User{F443D557-2922-4824-AF0B-02950FB64C60}C:\windows\system32\electricsheep.scr" |In - Private - P17 - TRUE | .(...) -- C:\windows\system32\electricsheep.scr (.not file.) => Fichier absent

O87 - FAEL: "TCP Query User{A0AEDBF4-FA1B-4F8B-A754-67DE18B28794}C:\program files\artlantis studio 3\artlantisstudio.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\artlantis studio 3\artlantisstudio.exe (.not file.) => Fichier absent

O87 - FAEL: "UDP Query User{D442E15F-52D0-46EB-9939-6A44EC8E715A}C:\program files\artlantis studio 3\artlantisstudio.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\artlantis studio 3\artlantisstudio.exe (.not file.) => Fichier absent

O87 - FAEL: "TCP Query User{BC781FC1-F732-49DB-935F-BC4E5441CD2E}C:\users\devogele vanessa\pictures\desktop\su7\google sketchup 7.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\devogele vanessa\pictures\desktop\su7\google sketchup 7.exe (.not file.) => Fichier absent

O87 - FAEL: "TCP Query User{F99A4EB9-D64D-4F31-9BEC-7F92F343E894}C:\program files\modemcom\modemcom.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\modemcom\modemcom.exe (.not file.) => Fichier absent

O87 - FAEL: "UDP Query User{78FCE31D-F273-43CA-B0C1-EE90A9E7EBF0}C:\program files\modemcom\modemcom.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\modemcom\modemcom.exe (.not file.) => Fichier absent

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

 

Cliquer sur "Go"

Redémarrer pour achever le nettoyage.

Un rapport apparait, à poster.

 

Pourrait-il y avoir un lien avec des extensions installées dans le navigateur Chrome tel que Adblock ?

C'est très possible mais pas avec Adblock.

[tochavanes]

Ci-joint rapport.

Zhpdiag

 

Après quelques tests le problème semble résolu.

Puis-je effacer les logiciels installés si tout est rentré dans l'ordre ?

Encore un grand merci pour une aide simple et efficace.

Modifié le 19 novembre 2012 par tochavanes

[pear]

Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Des boutons permettent alors un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

[tochavanes]

Ci-joint rapport Sx team

Il y a d'autres opérations à faire ?

[pear]

Sauf erreur de ma part Java n'est pas à jour,donc moins sécurisé.

Rendez vous là:

Java Downloads for All Operating Systems

Cliquer Remove older Versions

Puis sur

Windows 7/XP Online

 

 

 

Vider le cache Java

 

Vider le cache de Java

Sous Vista/7

Programmes et fonctionnalités-> Panneau de configuration->java

Sous Xp

Panneau de Configuration->java->

onglet Général->Fichiers Internet Temporaires

Cliquez sur Paramètres->Effacer les fichiers

Cochez toutes les cases et validez