Infection iHaveNet

[mariane]

bonjour a toutes et tous,

voila comme dit dans le titre me voila dans de sales draps, redirections intempestives aléatoires, tres genantes d autant que mon pc est aussi un outil de travail sans lequel je ne plus faire grand choses ! [immobilier]

Quand je pense que je passe mes journées à trouver un logement pour des ingenieurs informaticiens nouvellement embauchés dans le cadre du mobilipass !!

apres avoir eplucher le forum sur le sujet voila ce que j ai à vous proposer, © CJoint.com, 2012

alors si une ame charitable (et competente) passe par la et daigne m aider je serai la plus heureuse...

[tomtom95]

Bonjour mariane Bienvenue sur ZEB

 

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
   
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  Sous Vista et Windows 7
  lancer l'outil par clique-droit -> Exécuter en tant qu'administrateur
   
  
• Sur le menu principal
  
• clique sur RECHERCHE et patiente le temps de l'analyse
   
  ENSUITE
   
  
• clique sur SUPPRESSION au message clique sur OK ton ordinateur va redémarrer
   
  
• A la fin du scan
  un rapport AdwCleaner.txt s'ouvre.
  
• héberger le fichier contenant le rapport ZHPFixReport.txt sur http://cjoint.com/
  Poste le lien dans ta prochaine réponse.
  Le rapport se trouve sous C:\AdwCleaner.txt

 

• Télécharge

MalwareByte's sur ton Bureau
 
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Pour l'installation Choisir la version gratuit et non celle d'essai pro
 
Une fois l'installation et la mise à jour effectuées :
Exécute maintenant MalwareByte's Anti-Malware.
Sélectionne "Exécuter un examen complet".
Afin de lancer la recherche clique sur"Rechercher".
Coche toutes les cases de tes lecteurs
clique de nouveau sur"Rechercher"
Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
 
Si des infections sont présentes
Clique sur "Supprimer la sélection".
Enregistre le rapport sur ton Bureau.
poste le rapport dans ta prochaine réponse.
 
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

A+

[mariane]

merci à vous tomtom95, voila 1ere étape adwcleaner © CJoint.com, 2012

je passe à la suivante

[mariane]

voila seconde étape réalisée, pas d'infection trouvées voila le rapport © CJoint.com, 2012

apres test redirections toujours là

Modifié le 3 décembre 2012 par mariane

[tomtom95]

Ok encore un peu de travail

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau
   
  Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes ci dessous :
   

  O2 - BHO: (no name) [64Bits] - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} Clé orpheline
  O3 - Toolbar: (no name) [64Bits] - [HKLM]{ae07101b-46d4-4a98-af68-0333ea26e113} . (...) -- (.not file.)
  O4 - Global Startup: C:\Users\mariane\Desktop\vuescan.lnk . (...) -- I:\philippe\programmes\Hamrick.VueScan.Pro.v9.0.61.Multilingual.Cracked-EAT\Crack\vuescan.exe (.not file.)
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
  [MD5.00000000000000000000000000000000] [APT] [{77584C42-8C73-48A3-8331-7B973B96D12B}] (...) -- I:\UbiSetup.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{9220BA71-FFC8-4B4A-B3AA-A3331072254C}] (...) -- C:\Users\mariane\Downloads\lide20lide30n670un676un1240uvst7031a_xpfr\SetupSG.exe (.not file.)
  O42 - Logiciel: FATE - (.WildTangent.) [HKLM][64Bits] -- WTA-5b8ca667-d5c3-49f8-af7d-75a62c9e5184
  O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WTA-cec264d9-5a37-4374-ab64-729cab2500cc
  O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKLM][64Bits] -- uTorrent
  [HKCU\Software\BitTorrent]
  O43 - CFD: 13/10/2012 - 17:45:43 - [0,919] ----D C:\Program Files (x86)\uTorrent
  O43 - CFD: 12/10/2012 - 20:10:10 - [11,109] ----D C:\Program Files (x86)\WildTangent Games
  O43 - CFD: 27/11/2012 - 17:28:39 - [1,872] ----D C:\Users\mariane\AppData\Roaming\uTorrent
  O43 - CFD: 15/10/2012 - 20:28:23 - [0] ----D C:\Users\mariane\AppData\Local\{32F57E20-09D3-428F-9D1C-1FE2B5CDB027}
  O43 - CFD: 12/10/2012 - 18:49:00 - [0] ----D C:\Users\mariane\AppData\Local\{3A291172-9BA2-47AB-A735-27A5E154B1B8}
  O43 - CFD: 13/10/2012 - 23:48:16 - [0] ----D C:\Users\mariane\AppData\Local\{92C51D14-0BE4-48AF-9588-A5D8B0A4BFE6}
  O43 - CFD: 24/10/2012 - 23:35:11 - [149,305] ----D C:\Program Files (x86)\Tribler
  O43 - CFD: 13/11/2012 - 14:36:17 - [67,474] ----D C:\Users\mariane\AppData\Roaming\.Tribler
  O69 - SBI: SearchScopes [HKCU] {459D02B0-58AB-401E-9B2F-A34B8F58398F} - (WhiteSmoke US New Customized Web Search) - Rechercher
  [HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
  [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
  [HKCU\Software\AppDataLow\Software\ConduitSearchScopes]
  [HKLM\Software\Classes\Toolbar.CT3244149]
   
  FirewallRAZ
  EmptyFlash
  EmptyTemp
  

• Clique sur l'icône en haut a gauche "coller le presse-papier"
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton pour lancer le nettoyage
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• héberger le fichier contenant le rapport ZHPFixReport.txt sur http://cjoint.com/
  Poste le lien dans ta prochaine réponse.
   
  Le rapport ZHPFixReport.txt est enregistré sur le bureau

 

Ensuite si c'est ok , je te donne les derniéres indication pour fini

 

A+

[mariane]

he beh sur zeb c' est 24h/24 et 7jours/7 !!! la reprise va etre dure ce matin !!!

bon voila le rapport © CJoint.com, 2012

[tomtom95]

Bonjour mariane

 

Ok très bien comment ce comporte le pc ?

Désinstalle les outils utiliser,

• Télecharge sur le site

DelFix (de Xplode) sur ton Bureau
Lance Delfix clique droit sur l'icône et exécute en tant qu'administrateur
Choisis l'option "Recherche"
Laisse travailler l'outil
 
Ensuite
 
Choisis l'option "Suppression"
Laisse travailler l'outil
Copie/colle le rapport obtenu sur le forum
 
Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

• Purger tes anciennes points de sauvegarde du pc :
  il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
  
• Clique sur démarrer et faire un clique droit sur ordinateur
  
• puis cliquer sur Propriétés.
  
• Dans la colonne Page d'accueil du panneau de configuration
   
  
• Clique sur Protection du système.
  
• Clique sur configurer.
  
• Clique sur Supprimer.
  
• Un message de confirmation va apparaître valider par Oui
   
  Crée un nouveau point de restauration sain
  
• Cliquer sur Démarrer puis sur Panneau de configuration
  
• Cliquer sur Système et sécurité puis sur Système.
  
• Cliquer sur Protection système
  
• Cliquer sur Créer.
  
• Entrer le nom du point de restauration.
  
• Un message confirmant que le point de restauration a été crée va apparaître cliquer sur Ok.

 

vérifie les mises à jour

 

Sun java Version 7 Update 9

http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

 

Flash player ( décoche avant le téléchargement la case de la barre google)

http://get.adobe.com/fr/flashplayer/

 

Adobe Acrobat version 11

http://get.adobe.com/fr/reader/otherversions/

Sur la page clique sur ton systéme exploitation et installe la derniére version

 

Lance aussi windows Update pour récupérer d'éventuel mises à jour.

 

Aprés si c'est ok tu peux marquer ton sujet marquer comme résolu

Comment afficher son sujet comme étant résolu Merci thorgal

 

A+

[mariane]

bonsoir mon robin des bois voila les rapports de delfix © CJoint.com, 2012 et © CJoint.com, 2012

je continu avec la purge de la restauration et les maj, pour le moment ihavenet est toujours actif!! a+

[tomtom95]

Bonsoir

 

ihavenet toujours actif ?

 

Avec quelle navigateur ( Firefox, internet explorer ) ?

 

Pour IE Ouvre les options internet dans le panneau de configuration ,

Onglet Avancé clique sur Rétablir les paramétres avancés[/b]

Puis sur Réinitialiser ...

Sur l'autre page coche la case Supprimer les paramétres personnel

Et clique sur Réinitialiser ensuite ferme IE.

 

Puis fait un nettoyage des fichiers temporaire

 

• Télécharge la derniére version

Ccleaner Slim sans barre de recherche sur ton Bureau.

• Clique sur "ccsetup_slim.exe"
  
• Installe-le en laissant seulement les options suivantes cochées :
  - Ajouter un raccourci sur le Bureau
  - Contrôler automatiquement les mises à jour de CCleaner
   
  
• Ouvre ccleaner >options > avancé > Décoche la case effacer uniquement les fichiers temporaires de windows datant de plus de 24h
  
• Lance le Nettoyage
  
• Clique sur nettoyeur et analyser et supprimer ce qu'il trouve.(le faire plusieurs fois).
  •Même chose clique sur registre et recherche d'erreurs et sur corriger les erreurs .
  

Aide : Comment utiliser CCleaner.

NOTE:Tu peux créer dans tes documents ou sur une autre partition un dossier nommé Sauvegarde CCleaner qui te servira lorsque tu passeras sur l'onglet Registre

afin de sauvegarder des éventuelles erreurs.En générale tu pourras vider ce dossier toutes les 48 heures si le PC ne présente pas d'anomalie(s)

 

A+

[mariane]

j avais anticipé ccleaner , les redirections ne se font qu avec firefox, j ai desinstallé firefox suprime tout dossier restant et un passage de ccleaner, par contre sans décocher la case 24h. parcontre avec ie plus de soucis!!