[Résolu] Infection start.myplaycity search

[apt]

Bonjour à tous,

 

Mon navigateur par défaut est redirigé à chaque fois vers la page :

 

http://start.myplaycity.com/

 

Comment supprimer cette infection ?

 

Merci pour tous.

 

 

Modifié le 21 août 2014 par apt

[Apollo]

Bonjour,

 

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

  http://www.nicolascoolman.fr/download/zhpdiag/

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:

    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:

    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  Clique sur Complet (Full options)
• 
• Tu patientes jusqu'à ce que le scan affiche 100%

  Tu refermes ZHPDiag

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

  Ce rapport étant trop long pour le forum, héberge le :

  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum

<<< Seulement pour le forum Vista-XP.fr!

• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.
• ou http://dl.free.fr/

   

  http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

   

  

   

   

  @++

[apt]

Bonjour Apollo,

 

Voila le rapport ZHPDiag :

 

http://cjoint.com/?DHtpDLE7xwY

[Apollo]

Réinitialise tes navigateurs. http://www.commentcamarche.net/faq/26679-reinitialiser-son-navigateur

 

Pas d'infection visible dans le log.

 

Mises à jour:

 

Flash Player: http://outils-pierre13.forumactif.org/t273-flashplayerupdate-outil-de-mise-a-jour

 

Java Update:

• Télécharger JavaUpdate_Rapport.exe
• Fermer tous les programmes en cours.
• Sous XP : Double cliquer sur le fichier.
• Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)

Adobe Reader (si tu l'as): http://www.vista-xp.fr/forum/topic13669.html#p114767

 

Mettre Windows à jour via Windows Update si ce n'est déjà fait de même que ses navigateurs.

 

@++

[apt]

Bonjour Apollo,

 

Voila le rapport JavaUpdate :

 

 

JavaUpdate (Pierre13)
Rapport du 20\08\2014 à 10:20:20
PC de hp
Version de Windows : Windows 7 Professional Service Pack 1 (64 bits)

Dernière version 7 Update 67
Aucune version de Java installée
Dernière version Java 7 Update 67 installée !
Mise à jour automatique de Java désactivée.


Fin du rapport.

Le rapport est sur le bureau : C:\Users\hp\Desktop\Rapport_JavaUpdate.txt

[Apollo]

Bonjour,

 

as-tu réinitialisé les navigateurs? comment va le pc? toujours ce détournement?

Regarde dans tes modules complémentaires et moteurs de recherche si tu n'as rien qui concerne ce qui t'ennuie et élimine-le.

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire. http://theknitter-apollo.xooit.com/p22075.htm

 

Fermer les applications et navigateurs.

 

Sous XP, double cliquer sur le fichier.

Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

 

Si l'antivirus chicane, désactive-le provisoirement. . Si tu ne sais pas comment faire, reporte-toi à cet article.

 

 

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFTGC.txt)

 

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

 

--------------------------

 

2) Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.

 

http://fr.malwarebytes.org/mwb-download/

 

Faites un double clic sur mbam-setup-2.0.2..exe et suivez les invites pour installer le programme.

 

A la fin, vérifiez que ces cases sont cochées:

 

Lancer Malwarebytes Anti-Malware

 

Un essai gratuit de 14 jours des fonctions de la version Premium est pré-sélectionné. Si vous le désirez, vous pouvez dé-cocher cette case, et cela ne diminuera pas les capacités d'analyse et de suppression du programme.

 

Après la mise à jour, choisissez l'examen personnalisé (complet); branchez vos supports amovibles USB (clés, disque externe, etc.)

 

Cochez la lettre du système (en général C ) ainsi que les cases représentant les lettres de vos supports amovibles USB.

 

 

 

Quand l'examen est terminé, click Appliquer les actions.

 

Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

 

Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

 

Langage:

 

 

Cocher recherche rootkits:

 

 

@++

[apt]

Bonjour,

 

Bonjour,

as-tu réinitialisé les navigateurs? comment va le pc? toujours ce détournement?

 

Après réinitialisation des navigateurs, Myplaycity est disparu !

 

Je vais suivre le restes des étapes !

[apt]

Voila le rapport SFTGC :

 

http://cjoint.com/?DHumVCVC7ib

 

Et le rapport MBAM :

 

http://cjoint.com/?DHupd4Z526Q

 

Modifié le 20 août 2014 par apt

[Apollo]

Si tout est ok,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/fr/outils/26-delfix

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[apt]

Re,

 

 

Si tout est ok,

 

Dans le rapport SFTGC, il y a cette ligne :

 

C:\Users\hp\AppData\LocalLow\Yandex\Toolbar\*.*

 

Que même dans un post antérieur, je n'ai pu la supprimé totalement.

Modifié le 20 août 2014 par apt