Redirection intempestive ? Fermé

Question

Bonjour,

Aujourd'hui, en me connectant, j'ai découvert que quand je faisais une recherche google (même pour aller sur commentçamarche.net, si si !) je me faisais très souvent redirigé vers une autre page (des Url avec des 20 aine de chiffres/lettres) qui la plupart du temps ne marche même pas.
Donc en voyant ça, j'ai installé ccleaner, j'ai enlevé tout ce qu'il aimait pas, j'ai installé Ad-aware, fait une analyse et détruit tout ce qu'il aimait pas et j'ai fait un scan Bitdefender mais il a rien trouvé.
Donc pouvez-vous me guider quant à la démarche à suivre pour enlever ces pubs intempestives ?

eZula · Accepted Answer

Bonjour,

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

Lunyo · Answer

- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- WORT http://pc-system.fr/ (dj QUIOU) sur le Bureau.

- MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Florian *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.

# Etape 3/ 

 Double-clique sur le fichier WORT.exe et sélectionne le Bureau à l'aide du bouton "Parcourir". Suis les instructions et double-clique sur le fichier Wareout Removal Tool.bat qui vient d'être créé sur le Bureau. Sélectionne l'option 1 et valide par entrée.

# Etape 4/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 5/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport msnfix.txt situé dans C:\WINDOWS ; 
- Le contenu du rapport WORT_report.txt situé dans C:\Wort ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.603 11/07/2009 à 13:43:50 
WareOut:le 11/07/2009 à 13:43:54 
[HKEY_LOCAL_MACHINE\system\controlset001\services	cpip\parameters\interfaces\{43532C79-2757-4FB0-983B-B68B27480B69}] 
   NameServer	REG_SZ         	85.255.112.134,85.255.112.10
MSNFix:le 11/07/2009 à 13:43:59 "C:\WINDOWS\System32\vbzip10.dll" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 13:44:03 ~~ 



Ca me parait bizarre comme rapport, sur que c'est le bon ? =D

Lunyo · Answer

Je up le sujet j'en ai besoin ^^

eZula · Answer

faut suivre la procédure

Redirection intempestive ?

4 réponses

Discussions similaires