Probleme redirection sur Gomeo.fr Fermé

Question

Bonjour, depuis deux jours, mes recherches google sont redirigées vers gomeo.fr, impossible de m'en débarrasser. Merci d'avance pour votre aide...







Configuration: Windows Vista / Firefox 3.5.11

archet9 · Accepted Answer

hello, 


---> Télécharge ComboFix.exe de sUBs sur ton Bureau :  
http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\  

--->Clique  droit sur Combofix.exe et choisis executer en tant qu admin...



/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\  

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

Note : Le rapport se trouve également là : C:\ComboFix.txt

jfkpresident · Answer

Bonsoir,

Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

beru21000 · Answer

Bonjour, voilà le lien, merci pour votre aide:

http://www.cijoint.fr/cjlink.php?file=cj201009/cij0t2RiBI.txt

jfkpresident · Answer

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

beru21000 · Answer

Bonjour, hop le rapport Mbam:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4591

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

11/09/2010 00:37:59
mbam-log-2010-09-11 (00-37-59).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 290209
Temps écoulé: 1 heure(s), 11 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jfkpresident · Answer

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".




:files
C:\ProgramData\GamesBar       
C:\ProgramData\PopCap Games       
:services

:commands
[emptytemp]
[start explorer]
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

=============

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

1/Double Clique sur l'icone ZhpFix .

2/ZhpFix va s'ouvrir ,clique sur "OK".

3/Coche ces cases (et pas d'autres !):

[HKCU\Software\AppDataLow\Software\ShoppingReport2]       
[HKCU\Software\ImInstaller]       
[HKCU\Software\PopCap]       
[HKLM\Software\ImInstaller]  
[HKLM\Software\PopCap]  
[HKCU\Software\Zygopxyqxf]  

4/Pour finir clique sur "Nettoyer" .


5/colle le rapport obtenu .

beru21000 · Answer

Le rapport OTMoveIT:

All processes killed
========== FILES ==========
C:\ProgramData\GamesBar folder moved successfully.
C:\ProgramData\PopCap Games\Bejeweled2\users\ganesh folder moved successfully.
C:\ProgramData\PopCap Games\Bejeweled2\users folder moved successfully.
C:\ProgramData\PopCap Games\Bejeweled2 folder moved successfully.
C:\ProgramData\PopCap Games\.system folder moved successfully.
C:\ProgramData\PopCap Games folder moved successfully.
========== SERVICES/DRIVERS ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Nicolas
->Temp folder emptied: 144701 bytes
->Temporary Internet Files folder emptied: 2409650 bytes
->Java cache emptied: 98605106 bytes
->FireFox cache emptied: 90579245 bytes
->Flash cache emptied: 1896721 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 200704 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2765024 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33243 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 19675171 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 206,00 mb
 
 
OTM by OldTimer - Version 3.1.15.0 log created on 09112010_100003

Files moved on Reboot...

Registry entries deleted on Reboot...

beru21000 · Answer

et le rapport ZHfix:

Rapport de ZHPFix v1.12.3146 par Nicolas Coolman, Update du 06/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-11-09-2010-10-11-11.txt
Run by Nicolas at 11/09/2010 10:11:11
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\ShoppingReport2  => Clé supprimée avec succès
HKCU\Software\ImInstaller  => Clé supprimée avec succès
HKCU\Software\PopCap  => Clé supprimée avec succès
HKCU\Software\Zygopxyqxf  => Clé supprimée avec succès
HKLM\Software\ImInstaller  => Clé supprimée avec succès
HKLM\Software\PopCap  => Clé supprimée avec succès


========== Récapitulatif ==========
6 : Clé(s) du Registre


End of the scan

jfkpresident · Answer

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

beru21000 · Answer

erf je suis en 64bits, du coup combofix fonctionne pas ...

jfkpresident · Answer

Arrrff.....J'aurais du le voir sur le rapport :(

Télécharge gmer
http://www2.gmer.net/gmer.zip

dézippe-le (clic droit et extraire sur le bureau )

Ouvre le dossier crée et double-clique sur gmer.exe .
Si ton antivirus réagit, ne t'inquiète et ignore l'alerte.
Le scan va se lancer de lui-même.
vérifie que l'outil est sur l'onglet RootKit/Malware

A la fin du scan, clique sur le bouton save pour enregistrer le rapport.
Enregistre-le sur le bureau ( fichier .log )
Edite ce rapport dans ta prochaine réponse.

Beru21000 · Answer

Bonjour,
Désoler pour cette réponse un peu tardive...

le scan Gmer ne trouve rien, par contre il n'affiche aucun rapport ??
sinon le pbs est tjrs présent, et de plus en plus fréquent.

Merci d'avance

jfkpresident · Answer

Peux tu me coller un nouveau rapport ZhpDiag (avec le site Cijoint) .

Beru21000 · Answer

Et hop, le rapport Zhp:

 http://www.cijoint.fr/cjlink.php?file=cj201009/cijXEaVT9g.txt

turntablist66 · Answer

slt tt le monde g fait les premières manips g le lien...est ce que jfk ce sent le courage de m'aider?...j'en peu plus lol!...gomeo de merde! voici le lien au cas ou...: http://www.cijoint.fr/cjlink.php?file=cj201010/cij7u7vFIG.txt merci d'avance a plus!

Probleme redirection sur Gomeo.fr

15 réponses

Discussions similaires