Problème qooqle.com

tomtom -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

j'ai voulu installé un codec. Et, depuis dès que je vais sur le net, google.com passe en qooqle.com et je n'arrive plus à l'enlever. Si quelqu'un a déjà eu ce problème .... merci d'avance

tomtom

12 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Ensuite :
    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan, supprime tout et poste le rapport ici.

    puis :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE\%Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT
    nslookup www.google.fr /c

    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

    Remember when you were young, you shone like the sun.
    Shine on you crazy diamond.
    Now there's a look in your eyes, like black holes in the sky.
    Shine on you crazy diamond.
    2
    1. Valuu Messages postés 2258 Statut Contributeur 201
       
      Mais vous allez arrêter de tous me les piquer >< depuis hier à chaque fois que je répond à un sujet, quelqu'un l'a déjà fait quelques secondes avant...
      Je vais venir ici à 4h du matin si ça continue :D

      Bonne chasse :)
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      :)
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    et Malwarebyte il s'est installé comment ??
    faut être administrateur pour installer Malwarebyte....
    1
  3. tomtom
     
    Merci pour vos réponses rapide, mais j'ai du m'absenter depuis hier. Je viens de faire le scan avec malware bytes:

    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 5753

    Windows 5.1.2600 Service Pack 2
    Internet Explorer 6.0.2900.2180

    13/02/2011 15:38:36
    mbam-log-2011-02-13 (15-38-36).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 149427
    Temps écoulé: 9 minute(s), 19 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Redir.Qooqlle) -> Bad: (http://www.qooqlle.com/ Good: (http://www.google.com) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  4. tomtom
     
    Par contre , une fois que j'ai supprimé le virus. Et après avoir redémarrer, il réapparaît.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Faire OTL et donner les liens des rapports OTL.
    0
  7. tomtom
     
    j'arrive pas à lancer otl, j'ai pas de session administrateur en fait.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      hummmm alors on va rien pouvoir faire.

      Comment ça se fait que tu as pas de session administrateur ?
      C'est un PC du boulot ?
      0
    2. tomtom
       
      non, mais je crois pendant l'installation de windows, j'avais fait qu'une session à mon nom.
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      mais t'as un message d'erreur d'OTL ? ou t'as mm pas essayé ?
      0
    4. tomtom
       
      oui j'ai un message d'erreur quand je fait clique droit exécuter en tant que...
      0
    5. tomtom
       
      j'ai réacitvé la session invité , mais ça marche toujours pas
      0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    et si tu fais ça :
    Redémarrez l'ordinateur en mode sans échec avec prise en charge du réseau, pour cela : avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

    t'as une session administrateur qui apparaît ?
    0
  9. tomtom
     
    oui, elle apparaît. Mais quand je lance otl, j'écris administrateur dans la session, mais c'est au niveau du mot de passe que ça bloque,
    0
  10. tomtom
     
    il y a pas eu de problème pour malwarebyte, j'ai suivi le tuto , ça a marché niquel
    0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Lance OTL sans le clic droit / executer en tant que...
    0
  12. tomtom
     
    ben c'est ce que je fais depuis le début, et après j'ai le choix entre ma session ou une autre ( ou je dois rentrer l'identifiant et le mot de passe ), et c'est là que j'ai le message d'erreur.
    0
  13. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    j'ai un doute, dans mon message précédent j'ai dit SANS le clic droit.
    Tu as bien lu le sans ?
    0