redirection gameoFermé

Question

Bonjour, 


J'ai depuis quelques jours des problèmes de redirection sur Gameo et quelques autres soucis du même genre.
J'ai fait un scan avec ZHPDiag (de Nicolas coolman)  sur mon bureau et je vous envoie le rapport sou le lien suivant 
http://www.cijoint.fr/cjlink.php?file=cj201103/cijlLwlXiV.txt

en vous remerciant par avance de m'aider



Configuration: Windows 7 / Firefox 3.6.10

Malekal_morte- · Answer

Salut,


Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés afin de pouvoir les analyser.


Télécharge AD-Remover : http://www.teamxscript.org/adremoverTelechargement.html
Lance le en mode nettoyage
Poste le rapport ici.

ensuite : 

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!! 

ensuite : 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

queuedaigle · Answer

d'abord merci de m'aider si vite
voici le rapport de Adremover

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 10:34:50 le 21/03/2011, Mode normal

Microsoft Windows 7 Édition Intégrale  Service Pack 1 (X86) 
FRANCIS@FRANCIS-PC (PACKARD BELL BV IMEDIA X9645) 
 
============== RECHERCHE ==============


Dossier trouvé: C:\Users\FRANCIS\AppData\Roaming\Mozilla\FireFox\Profiles\l9kxa854.default\conduit
Dossier trouvé: C:\Users\FRANCIS\AppData\Roaming\Mozilla\FireFox\Profiles\l9kxa854.default\ConduitEngine
Fichier trouvé: C:\Users\FRANCIS\AppData\Roaming\Mozilla\FireFox\Profiles\l9kxa854.default\searchplugins\conduit.xml
Fichier trouvé: C:\Users\FRANCIS\AppData\Roaming\Mozilla\FireFox\Profiles\l9kxa854.default\searchplugins\fissa.xml
Dossier trouvé: C:\Users\FRANCIS\AppData\Roaming\FissaSearch
Dossier trouvé: C:\Program Files\Common Files\Spigot
Dossier trouvé: C:\Users\FRANCIS\AppData\LocalLow\Toolbar4

-- Fichier ouvert: C:\Users\FRANCIS\AppData\Roaming\Mozilla\FireFox\Profiles\l9kxa854.default\Prefs.js --
Ligne trouvée: user_pref("CT1460988.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT146... 
Ligne trouvée: user_pref("CT1460988.ct1460988.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_... 
Ligne trouvée: user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2857573"); 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2857573", ... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/27/2... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2857573/CT2857573... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",... 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine"); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine"); 
Ligne trouvée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", ""); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", ""); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", ""); 
Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr... 
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "CT1460988,CT2857573,ConduitEngine"); 
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT1460988"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Dec 29 2010 11:11:46 GMT+0100"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Dec 29 2010 11:11:46 GMT+0100"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "{697aa745-62a6-4983-9919-f6e43236db36}"); 
Ligne trouvée: user_pref("ConduitEngine.FirstServerDate", "12/29/2010 13"); 
Ligne trouvée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne trouvée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne trouvée: user_pref("ConduitEngine.HideEngineAfterRestart", false); 
Ligne trouvée: user_pref("ConduitEngine.Initialize", true); 
Ligne trouvée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne trouvée: user_pref("ConduitEngine.InstalledDate", "Wed Dec 29 2010 11:38:06 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne trouvée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne trouvée: user_pref("ConduitEngine.IsOpenUninstallPage", true); 
Ligne trouvée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Dec 29 2010 11:11:49 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Wed Dec 29 2010 11:11:48 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.PublisherContainerWidth", 0); 
Ligne trouvée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne trouvée: user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Dec 29 2010 11:11:48 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.Uninstall", true); 
Ligne trouvée: user_pref("ConduitEngine.UserID", "UN92038614181241276"); 
Ligne trouvée: user_pref("ConduitEngine.componentAlertEnabled", true); 
Ligne trouvée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne trouvée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Dec 29 2010 11:11:48 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.initDone", true); 
Ligne trouvée: user_pref("extensions.Fissa.lastRunTime", "Sat, 07 Aug 2010 19:51:03 GMT"); 
-- Fichier Fermé --
 

Clé trouvée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé trouvée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé trouvée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé trouvée: HKCU\Software\FissaSearch
Clé trouvée: HKCU\Software\Spointer
Clé trouvée: HKLM\Software\Classes\Installer\Products\B6FDFB1B30C3ef645B7DABBB00368D0E
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\B6FDFB1B30C3ef645B7DABBB00368D0E
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Fissa
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{B1BFDF6B-3C03-46fe-B5D7-BABB0063D8E0}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.10 (fr)] ****

Plugins
pDivxPlayerPlugin.dll (DivX, Inc)
Plugins
pPandoWebInst.dll (Pando Networks)
HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
Searchplugins\fcmdSrch.xml ( hxxp://start.facemoods.com/?a=iron&f=4&q={searchTerms}/)
HKLM_Extensions|firefoxextension@webadsystem.com - C:\Program Files\WebAdSystem\BrowserExtensions\firefox
HKLM_Extensions|{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70} - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\

-- C:\Users\FRANCIS\AppData\Roaming\Mozilla\FireFox\Profiles\l9kxa854.default --
Extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} (myBabylon English Toolbar)
Searchplugins\conduit.xml (hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2857573&SearchSource=3&q={searchTerms} /)
Searchplugins\fissa.xml (?)
Searchplugins\search.xml (?)
Prefs.js - browser.download.dir, C:\Users\FRANCIS\Downloads
Prefs.js - browser.download.lastDir, M:\CAPTURE\GERMAN
Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch
Prefs.js - browser.search.selectedEngine, Search
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.10
Prefs.js - keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://start.facemoods.com/?a=iron
HKLM_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (x)
HKCU_SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} - "Facemoods Search" (hxxp://start.facemoods.com/?a=iron&s={searchTerms}&f=4)
HKCU_SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e} - "Search" (hxxp://www.bigseekpro.com/search/browser/mediaget/{1E2A9F71-1880-479A-A053-7AAE8...)
HKCU_SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9} - "Fissa" (hxxp://www.fissa.com/en/results/?s=b&c=1008049100&suid=EjPjIAvAY&d=3&pid=23&q={s...)
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
HKLM_Toolbar|{10EDB994-47F8-43F7-AE96-F2EA63E9F90F} (mscoree.dll) (x)
HKCU_ElevationPolicy\{9B4042E4-A04F-4153-9271-6707017F0F7D} - C:\Windows\System32\Macromed\Flash\FlashUtil10h_ActiveX.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (x)
HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\MediaGet DB Toolbar\TbHelper2.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_ElevationPolicy\{F365CC6C-656A-4108-8CF0-16DF98696395} - C:\Program Files\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe (?)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
BHO\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - "QuickStores-Toolbar" (mscoree.dll) (x)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre6\bin\ssv.dll)
BHO\{EC8FCB46-9F27-476E-B26A-93989316D2FB} - "WebAdSystem Helper" (C:\Program Files\WebAdSystem\BrowserExtensions\internetexplorer\WebAdSystemBho.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 21/03/2011 10:35:27 (11670 Octet(s)) 

Fin à: 10:37:01, 21/03/2011 
 


puis le rapport de MBAm


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6116

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

21/03/2011 11:08:05
mbam-log-2011-03-21 (11-08-05).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 162352
Temps écoulé: 10 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

============== E.O.F ==============

queuedaigle · Answer

voici le rapport  OTL

https://pjjoint.malekal.com/files.php?id=2ed892886a888

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat: 

:files 
C:\Windows\System32\BrmUi.exe
C:\Windows	asks\Brcvlfqn.job  
C:\Windows\System32\mmcndmgr6.dll 
C:\Users\FRANCIS\AppData\Roaming\FissaSearch 
C:\Users\FRANCIS\AppData\Roaming\FissaSearch\FissaUninstaller.exe 

* redemarre le pc sous windows et poste le rapport ici 

Zip le dossier C:\_OTL\MovedFiles. 
Envoie le zip sur http://upload.malekal.com  
Yes, no, maybe 
I don't know 
Can you repeat the question? 
You're not the boss of me now

queuedaigle · Answer

j'ai fait les différentes manip avec OTL et quand j'ai redemarré l'ordi il m'affiche un écran noir et  ne veut rien savoir. je ne même pas demarrer en mode sans echec.
pouvez vous m'aider car j'ai un gros besoin de mon ordi. merci

queuedaigle · Answer

j'ai fait les différentes manip avec OTL et quand j'ai redemarré l'ordi il m'affiche un écran noir et  ne veut rien savoir. je ne même pas demarrer en mode sans echec.
pouvez vous m'aider car j'ai un gros besoin de mon ordi. merci

Malekal_morte- · Answer

Choisis dernière bonne configuration connue....

queuedaigle · Answer

je ne peux pas faire cette manip puisque l'ecran noir arrive juste après l'ouverture du logo windows

Malekal_morte- · Answer

redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis dernière bonne configuration connue et appuye sur la touche entrée du clavier.

queuedaigle · Answer

quand j'appuie sur F8 je tombe su la page boot menu et je n'ai pas ce que tu m'indiques

queuedaigle · Answer

bonjour,

je ne sais pas si tu suis toujours mais je voulais te remercier pour ton aide précieuse car ça fonctionne bien à nouveau et te demander si éventuellement tu peux me dire comment activer le centre de sécurité windows qui reste fermé. J'ai regardé sur des forums, essayé des manips mais rien à faire. J'ai l'impression que ce problème est lié à celui que tu m'as réglé car ça s'est produit au même moment

Malekal_morte- · Answer

Refais un scan OTL et poste le lien du rapport.

queuedaigle · Answer

voici le lien OTL

http://pjjoint.malekal.com/files.php?read=x15r14q7b7m1514v6o13w8

Redirection gameo

13 réponses

Discussions similaires

Newsletters