Redirection intempestive

JasonLebelou -  
Bonjour,

Depuis quelques jours, quelques soit le navigateur que j'utilise, lorsque j'effectue une requète je suis automatiquement redirigé vers des sites de pubs ou pornographiques. J'ai detecté un trojan et mon antivirus ne fonctionne plus.

Quelqu'un peut il m'aider ?

merci d'avance

(j'utilise un autre ordinateur que celui infecté pour acceder au forum)

31 réponses

Résumé de la discussion

Plusieurs utilisateurs rapportent des redirections vers des sites publicitaires ou pornographiques après des requêtes, suggérant une infection par adware ou un cheval de Troie sur Windows. Des réponses décrivent l'utilisation d'outils de nettoyage tels qu'AdwCleaner et Ad-Remover, la suppression de barres d'outils Conduit et AskToolbar, et le nettoyage des entrées de registre et des profils navigateurs. Certains conseils préconisent le redémarrage et la relance des outils, tandis que d'autres rappellent de vérifier les blocages dans les extensions et de restaurer les paramètres par défaut des navigateurs. Dernière information utile: les rapports citent des dossiers et clés de registre associés à AskToolbar et Conduit, ainsi que des profils Firefox et IE modifiés, indiquant une infection multi-composants.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    bonsoir,

    ? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

    http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

    Lance le,
    clique sur rechercher et poste son rapport.
    0
    1. JasonLebelou Auteur
      Voici le rapport

      # AdwCleaner v1.312 - Rapport créé le 22/10/2011 à 18:53:46
      # Mis à jour le 18/10/11 à 21h par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
      # Nom d'utilisateur : Valentine - PC-DE-VALENTINE (Droits Limités)
      # Exécuté depuis : C:\Users\Valentine\Desktop\adwcleaner.exe
      # Option [Recherche]

      ***** [Processus] *****

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\Users\Valentine\AppData\Local\AskToolbar
      Dossier Présent : C:\Users\Valentine\AppData\Local\Conduit
      Dossier Présent : C:\Users\Valentine\AppData\LocalLow\AskToolbar
      Dossier Présent : C:\Users\Valentine\AppData\LocalLow\Conduit
      Dossier Présent : C:\Users\Valentine\AppData\LocalLow\ConduitEngine
      Dossier Présent : C:\Program Files\Ask.com
      Dossier Présent : C:\Program Files\Conduit
      Dossier Présent : C:\Program Files\ConduitEngine
      Dossier Présent : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Fichier Présent : C:\Windows\system32\conduitEngine.tmp

      ***** [Registre] *****

      Clé Présente : HKCU\Software\Ask.com
      Clé Présente : HKCU\Software\AskToolbar
      Clé Présente : HKCU\Software\Conduit
      Clé Présente : HKCU\Software\AppDataLow\AskToolbarInfo
      Clé Présente : HKCU\Software\AppDataLow\Toolbar
      Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
      Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
      Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine
      Clé Présente : HKLM\SOFTWARE\AskToolbar
      Clé Présente : HKLM\SOFTWARE\Conduit
      Clé Présente : HKLM\SOFTWARE\conduitEngine
      Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
      Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
      Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
      Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v7.0.6000.17037

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v7.0.1 (fr)

      Profil : 2fvl3gkk.default
      Fichier : C:\Users\Valentine\AppData\Roaming\Mozilla\Firefox\Profiles\2fvl3gkk.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Users\Valentine\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [4981 octets] - [22/10/2011 18:53:46]

      ########## EOF - C:\AdwCleaner[R1].txt - [5109 octets] ##########
      0
      1. Utilisateur anonyme
        relance ADWC, clique sur Supprimer, poste son rapport !

        0
        1. JasonLebelou Auteur
          aprés suppression voici le rapport

          # AdwCleaner v1.312 - Rapport créé le 22/10/2011 à 19:53:50
          # Mis à jour le 18/10/11 à 21h par Xplode
          # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
          # Nom d'utilisateur : Valentine - PC-DE-VALENTINE (Droits Limités)
          # Exécuté depuis : C:\Users\Valentine\Desktop\adwcleaner.exe
          # Option [Suppression]

          ***** [KillNav] *****

          # chrome.exe [PID:4420] -> Tué

          ***** [Processus] *****

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Users\Valentine\AppData\Local\AskToolbar
          Dossier Supprimé : C:\Users\Valentine\AppData\Local\Conduit
          Dossier Supprimé : C:\Users\Valentine\AppData\LocalLow\AskToolbar
          Dossier Supprimé : C:\Users\Valentine\AppData\LocalLow\Conduit
          Dossier Supprimé : C:\Users\Valentine\AppData\LocalLow\ConduitEngine
          Dossier Supprimé : C:\Program Files\Ask.com
          Dossier Supprimé : C:\Program Files\Conduit
          Dossier Supprimé : C:\Program Files\ConduitEngine
          Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
          Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\Ask.com
          Clé Supprimée : HKCU\Software\AskToolbar
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\AskToolbarInfo
          Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
          Clé Supprimée : HKLM\SOFTWARE\AskToolbar
          Clé Supprimée : HKLM\SOFTWARE\Conduit
          Clé Supprimée : HKLM\SOFTWARE\conduitEngine
          Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
          Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
          Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
          Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v7.0.6000.17037

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v7.0.1 (fr)

          Profil : 2fvl3gkk.default
          Fichier : C:\Users\Valentine\AppData\Roaming\Mozilla\Firefox\Profiles\2fvl3gkk.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          -\\ Google Chrome v [Impossible d'obtenir la version]

          Fichier : C:\Users\Valentine\AppData\Local\Google\Chrome\User Data\Default\Preferences

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[R1].txt - [5110 octets] - [22/10/2011 18:53:46]
          AdwCleaner[S1].txt - [5028 octets] - [22/10/2011 19:53:50]

          *************************

          Dossier Temporaire : 8 dossier(s)et 19 fichier(s) supprimés

          ########## EOF - C:\AdwCleaner[S1].txt - [5248 octets] ##########
          0
          2. Utilisateur anonyme
            * Télécharge ZHPDiag sur ton bureau :

            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
            ou
            http://www.premiumorange.com/zeb-help-process/zhpdiag.html
            ou
            https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

            * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

            /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

            * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
            * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
            * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
            http://www.cijoint.fr/
            ou :
            http://dl.free.fr
            ou :
            http://ww38.toofiles.com/fr/documents-upload.html
            ou :
            https://www.terafiles.net/

            tuto zhpdiag :
            http://www.premiumorange.com/zeb-help-process/zhpdiag.html
            0
            1. JasonLebelou Auteur
              j'ai un message d'erreur à 89 % du scan qui me dit "l'ordinal 1108 est introuvable dans la bibliothèque de liens dynamiques WSOCK32.dll."

              Malgré tout voici le lien du rapport

              http://www.cijoint.fr/cjlink.php?file=cj201110/cijJNexd9H.txt
              0
              1. Utilisateur anonyme
                clique sur le tourne vis, désactive les module O80, et relance zhpdiag :D

                0
                1. JasonLebelou Auteur
                  j'ai exactement le même message :S , une fenetre m'indique aussi que nslookup a cessé de fonctionner.
                  0
                  1. Nicolas Coolman Contributeur sécurité
                    Hello Bonsoir à tous les deux,

                    JasonLebelou, pourrais-tu faire la même chose en désactivant le module O89 car il y a un souci avec l'exécution de nslookup et la recherche de "www.google.fr".

                    A+
                    0
                    1. JasonLebelou Auteur
                      cette fois ci ça a fonctionné ! :)

                      voici le lien

                      http://www.terafiles.net/v-122274.html
                      0
                      1. Utilisateur anonyme
                        salut Nicolas :D

                        * Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)

                        https://www.androidworld.fr/

                        /!\ Ferme toutes applications en cours /!\

                        - Double-clique sur l'icône Ad-remover située sur ton Bureau.
                        - Sur la page, clique sur le bouton « Nettoyer »
                        - Confirme lancement du scan
                        - Laisse travailler l'outil.
                        - Poste le rapport qui apparaît à la fin.

                        (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                        0
                        1. JasonLebelou Auteur
                          Voici le rapport ad

                          Désolé pour le retard

                          ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                          Mis à jour par TeamXscript le 12/04/11
                          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                          Site web: http://www.teamxscript.org

                          C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:14:12 le 23/10/2011, Mode normal

                          Microsoft® Windows Vista(TM) Édition Familiale Premium (X86)
                          Valentine@PC-DE-VALENTINE (HP-Pavilion KQ346AA-ABF a6421.fr)

                          ============== ACTION(S) ==============

                          Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar

                          (!) -- Fichiers temporaires supprimés.

                          Clé supprimée: HKLM\Software\Classes\CLSID\{3A8C9356-3746-41E0-A863-891510510555}
                          Clé supprimée: HKLM\Software\Classes\CLSID\{502C4710-CE99-4185-9D1A-E3153D56D7E5}
                          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{502C4710-CE99-4185-9D1A-E3153D56D7E5}
                          Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
                          Clé supprimée: HKU\.DEFAULT\Software\AskToolbar
                          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
                          Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0E54397E-59AB-4EA4-A843-FE0204B21F71}
                          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
                          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
                          Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

                          ============== SCAN ADDITIONNEL ==============

                          **** Mozilla Firefox Version [7.0.1 (fr)] ****

                          Searchplugins\b00kmarks.xml ( hxxp://search.us.b00kmarks.com/landing_t.php)
                          Searchplugins\bing.xml ( hxxp://www.bing.com/search)
                          Components\browsercomps.dll (Mozilla Foundation)
                          Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension )
                          HKLM_Extensions|litmus-ff@f-secure.com - C:\Program Files\DartyBox Securite\NRS\litmus-ff@f-secure.com

                          -- C:\Users\Valentine\AppData\Roaming\Mozilla\FireFox\Profiles\2fvl3gkk.default --
                          Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} (Greasemonkey)
                          Prefs.js - browser.download.lastDir, C:\\Users\\Valentine\\Pictures\\APN
                          Prefs.js - browser.search.defaultenginename, b00kmarks
                          Prefs.js - browser.search.selectedEngine, b00kmarks
                          Prefs.js - browser.startup.homepage, hxxp://search.us.b00kmarks.com/landing_t.php?guid={1659D5E8-6A64-43A8-B199-3CB07CA6C82B}
                          Prefs.js - browser.startup.homepage_override.buildID, 20110928134238
                          Prefs.js - browser.startup.homepage_override.mstone, rv:7.0.1
                          Prefs.js - keyword.URL, hxxp://search.us.b00kmarks.com/search_t.php?guid={1659D5E8-6A64-43A8-B199-3CB07CA6C82B}&keyword=

                          -- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\7csqtmwp.default --
                          Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
                          Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

                          ========================================

                          **** Internet Explorer Version [7.0.6000.17037] ****

                          HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                          HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                          HKCU_Main|Start Page - hxxp://fr.msn.com/
                          HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                          HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                          HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKLM_Main|Start Page - hxxp://fr.msn.com/
                          HKCU_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files\Vuze_Remote\prxtbVuz2.dll)
                          HKLM_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files\Vuze_Remote\prxtbVuz2.dll)
                          HKCU_SearchScopes\{1659D5E8-6A64-43A8-B199-3CB07CA6C82B} - "b00kmarks" (hxxp://search.us.b00kmarks.com/search_t.php?keyword={searchTerms}&guid={1659D5E8...)
                          HKCU_SearchScopes\{9B3421B7-CD62-40D5-AFE0-78667CC6D022} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
                          HKCU_SearchScopes\{AC854C16-CA1E-43f1-8513-0D2F36C726ED} - "Google" (hxxp://www.pageden.com/search/?q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&rls=2I9DrL...)
                          HKLM_SearchScopes\{9B3421B7-CD62-40D5-AFE0-78667CC6D022} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
                          HKCU_Toolbar\WebBrowser|{BA14329E-9550-4989-B3F2-9732E92D17CC} (C:\Program Files\Vuze_Remote\prxtbVuz2.dll)
                          HKLM_Toolbar|{ba14329e-9550-4989-b3f2-9732e92d17cc} (C:\Program Files\Vuze_Remote\prxtbVuz2.dll)
                          HKLM_Toolbar|{265EEE8E-3228-44D3-AEA5-F7FDF5860049} (C:\Program Files\DartyBox Securite\NRS\iescript\baselitmus.dll)
                          HKLM_ElevationPolicy\4014b7b1-73a5-41a9-941e-121a6f3a040a - C:\Program Files\Vuze_Remote\Vuze_RemoteToolbarHelper.exe (?)
                          HKLM_ElevationPolicy\{67EC0A0B-8A42-4CD5-AC69-514D696108B3} - C:\Users\Valentine\AppData\Local\Conduit\CT2504091\Vuze_RemoteAutoUpdaterHelper.exe (x)
                          HKLM_ElevationPolicy\{8F26E450-D90B-427B-A1FB-C29EEBF656F7} - C:\Program Files\Vuze_Remote\Vuze_RemoteToolbarHelper.exe (?)
                          HKLM_ElevationPolicy\{C442AC41-9200-4770-8CC0-7CDB4F245C55} - C:\Program Files\Google\Update\GoogleUpdate.exe (x)
                          HKLM_ElevationPolicy\{F2DD9BC5-3851-4766-9F67-A627B3C053DD} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.)
                          HKLM_Extensions\{20CCCFEC-D26F-4ffe-996B-388B39C8CCCA} - "?" (?)
                          BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
                          BHO\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} (?)
                          BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
                          BHO\{B0744341-96E0-4341-9ED2-8BC36CE0CCD0} (?)
                          BHO\{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files\Vuze_Remote\prxtbVuz2.dll)
                          BHO\{C6867EB7-8350-4856-877F-93CF8AE3DC9C} - "Browsing Protection Class" (C:\Program Files\DartyBox Securite\NRS\iescript\baselitmus.dll)

                          ========================================

                          C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
                          C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

                          C:\Ad-Report-CLEAN[1].txt - 23/10/2011 11:14:44 (6521 Octet(s))

                          Fin à: 11:15:34, 23/10/2011

                          ============== E.O.F ==============
                          0
                          1. Utilisateur anonyme
                            relance ADR, clique sur désinstaller,

                            as tu encore des redirections ?

                            0
                            1. JasonLebelou Auteur
                              Non je n'ai plus de redirection Merci beaucoup

                              cependant j'ai toujours un problème je n'arrive pas à activer mes protection malwarebyte's anti malware et mon anti virus pack sécurité darty box...

                              voici ce que m'affiche windows defender

                              http://www.cijoint.fr/cjlink.php?file=cj201110/cijGTByz5O.jpg
                              0
                              1. Utilisateur anonyme
                                ok,
                                mais je ne vois de nom du fichier sur ton screener !

                                relance zhpdiag,

                                clique sur la flèche verte pour lancer une mise à jour

                                * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                                * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                                * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
                                http://www.cijoint.fr/
                                ou :
                                http://dl.free.fr
                                ou :
                                http://ww38.toofiles.com/fr/documents-upload.html
                                ou :
                                https://www.terafiles.net/

                                0
                                1. JasonLebelou Auteur
                                  Finalement toujours des problèmes de redirection...

                                  http://www.cijoint.fr/cjlink.php?file=cj201110/cijkIGZw3R.txt
                                  0
                                  1. Utilisateur anonyme
                                    pas cool, on va s'en occuper :D

                                    * /!\Avertissement :
                                    Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
                                    Ne pas utiliser en dehors de ce cas de figure : dangereux!

                                    /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
                                    Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

                                    ► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
                                    https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
                                    ou ici :
                                    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                                    A lire
                                    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                                    Avant d'utiliser ComboFix :

                                    ► ferme les fenêtres de tous les programmes en cours.

                                    ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
                                    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                                    /!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

                                    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                                    - il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

                                    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                                    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
                                    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
                                    ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
                                    ► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                                    * /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
                                    Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

                                    0
                                    1. JasonLebelou Auteur
                                      Aie aie j'ai desactivé l'uac et lorsque j'ai redemarré le pc au moment où je dois choisir ma session plus aucune reponse du clavier ni de la souris par contre le clavier fonctionne avant dans le menu carte mère et quand je vais voir les paramètres de la souris celle ci est aussi activée.

                                      Pourtant l'uac n'a rien à voir avec cela je ne comprends plus :S
                                      0
                                      1. Utilisateur anonyme
                                        redemarre le une ou deux fois, tout va rentrer dans l'ordre :D

                                        0
                                        1. JasonLebelou Auteur
                                          Je l'ai redemarré 4 fois sans aucun effet :'(
                                          0
                                          • 1
                                          • 2

                                          Discussions similaires

                                          Mon site WordPress a des redirections vers site malveillant
                                          josefab

                                          3 réponses
                                          GOOGLE avertissement de redirection
                                          RebeccaLyli

                                          9 réponses
                                          FIREFOX empêche la redirection automatique vers une autre pa
                                          dede74000

                                          5 réponses
                                          Firfox 3 et option de redirection (désactiver
                                          madmyke

                                          18 réponses
                                          Avertissement de redirection Google image
                                          Gui²

                                          2 réponses