Redirections indésirables sur Google Résolu/Fermé

Question

Bonjour, 
récemment, j'ai attrapé un virus qui m'avait fait redémarré, m'affichait plein de messages write file delayed error qui me proposaient un scan, avait caché tous mes fichiers et dossiers, supprimé tous mes liens et avait bloqué le gestionnaire de tâches.
Grâce à dos, j'ai pu tuer le processus responsable, je l'ai supprimé et j'ai utilisé Rogue Killer pour faire revenir tous mes trucs.
Par contre, j'ai toujours des redirections indésirables lorsque je fais des recherches Google. J'ai également le rundll32.exe qui reste ouvert après le redémarrage.
Bref, si quelqu'un pouvait m'aider à me débarrasser de tout et être sûr que je n'ai pas de keylogger, ça serait vraiment sympa !



Configuration: Windows 7 / Firefox 8.0

dr.pc1 · Answer

Salut, 

* Télécharge ZHPDiag (de Nicolas Coolman) : ici  

*Lance le ( Pour Windows Vista et Windows 7 clic-droit --> Exécuter en temps qu'administrateur)   

* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)   

*Il va se lancer tout seul.  

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   

*Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  

*Rends toi sur Pjjoint : ici, clique sur "Choisissez un fichier", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier.   
Puis copie/colle le lien fourni dans ta prochaine réponse. 

PS: Tous les rapports que tu devra me donner après donne les moi par pjjoint.

forceexqc · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111219_x14t6w14q7n13

Merci beaucoup de t'occuper de mon cas! :)

dr.pc1 · Answer

**Télécharge AdwCleaner ( d'Xplode ) : ici  

*installe-le sur ton bureau. 

*Lance le, clique sur [Suppression].  
Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse.  

PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

dr.pc1 · Answer

Après fais ceci :

** Télécharge de AD-Remover sur ton Bureau: ici        
  
/!\ Désactive pendant l'utilisation de AD-Remover, la protection de ton Antivirus et de tes Antispywares puis  ferme toutes applications en cours /!\         

* Double-clique sur l'icône Ad-Remover (clic droit "exécuter en tant qu'administrateur" pour windows vista et 7.)            

* Clique sur le bouton « NETTOYER ».         

* Confirme le lancement du scan.              

* Poste le rapport qui apparaît à la fin sur pjjoint : ici et donne moi le lien du rapport.       

* Poste moi aussi un nouveau rapport ZHPDiag par pjjoint.     
PS: Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt-

forceexqc · Answer

voilà le rapport ! :

# AdwCleaner v1.402 - Rapport créé le 19/12/2011 à 14:35:26
# Mis à jour le 11/12/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jim - JIM-PC-PORTABLE (Administrateur)
# Exécuté depuis : E:\Firefox\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0 (fr)

Profil : mlp9fl88.default
Fichier : C:\Users\Jim\AppData\Roaming\Mozilla\Firefox\Profiles\mlp9fl88.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1208 octets] - [19/12/2011 14:35:26]

*************************

Dossier Temporaire : 417 dossier(s)et 44 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1430 octets] ##########

forceexqc · Answer

Le rapport AD-R : http://pjjoint.malekal.com/files.php?id=20111219_u111412c13i10
Le nouveau rapport ZHPDiag : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111219_d12e710f13l15

dr.pc1 · Answer

Après fait cela :

** Télécharge sur le bureau RogueKiller : ici

* Quitte tous les programmes en cours

* Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Lorsque demandé, tape 1 et valide

* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donne-moi son contenu par pjjoint.

* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas, le renommer en winlogon.exe.

dr.pc1 · Answer

Après :

**Télécharge et installe Malwarebyte's Anti-Malware : ici. 

-Mets la base de définition à jour. 

-Lance un scan complet. 

A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection . 

PS: Le scan peut durer de quelques minutes à plusieurs heures.

dr.pc1 · Answer

Et il me faudrait un nouveau rapport ZHPDiag que je verrai demain :-) 

@Demain ;-)

dr.pc1 · Answer

** Lance RogueKiller 

* Quitte tous les programmes en cours 

* Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur 

* Sinon lance simplement RogueKiller.exe 

* Lorsque demandé, tape 2 et valide 

Puis donne-moi son rapport par pjjoint.

dr.pc1 · Answer

** Re-lance RogueKiller 

* Quitte tous les programmes en cours 

* Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur 

* Sinon lance simplement RogueKiller.exe 

* Lorsque demandé, tape 6 et valide 

Puis donne-moi son rapport par pjjoint .

dr.pc1 · Answer

Salut,

Est-ce que tu as encore le problème ?

Refait-moi un rapport ZHPDiag :-)

dr.pc1 · Answer

*Télécharge Revo uninstaller : ici et désinstalle Google Toolbar for Internet Explorer et Bing Bar en mode avancé s'il te propose des choses à supprimer, supprime-les.  

*Télécharge CCleaner : ici installe-le (décoche l'installation d'une barre d'outils) puis lance-le et appuie sur analyser puis à la fin du scan sur nettoyer puis va dans Registre appuie sur chercher les erreurs puis à la fin du scan sur corriger les erreurs sélectionnées et redémarre le pc.

dr.pc1 · Answer

Après fait ceci :

* Télécharge UsbFix sur ton bureau : ici.  

- Double clique sur le fichier téléchargé, UsbFix va s'installer tout seul.  

- Le logiciel va normalement se lancer automatiquement, choisis l'option "Recherche".  

- Vérifie que tu as bien branché tous tes disques amovibles, clés USB puis clique sur OK.  

- L'analyse va alors commencer puis un rapport s'affichera à la fin du scan. Héberge-le sur pjjoint , et donne moi le lien fourni.  

TUTO en vidéo : ici 

:-)

dr.pc1 · Answer

Tu es redirigé vers quel site ?

dr.pc1 · Answer

* Lance UsbFix puis clique sur l'option "Suppression".

- Branche ou laisse branché tes disques amovibles, clés USB puis clique sur OK.

- UsbFix va alors procéder à la suppression des fichiers potentiellement détectés grâce au scan effectué précédemment.
(Il se peut que tu sois obligé de relancer explorer.exe après l'intervention de UsbFix) 

- Un rapport s'affichera à l'écran. Héberge-le sur pjjoint , et donne moi le lien fourni.

TUTO en vidéo : ici

dr.pc1 · Answer

*Tu peus sauvegarder tes marques pages comme ça :  
Va dans "marques pages" puis "gérer les marques pages" puis "fichier" et "exporter" et là tu sauvegarde sur le bureau.  
Pour les récupérer, meme procédure sauf qu'il faut faire "importer" .  

*Lance Revo uninstaller :  et désinstalle Mozilla Firefox en mode avancé s'il te propose des choses à supprimer, supprime-les.  

*Lance CCleaner : appuie sur analyser puis à la fin du scan sur nettoyer puis va dans Registre appuie sur chercher les erreurs puis à la fin du scan sur corriger les erreurs sélectionnées et redémarre le pc. 

*Télécharge Mozilla firefox : ici et redémmare ton pc puis regarde si Firefox marche bien.

dr.pc1 · Answer

Attends :-)

Pour Désinstaller les outils de désinfections :

** Télécharge Delfix : ici puis exécute Delfix sur ton bureau. 

* Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message.
 
* Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

Après :

----------------------------------------------------------------------------------------------------

* Télécharge PureRa (par l''editeur de JavaRa) : ici

- Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) 

- clique sur "Clean" 

- L''outil va faire son scan puis son nettoyage 

- à la fin du scan tu auras une ligne comme ca : 

Total space cleaned: 7657532 bytes 

- Donne moi juste cette ligne. 

----------------------------------------------------------------------------------------------------

Tu peux garder Malwarebyte's et CCleaner et fait des nettoyages régulièrement et Revo uninstaller pour désinstaller proprement tes logiciels.

------------------------------------------------------------------------------------------------------

Un peu de lecture :

Sécuriser son ordinateur : ici

/!\ à faire /!\ Activer Détection PUP/LPI : ici


----------------------------------------------------------------------------------------------------

N'oublie pas de mettre le sujet en ---> résolu <---

Si tu as encore des problèmes n'hésite pas à revenir sur CCM :-)

Et un Joyeux Noel d'avance =)