de l aide : website hijack Résolu

Question

Bonjour es que quelque un peux m expliquer comment es que je peux enlever une cochonnerie (website hijack) merci d avance

chat_teigne · Answer

Salut !

Peut-être pourrais-tu commencer par là : virus methode preliminaire de desinfection version fr

A+

asrra2 · Answer

j ai tout fait  (ad-aware+cleaner+doctor spy+spybot)rien a faire il est tenace     ( website hijack)merci de me repondre

STEPH · Answer

Télécharge google pack,sélectionne spyware doctor et installe le.Désactive la restauration système.Scanne ton PC en mode normal ,puis en mode sans échec.Vérifie ton fichier HOSTS(C:Windows/system32/drivers/ect),ouvre le avec le bloc note; il doit y etre écrit "l127.0.0.1 localhost" et rien d'autre avec 127.0.0.1,sinon il faut le remplacer par le fichier d'origine qu'on peut trouver sur le net.

plopus · Answer

geral garde c'est hosts tant que l'ip a gauche est 127.0.0.1 ce sont des bonne redirection car les site de droite sont mauvais donc si par hasard tu va dessus tu seras redirigé vers ton PC (127.0.0.1) donc sa securise garde les s

plopus · Answer

et bien en fait tu peux regardé mais ces site sont des sites dangereux (si tu vois par contre www.google.fr la c'est pas normal mais toutes les adresses cités sont dangereuse) qu'ils ne vaut mieux pas visité donc en fait spybot creer des redirection au cas ou par hasard tu tombe sur cette adresse comme sa, tu es redirigé vers ton PC et tu es pas infécté.

en general si a gauche tu trouve une autre ip c'est pas bon signe (si tu ne l'as pas fait toi bien sur)

plopus · Answer

telecharge hijackthis

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

choisit "do a scan and save the log" et poste le rapport

qui t'a dit que tu es infecté?

plopus · Answer

telecharge toolsbar sd

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

execute le choisit ta langue te fait option 1 et poste le rapport stp

plopus · Answer

Ferme toutes tes applications, deconnecte toi d'internet, et relance en option 2 et poste le rapport

puis après 

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe 
2 rapport s ouvrirons poste les 2 separement

plopus · Answer

ok poste le rapport demandé après toolsbar

plopus · Answer

relance hijackthis choisit do a scan only et coche les cases à gauches des lignes :

R3 - Default URLSearchHook is missing 
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     
 O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     

puis clic sur fix checked

ensuite peut tu relancer toolbar en option 1  stp et poste le rapport



et dit moi si tu as encore des problemes ?

plopus · Answer

ok sa à l'air bon pour verif

telecharge et installe malwarebyte, met le a jour 

http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

et fait un scan de ton PC a la fin clic sur afficher rapport et supprime tout si des infections sontrouvées et poste le rapport


puis 

double clic sur le parapluie rouge dans la barre des tache en bas a droite :
- a l'ecran d'accueil clic sur F8
- ensuite coche en haut a gauche "expert mode"
- ensuite selectionne dessous SCANNER
- ensuite dans le cadre de droite tu coche "tous les fichiers" et " Rech.rootkit au dem. de la recherche" puis met ok 
ensuite fait une mise a jour de antivir et lance un scan et poste le rapport pour finir stp

plopus · Answer

poste le rapport avec le scan de antivir et on finit

plopus · Answer

Poste la fin du rapport antivir stp il en manque

et poste moi le rapport spywaredoctor stp


et

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
 Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT

plopus · Answer

et le deuxieme le log.info stp

plopus · Answer

tu as poster 2fois le meme c'est le info.txt

plopus · Answer

re sa fait 3 fois regarde ce que tu poste par rapport a celui la

plopus · Answer

j'ai pas l'impression que tu trouve pas le info.txt pas grave pour suivre le controle

telecharge et installe malwarebyte (logiciel a garder), met le  a jour

http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

et fait un scan rapide et poste le rapport stp

plopus · Answer

tu peut passer Toolscleaner pour nettoyer les outils que tu as telecharge
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
clik sur recherche laisse le scanner ton pc et après clik sur suppression et poste le rapport

tu as juste quelque truc usb sur l'autre PC

plopus · Answer

Voila bonne soirée a bientot

plopus · Answer

edit : pas a sa place

plopus · Answer

re

j'ai edité mon message

tu as encore des alertes ou pas ?

plopus · Answer

poste un hijckthis stp pour controler

plopus · Answer

ok rien à signaler

met tes logiciel a jour :

via windows update pour internet explorer 
et sur ce site pour les autres : https://www.flexera.com/products/operations/software-vulnerability-management.html

puis


tu peut passer Toolscleaner pour nettoyer les outils que tu as telecharge
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
clik sur recherche laisse le scanner ton pc et parès clik sur suppression et poste le rapport

puis purge ta restauration avec sa http://www.commentcamarche.net/faq/sujet 5097 virus system volume information
puis creer un point de restauration sain avec sa http://www.commentcamarche.net/faq/sujet 740 windows points de restauration

plopus · Answer

re

ce rapport c'est juste pour supprimer les fix tu as telechargé rien a voir avec des virus car pour moi c'est fini je vois + rien.

purge ta  restauration pour supprimer les eventuel virus qui s'y sont greffe et voila


tu as encore des problemes ?

plopus · Answer

ok repasse sur ce poste si les problemes reviennent

 a+

AgatheYouBabe · Answer

bonjour
excusez-moi de vous demander de l'aide mais je rame un peu là !!
J'ai le même message d'erreur qui apparaît en dépit de Spyware Doctor et Spy bot ! bref .. mon pc rame depuis super longtemps et là j'en ai plein le dos !!
J'ai donc tenté de faire la manip' indiquée ci-dessus mais il me reste tjrs des saletés :
voici le rapport d'erreur avec Toolbar
si vous pouvez m'aider je vous en remercie par avance !

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2080  @ 1.73GHz )
   BIOS : BIOS Version: A1613IMS V3.01 
   USER : Patricia ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090323-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - NTFS - Total:58 Go (Free:12 Go)
   D:\ (CD or DVD)
   G:\ (Local Disk) - NTFS - Total:90 Go (Free:39 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 25/03/2009|19:12 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Patricia) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
   "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

 
   C:\DOCUME~1\Patricia\LOCALS~1\APPLIC~1\sqomqys.dat
   C:\DOCUME~1\Patricia\LOCALS~1\APPLIC~1\sqomqys.exe
   C:\DOCUME~1\Patricia\LOCALS~1\APPLIC~1\sqomqys_nav.dat
   C:\DOCUME~1\Patricia\LOCALS~1\APPLIC~1\sqomqys_navps.dat
   [b]==> EGDACCESS <==/b




   1 - "C:\ToolBar SD\TB_1.txt" - 25/03/2009|18:44 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 25/03/2009|18:50 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 25/03/2009|19:13 - Option : [1]

   -----------\  Fin du rapport a 19:13:17,32

plopus · Answer

bonjour

creé ton propre sujet tu es infecté par navipromo

AgatheYouBabe · Answer

Eh merde c'est plus dur à retirer ??
Tu pourrais m' aider éventuellement !
Avast s'enflamme en plus là depuis que j'ai tenté Malware !! j'hallucine !! helppp
Donc je crée un sujet Navipromo infection ! ok

plopus · Answer

re

je veux bien t'aider si personne ne le fait avant moi sur ton poste  ;)

creer ton propre sujet pour avoir des reponses clair

AgatheYouBabe · Answer

je mets le lien ici pour ceux que cela pourrait concerner aussi !
http://www.commentcamarche.net/forum/affich 11702264 infection navipromo grrrr?#5

De l aide : website hijack - Page 2

Newsletters