Redirection Google - Page 3

Résolu
  1. Fish66 Contributeur sécurité
    Re,

    Relance OTL
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    * Dans la partie "Personnalisation", copie/colle les instructions suivantes :

    :OTL
    [2012/12/30 12:33:25 | 000,000,318 | ---- | M] () -- C:\Windows\tasks\RBSITP.job
    [2012/05/17 16:30:44 | 000,135,168 | RHS- | C] () -- C:\Windows\SysWow64\SubRangey.dll
    CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
    O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

    :Commands
    [emptytemp]
    [Reboot]

    * Clique sur le bouton Correction.
    * Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
    * Accepte en cliquant sur OK.
    * Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

    Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

    @+
    1. crashazerty12
      All processes killed
      ========== OTL ==========
      C:\Windows\Tasks\RBSITP.job moved successfully.
      C:\Windows\SysWOW64\SubRangey.dll moved successfully.
      Use Chrome's Settings page to remove the default_search_provider items.
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
      ========== COMMANDS ==========

      [EMPTYTEMP]

      User: All Users

      User: Default
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 0 bytes
      ->Flash cache emptied: 0 bytes

      User: Default User
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 0 bytes
      ->Flash cache emptied: 0 bytes

      User: Mathieu
      ->Temp folder emptied: 1967870 bytes
      ->Temporary Internet Files folder emptied: 10154898 bytes
      ->Google Chrome cache emptied: 337674947 bytes
      ->Flash cache emptied: 835 bytes

      User: Public
      ->Temp folder emptied: 0 bytes

      %systemdrive% .tmp files removed: 0 bytes
      %systemroot% .tmp files removed: 0 bytes
      %systemroot%\System32 .tmp files removed: 0 bytes
      %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
      %systemroot%\System32\drivers .tmp files removed: 0 bytes
      Windows Temp folder emptied: 61281 bytes
      %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50540 bytes
      RecycleBin emptied: 4520076 bytes

      Total Files Cleaned = 338,00 mb

      OTL by OldTimer - Version 3.2.69.0 log created on 12312012_140348

      Files\Folders moved on Reboot...
      C:\Users\Mathieu\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

      PendingFileRenameOperations files...

      Registry entries deleted on Reboot...
      1. Fish66 Contributeur sécurité
        Après redémarrage est ce que la redirection existe encore ?
        1. crasazerty12
          Elles ont l'air d'avoir disparu ! :)
          J'attend de voir et je t tins au courant
          1. Fish66 Contributeur sécurité
            D'accord, alors tiens moi au courant avant de finaliser! :-)
          2. crasazerty12
            Bon... ça semble bel et bien avoir disparu ! :)
        3. Fish66 Contributeur sécurité
          Salut,
          Pour finir : 
          Updatechecker :

          Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
          Tu peux l'utiliser une fois par semaine
          ===========================================
          **Nettoyage 
          
Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :

          Défragmente tes disques dur par defraggler
          Tu peux lutiliser une fois par trimestre
          =========================================== 
           Vacciner les supports amovibles :  :

          *Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
          *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
          *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
          *Double clique sur MKV.exe.
          *Clique sur Vacciner.

          =========================================== 

          Nettoyage des fichiers et des clés de registre :

          * Télécharge et installe CCleaner version Slim
          * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
          * Avancé et décoche la case Effacer uniquement les fichiers etc....
          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
          * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
          ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
          Tu peux utiliser Ccleaner une fois par semaine

          =========================================== 
          Purger les points de restauration système:


          * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

          Windows XP

          Windows Vista

          Windows 7

          * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

          ===========================================
          Conseils :
          1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
          complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

          2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

          3/ Un peu de lecture :
          * Les dangers du Peer-To-Peer, Emule etc..
          * Comment Sécuriser son ordinateur...
          *Pourquoi et comment je me fais infecter
          *pourquoi maintenir son navigateur à jour
          1. Crashazerty12
            Voila le rapport Delfix :
            # DelFix v9.2 - Rapport créé le 02/01/2013 à 14:21:41
            # Mis à jour le 11/11/2012 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : Mathieu - PC-MATHIEU
            # Exécuté depuis : C:\Users\Mathieu\Desktop\delfix.exe
            # Option [Suppression]

            ~~~~~~ Dossier(s) ~~~~~~

            Supprimé : C:\Qoobox
            Supprimé : C:\_OTL
            Supprimé : C:\_OTM
            Supprimé : C:\ZHP
            Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
            Supprimé : C:\Users\Mathieu\Desktop\RK_Quarantine
            Supprimé : C:\Program Files (x86)\ZHPDiag
            Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

            ~~~~~~ Fichier(s) ~~~~~~

            Supprimé : C:\Users\Mathieu\Desktop\Virus.exe <-- Combofix
            Supprimé : C:\AdwCleaner[S1].txt
            Supprimé : C:\ComboFix.txt
            Supprimé : C:\TDSSKiller.2.8.10.0_01.10.2012_20.09.22_log.txt
            Supprimé : C:\TDSSKiller.2.8.10.0_24.11.2012_23.02.56_log.txt
            Supprimé : C:\Users\Mathieu\Desktop\adwcleaner.exe
            Supprimé : C:\Users\Mathieu\Desktop\Defogger.exe
            Supprimé : C:\Users\Mathieu\Desktop\OTL.exe
            Supprimé : C:\Users\Mathieu\Desktop\OTM.exe
            Supprimé : C:\Users\Mathieu\Desktop\RogueKiller.exe
            Supprimé : C:\Users\Mathieu\Desktop\TDSSKiller.exe
            Supprimé : C:\Users\Mathieu\Desktop\ZHPDiag2.exe
            Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
            Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
            Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
            Supprimé : C:\Windows\grep.exe
            Supprimé : C:\Windows\PEV.exe
            Supprimé : C:\Windows\NIRCMD.exe
            Supprimé : C:\Windows\MBR.exe
            Supprimé : C:\Windows\SED.exe
            Supprimé : C:\Windows\SWREG.exe
            Supprimé : C:\Windows\SWSC.exe
            Supprimé : C:\Windows\SWXCACLS.exe
            Supprimé : C:\Windows\Zip.exe

            ~~~~~~ Registre ~~~~~~

            Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
            Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
            Clé Supprimée : HKLM\SOFTWARE\Swearware
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

            ~~~~~~ Autres ~~~~~~

            Désinstallé : ESET Online Scanner
            -> Prefetch Vidé

            *************************

            DelFix[S1].txt - [2128 octets] - [02/01/2013 14:21:41]

            ########## EOF - C:\DelFix[S1].txt - [2252 octets] ##########
        4. crashazerty12 Auteur
          Purger les points de restaurations du système c'est vraiment nécessaire ? ça me fait peur ^^
          1. Fish66 Contributeur sécurité
            Bonjour,

            Oui c'est nécessaire pour ne pas réinfecter ton PC et pour gagner encore d'espace libre! n'est pas peur c'est très simple, juste tu suis les procédures
            déjà indiquées.

            ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
            Précédent
            • 1
            • 2
            • 3