Virus deroute les liens

Résolu
Leritalspirituel Messages postés 501 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonsoir, des pages de pub s'ouvrent à la place des liens dans google et ie, c'etait parti avec mbam mais ça revient

Merci à vous



A voir également:

86 réponses

Précédent
Réponse 41 / 86
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
▶ Télécharge ici : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Désactive toutes tes protections le temps du scan de gMer

Double clique sur gmer.exe si tu es sur Windows XP, si tu es sous Vista ou Seven il faut le lancer en clic droit => exécuter en tant qu'administrateur.

▶ Ouvre GMER avec le clic droit -> exécuter en tant qu'administrateur, développe les onglets avec ">>>" ( illustration )

▶ Rends-toi à Files, développe C:\Windows et tu mets en surbrillance explorer.exe puis clique sur Copy, il va te demander où tu veux l'enregistrer et sous quel nom. Indique "test explorer.exe" (sans les guillemets) et enregistre-le sur ton bureau. ( Illustration )

▶ Envoie test.exe sur https://www.virustotal.com/gui/
Si un message te dit que le fichier à déjà été analysé, ré-analyse le
Copie-colle l'url affichée dans la barre d'adresse dans ta réponse.
0
Utilisateur anonyme
 
y'aura moyen d'avoir un rapport de diag de pre_scan ensuite ?
0
Réponse 42 / 86
Leritalspirituel Messages postés 501 Date d'inscription   Statut Membre Dernière intervention   4
 
https://www.virustotal.com/gui/file/0a8ce026714e03e72c619307bd598add5f9b639cfd91437cb8d9c847bf9f6894
0
Réponse 43 / 86
Leritalspirituel Messages postés 501 Date d'inscription   Statut Membre Dernière intervention   4
 
J'ai pas de redirection en mode sans échec
0
Réponse 44 / 86
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
le rapport de Pre_Diag ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 86
Leritalspirituel Messages postés 501 Date d'inscription   Statut Membre Dernière intervention   4
 
faut refaire un pre-scan?
0
Réponse 46 / 86
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
ah non pardon

lance pre_scan clique sur diag héberge le rapport et donne le lien
0
Réponse 47 / 86
Leritalspirituel Messages postés 501 Date d'inscription   Statut Membre Dernière intervention   4
 
https://forums-fec.be/upload/www/?a=d&i=3598262809
0
Réponse 48 / 86
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
j'analyse ça et je reviens ;)
0
Réponse 49 / 86
Utilisateur anonyme
 
Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BJCb5yyFRlM

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
plus rapide que moi ^^
0
Réponse 50 / 86
Leritalspirituel Messages postés 501 Date d'inscription   Statut Membre Dernière intervention   4
 
Bien, qui je suis la?:)
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
ça : https://forums.commentcamarche.net/forum/affich-26277259-virus-deroute-les-liens?page=3#52
0
Réponse 51 / 86
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
oui oui pas de soucis pour ça.

je vais me coucher, on verra demain.
0
Réponse 52 / 86
Leritalspirituel Messages postés 501 Date d'inscription   Statut Membre Dernière intervention   4
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1023 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

freeamelove : Windows 7 Starter (32 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created


Script : 02:20:54

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | File search

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : 43801924 Not actif

Deleted : [HKLM\..\CCS\..\Root\LEGACY_43801924]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_43801924]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_43801924]


¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Key Deleted : HKU\S-1-5-21-4034286016-1945130699-1455461276-1000\Software\TASZOTRYIR
Key Deleted : HKLM\Software\TASZOTRYIR
Key Deleted : HKCR\AppId\SoftwareUpdate.exe

¤

Folder Quarantined and Deleted Successfully : |D| - C:\Windows\Installer\{89601BB9-C8C0-493D-9912-AD7F51A918A3}
File Quarantined and Deleted Successfully : |A| - C:\ProgramData\llokehjhlqwlqdw
File Quarantined and Deleted Successfully : |A| - C:\Users\freeamelove\AppData\Local\datos.txt
File Quarantined and Deleted Successfully : |A| - C:\Users\freeamelove\AppData\Local\dealply.bmp
File Quarantined and Deleted Successfully : |A| - C:\Users\freeamelove\AppData\Local\facemoods.bmp
File Quarantined and Deleted Successfully : |A| - C:\Users\freeamelove\AppData\Local\lateral1.bmp
File Quarantined and Deleted Successfully : |A| - C:\Users\freeamelove\AppData\Local\lateral2.bmp
File Quarantined and Deleted Successfully : |A| - C:\Users\freeamelove\AppData\Local\lateral3.bmp
Folder Quarantined and Deleted Successfully : |D| - C:\Program Files\SoftwarePile.com

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version: Windows 7 Starter Edition
Windows Information: Service Pack 1 (build 7601), 32-bit
Base Board Manufacturer: Acer
BIOS Manufacturer: Phoenix Technologies LTD
System Manufacturer: Acer
System Product Name: AO521
Logical Drives Mask: 0x0000000c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Disk cleaning

Disk cleaned

¤


Fin : 02:24:20

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
0
Réponse 53 / 86
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Bon à partir de là ... !!! Je sais plus quoi faire :)
0
Réponse 54 / 86
Leritalspirituel Messages postés 501 Date d'inscription   Statut Membre Dernière intervention   4
 
Toujours la!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
0
Réponse 55 / 86
Leritalspirituel Messages postés 501 Date d'inscription   Statut Membre Dernière intervention   4
 
J'ai fais les scan et scan script en mode sans échec avec prise en charge reseau, c'est ok?
0
Réponse 56 / 86
Utilisateur anonyme
 
hello repasse combofix renommé stp

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
0
Réponse 57 / 86
Leritalspirituel Messages postés 501 Date d'inscription   Statut Membre Dernière intervention   4
 
Bonjour, renommé c'est à dire?:)

Ok j'ai trouvé un lien
0
Réponse 58 / 86
Utilisateur anonyme
 
tu le telecharges sur le site officiel et tu changes soin nom avant le lancement
0
Réponse 59 / 86
Leritalspirituel Messages postés 501 Date d'inscription   Statut Membre Dernière intervention   4
 
J'ai desactivé antivir mais combo le reconnait actif, je l'ai désinstallé et restarté, combo le reconnait toujours actif, "avira desktop"
0
Réponse 60 / 86
Utilisateur anonyme
 
passe outre l avertissement
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Retrouver liens copiés sur le téléphone
SAMA -
Peterson -

3 réponses
message de postmaster incessant !
wasap -
wasap -

9 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses