virus de redirection google aide après rapport ZHPDIAG Résolu/Fermé

Question

Bonjour, 

voila j ai le problème de redirection google j ai donc fait un rapport avec le logiciel ZHPDIAG et j aurais souhaité votre aide pour éradiquer se virus.

merci d avance 

voici le lien:

 

http://cjoint.com/?CBblWYTpK5q

Configuration: Windows XP / Chrome 24.0.1312.57

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

lolog4 · Answer

voila le lien du scan :


http://cjoint.com/?CBbonbXY5ky

merci d avance de votre aide.

g3n-h@ckm@n · Answer

bien relance l'outil , clique sur diag , heberge le rapport pre_diag puis donne le lien

lolog4 · Answer

voici le lien du diag :

http://cjoint.com/?CBboIyPEjbw

g3n-h@ckm@n · Answer

desinstalle adobe reader 9
desinstalle tout Java

====

 Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?CBbpdJEUyfk

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

lolog4 · Answer

voila le pre script:

http://cjoint.com/?CBbpmzXPan7

g3n-h@ckm@n · Answer

à tous les coups elle est pourrie cette .dll

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\system32\iasadsi.dll 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

lolog4 · Answer

https://www.virustotal.com/file/2a326e122cd643aaddd45f5dc784e8fcaee484a4b93e3be21c0ac6d47e4b9bcf/analysis/1359729589/

voila ;)

g3n-h@ckm@n · Answer

selectionne ce texte puis CTRL + C

txt::
C:\Pre_Scan\Quarantine\C'_Windows_Tasks_Osmehkvj.job.P_S

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

lolog4 · Answer

voila le  pres script: 

http://cjoint.com/?CBbqDyMRJNv

g3n-h@ckm@n · Answer

t'ass pas fait ctrl + C

faut le faire avant de cliquer sur script

g3n-h@ckm@n · Answer

bizarre ce que tu me dis là .... !

ouvre ceci avec le bloc-notes et colle son contenu ici

C:\Pre_Scan\Quarantine\C'_Windows_Tasks_Osmehkvj.job.P_S

g3n-h@ckm@n · Answer

C : \ W I N D O W S \ s y s t e m 3 2 \ i a s a d s i . d l l 

lol je savais bien qu'elle etait pourrie cette dll !!! ^^

supprime-la

lolog4 · Answer

lol ok fichier supprimé.

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

lolog4 · Answer

analyse faite mais pas d objet infectés détectes par le logiciel !

g3n-h@ckm@n · Answer

je peux avoir le rapport quand meme .?

lolog4 · Answer

Je le post des demain matin ;)

g3n-h@ckm@n · Answer

cherche pas , y'a plus de problemes c'est la dll qui te redirigeait

on peut passer au menage

 https://gen-hackman.kanak.fr/

lolog4 · Answer

resultat de slowin kiler :

http://cjoint.com/?CBcjdbZBZwH

lolog4 · Answer

resultat de PureRa:


Total space cleaned: 24.64 MB

lolog4 · Answer

Bon ménage fait et a parement tout va bien maintenant!si les rapports postés plus haut sont bon bien sure !

 En tous cas un grand merci pour votre aide et temps passé a virer toutes ses merdes lol ;)

g3n-h@ckm@n · Answer

^^ bonne suite ;)

lolog4 · Answer

Encore merci je ferais sans doute la même chose sur mon autre pc et je suis certain que je ferais appelle a vos talents ;)

Virus de redirection google aide après rapport ZHPDIAG

24 réponses

Discussions similaires