Redirection Ihavenet

Résolu
bourinne81 Messages postés 4 Statut Membre -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Comme beaucoup d'utilisateur, je suis infecté par des redirections ihavenet. Je dispose de mbam qui n'a rien trouvé et j'ai essayé avec adware cleaner. Rien à faire, je suis toujours infecté.

J'ai vu qu'en postant un rapport du scan zhpdiag, vous pourrez m'aider :
http://cjoint.com/?CCmleVwWyTc

Merci d'avance.

Amaury

7 réponses

  1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Bonjour Amaury,

    Copie ce texte :

    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Komqmo.job [316]
    [HKCU\Software\Yelkyolqkx]
    [HKLM\Software\Wow6432Node\Yelkyolqkx]
    O43 - CFD: 20/01/2013 - 14:24:55 - [0,772] ----D C:\Users\Amaury\AppData\Roaming\BitLord
    [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}]
    C:\Users\Amaury\AppData\Roaming\BitLord


    Ouvre ZHPFIX (clic droit -> exécuter en tant qu'admin)
    Clique sur "Coller le presse papier" puis sur GO et poste le rapport

    @+
    0
  2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    OK la suite :

    ▶ Télécharge SystemLook sur ton Bureau.

    ▶ Pour l'exécuter : clic droit => exécuter en tant qu'administrateur sur SystemLook_X64.exe

    ▶ Copie-colle le texte en gras ci-dessous dans la zone texte de SystemLook :

    :dir
    C:\WINDOWS\system32 /n*.dll /t50 /MD5

    ▶ Clique sur le bouton Look pour démarrer l'examen.

    ▶ A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

    Note : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt
    0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ça me parait OK, encore des redirections ?
    0
  5. bourinne81 Messages postés 4 Statut Membre
     
    Le problème à l'air résolu. J'ai du mal a y croire. En si peu de manip.

    Merci bcp pour votre aide.

    Amaury
    0
  6. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Relance ZHPFix, clique sur le "A" rouge (nettoyeur de tools)

    Bon surf :)
    0