Redirection Ihavenet Résolu/Fermé

Question

Bonjour, 

Comme beaucoup d'utilisateur, je suis infecté par des redirections ihavenet. Je dispose de mbam qui n'a rien trouvé et j'ai essayé avec adware cleaner. Rien à faire, je suis toujours infecté.

J'ai vu qu'en postant un rapport du scan zhpdiag, vous pourrez m'aider : 
http://cjoint.com/?CCmleVwWyTc

Merci d'avance.

Amaury

Configuration: Windows 7 / Firefox 19.0

juju666 · Answer

Bonjour Amaury,

Copie ce texte : 

O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Komqmo.job   [316]
[HKCU\Software\Yelkyolqkx]
[HKLM\Software\Wow6432Node\Yelkyolqkx]
O43 - CFD: 20/01/2013 - 14:24:55 - [0,772] ----D C:\Users\Amaury\AppData\Roaming\BitLord    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}]   
C:\Users\Amaury\AppData\Roaming\BitLord   
 
Ouvre ZHPFIX (clic droit -> exécuter en tant qu'admin)
Clique sur "Coller le presse papier" puis sur GO et poste le rapport

@+

bourinne81 · Answer

Voici le rapport ZHPFIX,

https://www.cjoint.com/c/CCmltKDZWlA

Merci pour votre réactivité et à tout à l'heure,

Amaury

juju666 · Answer

OK la suite : 

&#9654 Télécharge SystemLook sur ton Bureau.

&#9654 Pour l'exécuter : clic droit => exécuter en tant qu'administrateur sur SystemLook_X64.exe

&#9654 Copie-colle le texte en gras ci-dessous dans la zone texte de SystemLook :

:dir
C:\WINDOWS\system32 /n*.dll /t50 /MD5

&#9654 Clique sur le bouton Look pour démarrer l'examen.

&#9654 A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

Note : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt

bourinne81 · Answer

Rapport Systemlook :

https://www.cjoint.com/c/CCmlZVW08l6

juju666 · Answer

ça me parait OK, encore des redirections ?

bourinne81 · Answer

Le problème à l'air résolu. J'ai du mal a y croire. En si peu de manip.

Merci bcp pour votre aide.

Amaury

juju666 · Answer

Relance ZHPFix, clique sur le "A" rouge (nettoyeur de tools)

Bon surf :)

Redirection Ihavenet

7 réponses

Discussions similaires