Sujet Précédent Sujet Suivant

Ihavenet et d'autres

Fermé
mbet -  
irongege Messages postés 43559 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

J'ai un soucis avec mon pc
dès que je clic sur des liens de mon moteur de recherche j'ai des redirections sur ihavenet
et plein d'autres pages j'en peux plus ça m'énerve!!!
J'ai essayé plusieurs scan avec plusieurs logiciels il m'ont trouvé différentes choses mais j'ai tout supprimé vu que le soucis est toujours la...
J'en appel donc à votre aide....
Merci

8 réponses

Réponse 1 / 8
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Bonjour,

Tu as utilisé quel logiciels ?
0
mbet
 
pfff trop
malbyteware
super trojan
je pourrai même plus dire les noms et j'ai abandonné de peur de faire n'importe quoi
0
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
effectivement, je sais même pas ce que c'est super trojan, surement une arnaque.
0
Réponse 2 / 8
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
▶ Télécharge sur le bureau RogueKiller (merci à Tigzy).

▶ Quitte tous les programmes en cours !

▶ Sous Vista/Seven, clic droit -> lancer en tant qu'administrateur, sinon lance simplement RogueKiller.exe.

▶ Clique sur Scan.

▶ Puis clique sur Rapport et copie/colle le sur le forum

(le rapport est également sur le bureau).
0
Réponse 3 / 8
mbet
 
RogueKiller V8.6.2 [Jul 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : mbet [Droits d'admin]
Mode : Recherche -- Date : 07/14/2013 23:00:21
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 11 ¤¤¤
[RUN][SUSP PATH] HKLM\[...]\Run : Search Protection (C:\ProgramData\Search Protection\SearchProtection.exe [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKCU\[...]\RunOnce : adawarebp_DATA_FOLDER (cmd.exe /c rmdir "C:\ProgramData\Ad-Aware Browsing Protection" /s /q [x][-]) -> TROUVÉ
[RUN][SUSP PATH] HKCU\[...]\RunOnce : adawarebp_INSTALL_FOLDER (cmd.exe /c rmdir "C:\Users\mbet\AppData\Local\adawarebp" /s /q [x][-]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-3268073771-2936038049-1326330741-1000\[...]\RunOnce : adawarebp_DATA_FOLDER (cmd.exe /c rmdir "C:\ProgramData\Ad-Aware Browsing Protection" /s /q [x][-]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-3268073771-2936038049-1326330741-1000\[...]\RunOnce : adawarebp_INSTALL_FOLDER (cmd.exe /c rmdir "C:\Users\mbet\AppData\Local\adawarebp" /s /q [x][-]) -> TROUVÉ
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (localhost:21320) -> TROUVÉ
[HJ POL] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[BROK VAL] HKCR\[...]\command : () -> MANQUANT

¤¤¤ Tâches planifiées : 1 ¤¤¤
[V2][SUSP PATH] Test TimeTrigger : C:\Users\mbet\AppData\Local\Temp\Runner.exe - C:\Users\mbet\AppData\Local\Temp\DNS.exe [x][x] -> TROUVÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] IRP[IRP_MJ_CREATE] : C:\Windows\system32\drivers\winhv.sys -> HOOKED ([Address] Unknown @ 0x85D1A1F8)
[Address] IRP[IRP_MJ_CLOSE] : C:\Windows\system32\drivers\winhv.sys -> HOOKED ([Address] Unknown @ 0x85D1A1F8)
[Address] IRP[IRP_MJ_DEVICE_CONTROL] : C:\Windows\system32\drivers\winhv.sys -> HOOKED ([Address] Unknown @ 0x85D1A1F8)
[Address] IRP[IRP_MJ_INTERNAL_DEVICE_CONTROL] : C:\Windows\system32\drivers\winhv.sys -> HOOKED ([Address] Unknown @ 0x85D1A1F8)
[Address] IRP[IRP_MJ_POWER] : C:\Windows\system32\drivers\winhv.sys -> HOOKED ([Address] Unknown @ 0x85D1A1F8)
[Address] IRP[IRP_MJ_SYSTEM_CONTROL] : C:\Windows\system32\drivers\winhv.sys -> HOOKED ([Address] Unknown @ 0x85D1A1F8)
[Address] IRP[IRP_MJ_PNP] : C:\Windows\system32\drivers\winhv.sys -> HOOKED ([Address] Unknown @ 0x85D1A1F8)

¤¤¤ Ruches Externes: ¤¤¤
-> E:\windows\system32\config\SYSTEM
C:\WINDOWS\system32
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage
-> E:\windows\system32\config\SOFTWARE
C:\WINDOWS\system32
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage
-> E:\windows\system32\config\SECURITY
C:\WINDOWS\system32
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage
-> E:\windows\system32\config\SAM
C:\WINDOWS\system32
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage
-> E:\windows\system32\config\DEFAULT
C:\WINDOWS\system32
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage
-> E:\Documents and Settings\Default User\NTUSER.DAT
C:\WINDOWS\system32
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage
-> E:\Documents and Settings\LocalService\NTUSER.DAT
C:\WINDOWS\system32
C:\Documents and Settings\LocalService\Menu Démarrer\Programmes\Démarrage
-> E:\Documents and Settings\moi\NTUSER.DAT
C:\WINDOWS\system32
C:\Documents and Settings\moi\Menu Démarrer\Programmes\Démarrage
-> E:\Documents and Settings\NetworkService\NTUSER.DAT
C:\WINDOWS\system32
C:\Documents and Settings\NetworkService\Menu Démarrer\Programmes\Démarrage
-> E:\Documents and Settings\UpdatusUser\NTUSER.DAT
C:\WINDOWS\system32
C:\Documents and Settings\UpdatusUser\Menu Démarrer\Programmes\Démarrage

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST3500418AS ATA Device +++++
--- User ---
[MBR] aa622fcf74fb4b413818961f3a57e65a
[BSP] 4c684049eeb263f324a4e10c4a1f4c2f : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 311180 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 637298550 | Size: 165756 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: ST3500418AS ATA Device +++++
--- User ---
[MBR] 55a26ba079d4720f70bbabb9ed507a7d
[BSP] e5f1505d9d51572f1581b7adba4f9613 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 305234 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_07142013_230021.txt >>
0
Réponse 4 / 8
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Désinstalle Ad aware , c'est toi qui a désactivé l'UAC ?

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

-Lance le, clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
mbet
 
j essaie de mettre le rapport mais il ne marche pas(ne s'affiche pas en réponse)
0
mbet
 
J'ai toujours ihavenet et newsbusters.org entre autres qui sont toujours la
0
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
heberge le sur https://www.cjoint.com/ et donne le lien.

Ensuite fais un scan complet avec Malwarebytes : https://www.security-helpzone.com/2013/04/19/malwarebytes-anti-malware-mbam-recherche-complete-des-menaces/
0
mbet
 
http://cjoint.com/?0Gpg4DoWWMx
0
mbet
 
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.15.01

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16635
mbet :: MBET-PC [administrateur]

Protection: Désactivé

15/07/2013 06:58:36
MBAM-log-2013-07-15 (09-20-25).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 493183
Temps écoulé: 1 heure(s), 7 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files\Alcohol Soft\Alcohol 120\LdR_Alcohol_t.exe (PUP.Hacktool.Patcher) -> Aucune action effectuée.

(fin)
0
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Tu as supprimé ce que Malwarebytes à trouvé ?

Tu utilises un proxy sur internet explorer ?
0
Réponse 6 / 8
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Ok, supprime tes cracks (autocad, winrar,...) et refais un rapport ZHPDiag.
0
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Ton windows est authentique ?
0
mbet
 
j'ai pas autocad(sauf dans un autre windows)...
oui je pense que windows est authentique
a vrai dire j'en sais rien
il fait les mises a jour...
Tout marchait bien mais depuis une semaine c'est la cata
0
Réponse 7 / 8
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Re, j'attends la restauration d'un de mes messages qui contient ce que tu dois supprimer.

En attendant,

Copie le texte en gras ci dessous :

SysRestore
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ssqfudnxgt.job [310]
O42 - Logiciel: Search Assistant WebSearch 1.74 - (...) [HKLM] -- SP_b0285714
O45 - LFCP:[MD5.D1B05DB13A2BE669FC71E932450E9C23] - 14/07/2013 - 21:23:37 ---A- - C:\Windows\Prefetch\BU_.EXE-8AAD8A7A.pf
O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (esgiguard) .(...) - LEGACY_ESGIGUARD
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111991162}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111991162}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SP_b0285714]
O4 - HKLM\..\Run: [Search Protection] C:\ProgramData\Search Protection\SearchProtection.exe (.not file.)
EmptyTemp


Puis suis ce tutoriel : https://www.security-helpzone.com/2013/04/14/zhpfix-fixer-les-lignes-dun-rapport-zhpdiag/
0
Réponse 8 / 8
irongege Messages postés 43559 Date d'inscription   Statut Modérateur Dernière intervention   5 082
 
Lut

Il n'y aura pas de restauration du dernier message et ce sujet sera fermé pour toute l'oeuvre de piratage, autocad, nero, winrar, des jeux vidéos ainsi que la version de windows.
0