probleme avec maxdatafeed Fermé

Question

Bonjour,
à chaque fois que je clique sur un lien de recherche sur google, une fenêtre apparait (maxdatafeed) et me redirige vers un site marchand.
Hier j'ai du installer malwarebytes pour pouvoir redémarrer après avoir réussi à supprimer  antiviruspro
Je viens d'exécuter adwcleaner,
mais ça recommence, merci de m'aider
Cordialement

Malekal_morte- · Answer

Salut,


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

vvince59 · Answer

voici les rapports :
https://pjjoint.malekal.com/files.php?id=20131201_p5t9u12z6f8
et
https://pjjoint.malekal.com/files.php?id=20131201_y7f12o9k9u13
merci
cdlt

vvince59 · Answer

j'ai un autre ordi, je doit suivre la même procédure?

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  


:OTL
[2010/11/21 04:24:28 | 000,341,812 | -HS- | C] () -- C:\ProgramData\msorfit.exe  
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 31926 = c:\progra~3\msorfit.exe ()  
[2013/11/30 11:13:58 | 000,403,770 | -HS- | M] () -- C:\Users\VERDON~1\AppData\Local\Temp\1347272422.exe
:files
C:\Users\VERDON TECHNOLOGIE\AppData\Roaming\aartemis 
 
* poste le rapport ici 

puis :


~~~

Zip le dossier C:\_OTL 
Ouvre Mon Ordinateur / Poste de travail => Disque C 
Tu dois voir le dossier _OTL, ouvre le.
Là tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
Dessus, fais : Clic droit / Envoyer vers dossier compressé.
Cela va créer un fichier MovedFiles.zip
Envoie ce fichier MovedFiles.zip sur http://upload.malekal.com

Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.



et redémarre le PC, refais un scan OTL et donne le rapport.

vvince59 · Answer

je suis en train d'utiliser ZHP Diag et Malwarebytes.
Je ferais cette procédure ensuite

vvince59 · Answer

voici le lien rapport ZHPDiag
 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131201_g1310b15h11y7

vvince59 · Answer

après relance OTL, voici le rapport :
========== OTL ==========
C:\ProgramData\msorfit.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\31926 deleted successfully.
File c:\progra~3\msorfit.exe not found.
C:\Users\VERDON~1\AppData\Local\Temp\1347272422.exe moved successfully.
========== FILES ==========
File\Folder C:\Users\VERDON TECHNOLOGIE\AppData\Roaming\aartemis not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 12012013_154101

Malekal_morte- · Answer

ok,

[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel) 
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge. 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Lance un scan afin de débloquer le bouton Suppression à droite. 
[*] Clic sur Suppression. 
[*] Copie/colle le contenu du rapport ici. 

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!

vvince59 · Answer

voilà le rapport : RogueKiller V8.7.9 [Nov 25 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : VERDON TECHNOLOGIE [Droits d'admin] Mode : Suppression -- Date : 12/01/2013 15:56:15 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 6 ¤¤¤ [RUN][SUSP PATH] HKLM\[...]\Run : 31926 (c:\progra~3\msorfit.exe [-]) -> SUPPRIMÉ [RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\Run : 31926 (c:\progra~3\msorfit.exe [-]) -> [0x2] Le fichier spécifié est introuvable. [HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1) [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> REMPLACÉ (1) [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤

vvince59 · Answer

tout est ok?
Si oui merci beaucoup de l'aide apportée.
Bon dimanche

Malekal_morte- · Answer

Refais un scan OTL et donne le rapport. 

~~

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

vvince59 · Answer

pour les modules complémentaires ce sont les plugins?

pour le rapport :
https://pjjoint.malekal.com/files.php?id=20131201_g11g11y9k12f15

Malekal_morte- · Answer

sur pjjoint, le rapport OTL.

vvince59 · Answer

oui désolé

vvince59 · Answer

le rapport :
 https://pjjoint.malekal.com/files.php?id=20131201_g11g11y9k12f15

vvince59 · Answer

problème non résolu, je viens de cliquer un lien sur google et redirection par maxdatafeed!
je ne sais plus comment faire! :-(

Malekal_morte- · Answer

relance rogueKiller en cliquant sur DNS RAZ à droite.

vvince59 · Answer

Fait, besoin d'un rapport?

Malekal_morte- · Answer

ca le fait sur tous les navigateurs ?

~~

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start= 
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

vvince59 · Answer

le rapport,
https://pjjoint.malekal.com/files.php?id=20131201_p11r11q10w9t12

par contre pas possible de faire la mise à jour de TDSSKiller

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  


:OTL
O36 - AppCertDlls: certnmgr - (C:\Windows\chkndctr.dll) - C:\Windows\chkndctr.dll ()
O36 - AppCertDlls: MigAlist - (C:\Windows\chkndctr64.dll) - C:\Windows\chkndctr64.dll ()
 
 
* poste le rapport ici 
 
Redémarre l'ordinateur
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

vvince59 · Answer

voici le rapport :
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls\certnmgr deleted successfully.
C:\Windows\chkndctr.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls\MigAlist deleted successfully.
C:\Windows\chkndctr64.dll moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 12012013_212026

vvince59 · Answer

Ca à l'air de fonctionner.
Merci

Malekal_morte- · Answer

Tu peux zipper le dossier c:\_OTL à nouveau et l'envoyer sur http://upload.malekal.com

j'aimerai récupérer les fichiers chkndctr

Aussi, il faut que tu changes tous tes mots de passe, ils ont été volés.

vvince59 · Answer

voilà c envoyé,
tiens moi au courant stp, merci bcp pour l'aide apportée.
Bonne soirée

Malekal_morte- · Answer

Comment ça se fait que ton Norton n'aie pas détecté ces fichiers ? Oo

https://www.virustotal.com/gui/file/38bea87f6b28418ec4ac0c035773f45e150a324d3c2ddfc5b0b59b0a701a3491
https://www.virustotal.com/gui/file/0d2904d53dd3d65624408aef1601fd1e5eff8441e632315667b021b6134bc67d

vvince59 · Answer

la licence a expirée, j'ai voulu installer avast mais je n'arrivais pas à supprimer norton, donc pour l'instant pas d'antivirus

vvince59 · Answer

en version gratuite, tu me conseille lequel?

Normalement je devrait pouvoir récupérer Kasperski par mon taf

Malekal_morte- · Answer

avast! mais sinon Kaspersky sont bons, faut voir si le programme ralentit pas trop le PC.

Pour Norton, utilise ça : https://support.norton.com/sp/fr/fr/home/current/solutions/v60392881

vvince59 · Answer

j'ai installé Kaspersky et il m'a trouvé 4 virus

Probleme avec maxdatafeed

30 réponses