Probleme avec maxdatafeed

vvince59 -  
Bonjour,
à chaque fois que je clique sur un lien de recherche sur google, une fenêtre apparait (maxdatafeed) et me redirige vers un site marchand.
Hier j'ai du installer malwarebytes pour pouvoir redémarrer après avoir réussi à supprimer antiviruspro
Je viens d'exécuter adwcleaner,
mais ça recommence, merci de m'aider
Cordialement

30 réponses

Résumé de la discussion

Une redirection persistante des clics sur des liens de recherche Google vers un site marchand (maxdatafeed) est décrite, accompagnée d'infections supposées et de tentatives de nettoyage avec Malwarebytes et AdwCleaner. Des éléments de réponse émergent, notamment l’utilisation d’OTL et TDSSKiller pour diagnostiquer les infections et générer des rapports, avec des tutoriels et des indications pour transmettre les résultats via pjjoint.malekal.com. D'autres répondants évoquent les rapports ZHPDiag et le partage des fichiers sur pjjoint, certains précisant qu'il faut des droits administrateur et prendre des précautions selon le navigateur et le système. Par ailleurs, des précisions soulignent l’importance d’éviter l’envoi de rapports sensibles sans contexte et d’adapter les outils (extensions, modules) selon l’environnement, ce qui apporte une nuance sur les conditions d’analyse.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    3. Malekal_morte- Modérateur
      Relance OTL.
      o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :OTL
      [2010/11/21 04:24:28 | 000,341,812 | -HS- | C] () -- C:\ProgramData\msorfit.exe
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 31926 = c:\progra~3\msorfit.exe ()
      [2013/11/30 11:13:58 | 000,403,770 | -HS- | M] () -- C:\Users\VERDON~1\AppData\Local\Temp\1347272422.exe
      :files
      C:\Users\VERDON TECHNOLOGIE\AppData\Roaming\aartemis

      * poste le rapport ici

      puis :

      ~~~

      Zip le dossier C:\_OTL
      Ouvre Mon Ordinateur / Poste de travail => Disque C
      Tu dois voir le dossier _OTL, ouvre le.
      Là tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
      Dessus, fais : Clic droit / Envoyer vers dossier compressé.
      Cela va créer un fichier MovedFiles.zip
      Envoie ce fichier MovedFiles.zip sur http://upload.malekal.com

      Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.

      et redémarre le PC, refais un scan OTL et donne le rapport.
      2. vvince59 Auteur
        je suis en train d'utiliser ZHP Diag et Malwarebytes.
        Je ferais cette procédure ensuite
        2. vvince59 Auteur
          après relance OTL, voici le rapport :
          ========== OTL ==========
          C:\ProgramData\msorfit.exe moved successfully.
          Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\31926 deleted successfully.
          File c:\progra~3\msorfit.exe not found.
          C:\Users\VERDON~1\AppData\Local\Temp\1347272422.exe moved successfully.
          ========== FILES ==========
          File\Folder C:\Users\VERDON TECHNOLOGIE\AppData\Roaming\aartemis not found.

          OTL by OldTimer - Version 3.2.69.0 log created on 12012013_154101
          1. Malekal_morte- Modérateur
            ok,

            [*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
            [*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
            [*] Quitter tous les programmes
            [*] Lancer RogueKiller.exe.
            [*] Attendre que le Prescan ait fini ...
            [*] Lance un scan afin de débloquer le bouton Suppression à droite.
            [*] Clic sur Suppression.
            [*] Copie/colle le contenu du rapport ici.

            !!! Je répète bien faire Suppression à droite et poster le rapport. !!!
            1. vvince59 Auteur
              voilà le rapport :
              RogueKiller V8.7.9 [Nov 25 2013] par Tigzy
              mail : tigzyRK<at>gmail<dot>com
              Remontees : http://www.adlice.com/forum/
              Site Web : https://www.luanagames.com/index.fr.html
              Blog : http://tigzyrk.blogspot.com/

              Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
              Demarrage : Mode normal
              Utilisateur : VERDON TECHNOLOGIE [Droits d'admin]
              Mode : Suppression -- Date : 12/01/2013 15:56:15
              | ARK || FAK || MBR |

              ¤¤¤ Processus malicieux : 0 ¤¤¤

              ¤¤¤ Entrees de registre : 6 ¤¤¤
              [RUN][SUSP PATH] HKLM\[...]\Run : 31926 (c:\progra~3\msorfit.exe [-]) -> SUPPRIMÉ
              [RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\Run : 31926 (c:\progra~3\msorfit.exe [-]) -> [0x2] Le fichier spécifié est introuvable.
              [HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
              [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
              [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
              [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)

              ¤¤¤ Tâches planifiées : 0 ¤¤¤

              ¤¤¤ Entrées Startup : 0 ¤¤¤

              ¤¤¤ Navigateurs web : 0 ¤¤¤

              ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

              ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

              ¤¤¤ Ruches Externes: ¤¤¤
              1. vvince59 Auteur
                tout est ok?
                Si oui merci beaucoup de l'aide apportée.
                Bon dimanche
                1. Malekal_morte- Modérateur
                  Refais un scan OTL et donne le rapport.

                  ~~

                  Tu utilises quel navigateur pour surfer ?

                  Si Firefox et/ou Chrome sont installés :

                  Sur Firefox : Menu Outils / Modules complémentaires
                  Onglet Extension.
                  Donne la liste.

                  Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
                  Donne la liste.

                  Like the angel you are, you laugh creating a lightness in my chest,
                  Your eyes they penetrate me,
                  (Your answer's always 'maybe')
                  That's when I got up and left
                  5. vvince59 Auteur
                    problème non résolu, je viens de cliquer un lien sur google et redirection par maxdatafeed!
                    je ne sais plus comment faire! :-(
                    1. Malekal_morte- Modérateur
                      relance rogueKiller en cliquant sur DNS RAZ à droite.
                      1. vvince59 Auteur
                        Fait, besoin d'un rapport?
                        1. Malekal_morte- Modérateur
                          non, regarde ce que ça donne pour les redirections Google.
                        2. vvince59 Auteur
                          toujours le problème, en + je viens de constater que lorsque je déplace un fichier sur le bureau l'explorateur windows cesse de fonctionner!
                      2. Malekal_morte- Modérateur
                        ca le fait sur tous les navigateurs ?

                        ~~

                        Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
                        Fais skip sur les détections.
                        Clic en haut à droite sur reports.
                        Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
                        Donne le lien du rapport pjjoint ici dans un nouveau message.

                        • 1
                        • 2