Probleme avec maxdatafeed

vvince59 Messages postés 23 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
à chaque fois que je clique sur un lien de recherche sur google, une fenêtre apparait (maxdatafeed) et me redirige vers un site marchand.
Hier j'ai du installer malwarebytes pour pouvoir redémarrer après avoir réussi à supprimer antiviruspro
Je viens d'exécuter adwcleaner,
mais ça recommence, merci de m'aider
Cordialement

30 réponses

  • 1
  • 2
Résumé de la discussion

Une redirection persistante des clics sur des liens de recherche Google vers un site marchand (maxdatafeed) est décrite, accompagnée d'infections supposées et de tentatives de nettoyage avec Malwarebytes et AdwCleaner. Des éléments de réponse émergent, notamment l’utilisation d’OTL et TDSSKiller pour diagnostiquer les infections et générer des rapports, avec des tutoriels et des indications pour transmettre les résultats via pjjoint.malekal.com. D'autres répondants évoquent les rapports ZHPDiag et le partage des fichiers sur pjjoint, certains précisant qu'il faut des droits administrateur et prendre des précautions selon le navigateur et le système. Par ailleurs, des précisions soulignent l’importance d’éviter l’envoi de rapports sensibles sans contexte et d’adapter les outils (extensions, modules) selon l’environnement, ce qui apporte une nuance sur les conditions d’analyse.

Bobot (l'IA à votre service)
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
  3. vvince59 Messages postés 23 Statut Membre
     
    j'ai un autre ordi, je doit suivre la même procédure?
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    [2010/11/21 04:24:28 | 000,341,812 | -HS- | C] () -- C:\ProgramData\msorfit.exe
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 31926 = c:\progra~3\msorfit.exe ()
    [2013/11/30 11:13:58 | 000,403,770 | -HS- | M] () -- C:\Users\VERDON~1\AppData\Local\Temp\1347272422.exe
    :files
    C:\Users\VERDON TECHNOLOGIE\AppData\Roaming\aartemis

    * poste le rapport ici

    puis :

    ~~~

    Zip le dossier C:\_OTL
    Ouvre Mon Ordinateur / Poste de travail => Disque C
    Tu dois voir le dossier _OTL, ouvre le.
    Là tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
    Dessus, fais : Clic droit / Envoyer vers dossier compressé.
    Cela va créer un fichier MovedFiles.zip
    Envoie ce fichier MovedFiles.zip sur http://upload.malekal.com

    Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.

    et redémarre le PC, refais un scan OTL et donne le rapport.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. vvince59 Messages postés 23 Statut Membre
     
    je suis en train d'utiliser ZHP Diag et Malwarebytes.
    Je ferais cette procédure ensuite
    0
  7. vvince59 Messages postés 23 Statut Membre
     
    voici le lien rapport ZHPDiag
    https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131201_g1310b15h11y7
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      je n'ai pas demandé de Rapport ZHPDiag.
      Je n'en ai que faire..
      0
    2. vvince59 Messages postés 23 Statut Membre
       
      désolé!
      0
  8. vvince59 Messages postés 23 Statut Membre
     
    après relance OTL, voici le rapport :
    ========== OTL ==========
    C:\ProgramData\msorfit.exe moved successfully.
    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\31926 deleted successfully.
    File c:\progra~3\msorfit.exe not found.
    C:\Users\VERDON~1\AppData\Local\Temp\1347272422.exe moved successfully.
    ========== FILES ==========
    File\Folder C:\Users\VERDON TECHNOLOGIE\AppData\Roaming\aartemis not found.

    OTL by OldTimer - Version 3.2.69.0 log created on 12012013_154101
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok,

    [*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
    [*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Lance un scan afin de débloquer le bouton Suppression à droite.
    [*] Clic sur Suppression.
    [*] Copie/colle le contenu du rapport ici.

    !!! Je répète bien faire Suppression à droite et poster le rapport. !!!
    0
  10. vvince59 Messages postés 23 Statut Membre
     
    voilà le rapport :
    RogueKiller V8.7.9 [Nov 25 2013] par Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Remontees : http://www.adlice.com/forum/
    Site Web : https://www.luanagames.com/index.fr.html
    Blog : http://tigzyrk.blogspot.com/

    Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
    Demarrage : Mode normal
    Utilisateur : VERDON TECHNOLOGIE [Droits d'admin]
    Mode : Suppression -- Date : 12/01/2013 15:56:15
    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 6 ¤¤¤
    [RUN][SUSP PATH] HKLM\[...]\Run : 31926 (c:\progra~3\msorfit.exe [-]) -> SUPPRIMÉ
    [RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\Run : 31926 (c:\progra~3\msorfit.exe [-]) -> [0x2] Le fichier spécifié est introuvable.
    [HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
    [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
    [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
    [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)

    ¤¤¤ Tâches planifiées : 0 ¤¤¤

    ¤¤¤ Entrées Startup : 0 ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤
    0
  11. vvince59 Messages postés 23 Statut Membre
     
    tout est ok?
    Si oui merci beaucoup de l'aide apportée.
    Bon dimanche
    0
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Refais un scan OTL et donne le rapport.

    ~~

    Tu utilises quel navigateur pour surfer ?

    Si Firefox et/ou Chrome sont installés :

    Sur Firefox : Menu Outils / Modules complémentaires
    Onglet Extension.
    Donne la liste.

    Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
    Donne la liste.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  14. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    sur pjjoint, le rapport OTL.
    0
  15. vvince59 Messages postés 23 Statut Membre
     
    oui désolé
    0
  17. vvince59 Messages postés 23 Statut Membre
     
    problème non résolu, je viens de cliquer un lien sur google et redirection par maxdatafeed!
    je ne sais plus comment faire! :-(
    0
  18. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    relance rogueKiller en cliquant sur DNS RAZ à droite.
    0
  19. vvince59 Messages postés 23 Statut Membre
     
    Fait, besoin d'un rapport?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      non, regarde ce que ça donne pour les redirections Google.
      0
    2. vvince59 Messages postés 23 Statut Membre
       
      toujours le problème, en + je viens de constater que lorsque je déplace un fichier sur le bureau l'explorateur windows cesse de fonctionner!
      0
  20. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ca le fait sur tous les navigateurs ?

    ~~

    Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
    Fais skip sur les détections.
    Clic en haut à droite sur reports.
    Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
    Donne le lien du rapport pjjoint ici dans un nouveau message.

    0
  21. vvince59 Messages postés 23 Statut Membre
     
    le rapport,
    https://pjjoint.malekal.com/files.php?id=20131201_p11r11q10w9t12

    par contre pas possible de faire la mise à jour de TDSSKiller
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ça le fait sur tous les navigateurs ?
      0
    2. vvince59 Messages postés 23 Statut Membre
       
      oui aussi avec chrome et ie
      0
  • 1
  • 2