Pages web bloquées dont ccm Résolu/Fermé

Question

Bonjour, 

depuis ce matin , des pages web sont bloquées sur mon pc de bureau ( xp ) dont ccm

avec malwarebyte , j' ai retiré une pup optionnal

un scan complet avec avira a trouvé 0 élément

j' ai juste un message d' avira sur IE qui dit que j ' ai le virus JS/Injector.arox.2

je suis bloqué par OpenDNS

A l' aide

je poste d' un autre ordi

lilidurhone · Answer

Bonjour :)


 * Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Utilisateur anonyme · Answer

merci

je vous tiens au courant

lilidurhone · Answer

Hello

Fais HOST RAZ 

Pour OpenDNS il faudrait les contacter

lilidurhone · Answer

Après la désinfection ;)

 * Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

lilidurhone · Answer

T'as encore roguekiller?

Si oui fais DNS raz

lilidurhone · Answer

:)


Impeccable

Je mange et regarde ton rapport

En gros tu avais un détournement de DNS ;)

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
OPT:O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe 
OPT:O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe 
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
OPT:O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe 
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
OPT:O4 - HKUS\S-1-5-20\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe 
OPT:O4 - HKUS\S-1-5-21-3554074208-2981132039-3706783683-1006\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O41 - Driver:  (iSafeNetFilter) . (. - .) - C:\Program Files\iSafe\iSafeNetFilter.sys (.not file.) =>Trojan.Staser
O42 - Logiciel: Browse for the Cause - (...) [HKLM] -- BrowseForTheCause =>Adware.BrowseForTheCause
O42 - Logiciel: WPM17.8.0.3297 - (.Cherished Technololgy LIMITED.) [HKLM] -- WPM =>PUP.WpManager
O47 - AAKE:Key Export SP - "C:\Program Files\MaxTV\maxtv.exe" [Disabled] .(...) -- C:\Program Files\MaxTV\maxtv.exe (.not file.)
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Lorne\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" [Disabled] .(...) -- D:\Documents and Settings\Lorne\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\SopCast\adv\SopAdver.exe" [Enabled] .(...) -- C:\Program Files\SopCast\adv\SopAdver.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\SopCast\SopCast.exe" [Enabled] .(...) -- C:\Program Files\SopCast\SopCast.exe (.not file.)
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Lorne\Mes documents\Downloads\gw-5.00\gw\gwd.exe" [Enabled] .(...) -- D:\Documents and Settings\Lorne\Mes documents\Downloads\gw-5.00\gw\gwd.exe (.not file.)
[MD5.8A76C60DBC33ECA5DDC3A9FE89692DA2] [WIS][08/01/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\d12afe.msi   [474624]  =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BrowseForTheCause]   =>Adware.BrowseForTheCause^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WPM]   =>PUP.WpManager^
[HKCU\Software\BrowseForTheCause]   =>Adware.BrowseForTheCause
[HKLM\Software\BrowseForTheCause]   =>Adware.BrowseForTheCause
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]   =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\Freecorder Toolbar3.02]   =>Toolbar.Agent
D:\Documents and Settings\Lorne\Local Settings\Application Data\Software   =>Adware.Boxore
C:\Windows\Installer\d12afe.msi   =>Adware.Boxore^
Emptytemp
sysrestore


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

lilidurhone · Answer

Fais une restauration à une date antérieure

lilidurhone · Answer

Pas grave :)

Refais un zhpdiag

lilidurhone · Answer

Oui réinstalles le

lilidurhone · Answer

Regarde les instructions pour zhpfix :)


 Puis fais zhpfix avec les lignes suivantes


Script ZHPFix 
OPT:O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe 
OPT:O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe 
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe 
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe 
OPT:O4 - HKUS\S-1-5-21-3554074208-2981132039-3706783683-1006\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.myheritage.fr/
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\Freecorder Toolbar3.02]   =>Toolbar.Agent
O47 - AAKE:Key Export SP - "C:\Program Files\MaxTV\maxtv.exe" [Disabled] .(...) -- C:\Program Files\MaxTV\maxtv.exe (.not file.) 
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Lorne\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" [Disabled] .(...) -- D:\Documents and Settings\Lorne\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (.not file.) 
O47 - AAKE:Key Export SP - "C:\Program Files\SopCast\adv\SopAdver.exe" [Enabled] .(...) -- C:\Program Files\SopCast\adv\SopAdver.exe (.not file.) 
O47 - AAKE:Key Export SP - "C:\Program Files\SopCast\SopCast.exe" [Enabled] .(...) -- C:\Program Files\SopCast\SopCast.exe (.not file.) 
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Lorne\Mes documents\Downloads\gw-5.00\gw\gwd.exe" [Enabled] .(...) -- D:\Documents and Settings\Lorne\Mes documents\Downloads\gw-5.00\gw\gwd.exe (.not file.) 
Emptytemp 
sysrestore

lilidurhone · Answer

Impeccable ;)

Plus de souci?

Pages web bloquées dont ccm

12 réponses

Discussions similaires