Infection coremapping

angie90 -  
billmaxime Messages postés 51883 Statut Contributeur -
bonsoir ,
depuis peu je suis infecter par ndj.coremapping je ne cesse d avoir des redirection de page et je n arrive pas a trouver un moyen de le degager j ai tenter un adwcleaner suivi d un malwarebytes sans resultats merci de bien vouloir m aider merci a l avance de vos reponse

67 réponses

billmaxime Messages postés 51883 Statut Contributeur 6 049
 
re

pour ton pc, fait ceci et poste le rapport

télécharge delfix sur ton bureau

le lien https://toolslib.net

exécute le en tant qu'administrateur (clic droit)

vérifie que ces cases soient cochées:

supprimer les outils de désinfection (case cochée par défault)

réactiver l'UAC

purger la restauration système

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

merci

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
0
billmaxime Messages postés 51883 Statut Contributeur 6 049
 
re

pour le pc de ton amie,

désinstalle McAfee Security Scan Plus v3.8.141.11 via programmes et fonctionnalités

du panneau de configuration

désinstalle Adobe Reader X via programmes et fonctionnalités du panneau de configuration et télécharge puis installe la dernière version depuis ce lien

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/
==================================================

ensuite, fait ceci et poste le rapport

copie tout le texte depuis ce lien https://www.cjoint.com/c/DCyqsZA5CBK

lance zhpfix en tant qu'administrateur (clic droit)

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre

clic sur GO en bas de page et confirme par OUI pour

lancer le nettoyage des données

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

poste le rapport via ce lien https://www.cjoint.com/

merci

@+

0
angel2302 Messages postés 62 Statut Membre
 
re voici le rapport zhp de mon amie


https://www.cjoint.com/?3CytV4xAOt6

et merci de ta disponibiliter
0
billmaxime Messages postés 51883 Statut Contributeur 6 049
 
re

pour le pc de ton amie, c'est ZHPFIX que tu dois exécuter et tu as posté 1 rapport de ZHPDIAG

https://forums.commentcamarche.net/forum/affich-29920984-infection-coremapping?page=3#44

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
angel2302 Messages postés 62 Statut Membre
 
re desolee je ne voyait plus le rapport et j ai cru que c etait celui ci mais je l ai :)

Rapport de ZHPFix 2014.3.19.4 par Nicolas Coolman, Update du 19/03/2014
Fichier d'export Registre :
Run by Kalinka at 24/03/2014 19:58:03
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 01s)

========== Eléments de donnée du Registre ==========
REMPLACÉ Value NoActiveDesktopChanges : Good (0) - Bad (1)

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Kalinka\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: http://rws.search.ke.voila.fr

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (4)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\users\kalinka\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉS Temporaires Windows (3) (35 128 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
1 : Eléments de donnée du Registre
2 : Dossiers
3 : Fichiers
2 : Préférences navigateur


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\Users\Kalinka\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/03/2014 19:42:40 [3695]
C:\Users\Kalinka\AppData\Roaming\ZHP\ZHPFix[R2].txt - 24/03/2014 19:58:04 [1192]
0
billmaxime Messages postés 51883 Statut Contributeur 6 049
 
re

tu peux me poster celui-ci

C:\Users\Kalinka\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/03/2014 19:42:40 [3695]

merci

@+
0
angel2302 Messages postés 62 Statut Membre
 
je ne le trouve pas dans l ordi mais j ai du refaire un fix avec les données que tu m a donner au premier j ai pas eu l impression qu il m ai fait un rapport et la le seul rapport que je trouve c est celui que je t ai envoyer :-) je sent bien que j ai encore fait une connerie moi :-(
0
billmaxime Messages postés 51883 Statut Contributeur 6 049
 
re

non, c'est pas trop grave (j'aurai aimé voir le rapport c'est tout)

dis moi comment va le pc de ton amie

merci

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
0
angel2302 Messages postés 62 Statut Membre
 
ca va beaucoup mieu elle est contente elle est prof donc son pc lui sert beaucoup et elle perdait beaucoup de temps avec tt ces redirecting merci encore de ton aide de sa part et de la mienne
0
billmaxime Messages postés 51883 Statut Contributeur 6 049
 
re

c'est pas fini, avec le pc de ton amie fait ceci et poste le rapport

http://www.sosvirus.net/canned-speech-sftgc-t611.html

merci

@+
0
angel2302 Messages postés 62 Statut Membre
 
0
billmaxime Messages postés 51883 Statut Contributeur 6 049
 
re

tu as fait ceci pour le pc de ton amie?

désinstalle McAfee Security Scan Plus v3.8.141.11 via programmes et fonctionnalités

du panneau de configuration

désinstalle Adobe Reader X via programmes et fonctionnalités du panneau de configuration et télécharge puis installe la dernière version depuis ce lien

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

@+
0
angel2302 Messages postés 62 Statut Membre
 
oui c est le premeiere chose que j ai fait aprs ton message
0
angel2302 Messages postés 62 Statut Membre
 
j ai ete verifier alors macafee est bien desinstaller mais adobe ne s etait pas installer du coup j ai repris ton lien et reinstaller voila
0
billmaxime Messages postés 51883 Statut Contributeur 6 049
 
re

mais adobe ne s etait pas installer du coup j ai repris ton lien et reinstaller voila

tu as bien désinstaller l'ancienne version?

@+
0
angel2302 Messages postés 62 Statut Membre
 
oui oui j en avais profiter pour regarder que tt soit desinstaller et adobe et macafee n apparaissait pas du coup j en ai conclu que la derniere version ne s etait pas installer :)
0
billmaxime Messages postés 51883 Statut Contributeur 6 049
 
re

ok, si le pc de ton amie fonctionne correctement, tu peux faire ceci et poster le rapport

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que ces cases soient cochées:

supprimer les outils de désinfection (case cochée par défault)

réactiver l'UAC

purger la restauration système

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

merci

@+

0
angel2302 Messages postés 62 Statut Membre
 
# DelFix v10.6 - Rapport créé le 24/03/2014 à 21:17:02
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Kalinka - KALINKA-HP
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Kalinka\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Kalinka\Desktop\adwcleaner.exe
Supprimé : C:\Users\Kalinka\Desktop\SFTGC.exe
Supprimé : C:\Users\Kalinka\Desktop\SFTGC.txt
Supprimé : C:\Users\Kalinka\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Kalinka\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Kalinka\Desktop\zhpdiag2.exe
Supprimé : C:\Users\Kalinka\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Kalinka\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Kalinka\Downloads\SFTGC.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #179 [avast! antivirus system restore point | 02/25/2014 08:03:18]
Supprimé : RP #180 [Installé Microsoft Visual C++ 2005 Redistributable (x64) | 02/25/2014 08:06:11]
Supprimé : RP #181 [Windows Update | 02/25/2014 13:16:59]
Supprimé : RP #182 [Windows Update | 02/26/2014 14:18:47]
Supprimé : RP #183 [Windows Update | 02/27/2014 23:11:38]
Supprimé : RP #184 [Windows Update | 03/04/2014 09:00:03]
Supprimé : RP #185 [Windows Update | 03/08/2014 18:31:56]
Supprimé : RP #186 [Windows Update | 03/15/2014 16:22:02]
Supprimé : RP #187 [Windows Update | 03/15/2014 17:20:43]
Supprimé : RP #188 [Windows Update | 03/21/2014 18:10:09]
Supprimé : RP #189 [Windows Update | 03/21/2014 19:10:00]
Supprimé : RP #190 [Removed Adobe Reader X (10.1.9) MUI. | 03/24/2014 18:34:58]
Supprimé : RP #191 [Installed Adobe Reader XI - Français. | 03/24/2014 19:58:01]

Nouveau point de restauration créé !

########## - EOF - ##########
0
billmaxime Messages postés 51883 Statut Contributeur 6 049
 
re

ok, on a fini avec le pc de ton amie^^

fait ceci avec ton pc et poste le rapport

https://forums.commentcamarche.net/forum/affich-29920984-infection-coremapping?page=3#43

merci

@+
0
angel2302 Messages postés 62 Statut Membre
 
des que je rentre je le fais sur mon ordi en attendant je te remercie encore une fois pour ton aide et te souhaite une bonne soiree merci
0