Recherches Google redirigées,,,

VL -  
Bonjour,

J'ai besoin d evotre aide, j'essaie de désinfecter mon Pc. Je vous poste un rapport de ZHPDiag, mes recherches sur Google osnt constamment redirigées sur des sites de pub :(

Je suis sur Vista

Merci!

VL

Lien du rapport: http://www.cijoint.fr/cjlink.php?file=cj201008/cijSeCzlsS.txt

8 réponses

  1. Utilisateur anonyme
    bonjour,
    as tu encore des redirection de recherches ?
    1. Utilisateur anonyme
      bonjour,
      * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
      Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
      Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

      ----------------------------------------------------------

      O17 - HKLM\System\CCS\Services\Tcpip\..\{017159A0-E63F-4E21-B7F9-B891265BEC09}: DhcpNameServer = 10.220.5.8 10.220.5.9
      O17 - HKLM\System\CS1\Services\Tcpip\..\{017159A0-E63F-4E21-B7F9-B891265BEC09}: DhcpNameServer = 10.220.5.8 10.220.5.9
      O17 - HKLM\System\CS2\Services\Tcpip\..\{017159A0-E63F-4E21-B7F9-B891265BEC09}: DhcpNameServer = 10.220.5.8 10.220.5.9

      ----------------------------------------------------------

      - Clique sur « Tous », puis sur « Nettoyer »
      - Copie/colle la totalité du rapport dans ta prochaine réponse
      Tuto :
      http://www.premiumorange.com/zeb-help-process/zhpfix.html

      redemarre ton pc, puis refais quelque recherches, donne moi des nouvelles :-)

      repasse également un autre zhpdiag, héberge son rapport ......

      1. VL
        Rapport de ZHPFix v1.12.3143 par Nicolas Coolman, Update du 01/09/2010
        Fichier d'export Registre : C:\ZHPExportRegistry-2010-09-04-10-47-19.txt
        Run by Valérie Line at 2010-09-04 10:47:19
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
        Contact : nicolascoolman@yahoo.fr

        ========== Elément(s) de donnée du Registre ==========
        O17 - HKLM\System\CCS\Services\Tcpip\..\{017159A0-E63F-4E21-B7F9-B891265BEC09}: DhcpNameServer = 10.220.5.8 10.220.5.9 => Donnée supprimée avec succès
        O17 - HKLM\System\CS1\Services\Tcpip\..\{017159A0-E63F-4E21-B7F9-B891265BEC09}: DhcpNameServer = 10.220.5.8 10.220.5.9 => Donnée supprimée avec succès
        O17 - HKLM\System\CS2\Services\Tcpip\..\{017159A0-E63F-4E21-B7F9-B891265BEC09}: DhcpNameServer = 10.220.5.8 10.220.5.9 => Donnée supprimée avec succès

        ========== Récapitulatif ==========
        3 : Elément(s) de donnée du Registre

        End of the scan
    2. Utilisateur anonyme
      ces adresse ip sont d'USA, est ce que c'est un pc professionnel ou un pc perso ?

      O17 - HKLM\System\CCS\Services\Tcpip\..\{017159A0-E63F-4E21-B7F9-B891265BEC09}: DhcpNameServer = 10.220.5.8 10.220.5.9
      O17 - HKLM\System\CS1\Services\Tcpip\..\{017159A0-E63F-4E21-B7F9-B891265BEC09}: DhcpNameServer = 10.220.5.8 10.220.5.9
      O17 - HKLM\System\CS2\Services\Tcpip\..\{017159A0-E63F-4E21-B7F9-B891265BEC09}: DhcpNameServer = 10.220.5.8 10.220.5.9

      si tu ne connais pas, on les vire :-)

      à ce propos, as tu encore de détournement de recherches ?
      1. VL
        C'est un pc perso, je suis au Canada, si jamais ça peut expliquer... Mais je crois pas les connaitre ces adresses... J'ai moins de problèmes, chargement des pages moins long qu'avant, mais ça arrive encore d'être redirigée lors des recherches
    3. Utilisateur anonyme
      bonjour,

      envoie ce fichier, ceci permet d'améliorer usbfix :

      Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_VALÉRIE-LINE.zip
      https://www.ionos.fr/?affiliate_id=77097

      Merci de ta contribution

      repasse un autre zhpdiag, héberge son rapport sur cijoint, colle le lienfourni sur ton prochain message

      @++
      1. VL
        http://www.cijoint.fr/cjlink.php?file=cj201009/cijTxZedDW.txt

        Merci!
    5. Utilisateur anonyme
      bonjour,
      tu as juste oublié de lancer Usbfix en cliquant sur le bouton suppression, j'attends son rapport avant de passer à la suite et bientôt fin ;-)

      1. VL
        Voilà!############################## | UsbFix 7.022 | [Suppression]

        Utilisateur: Valérie Line (Administrateur) # VALÉRIE-LINE [LG Electronics E300-A.CPB4A9]
        Mis à jour le 29/08/10 par El Desaparecido / C_XX
        Lancé à 17:57:59 | 01/09/2010
        Site Web: http://pagesperso-orange.fr/NosTools/index.html
        Contact: FindyKill.Contact@gmail.com

        CPU: Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz
        CPU 2: Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz
        Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
        Internet Explorer 7.0.6001.18000

        Pare-feu Windows: Activé
        RAM -> 1789 Mo
        C:\ (%systemdrive%) -> Disque fixe # 185 Go (55 Go libre(s) - 30%) [Local Disk] # NTFS
        D:\ -> CD-ROM

        ################## | Éléments infectieux |

        ################## | Registre |

        ################## | Mountpoints2 |

        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a6c831d7-e103-11dd-8176-00030d000001}

        ################## | Listing |

        [05/02/2010 - 07:46:59 | HD ] C:\$AVG
        [01/09/2010 - 18:00:18 | SHD ] C:\$Recycle.Bin
        [26/08/2010 - 22:40:32 | A | 444] C:\aaw7boot.log
        [18/09/2006 - 17:43:36 | A | 24] C:\autoexec.bat
        [29/08/2010 - 16:14:27 | RASHD ] C:\Autorun.inf
        [11/03/2010 - 08:33:43 | D ] C:\bc0ecebd2b04030ba6725903ab
        [22/06/2008 - 11:15:23 | D ] C:\Boardmaker
        [23/06/2008 - 18:49:28 | SHD ] C:\Boot
        [19/01/2008 - 03:45:45 | RASH | 333203] C:\bootmgr
        [13/01/2008 - 19:47:32 | RAS | 8192] C:\BOOTSECT.BAK
        [06/10/2009 - 07:07:15 | D ] C:\c0eb18ddb6e73ae551
        [18/09/2006 - 17:43:37 | A | 10] C:\config.sys
        [23/12/2009 - 17:30:57 | A | 0] C:\DFRA25F.tmp
        [02/11/2006 - 09:02:03 | SHD ] C:\Documents and Settings
        [01/09/2010 - 17:09:15 | ASH | 2190860288] C:\pagefile.sys
        [23/06/2008 - 18:38:07 | D ] C:\PerfLogs
        [29/08/2010 - 10:14:19 | RD ] C:\Program Files
        [25/08/2010 - 07:52:52 | HD ] C:\ProgramData
        [22/09/2008 - 23:02:20 | A | 477] C:\RHDSetup.log
        [31/08/2010 - 19:53:26 | SHD ] C:\System Volume Information
        [22/09/2008 - 22:03:33 | D ] C:\Temp
        [01/09/2010 - 18:00:18 | D ] C:\UsbFix
        [01/09/2010 - 17:58:01 | A | 2059] C:\UsbFix.txt
        [29/08/2010 - 16:14:28 | A | 2278] C:\UsbFix_Upload_Me_VALÉRIE-LINE.zip
        [31/05/2008 - 17:08:13 | RD ] C:\Users
        [26/08/2010 - 23:46:54 | D ] C:\Windows

        ################## | Vaccin |

        C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

        ################## | Upload |

        Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_VALÉRIE-LINE.zip
        https://www.ionos.fr/?affiliate_id=77097
        Merci de votre contribution.

        ################## | E.O.F |
    6. Utilisateur anonyme
      relance usbfix, clique sur suppression, poste son rapport.

      dasn la foulée, repasse una utre zhpdiag, héberge son rapport sur cinjoint ...

      je regarde la suite demain

      @++
      1. VL
        rebonjour electricien,
        voici le rapport du 2e zhpdiag

        http://www.cijoint.fr/cjlink.php?file=cj201008/cij0IkUoEX.txt
    7. Utilisateur anonyme
      bien,
      tu as eu une infection via support externe, mais les fichiers sont manquants :

      * Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

      https://www.ionos.fr/?affiliate_id=77097

      ou :

      http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

      OU :

      https://www.ionos.fr/?affiliate_id=77097

      /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

      - Double-clique sur l'icône Usbfix située sur ton Bureau.
      - Sur la page, clique sur le bouton :
      « Recherche »

      /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

      - puis clique sur OK
      - Laisse travailler l'outil.

      - Poste le rapport qui apparaît à la fin.
      le rapport se trouve sur C:\ UsbFix.txt
      1. VL
        Voici le rapport:

        ############################## | UsbFix 7.022 | [Recherche]

        Utilisateur: Valérie Line (Administrateur) # VALÉRIE-LINE [LG Electronics E300-A.CPB4A9]
        Mis à jour le 29/08/10 par El Desaparecido / C_XX
        Lancé à 14:58:12 | 29/08/2010
        Site Web: http://pagesperso-orange.fr/NosTools/index.html
        Contact: FindyKill.Contact@gmail.com

        CPU: Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz
        CPU 2: Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz
        Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
        Internet Explorer 7.0.6001.18000

        Pare-feu Windows: Activé
        RAM -> 1789 Mo
        C:\ (%systemdrive%) -> Disque fixe # 185 Go (64 Go libre(s) - 34%) [Local Disk] # NTFS
        D:\ -> CD-ROM

        ################## | Éléments infectieux |

        Présent! D:\Autorun.inf

        ################## | Registre |

        ################## | Mountpoints2 |

        HKCU\.\.\.\.\Explorer\MountPoints2\{08659db9-fb99-11dd-80d9-00030d000001}
        Shell\AutoRun\Command = iqe68o.bat
        Shell\explore\Command = iqe68o.bat
        Shell\open\Command = iqe68o.bat

        HKCU\.\.\.\.\Explorer\MountPoints2\{396b7d74-0ba1-11dd-bab9-806e6f6e6963}
        Shell\AutoRun\Command = D:\START_PC.EXE

        HKCU\.\.\.\.\Explorer\MountPoints2\{40ab4f24-dad4-11de-8f9c-00030d000001}
        Shell\AutoRun\Command = F:\InstallTomTomHOME.exe

        HKCU\.\.\.\.\Explorer\MountPoints2\{a6129686-b268-11de-9e65-00030d000001}
        Shell\AutoRun\Command = F:\StartClickFreeBackup.exe

        HKCU\.\.\.\.\Explorer\MountPoints2\{a6c831d7-e103-11dd-8176-00030d000001}
        Shell\AutoRun\Command = iqe68o.bat
        Shell\explore\Command = iqe68o.bat
        Shell\open\Command = iqe68o.bat

        HKCU\.\.\.\.\Explorer\MountPoints2\{b812fc66-302d-11dd-8bfb-00030d000001}
        Shell\AutoRun\Command = G:\ONSPCLCK.exe

        ################## | Vaccin |

        (!) Cet ordinateur n'est pas vacciné!

        ################## | E.O.F |
    8. Utilisateur anonyme
      bonjour,

      EDIT :

      Vas dans le menu démarre, puis exécuter, à l'invite de commande, taper :
      netsh int ip reset all

      puis cette commande:

      netsh winsock reset

      Puis redémarrer le pc

      fais des recherches et tu me dis si tu es toujours redirigé

      O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
      1. Utilisateur anonyme
        Bonjour Electricien
        Cette commande a été supprimée
      2. Utilisateur anonyme
        hello,
        pas eu d'info, j'étais en vacances :P
      3. Utilisateur anonyme
        Je te le confirme, elle a bien été supprimée
      4. VL
        Bonjour Electricien, ça semble fonctionner, je fais encore qq tests et je reviens. Merci!!

    Discussions similaires

    Désactiver l'affichage des recherches effectuées Google Chrome
    Snake38

    9 réponses