Virus de redirection "ihavenet"

Bonne continuation !

Voilà j'ai bien suivi tout le dernier Tuto. PC tout propre !

Merci encore pour tout. ;-))))

Rapport Delfix :

# DelFix v9.0 - Rapport créé le 30/10/2012 à 15:37:14
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Christelle - CHRISTELLE-PC (Administrateur)
# Exécuté depuis : C:\Users\Christelle\Desktop\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\SEAF

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\Pre_Scan_30_10_2012_07_50_41.txt
Supprimé : C:\Users\Christelle\Desktop\adwcleaner.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1517 octets] - [30/10/2012 15:37:14]

########## EOF - C:\DelFix[S1].txt - [1641 octets] ##########

Re,

Le poisson66 a bien bossé aussi, mais à force de voir les rapports on loupe parfois la ptite DLL qui provoque les redirections ;)

pas si vite, si tu ne veux pas revenir la semaine prochaine pour un soucis similaire, je t'invite à lire et appliquer les conseils du final : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Prends ton temps mais fais bien tout :)

A+

OUIIIIII !!!!!! Ca à marché !!!!! Plus de redirection !! quel bonheur.

Alors je veux vraiment te remercier et dire à quel point tu as été d'un grand secours. Merci aussi pour les explications très bien faites à chaque fois et toujours avec des liens afin de ne pas se tromper. Franchement "RESPECT" ! Moi qui est peur de faire des mauvaises manips, en suivant tes explications à la lettre, impossible de faire des erreurs !
Encore merci et BRAVO!!!!! Longue vie à ce site.

Super, ça donne quoi le PC ?

Voici rapport OTL :

All processes killed
========== OTL ==========
ADS C:\ProgramData\Temp:BC1F7CAE deleted successfully.
ADS C:\ProgramData\Temp:7AF9CAEB deleted successfully.
========== FILES ==========
File\Folder c:\windows\Tasks\gsfjvjsgvj.job not found.
C:\Windows\system32\esentutln.dll moved successfully.
[color=#A23BEC]< ipconfig /flushdns /c >[/color]
Configuration IP de Windows
Cache de r'solution DNS vid'.
C:\Users\Christelle\Desktop\cmd.bat deleted successfully.
C:\Users\Christelle\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Christelle
->Temp folder emptied: 323593 bytes
->Temporary Internet Files folder emptied: 5080389 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 146911722 bytes
->Flash cache emptied: 2654 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public
->Temp folder emptied: 0 bytes

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2432 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50540 bytes
RecycleBin emptied: 994 bytes

Total Files Cleaned = 145,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 10302012_092410

Files\Folders moved on Reboot...
C:\Users\Christelle\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Hello

[MD5.CC3110EEF77AA0810CAA03741168BA8F] - [08/02/2012 18:56:21] - 1676 | C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (.Avira Operations GmbH & Co. KG - Avira On-Access Service.) - (12.3.0.15) -> "C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe"   [110032 Ko] 

Antivir n'a pas été désactivé pour le scan !

0    0    DE-UNKNWN  101M   No    No            63      208,782

étrange cette partition de 101 Mo

===============================================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :

:OTL
@Alternate Data Stream - 136 bytes -> C:\ProgramData\Temp:BC1F7CAE
@Alternate Data Stream - 117 bytes -> C:\ProgramData\Temp:7AF9CAEB

:Files
c:\windows\Tasks\gsfjvjsgvj.job
C:\Windows\system32\esentutln.dll
ipconfig /flushdns /c

:commands
[emptytemp]

▶ Clique sur "Correction" pour lancer la suppression.

▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

Bonjour,

Voilà le lien du rapport "du matin" avec Pre scan :

https://pjjoint.malekal.com/files.php?id=20121030_y8x15g13h10n7

Re,
1/
dans le dossier C:\_OTL\MovedFiles\DateHeure\C\Windows\Task\ , tu as ce fichier :
gsfjvjsgvj.job

tu peux l ouvrir avec le bloc notes et coller son contenu ?

2/
Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Attends, je vais me renseigner.., merci

Re bonsoir,

Alors je crois que mon cas est desespéré !!! J'ai désinstallé et réinstallé Mozilla firefox et suivi toute la procédure comme tu me l'as si bien indiqué et malheureusement la redirection ihavenet est toujours d'actualité !!!! C'est sans espoir ;-(((((( ......

Désolée j'avais omis de joindre le rapport OTL et donc le voici et ensuite je fais ce que tu me conseille et je te tiens au courant. Encore merci en attendant.

Rapport :
All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@adobe.com/FlashPlayer\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
========== FILES ==========
C:\Users\Christelle\AppData\Roaming\ActiPlayer\bin\releaseminsize\x86\ActiPlayer.exe moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Christelle
->Temp folder emptied: 39738 bytes
->Temporary Internet Files folder emptied: 6446773 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 125886859 bytes
->Flash cache emptied: 602 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public
->Temp folder emptied: 0 bytes

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1216 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 94683969 bytes

Total Files Cleaned = 217,00 mb

[EMPTYFLASH]

User: All Users

User: Christelle
->Flash cache emptied: 0 bytes

User: Default
->Flash cache emptied: 0 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Public

User: UpdatusUser

Total Flash Files Cleaned = 0,00 mb

Restore point Set: OTL Restore Point

OTL by OldTimer - Version 3.2.69.0 log created on 10292012_141448

Files\Folders moved on Reboot...
C:\Users\Christelle\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Bonsoir,
1/
Il manque le rapport OTL (script) : https://forums.commentcamarche.net/forum/affich-26342743-virus-de-redirection-ihavenet?full#24

2/ Ensuite
Relance ton navigateur, si le même problème persiste on va désinstaller puis réinstaller complètement Firefox comme suit :
* ici comment restaurer les marques pages de Firefox
==================
Utiliser le logiciel ci-dessous pour désinstaller Firefox
* Télécharge Revo-uninstaller

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******
==================
*Télécharge Firefox <<<ici
*Enregistre le fichier téléchargé sur le bureau de ton PC
*Exécute ce fichier pour installation de la dernière version de Firefox

Tiens moi au courant..

@+

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.29.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Christelle :: CHRISTELLE-PC [administrateur]

29/10/2012 14:28:37
mbam-log-2012-10-29 (14-28-37).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 375076
Temps écoulé: 1 heure(s), 33 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Re,
1/
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

:Files
C:\Users\Christelle\AppData\Roaming\ActiPlayer\bin\releaseminsize\x86\ActiPlayer.exe

:Commands
[purity]
[emptytemp]
[EMPTYFLASH]
[CREATERESTOREPOINT]
[Reboot]



* Clique sur le bouton Correction.
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

2/
Lance Malwarebytes comme demandé : <<< ici en 1 puis poste le rapport stp

Voila le lien pour rapport :

https://pjjoint.malekal.com/files.php?id=OTL_20121029_q145r14s5x12

* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c

? Clique sur le bouton Analyse.
? Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

Je n'ai plus aucun module complémentaire d'installé dans firefox.

Je t'ai demandé : <<< ICI en 2/>>> de voir les modules complémentaires installés dans FF, est ce que tu as vérifié ?