FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[sprag]

Salut, mon internet explorer me redirige souvent sur des site, il commence par me rediriger sur findallyouwant.com et ensuite sur d'autre site complètement aléatoire. Jai passer Adwcleaner, adsfix , spybot search and destroy, malewarebyte et ZHPcleaner, sans succès. je ne sais plus quoi faire

Merci

Voici les rapport:

Adwcleaner
http://cjoint.com/?EAkfhmT6tUX

adsfix:
http://cjoint.com/?EAkfiUuvEWu

ZHPcleaner
http://cjoint.com/?EAkfkS7UisC

[2011N2]

Bonjour,

Désinstalle Spybot, il est obsolète.

Est-ce que tu as le rapport Malwarebytes aussi stp ?

Gabriel.

[sprag]

rapport malwarebytes:
http://cjoint.com/?EAkqh7KwwU6

[2011N2]

Bonjour,

Merci pour le rapport Malwarebytes.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

[sprag]

Rapport zhpdiag
http://www.cjoint.com/15jv/EAkrWPsWB5H.htm

[2011N2]

Bonjour,

As-tu volontairement modifié ton fichier host en bloquant google-analytics.com et connect.facebook.net ?

Gabriel.

[vulcain]

Bonjour,

je me permet d'intervenir car vous visionner ou utilisé , crack, P2P, thriXXX (sexe) , Deployment (êtes vous militaire) ,bon et j'en passe, alors ... je pense que nous perdons notre temps avec un utilisateur douteux.


Si vous décidé de prendre tous les risques et en âme et conscience vous devez assumer.
Cordialement

[Invité]

Non

Et deployment je ne sais meme pas ce que cest

[Invité]

Trixxx il est instaler lorsque jai instaler un autre programme gratuit, je croyait l'avoir supprimé

[sprag]

Bonjour,

As-tu volontairement modifié ton fichier host en bloquant google-analytics.com et connect.facebook.net ?

Gabriel.

Non

[vulcain]

Bonsoir

Ben maintenant vous voyez bien les problèmes que peuvent engendrer le P2P & crack, je préfère être un peu abrupte car il est important que vous compreniez ce à quoi vous vous exposez.
2011N2 verra,
Ceci dit bonne soirée
Et faite attention

[sprag]

Pour ma culture personnel qu'est ce que deployment

[vulcain]

je vous ai posé la question, êtes vous militaire et terme employé à propos de l'armement
patience voir avec 2011N2...Seul lui décidera, moi pas
cordialement,

[sprag]

ok merci, non je ne suis pas militaire

[2011N2]

Bonjour,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[sprag]

Rapport (avec antivirus)
http://cjoint.com/?EAlqfAM4oRo

Rapport (sans antivirus)
http://cjoint.com/?EAlqhp7Kf04

[2011N2]

Re,

Comment se comporte le PC ? Fais un nouveau rapport ZHPDiag stp.

Gabriel.

[sprag]

J'ai encore eu une redirection hier soir, aujourdhuis tout va bien, je vais voir au courant de la journée

Voici le rapport
http://cjoint.com/?EAlqCjYQAFC

Merci

[2011N2]

Re,

Tu naviguais sur quel site lors de la redirection ?

C'est propre sur le ZHPDiag.

Si tout va bien tu vas pouvoir faire la finalisation : http://www.forum-entraide-informatique. ... infection/
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

[sprag]

Il le faisait sur n'importe quel site, mais je ne me souviens pu sur lequel j'était hier

Aujourd'hui en revenant du travail j'avais une alerte de mon antivirus AVG, Cheval de troie: inject2.BKYW
il détecte malwarebyte comme un virus, donc j'imagine que je devrait désinstaller un des deux antivirus ?
Et j'ai cette icone lorsque je démarre mon ordi
http://imageshack.com/a/img537/5815/YeXiuX.jpg

Voici le rapport Security check
http://cjoint.com/?EAnd1WFQouo



Un très gros merci pour ton aide

[2011N2]

Bonjour,

AVG détectait MBAM en lui-même, pas plutôt un élément placé dans sa quarantaine ?

La fenêtre explorer.exe est présente lors de tous les démarrages ? Ça le fait depuis longtemps ?

Gabriel.

[sprag]

La fenêtre explorer.exe a commencer a apparaitre depuis hier.

J'ai fait un scan MWBAM pour être certain:
http://cjoint.com/?EAnm54DXn5C

[2011N2]

Re,

Ouep pas normal que MBAM détecte ça. Tu peux me faire un nouveau rapport ZHPDiag stp ? Possible qu'il y ait de nouveaux éléments...

Gabriel.

[sprag]

voila
http://cjoint.com/?EAob0ixKbQN

[2011N2]

Salut,

Analyse sur VirusTotal comme ceci stp : http://www.forum-entraide-informatique. ... -tutoriel/
Le fichier suivant : C:\Windows\Tasks\Security Center Update - 1127457645.job

Poste-moi le lien de l'analyse.

Gabriel.

[sprag]

Voila le lien
https://www.virustotal.com/fr/file/7b8c ... 421248359/

[2011N2]

Salut,

Mouais, rien de trouvé sur VirusTotal, mais elle me paraît bien suspecte cette tâche...
Dis-moi, est-ce que tu as une idée d'à quoi peuvent correspondre ces éléments ?

O43 - CFD: 2015-01-12 - 01:37:28 - [] ----D C:\Users\mathieu\AppData\Roaming\Ohfihusy
O43 - CFD: 2015-01-12 - 01:48:52 - [] ----D C:\Users\mathieu\AppData\Roaming\Upyvehlu
O43 - CFD: 2015-01-12 - 08:31:16 - [0] ----D C:\Users\mathieu\AppData\Roaming\Zaxupy

Sinon on supprimera.

Gabriel.

[sprag]

Non aucune idee

[2011N2]

Re,

D'accord.

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[sprag]

Voila c'est fait:
http://cjoint.com/?EAru4IBUNqz

[2011N2]

Re,

Très bien, quels sont les soucis restants ?

Gabriel.

[sprag]

A première vue tout semble ok

Un gros merci pour ton aide

[2011N2]

Salut,

Nickel, tu peux faire la finalisation alors : http://www.forum-entraide-informatique. ... infection/
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

[sprag]

Etape 3 Delfix terminée

[2011N2]

Re,

OK.

Tu as le rapport Delfix ?

Gabriel.

[sprag]

Non je ne l'ai pas dsl, j'ai oublie de le sauvegarder

[2011N2]

Re,

OK c'est pas bien grave.

Gabriel.