Sujet Précédent Sujet Suivant

Mes pages web sont redirigées a babylon

Résolu/Fermé
pat2962 - 12 août 2011 à 11:14
 pat2962 - 26 août 2011 à 14:18
Bonjour,

mes pages web sont redirigées je pense avoir un virus

merci de bien vouloir m'aider

Pat2962



A voir également:

65 réponses

Réponse 1 / 65
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
12 août 2011 à 11:27
Bonjour,

Télécharge AdwCleaner (merci à Xplode)
Lance-le
Clique sur le bouton [ Recherche ]
Patiente...
Poste le rapport qui apparait en fin de recherche.

1
Réponse 2 / 65
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
18 août 2011 à 19:40
Re,
1/
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 1 et valide
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe)
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

2/

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
M2 - MFEP: prefs.js [pat - qtpashw3.default\{28387537-e3f9-4ed7-860c-11e69af4a8a0}] [] MediaBar v4.1.0.00 (.Visicom Media Inc..)
O3 - Toolbar: (no name) - {28387537-e3f9-4ed7-860c-11e69af4a8a0} . (...) -- (.not file.)
O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM] -- {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763}
O87 - FAEL: "{AC20429A-FE56-4922-AC4C-512128A4E994}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "TCP Query User{8734C425-0D24-45BB-9A7B-2C46128E375D}C:\users\pat\appdata\local\mediaget2\mediaget.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\pat\appdata\local\mediaget2\mediaget.exe (.not file.)
FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

1
Réponse 3 / 65
pat2962
12 août 2011 à 12:24
Merci à toi

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijDBMSh2a.txt

Pat2962
0
Réponse 4 / 65
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
12 août 2011 à 12:43
Re,
1/

Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.

2/ Ensuite

* Télécharge de AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « chercher »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c


@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 65
pat2962
12 août 2011 à 12:56
re

est ce normal que adwcleaner reste bloque a 10% de progression

pat2962
0
Réponse 6 / 65
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 12/08/2011 à 13:08
Re,
1/
Non, c'est pas normal,
Refais l'opération stp
clique bouton droit de la souris et choisis "exécuter en tant qu'administrateur" (pour vita et seven)

2/
En cas problème passe à Ad-remover

J'attend tes nouvelles

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Réponse 7 / 65
pat2962
12 août 2011 à 13:15
voici le rapport

ad remover

http://www.cijoint.fr/cjlink.php?file=cj201108/cijMGjix2G.txt

je pars au boulot je rentre pas avant 21h

le 1er ne fonctionne tjs pas

pat2962
0
Réponse 8 / 65
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 12/08/2011 à 14:20
Re,

Tu m'as envoyé le premier rapport qui est incomplet (ADWCleaner) !

1) Démarre en Mode sans échec avec prise en charge réseau
fais ainsi

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)

2/
Dans ce mode tu refais les deux procédures demandées ici : ADWCleaner et Ad-remover

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Réponse 9 / 65
pat2962
14 août 2011 à 10:49
rapport de recherche adwcleaner:
http://www.cijoint.fr/cjlink.php?file=cj201108/cij95hV6iw.txt

rapport de suppression adwcleaner:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijyrEl7Bc.txt

rapport d'ad-remover :
http://www.cijoint.fr/cjlink.php?file=cj201108/cij7COwULz.txt

pat2962
0
Réponse 10 / 65
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
14 août 2011 à 10:54
Bonjour,

Tu vas faire ceci en mode normal mais s'il y'a un problème passe au mode sans échec!



/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyage »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c



0
Réponse 11 / 65
pat2962
14 août 2011 à 11:31
rapport du nettiyage
http://www.cijoint.fr/cjlink.php?file=cj201108/cijx2nXNeX.txt
0
Réponse 12 / 65
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
14 août 2011 à 14:12
Re,

Nous allons effectuer un diagnostic de ton PC:
*Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indisponible:

http://ww38.toofiles.com/fr/documents-upload.html

ou :

https://www.casimages.com/

* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html


Hébergement de rapport sur pjjoint.malekal.com

* Rends toi sur http://pjjoint.malekal.com/
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
*Clique sur le bouton Envoyer
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

@+
0
Réponse 13 / 65
pat2962
16 août 2011 à 11:34
bonjour,

rapport de zhpdiag :

http://www.casimages.com/f.php?f=110816114123150145.txt
0
Réponse 14 / 65
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 16/08/2011 à 11:59
Bonjour,

1/
Tu désinstalles ces logiciels sources d'infections :

Babylon Toolbar
MediaGet
Imesh

2/
Tu supprimes également tous ces dossiers :

C:\Program Files\BabylonToolbar
C:\ProgramData\Media Get LLC
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MediaGet2
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Widestream6
C:\Users\pat\AppData\Roaming\Media Get LLC
C:\Users\pat\AppData\Roaming\Widestream
C:\Users\pat\AppData\Local\Media Get LLC
C:\Users\pat\AppData\Local\MediaGet2
C:\Users\pat\AppData\Local\widestream6 Air
C:\Users\pat\AppData\LocalLow\BabylonToolbar
C:\Users\pat\AppData\LocalLow\imeshbandmltbpi


3/
Tu redémarres ton PC, Lance ZHPDiag depuis le bureau puis tu cliques sur l'onglet vert (flèche bas) pour faire la mise à jour et tu prépares un nouveau rapport ZHPDiag

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Réponse 15 / 65
pat2962
17 août 2011 à 18:04
bonjour,

je n'est pas trouvé imesh a desinstaller du petit 1
pour le 2 je penses avoir tout supprimer

et voici le rapport :

http://www.toofiles.com/fr/oip/documents/txt/6347_zhpdiag.html

pat2962
0
Réponse 16 / 65
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
17 août 2011 à 18:37
Re,

1/
Désinstalle ce logiciel : Logiciel: iMesh - (.iMesh Inc..)
Supprime également ces dossiers :
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Widestream6
C:\Users\pat\AppData\Roaming\Widestream


2/
* Télécharge OTM (OldTimer) sur ton Bureau

ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :



:files
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Widestream6
C:\Users\pat\AppData\Roaming\Widestream
C:\Users\pat\AppData\Local\Temp\AskSearch

:Reg

[-HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive]
[-HKLM\Software\Classes\AppID\iMesh.exe]
[-HKLM\Software\Classes\imweb.imwebcontrol]
[-HKLM\Software\Classes\nctaudiocdwriter2.audiocdwriter2]
[-HKLM\Software\Classes\nctaudiocdwriter2.audiocdwriter2.1]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[-HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[-HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]
[-HKCU\Software\WideStream]
[-HKLM\Software\WideStream]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{835525BE-63BD-4EC4-9425-00CEAD4849C2}]
[-HKCU\Software\WideStream]

:commands
[emptytemp]
[Reboot]



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

3/
Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien :
http://www.cijoint.fr/cjlink.php?file=cj201108/cij9OaPAcE.txt
Lance ZHPFix et clique sur le H (coller les lignes helpers)
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix
Clique sur le bouton GO
Héberge le rapport et donne le lien



0
Réponse 17 / 65
pat2962
17 août 2011 à 21:12
1) je n'arrive vraiment pas à trouver imesh

2) otMoveit a beuger je n'ai pas de rapport


3) voici les rapports zhpfix

http://www.toofiles.com/fr/oip/documents/txt/zhpexportregistry-17-08-2011-21-02-20.html

http://www.toofiles.com/fr/oip/documents/txt/zhpfixr1.html

http://www.toofiles.com/fr/oip/documents/txt/zhpfixquarantine.html
0
Réponse 18 / 65
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 17/08/2011 à 21:25
Re,
On va relancer OTM sans reboot, c'est à dire :

* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :



:files
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Widestream6
C:\Users\pat\AppData\Roaming\Widestream

:Reg

[-HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive]
[-HKLM\Software\Classes\AppID\iMesh.exe]
[-HKLM\Software\Classes\imweb.imwebcontrol]
[-HKLM\Software\Classes\nctaudiocdwriter2.audiocdwriter2]
[-HKLM\Software\Classes\nctaudiocdwriter2.audiocdwriter2.1]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[-HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[-HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]
[-HKCU\Software\WideStream]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{835525BE-63BD-4EC4-9425-00CEAD4849C2}]

:commands
[emptytemp]




- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log


_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Réponse 19 / 65
pat2962
17 août 2011 à 22:17
re,

je me suis mis en mode sans echec avant de voir ton dernier post et j'ai recommencé
et cela a fonctionné voici le rapport

http://www.toofiles.com/fr/oip/documents/log/08172011_212434.html
0
Réponse 20 / 65
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
17 août 2011 à 23:50
Re,

Lance Malwarebytes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport stp

@+
0

Discussions similaires

[PIX] Commencer chaque poème sur une nouvelle page
ETHAN -
Willzac -

19 réponses
Chemin Logo du site de la Cité de l'espace
Keiios -
blux -

11 réponses
l'espaces entre les pages est disparu
Elmassafi -
slk -

4 réponses
comment numéroter les page ( pour 30 pages)
Mxlle-Den -
Raymond PENTIER -

3 réponses