Probleme de trojan RedirmeRésolu/Fermé

Question

Bonjour
je viens vers vous pour solliciter vos competences mon ordinateur commence a me faire n'importe quoi je pense que j'ai le trojan Redirme d'apres avast
que dois je faire ?
j'ai deja du restaurer le systeme car l'ordinateur deconné fortement (tres lent, plus de contraste, plus d'internet ...)
merci d'avance pour vos reponse
c'est l'ordinateur de mon boulot il faut absolument qu'il soit operationnel au plus vite
help

Utilisateur anonyme · Answer

bonjour,

 * Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer, puis sur la la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


tuto zhpdiag :

http://nicolascoolman.webs.com/tutorials.htm

thesioux1 · Answer

voila le rapport https://www.cjoint.com/?3Hxra7QOLmi 
merci de m'aider c'est tres sympa

Utilisateur anonyme · Answer

je vais te mettre au parfum rapidement :

pour un pc de boulot, le tien ressemble à une poubelle !


P2P, programmes téléchargés sur s@ftonic, des barres d'outils et des adwares !

as tu un lien avec ivoirnet et Essilor ?




/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Lance le, 

clique sur rechercher et poste son rapport.

thesioux1 · Answer

ivoirnet c'est mon logiciel de gestion et essilor c'est un fournisseur j'ai telecharger sur softronic pour justement reparer moi meme mais j'ai pas reussi
et c'est mon pc de boulot et perso a la fois lol

	https://www.cjoint.com/?3HxsQLttLSz

Utilisateur anonyme · Answer

oublie 01n@t et s@ftonic, prends les logiciels libres chez leurs éditeurs,


relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage du pc !

thesioux1 · Answer

ok je ferai attention a ca je savais pas je pensais que ct bien 01n@t

thesioux1 · Answer

https://www.cjoint.com/?3HxtkmUz3wl 

encore merci de l'aide par contre je ne peux pas continuer ce soir a demain j'espere

Utilisateur anonyme · Answer

relance ADWC, clique sur Supprimer, 

poste son rapport après le redémarrage du pc !

thesioux1 · Answer

bonjour
https://www.cjoint.com/?3HykcrVb87z

je commence a voir de l'amelioration mais j'ai toujours des message arreter le script sur internet

Utilisateur anonyme · Answer

relance ADWC, clique sur Désinstaller,



relance Zhpdiag,


/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer, puis sur la la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

thesioux1 · Answer

https://www.cjoint.com/?3HylmHAaokD

Utilisateur anonyme · Answer

désinstalle Spybot, il est inutile !


* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline    
O3 - Toolbar: Google Toolbar [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll  
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
[HKCU\Software\AppDataLow\Software\Yahoo]  
[HKCU\Software\Yahoo]  
[HKLM\Software\Wow6432Node\Yahoo]  
O43 - CFD: 04/07/2010 - 18:36:42 - [0] ----D C:\Program Files (x86)\Yahoo!  
O43 - CFD: 18/05/2010 - 16:15:27 - [0] ----D C:\Users\julien\AppData\Roaming\Yahoo!
O45 - LFCP:[MD5.EF9DD1B78890B1AE5D9E9C1E9D9EC1BA] - 22/08/2013 - 14:19:37 ---A- - C:\Windows\Prefetch\SOFTONICDOWNLOADER_FOR_TROJAN-EB5F661B.pf  
O45 - LFCP:[MD5.64E3D5CDD15AD50F4521A887FCC7FEA3] - 22/08/2013 - 14:21:22 ---A- - C:\Windows\Prefetch\SOFTONIC_CHR_1-8-19-3.EXE-7846A8DD.pf  
O45 - LFCP:[MD5.C57C0ADD0E4D46E7E520A79A544AA312] - 22/08/2013 - 14:21:27 ---A- - C:\Windows\Prefetch\SOFTONICSRV.EXE-DEFDC733.pf  
O45 - LFCP:[MD5.421B6335FFA531495FFFD9BAF5D09488] - 22/08/2013 - 14:21:29 ---A- - C:\Windows\Prefetch\SOFTONIC4IE.EXE-FA652D25.pf  
O45 - LFCP:[MD5.8E6B93A4B918A9AE7BF620DECC8ED373] - 22/08/2013 - 14:21:30 ---A- - C:\Windows\Prefetch\SOFTONIC4FFX.EXE-685747B3.pf  
O69 - SBI: SearchScopes [HKCU] {252EDA09-48C6-4152-836F-821D76D4F4ED} - (FreeMake Customized Web Search) - http://search.conduit.com    
O69 - SBI: SearchScopes [HKCU] {3D2D6A39-DCDD-4BBD-9179-2B1F9DAF8159} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis  
O69 - SBI: SearchScopes [HKCU] {887D03A6-B970-456D-A895-4CE73DC262FD} - (Yahoo! Search) - https://fr.search.yahoo.com/  
[MD5.0D03E1EDCFA57B1CD67B92034B663330] [WIS][23/05/2012] (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Windows\Installer\993cc.msi   [28160]  
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   
[HKLM\Software\Classes\Installer\Features\07C72D7F5F099B941B88A031C3C03E35]   
[HKLM\Software\Classes\Installer\Products\07C72D7F5F099B941B88A031C3C03E35]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\07C72D7F5F099B941B88A031C3C03E35]   
[HKLM\Software\Wow6432Node\Classes\Installer\Features\07C72D7F5F099B941B88A031C3C03E35]
[HKLM\Software\Wow6432Node\Classes\Installer\Products\07C72D7F5F099B941B88A031C3C03E35]   
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater]   [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F7D27C70-90F5-49B9-B188-0A133C0CE353}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   
[HKLM\Software\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   
[HKLM\Software\Classes\Toolbar.CT3214568]   
[HKLM\Software\Wow6432Node\Classes\Toolbar.CT3214568]   
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}  
C:\Program Files (x86)\Yahoo!   
C:\Users\julien\AppData\Roaming\Yahoo!   
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll   
[HKCU\Software\AppDataLow\Software\Yahoo]   
[HKCU\Software\Yahoo]   
[HKLM\Software\Wow6432Node\Yahoo]   
C:\Windows\Prefetch\SOFTONICDOWNLOADER_FOR_TROJAN-EB5F661B.pf   
C:\Windows\Prefetch\SOFTONIC_CHR_1-8-19-3.EXE-7846A8DD.pf   
C:\Windows\Prefetch\SOFTONICSRV.EXE-DEFDC733.pf   
C:\Windows\Prefetch\SOFTONIC4IE.EXE-FA652D25.pf   
C:\Windows\Prefetch\SOFTONIC4FFX.EXE-685747B3.pf   
M3 - MFPP: Plugins - [julien] -- C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\3kec3or6.default\searchplugins\YouGoo.xml  
[MD5.00000000000000000000000000000000] [APT] [{E3BF27E4-68C8-4C32-8BFF-7B9C6F58DA2F}] (...) -- C:\Program Files (x86)\PriceGong\uninst.exe (.not file.)   [0]  
O45 - LFCP:[MD5.8F557737330A6C712757DDB0F56D4BA9] - 22/08/2013 - 14:11:46 ---A- - C:\Windows\Prefetch\UNINST1.EXE-0A7807A6.pf  
O69 - SBI: SearchScopes [HKCU] {77dd4d1b-5485-4b94-a716-6272be692499} - (YouGoo) - http://www.yougoo.fr  
[HKCU\Software\PartyFrance]   
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32][HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS]  C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\3kec3or6.default\searchplugins\YouGoo.xml   
Emptytemp
EmptyClsid
Firewallraz


---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
 
 
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

thesioux1 · Answer

https://www.cjoint.com/?3HymwDuhF96 
je n'ai pas reussi a l'enregistrer normalement alors j'ai copié collé sur openoffice 
encore merci c trop sympa de m'aider

thesioux1 · Answer

je n'arrive pas a desinstaller spybot il me met un message d'erreur comme quoi il trouve pas uninstal spybot

Utilisateur anonyme · Answer

on peut essayer de le virer avec Revo :

http://www.forum-vista.net/forum/

thesioux1 · Answer

parfait merci beaucoup de votre aide

Utilisateur anonyme · Answer

es tu arrivé ?

on n'a pas fini !

thesioux1 · Answer

oui

Utilisateur anonyme · Answer

ok,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

thesioux1 · Answer

bonjour
excusez moi d'avoir été long je n'ai pas pu faire autrement
voici le rapport
https://www.cjoint.com/?3HBpZnOg5bZ

Utilisateur anonyme · Answer

super,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

thesioux1 · Answer

j'ai redemarré ca marche plutot bien mais j'ai toujours des problemes de messages sur facebook
 Un script sur cette page est peut-être occupé ou ne répond plus. Vous pouvez arrêter le script maintenant ou continuer pour voir si le script se terminera.

Script : chrome://barreconf/content/barreconf.js:486
et l'antimalware bloque l'ouverture des pages qui apparaissaient parfois je pense

Utilisateur anonyme · Answer

MBAM ne fait que son travail en bloquant les pages !


essaie de désinstaller chrome, vire son répertoire manuellement (Google) de ton pc, puis réinstalle le pour voir !

z'aime pô les fesses de bouc !

thesioux1 · Answer

c'est fait

thesioux1 · Answer

je ne m'en sers pas alors je ne l'ai pas reinstallé

Utilisateur anonyme · Answer

ok, si tu as des soucis avec "fesses de bouc", il va falloir poser ta question dans son forum dédié !




Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.






	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

thesioux1 · Answer

bonjour 
voici le rapport

 # DelFix v10.4 - Rapport créé le 28/08/2013 à 09:35:52
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : julien - SERVEUR
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\julien\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\julien\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #480 [Windows Update | 08/23/2013 08:22:18]
Supprimé : RP #481 [Sauvegarde Windows | 08/23/2013 11:06:54]
Supprimé : RP #482 [Windows Update | 08/24/2013 07:06:25]
Supprimé : RP #483 [Removed Winamax Poker | 08/24/2013 13:35:21]
Supprimé : RP #484 [Revo Uninstaller's restore point - Spybot - Search & Destroy | 08/24/2013 14:02:11]
Supprimé : RP #485 [Sauvegarde Windows | 08/25/2013 17:00:08]
Supprimé : RP #486 [Revo Uninstaller's restore point - Google Toolbar for Internet Explorer | 08/27/2013 16:02:19]
Supprimé : RP #487 [Revo Uninstaller's restore point - Facebook Video Calling 1.2.0.287 | 08/27/2013 16:06:40]
Supprimé : RP #488 [Removed Facebook Video Calling 1.2.0.287 | 08/27/2013 16:06:54]
Supprimé : RP #489 [Revo Uninstaller's restore point - Google Chrome | 08/27/2013 16:08:50]
Supprimé : RP #490 [Removed Java(TM) 6 Update 35 | 08/28/2013 07:29:08]
Supprimé : RP #491 [Installed Java 7 Update 25 | 08/28/2013 07:30:00]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK


sinon pour vous donnez plus de nouvelles de l'avancement
 j'ai cette page qui s'ouvre toute seule: http://ww17.serve.bannersdontwork.com/serve?size=800x600&ch=search&m=false

 et j'ai toujours des ralentissements de navigation avec message arreter le script ce n'est pas que sur facebook

thesioux1 · Answer

et aussi cette page apparait  http://eh8zz.moviesonline.airlinges.co.uk/npytsurveyNoTOV.html

Utilisateur anonyme · Answer

ces pages apparaissent à quel moment ?

thesioux1 · Answer

c'est n'importe quand 
mais quand je suis actif elles n'aparaissent pas si j'utilise pas l'ordinateur

thesioux1 · Answer

je me suis permis de faire des manipulations : reinitialisation d'internet explorer
desinstallation de mozilla et reinstallation 
appparemment mes problemes se sont dissipés 
je pense que c'est propre 
je vous remercie beaucoup c'est redevenu fluide et je n'ai plus de message redirme pour l'instant
encore merci de votre aide

Utilisateur anonyme · Answer

super,

une dernière manip à faire :


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

thesioux1 · Answer

c'est fait il n'a rien trouvé   j'ai pas de rapport a copier

Utilisateur anonyme · Answer

super,

dans ce cas, il ne me reste plus qu'à te souhaiter un bon surf  ;-)

thesioux1 · Answer

parfait encore merci bonne soirée

Utilisateur anonyme · Answer

;-)

Probleme de trojan Redirme

36 réponses

Discussions similaires

Newsletters