FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[LORIEAU Jean]

Bonjour, et merci pour l'aide se rapportant à mon dernier post.

Cependant, entre le moment où Google commence à rechercher un site et le moment où le site apparait, on peut lire en haut à gauche de l'écran en noir sur fond blanc la commande ci-dessous :

"Window.googleJavascriptRedirect=1

Qu'en pensez vous ? Est-ce une redirection vers un site espion ?

Merci de votre aide.

Jean

[2011N2]

Bonsoir,

Je ne pense pas que ce soit une infection.

Réinitialise Chrome puis dis-moi si c'est toujours pareil : http://www.forum-entraide-informatique. ... gle-chrome

Gabriel.

[LORIEAU Jean]

Merci Gabriel de m'avoir proposé une solution, mais je n'utilise pas Google Chrome.
Lorsque je colle ce que vous m'avez proposé dans "executer" un message d'erreur me dit : aucun programme ne correspond à cet demande. (Pardon pour les termes inexacts)

je vais donc passer ma demande dans la rubrique logiciel.

Je te remercie d'avoir pris mon pb en charge.

[Dori@n]

Bonsoir,

Merci à toi d'arrêter d'ouvrir 3 milliards de sujets pour le même problème.

Merci de ta compréhension.

Cdlt.

[LORIEAU Jean]

Bonsoir Angel,

Je n'ouvre pas 3 milliards de sujet pour un même problème. Il y a 2 problèmes distincts

- Celui que tu m'as aidé à résoudre, c'est fait et je t'en remercie.

- La commande bizarre : c'est Gabriel qui a cloturé le sujet en me demandant de le poster dans la rubrique Logiciel.

Si tu penses que les deux sujets sont liés, alors dis le moi, mais comme je suis un gros nul, j'ai pensé que c'était 2 problèmes distincts.

Si je l'ai posté dans "logiciel" c'est à la demande de Gabriel !

Je ne l'ai pas décidé tout seul ! je ne me permettrais pas. Alors dis moi où est le pb.

Merci

Cordialement.

Jean

[Dori@n]

Re,

Là je ne vois pas où Gabriel t'a demandé de poster un sujet dans Logiciels, ou alors cela s'est fait par MP ou sur le Chat.


Moi je pense que tu es encore infecté, vu le nombre de Malwares que tu as viré.....donc je vais fermer le sujet sur lequel je t'ai répondu, et te laisser continuer avec Gabriel sur ce sujet.

Cdlt.


En attendant sa réponse, tu peux lui faire cela pour être certain que tu n'es plus infecté :



On va faire un diagnostic de ton PC pour plus de renseignements ==

• Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[LORIEAU Jean]

lien obtenu après après analyse ZHPDiag :

http://cjoint.com/?3BAluiMifUc


Pour Angel : Pour voir la réponse de Gabriel, il faut aller dans "Infection" : Il y a une réponse de Gabriel me demandant de remettre à jour Chrome, que je n'utilise pas, donc la manip a échoué. Ensuite descend jusqu'en bas de la réponse de Gabriel, et tu verras qu'il a cloturé le sujet et m'a demandé de le passer dans "LOGICIELS"
car lui ne croit pas à une infection....

Voilà..... A suivre !

Cordialement
Jean

[Dori@n]

Re,

Bon ben voilà, ton pc est encore infecté.....

Je te laisse continuer avec Gabriel.


Cdlt.

[LORIEAU Jean]

Merci Angel, ce n'est pas une bonne nouvelle pour moi. Mon PC est bien infecté, je viens d'attraper une autre m**** : Awesomehp dont je n'arrive pas à me débarasser !

Bonne journée et merci encore.

Jean

[2011N2]

Salut,

En effet.

1/ Passe Shortcut_Module et poste le rapport : http://www.forum-entraide-informatique. ... e-tutoriel

2/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Gabriel.

[2011N2]

Bonjour,

Merci de poster ta réponse à propos de Shortcut_Module ici et non dans le tutoriel.

Gabriel.

[LORIEAU Jean]

Je dois être plus nul que nul ! Après analyse puis redemerrage, aucune trace de Shortcut_module sur le bureau. Je le trouve en effet dans C:\
j'ouvre donc le dossier "shortcut_module voici ce qu'il contient :

- Dossier : Quarantaine
- Dossier : Res
- Dossier : Save
- fichier : dbg.txt
- fichier : pv.exe
- fichier : sms.exe
- fichier : svchost.exe

Mais aucune trace de Shortcut_module_XXXX (avec des nombres,) aucune trace de rapport... ?

Hier dans l'après midi, j'ai passé ADW..... A l'arrivée plus d'accès à un serveur Proxy... J'ai cherché, j'ai décoché une case "Proxy" depuis, je n'ai plus la fameuse phrase. Ca semble marcher correctement.

Jean

[2011N2]

Bonsoir,

Le rapport (texte) Shortcut_Module n'est pas dans son dossier mais directement à la racine du disque C:\
Tu as cherché ?

Gabriel.

[LORIEAU Jean]

Merci Gabriel, je l'ai trouvé, voici le lien

http://cjoint.com/?3BCtksAB68h

je vais dîner et je fais l'autre analyse ce soir.

Peut être à tout à l'heure, sinon bonne soirée et bonne nuit.

Jean

[2011N2]

Bonsoir,

D'accord.

Bonne soirée,

Gabriel.

[LORIEAU Jean]

Bonjour Gabriel, désolé de te faire parvenir le dernier élément si tard.... Voici le lien pour le dernier rapport ADWCleaner :

http://cjoint.com/?3CdlLKErcLI


Merci pour tout par avance, puisque je suis en retard.

Cordialement
Jean

[2011N2]

Bonjour,

C'est pas grave.

Fais un nouveau rapport ZHPDiag.

Gabriel.

[LORIEAU Jean]

Bonjour Gabriel, Ci-dessous mon dernier ZHPDiag

http://cjoint.com/?3CfqBAHDBvM

Bonne fin de journée et merci encore.

Jean

[2011N2]

Bonsoir,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[2011N2]

Re,

Expose ton souci avec ZHPFix dans ce sujet et non dans le tutoriel STP.
Et détaille ce qu'il se produit lorsque tu cliques sur Go.

Merci,

Gabriel.

[LORIEAU Jean]

Pardon, j'avais mal lu... Voici le rapport ZHPFix :

http://cjoint.com/?3CfxMD4aIef

[2011N2]

Bonjour,

Bien, toujours des soucis ?

Fais un nouveau rapport ZHPDiag.

Gabriel.

[LORIEAU Jean]

Bonsoir Gabriel, non apparemment plus de soucis.

Ci-dessous rapport ZHPDiag :

http://cjoint.com/?3CgxcObrGUH

Merci pour tout, si OK donnes moi instructions pour enlever les "outils"

Merci encore, bonne nuit.

Jean

[2011N2]

Re,

Très bien, alors tu peux faire la finalisation : http://www.forum-entraide-informatique. ... nalisation

@+

Gabriel.

[2011N2]

Bonsoir,

Merci de poster le rapport Delfix dans ce sujet et non dans le tutoriel.

Gabriel.

[LORIEAU Jean]

Bonsoir Gabriel.

Ci-dessous rapport delfix.



# DelFix v10.6 - Rapport créé le 11/03/2014 à 23:14:07
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Jean LORIEAU - JEANLORIEAU-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...


~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #644 [Point de contrôle planifié | 03/08/2014 14:51:23]
Supprimé : RP #645 [Windows Update | 03/11/2014 12:05:37]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########




Je pense qu'on peut clore le sujet... A ton avis ?

Merci
Jean

[2011N2]

Bonsoir,

Oui presque, aurais-tu le rapport Security Check avant de clore le sujet STP ?

Gabriel.

[LORIEAU Jean]

Bonsoir Gabriel, Ci-dessous le rapport "security check :


Results of screen317's Security Check version 0.99.80
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Kaspersky Internet Security
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware version 1.75.0.1300
TuneUp Utilities Language Pack (fr-FR)
Java(TM) 6 Update 31
Java version out of Date!
Adobe Flash Player 12.0.0.77
Adobe Reader XI
Mozilla Firefox (27.0.1)
Mozilla Thunderbird (24.3.0)
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
Kaspersky Lab Kaspersky Internet Security 14.0.0 avp.exe
Kaspersky Lab Kaspersky Internet Security 14.0.0 avpui.exe
Kaspersky Lab Kaspersky Internet Security 14.0.0 klwtblfs.exe
Kaspersky Lab Kaspersky Internet Security 14.0.0 x64 wmi64.exe


Bonne réception.

Merci pour tout.
Jean

[2011N2]

Bonsoir,

OK, tu peux mettre Java à jour : http://www.java.com/fr/download/

Gabriel.

[LORIEAU Jean]

Bonjour Gabriel,

ça y est j'ai fait la mise à jour de Java.

As-tu connaissance de ceci : Lorsque je me connecte au site via Google, Malwarebyte me signale qu' il a bloqué..... je ne sais pas trop quoi, ça reste affiché à peine 1 seconde...?

Bonne journée
Jean

[2011N2]

Bonjour,

Lorsque tu te connectes à FEI via Chrome tu veux dire ?

Gabriel.

[LORIEAU Jean]

Bonjour, non lorsque je me connecte via google.

[2011N2]

Bonjour,

D'accord, mais même en accès direct normalement.
Et oui, j'ai connaissance de ceci, difficile d'identifier la cause exacte mais cela devrait passer sous peu.

Gabriel.