Forum d'Entraide Informatique (FEI)

Salut, mon internet explorer me redirige souvent sur des site, il commence par me rediriger sur findallyouwant.com et ensuite sur d'autre site complètement aléatoire. Jai passer Adwcleaner, adsfix , spybot search and destroy, malewarebyte et ZHPcleaner, sans succès. je ne sais plus quoi faire

Merci

Voici les rapport:

Adwcleaner
http://cjoint.com/?EAkfhmT6tUX

adsfix:
http://cjoint.com/?EAkfiUuvEWu

ZHPcleaner
http://cjoint.com/?EAkfkS7UisC

Bonjour,

Désinstalle Spybot, il est obsolète.

Est-ce que tu as le rapport Malwarebytes aussi stp ?

Gabriel.

rapport malwarebytes:
http://cjoint.com/?EAkqh7KwwU6

Bonjour,

Merci pour le rapport Malwarebytes.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

Rapport zhpdiag
http://www.cjoint.com/15jv/EAkrWPsWB5H.htm

Bonjour,

As-tu volontairement modifié ton fichier host en bloquant google-analytics.com et connect.facebook.net ?

Gabriel.

Bonjour,

je me permet d'intervenir car vous visionner ou utilisé , crack, P2P, thriXXX (sexe) , Deployment (êtes vous militaire) ,bon et j'en passe, alors ... je pense que nous perdons notre temps avec un utilisateur douteux.


Si vous décidé de prendre tous les risques et en âme et conscience vous devez assumer.
Cordialement

Non

Et deployment je ne sais meme pas ce que cest

Trixxx il est instaler lorsque jai instaler un autre programme gratuit, je croyait l'avoir supprimé

2011N2 a écrit :Bonjour,

As-tu volontairement modifié ton fichier host en bloquant google-analytics.com et connect.facebook.net ?

Gabriel.

Non

Bonsoir

Ben maintenant vous voyez bien les problèmes que peuvent engendrer le P2P & crack, je préfère être un peu abrupte car il est important que vous compreniez ce à quoi vous vous exposez.
2011N2 verra,
Ceci dit bonne soirée
Et faite attention

Pour ma culture personnel qu'est ce que deployment

je vous ai posé la question, êtes vous militaire et terme employé à propos de l'armement
patience voir avec 2011N2...Seul lui décidera, moi pas
cordialement,

ok merci, non je ne suis pas militaire

Bonjour,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

Rapport (avec antivirus)
http://cjoint.com/?EAlqfAM4oRo

Rapport (sans antivirus)
http://cjoint.com/?EAlqhp7Kf04

Re,

Comment se comporte le PC ? Fais un nouveau rapport ZHPDiag stp.

Gabriel.

J'ai encore eu une redirection hier soir, aujourdhuis tout va bien, je vais voir au courant de la journée

Voici le rapport
http://cjoint.com/?EAlqCjYQAFC

Merci

Re,

Tu naviguais sur quel site lors de la redirection ?

C'est propre sur le ZHPDiag.

Si tout va bien tu vas pouvoir faire la finalisation : http://www.forum-entraide-informatique. ... infection/
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

Il le faisait sur n'importe quel site, mais je ne me souviens pu sur lequel j'était hier

Aujourd'hui en revenant du travail j'avais une alerte de mon antivirus AVG, Cheval de troie: inject2.BKYW
il détecte malwarebyte comme un virus, donc j'imagine que je devrait désinstaller un des deux antivirus ?
Et j'ai cette icone lorsque je démarre mon ordi
http://imageshack.com/a/img537/5815/YeXiuX.jpg

Voici le rapport Security check
http://cjoint.com/?EAnd1WFQouo



Un très gros merci pour ton aide

Bonjour,

AVG détectait MBAM en lui-même, pas plutôt un élément placé dans sa quarantaine ?

La fenêtre explorer.exe est présente lors de tous les démarrages ? Ça le fait depuis longtemps ?

Gabriel.

La fenêtre explorer.exe a commencer a apparaitre depuis hier.

J'ai fait un scan MWBAM pour être certain:
http://cjoint.com/?EAnm54DXn5C

Re,

Ouep pas normal que MBAM détecte ça. Tu peux me faire un nouveau rapport ZHPDiag stp ? Possible qu'il y ait de nouveaux éléments...

Gabriel.

voila
http://cjoint.com/?EAob0ixKbQN

Salut,

Analyse sur VirusTotal comme ceci stp : http://www.forum-entraide-informatique. ... -tutoriel/
Le fichier suivant : C:\Windows\Tasks\Security Center Update - 1127457645.job

Poste-moi le lien de l'analyse.

Gabriel.

Voila le lien
https://www.virustotal.com/fr/file/7b8c ... 421248359/

Salut,

Mouais, rien de trouvé sur VirusTotal, mais elle me paraît bien suspecte cette tâche...
Dis-moi, est-ce que tu as une idée d'à quoi peuvent correspondre ces éléments ?

O43 - CFD: 2015-01-12 - 01:37:28 - [] ----D C:\Users\mathieu\AppData\Roaming\Ohfihusy
O43 - CFD: 2015-01-12 - 01:48:52 - [] ----D C:\Users\mathieu\AppData\Roaming\Upyvehlu
O43 - CFD: 2015-01-12 - 08:31:16 - [0] ----D C:\Users\mathieu\AppData\Roaming\Zaxupy

Sinon on supprimera.

Gabriel.

Non aucune idee

Re,

D'accord.

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

Voila c'est fait:
http://cjoint.com/?EAru4IBUNqz

Re,

Très bien, quels sont les soucis restants ?

Gabriel.

A première vue tout semble ok

Un gros merci pour ton aide

Salut,

Nickel, tu peux faire la finalisation alors : http://www.forum-entraide-informatique. ... infection/
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

Etape 3 Delfix terminée

Re,

OK.

Tu as le rapport Delfix ?

Gabriel.

Non je ne l'ai pas dsl, j'ai oublie de le sauvegarder

Re,

OK c'est pas bien grave.

Gabriel.