Redirection de Google vers d'autres sites non souhaités RESOLU

Redirection de Google vers d'autres sites non souhaités RESOLU - Virus/Spywares - Windows & Software

Marsh Posté le 30-12-2012 à 17:14:43    

Bonjours à tous,  
 
Je me permet de vous écrire car depuis 3 jours j'ai un problème avec Google qui -malgré un coup de Malwarebytes- ne s'est pas arrangé.  
A chaque fois que je clique sur un site internet, ça me renvois sur une autre page tel que: "http://199.115.116.229/check.php?tim" ou des pages de pub pour conforama et tout...  
 
Je vous mets ce que Avast detecte comme infection :
URL:http://199.115.116.229/check.php?tim
processus:C:\Program Files (x86)\Internet Explorer...
infection:URL:Mal
 
Et voici le rapport de Malwarebytes : http://cjoint.com/?0LErmU8cX8H  
 
Merci d'avance..  :)


Message édité par Feridet le 30-12-2012 à 20:27:15
Reply

Marsh Posté le 30-12-2012 à 17:14:43   

Reply

Marsh Posté le 30-12-2012 à 17:17:04    

Bonjour,
 

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport (utilise cjoint).


Message édité par Destrio5 le 30-12-2012 à 17:17:14
Reply

Marsh Posté le 30-12-2012 à 17:32:55    

Voici le rapport : http://cjoint.com/?0LErF1wsmSB

Reply

Marsh Posté le 30-12-2012 à 17:44:02    

  • Télécharge ZHPDiag (de Nicolas Coolman).


  • Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau" ).


  • Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur" )
 

  • Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.


  • Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.  


  • Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

Reply

Marsh Posté le 30-12-2012 à 17:58:52    

Voila le lien que j'ai eu : http://pjjoint.malekal.com/files.p [...] 5w6e13k158
 
 
 

Reply

Marsh Posté le 30-12-2012 à 18:27:29    

Il y a deux antivirus, Avast et Avira, il faut en désinstaller un.
 

  • Copie tout le texte présent dans le cadre ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier" ).

SysRestore
O4 - HKCU\..\Run: [ITOKOTEKGC] rundll32 "C:\Users\milli\AppData\Roaming\netcfgxk.dll (.not file.)  
O4 - HKUS\S-1-5-21-3212315962-617226814-3998410112-1001\..\Run: [ITOKOTEKGC] rundll32 "C:\Users\milli\AppData\Roaming\netcfgxk.dll (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe (.not file.)  
C:\ProgramData\{329B9835-5B70-44DD-AACF-3C5CBE39ABB1}  
EmptyCLSID
EmptyFlash
EmptyTemp


  • Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
 

  • Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".


  • Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.


  • Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.


  • Une fois terminé, copie-colle le rapport dans ton prochain message.

Reply

Marsh Posté le 30-12-2012 à 18:57:54    

  • Une fois terminé, copie-colle le rapport dans ton prochain message.[/quotemsg]


Je le copie-colle via "cijoint.fr" ou je le copies-colle directement sur le site ?  :??:

Reply

Marsh Posté le 30-12-2012 à 19:00:31    

Sur ce forum, il ne faut pas copier-coller directement les rapports donc oui pour cjoint.

Reply

Marsh Posté le 30-12-2012 à 19:05:28    

D'accord  :jap: , donc voilà le rapport : http://cjoint.com/?0LEtcZJ2XXA

Reply

Marsh Posté le 30-12-2012 à 19:12:35    

Je voudrais un nouveau rapport ZHPDiag.

Reply

Marsh Posté le 30-12-2012 à 19:12:35   

Reply

Marsh Posté le 30-12-2012 à 19:20:44    

Reply

Marsh Posté le 30-12-2012 à 19:27:29    

Réutilise ZHPFix avec le texte suivant et poste le rapport :

SysRestore
[MD5.CA6B8C690BAC16FBC905C0A8EC274717] [SPRF][24/12/2012] (...) -- C:\Users\milli\AppData\Roaming\netcfgxk.dll   [114688]  
EmptyCLSID
EmptyFlash
EmptyTemp


En mode sans échec :
http://www.commentcamarche.net/faq [...] ista-et-xp

Reply

Marsh Posté le 30-12-2012 à 19:51:42    

C'est normal qu'une fois je sois passé au "mode sans échec" j'ai eu mon ecran zoomé, et plus d'internet, ni de son.. ?  :??:  
Voila le rapport :  qhttp://cjoint.com/?0LEtW4F3tJo

Reply

Marsh Posté le 30-12-2012 à 19:52:20    

Re
Voila le rapport :  http://cjoint.com/?0LEtW4F3tJo

Reply

Marsh Posté le 30-12-2012 à 20:14:35    

Oui, c'est normal. En mode sans échec, Windows ne charge qu'un minimum de pilotes.
 
Le problème est-il résolu ?
 
Tu as gardé quel antivirus finalement ?

Reply

Marsh Posté le 30-12-2012 à 20:25:07    

Je suis allée sur plusieurs sites pour voir si le problème persistait mais apparement il a disparut..  :)  
Merci beaucoup de ton aide précieuse et de ta patience..  :wahoo:  
J'ai dû garder Avira car je n'ai pas réussi à l'enlever.
 
Encore et encore MERCI !!

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed