redirection intempestive google

[b marlow]

désinstalle AD-Remover par ajout-supp de programmes puis
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
retélécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option (Nettoyer)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)
-----

[jlbaty]

ci joint rapport de ad-remover

[b marlow]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
 
Folder::
c:\program files\ConduitEngine
 
File::
c:\windows\system32\ConduitEngine.tmp

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.

[jlbaty]

bonjour,
J' ai glissé le script sur combofix voici le rapport ci-dessous

[b marlow]

C'est mieux. Ceci va supprimer les outils ayant servi à la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista/Seven l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[jlbaty]

ci joint le rapport

[b marlow]

vérifie que ce dossier soit supprimé C:\Qoobox
comment se porte ton ordi depuis, as-tu encore des soucis ?

[jlbaty]

bonjour l ' accès est refusé impossible d ' effacer qoobox
Apparement je n ' ai plus de soucis

[b marlow]

tu peux supprimer le dossier qoobox avec Killbox http://b.marlow.free.fr/killbox.html
tu poses killbox sur le bureau puis tu cliques sur le petit dossier jaune à coté de Full path
of file to dlete, cela ouvrira un explorateur, tu choisis le dossier qoobox, puis tu cliques
sur Delete on reboot et ensuite sur la croix blanche et rouge.

[jlbaty]

killbox est sans effet sur qooboxd
j' essaye par le sous repertoire qooboxd \backenv
aussi sans resultat avec une fenetre ending file rename operation registry data has been removed by external process
killbox reboot le pc mais le répertoire est toujours présent

[b marlow]

refais la manip avec Killbox, si tu as le message d'erreur, redémarre l'ordi.

[jlbaty]

il n' ya pas de message d' erreur le pc reboot normalement Mais le répertoire est toujours présent

[b marlow]

passe en mode sans échec puis supprime-le en ce mode.

[jlbaty]

en mode sans échec meme probleme pour le répertoire et le sous répertoire
"the file could not be delete "

[b marlow]

tu as essayé de le supprimer manuellement en mode sans échec ?
Sinon tente avec Unlocker, il est assez efficace avec les récalcitrants.
http://www.clubic.com/telecharger-fi...-unlocker.html

[jlbaty]

ok répertoire effacé avec unlocker

[b marlow]

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

[jlbaty]

Suite a l' utilisation de unlocker le temps d' arret du pc était de 6 mn
J' ai utilise tunup maintenance et le temps d' arret est revenu a la normal

Encore merci pour vos compétences partagées et pour votre disponibilité
jlbaty

[b marlow]

j'utilise aussi Tuneup, excellent programme.

@+

[jlbaty]

A l' usage il y a une instabilité sur l' arrét du pc
après la mise en route Il s' arrete normalement , aprés utilisation il met plus de 6mn a s' arreter Tuneup n' a réglé le probléme que partiellement

[b marlow]

Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4
 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]    
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message
"voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".

[jlbaty]

j' ai édité et lancé fix .reg
probleme non résolu
La fenetre "arreter l' ordinateur" met 3 mn a apparaitre et il faut encore trois mn pour l' arret défifnitif
Je ne sais pas si c' est lié mais dans la corbeille j' ai un repertoire dc47 ineffacable avec ceci comme origine " S-1-5-21-1409082233-1390067357-725345543-1003 "

[b marlow]

Télécharge et enregistre TFC ( OldTimer) sur le Bureau
Fais un double-clic sur TFC.exe pour le lancer.

• L'outil va fermer tous les programmes lors de son exécution, donc vérifier
  

que tout travail en cours est sauvegardé avant de commencer.

• Clique sur le bouton Start pour lancer le processus. Cela peut durer de quelques

secondes à une ou deux minutes. Laisse le programme s'exécuter sans l'interrompre.

• Lorsqu'il a terminé, l'outil devrait faire redémarrer le système. S'il ne le fait pas, fais
  

redémarrer manuellement l'ordi pour parachever le nettoyage.

[jlbaty]

j' ai lancé tfc il a travaillé normalement mais n' a pas laissé de fichier de rapport
Le probleme est toujours persistant Ce qui est bizard c' est que lorsque windows vient de se lancer je peux le fermer normalement
C'est après avoir surfé ou utilié le pc qu'il devient difficile de l' arreter

[b marlow]

Télécharge OTL de OldTimer sur le bureau :
Double-clique sur son icône pour le démarrer, si tu es sous Vista ou 7, démarre par clic-droit Exécuter en tant qu'administrateur.
Assure toi d'avoir fermé les fenêtres actives, avant ce qui suit.
Sous l'emplacement "Personnalisation" copie-colle le contenu de cette boite CODE :

NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

Clique sur le bouton "Analyse rapide". Ne change aucun réglage. Le scan sera rapide.
A la fin du scan, le bloc-notes sera ouvert, avec dedans OTL.Txt et Extras.Txt.
Ces deux fichiers sont en outre sauvegardés au même endroit ou tu auras enregistré OTL.exe.

Poste en PJ le contenu de ces fichiers dans ta prochaine réponse .

[jlbaty]

docs joints decoupés en 6 parties

[jlbaty]

suite des docs

En administrateur ca passait pas donc je l' ai lance en normal
le scan rapide ne faisait pas de sauvegarde donc j' ai fait un scan normal d' ou peut etre le volume des fichiers que j' ai du découper
pour qu' il puissent passer sur le forum

[b marlow]

j'aimerais autant les fichiers ne soient pas découpé, tu les mets dans un dossier, tu compresses (zip ou autres) puis tu postes le dossier compressé ici:
http://www.sendspace.com/
ensuite tu m'envoies le lien de téléchargement.

[jlbaty]

ci joint otl.txt compacté zip

[b marlow]

tu peux supprimer OTL en l'ouvrant puis tu cliques sur Purge Outils. Il n'y a pas d'infection.
fais un chkdsk, ca résout souvent pas mal de problèmes.