[Réglé] infecté par ihavenet.com

[EinsteinZero]

bonjour
malheureusement je suis victime d'une redirection vers une adresse sous la forme xxxxxx à chaque fois je dois relancer le site à quatre fois pour l'atteindre
sur ce j'ai effectué un scan avec OTL
je vous laisse exploiter les deux rapports en espérant une aide
merci d'avance
Extras.txt

[Raptor14]

Bonjour

On va essayer de résoudre ton soucis

1.

• Télécharges UsbFix (de El Desaparecido) sur ton Bureau !
• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Recherche
  
  
  
  
• Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse

2.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau !
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  1. Choisi l'option Scanner
  2. Clique sur Rapport
• Copie et Colle le contenu du rapport
  
  

J'attends tes deux rapports.

++

[zraouf]

merci pour votre réponse assez rapide

rapport usbfix :

rapport adwcleaner

merci d'avance

[Raptor14]

Bonjour

Alors nous allons uploader certaines choses pour pouvoir améliorer les outils

• Rends toi sur => http://www.sosvirus.net/upload-malware- ... alyse.html
• Clique sur Choisir un fichier
• Cherche et sélectionner le(s) fichier(s) suivant(s) :
  

  E:\bpdywi.exe
  C:\Users\Administrateur\AppData\Local\Temp\Servieca.vbs
  C:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml
  

  
  
• Clique sur Envoyer le fichier

Dis moi quand c'est fait.

++

[zraouf]

merci bien

pour les deux premier fichiers je ne les trouve pas en les cherchant peut être c'est des fichiers cachés
mais pour le dernier babylon je l'ai trouvé mais en cliquant sur envoyer j'ai ce message

Code: Tout sélectionner

[phpBB Debug] PHP Warning: in file [ROOT]/includes/functions_posting_bot.php on line 2724: include(./includes/functions_autogroup.php) [function.include]: failed to open stream: No such file or directory
[phpBB Debug] PHP Warning: in file [ROOT]/includes/functions_posting_bot.php on line 2724: include() [function.include]: Failed opening './includes/functions_autogroup.php' for inclusion (include_path='.:/usr/local/lib/php')

Fatal error: Call to undefined function auto_group() in /homez.577/sosvirus/www/includes/functions_posting_bot.php on line 2726


je n'ai rien pigé

[Raptor14]

Bonjour,

Alors ceci pour les dossier/fichiers cachés

• Appuies simultanément sur les touches Windows et R
• Une fenêtre va s'ouvrir, tape control folders
• Clique sur OK
  
  
  
  
• Clique sur Affichage
• Séléctionne "Afficher les fichiers, dossiers ou lecteurs cachés"
• Décoche la case "Masquer les fichiers protégés du système d'exploitation"
  
  Note : Une fenêtre va s'ouvrir, clique sur Oui
  
  
• Clique sur Ok
  
  

Ensuite fais ceci (attention j'ai laissé qu'un fichier ) :

• Rends toi sur => http://www.sosvirus.net/upload-malware- ... alyse.html
• Clique sur Choisir un fichier
• Cherche et sélectionner le(s) fichier(s) suivant(s) :
  

  E:\bpdywi.exe
  

  
  
• Clique sur Envoyer le fichier

++

[zraouf]

ça marche

enfin pour le fichier servica voilà ces informations

Voici les informations concernant votre envoi :

Voici les informations concernant votre envoi :



je sais bien qu'il y n'a qu’un seul
à vous de jouer

[Raptor14]

On tout super, bien joué !

On passe à la suppression

1.

• Télécharges UsbFix (de El Desaparecido) sur ton Bureau !
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Suppression
  
  Note : Si UsbFix bloque à 14%, démarrer en mode sans échec. (Voir >> ICI <<)
  
  
  
  
• Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse

2.

• Télécharges UsbFix (de El Desaparecido) sur ton Bureau !
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Suppression
  
  Note : Si UsbFix bloque à 14%, démarrer en mode sans échec. (Voir >> ICI <<)
  
  
  
  
• Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse

++

[zraouf]

1- pour le rapport de usbfix le voilà

mais pour le deuxième je vois que c'est le même à moins que vous visez un autre programme .... !!!!

merci d'avance

[Raptor14]

Bonjour,

Autant pour moi

• Télécharges Adwcleaner (de Xplode) sur ton Bureau !
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  1. Choisi l'option Scanner
  2. Choisi l'option Nettoyer
• Accepte l'avertissement en cliquant sur OK
  
  
  
  
• Acceptes les avertissements/informations en cliquant sur OK
• Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

+

[zraouf]

salut
le voici

merci d'avance

si non une question, l'étape d'uploader certains fichiers chez sosvirus , ce dernier analysait juste les fichiers !!!!

[Raptor14]

Je n'ai pas compris ta question. C'est une question ou une affirmation ? Si c'est une question la réponse est non !
C'est ensuite téléchargé par les dévellopeurs et ils les traitent

Ceci stp :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
  
• Installe le logiciel.
  
• Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
• Clique sur Configurer
• Clique sur l'icône représentant une loupe avec un + (« Lancer le diagnostic »)
  
  Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
  
• Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

+

[zraouf]

salut
j'ai réalisé le scan mais pour l'héberger ce n'était pas possible avec sosupload ce dernier est spécialement dédié aux photos
du coup j'ai utilisé partage-facile
voici le lien :
lien réel : http://www.partage-facile.com/7J3QBZ7ZL ... g.txt.html
merci d'avance

[Raptor14]

Je ne peux y accéder
Quand tu es sur sosupload descend la page, pour les rapports c'est en bas (regarde le monsieur avec son panneau )

[zraouf]

oui oui c'est vrai je n'ai pas fait attention,


et le lien direct est :


merci