Nouvelle victime de terana !!

[Poushy]

Salut,
après une longue recherche sur internet pour résoudre mon problème de navigateur infecté par Terana semble t'il (page par défaut est Supprimer mystarting123 ou dealwifi), je me tourne vers vous pour résoudre ce problème.
J'ai déja passé plusieurs fois malwrebytes, adwcleaner, hitman pro et zemana antimalware mais rien n'y fait, j'ai réinitialisé les paramètres de google chrome qui est mon navigateur par défaut mais là aussi j'ai toujours la redirection vers ce maudit site qui est toujours là.

J'ai donc installé FRST et voici les résultats :
http://pjjoint.malekal.com/files.php?id ... 14m15f15g7
http://pjjoint.malekal.com/files.php?id ... u15y513r10
http://pjjoint.malekal.com/files.php?id ... z5v7l7j8y6

En espérant que vous pourrez m'aider.

Cordialement.

[Malekal_morte]

Salut,

Désinstalle Zemana AntiMalware
Tu as déjà Malwarebytes, c'est largement suffisant.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CloseProcesses:
C:\Users\Poushyfart\AppData\Local\terana
 S2 terana; C:\Users\Poushyfart\AppData\Local\terana\terana.dll [908288 2017-05-27] (IntertSect Alliance Pty Ltd) [Fichier non signé] <==== ATTENTION 
 2017-05-28 16:18 - 2017-05-28 16:18 - 00000000 ____D C:\Users\Poushyfart\Downloads\architect-3d-2017-platinum-v19-full-keygen 
 2017-05-28 03:57 - 2017-05-28 03:58 - 00000000 ____D C:\Program Files (x86)\BJBMD 
 2017-05-28 03:57 - 2017-05-28 03:57 - 00000000 ____D C:\Users\Poushyfart\AppData\Local\terana 
2017-05-25 23:01 - 2017-05-25 23:01 - 00000000 ____D C:\WINDOWS\system32\sstmp 
 2017-05-25 22:59 - 2017-05-28 17:17 - 00000000 ____D C:\Program Files (x86)\Nirishitoch 
 2017-05-25 22:59 - 2017-05-25 23:08 - 00000000 ____D C:\Users\Poushyfart\AppData\Roaming\Vodetyjocing 
 2017-05-25 22:59 - 2017-05-25 23:00 - 00000000 ____D C:\Users\Poushyfart\AppData\Local\Conoward 
 2017-05-25 22:59 - 2017-05-25 22:59 - 00006094 _____ C:\WINDOWS\System32\Tasks\Nerksh Collector 
 2017-05-25 22:59 - 2017-05-25 22:59 - 00000000 ____D C:\Users\Poushyfart\AppData\Local\CrashRpt  
 2017-05-25 22:58 - 2017-05-25 22:58 - 00003764 _____ C:\WINDOWS\System32\Tasks\updater 
Task: {59A35CF2-7348-4FA2-B252-9C335C007E2C} - \Dozchanicuward -> Pas de fichier <==== ATTENTION
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Mozilla Firefox (premier paragraphe)
* réparer Google Chrome (premier paragraphe)
* Réinitialiser et réparer Internet Explorer

[Poushy]

ci joint le fichier .txt créé :

j'ai toujours dans les paramètres de Chrome l'impossibilité de mettre google par défaut, j'ai toujours mystarting123.


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-05-2017
Exécuté par Poushyfart (28-05-2017 19:41:51) Run:1
Exécuté depuis C:\Users\Poushyfart\Desktop
Profils chargés: Poushyfart (Profils disponibles: Poushyfart)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CloseProcesses:
C:\Users\Poushyfart\AppData\Local\terana
S2 terana; C:\Users\Poushyfart\AppData\Local\terana\terana.dll [908288 2017-05-27] (IntertSect Alliance Pty Ltd) [Fichier non sign�] <==== ATTENTION
2017-05-28 16:18 - 2017-05-28 16:18 - 00000000 ____D C:\Users\Poushyfart\Downloads\architect-3d-2017-platinum-v19-full-keygen
2017-05-28 03:57 - 2017-05-28 03:58 - 00000000 ____D C:\Program Files (x86)\BJBMD
2017-05-28 03:57 - 2017-05-28 03:57 - 00000000 ____D C:\Users\Poushyfart\AppData\Local\terana
2017-05-25 23:01 - 2017-05-25 23:01 - 00000000 ____D C:\WINDOWS\system32\sstmp
2017-05-25 22:59 - 2017-05-28 17:17 - 00000000 ____D C:\Program Files (x86)\Nirishitoch
2017-05-25 22:59 - 2017-05-25 23:08 - 00000000 ____D C:\Users\Poushyfart\AppData\Roaming\Vodetyjocing
2017-05-25 22:59 - 2017-05-25 23:00 - 00000000 ____D C:\Users\Poushyfart\AppData\Local\Conoward
2017-05-25 22:59 - 2017-05-25 22:59 - 00006094 _____ C:\WINDOWS\System32\Tasks\Nerksh Collector
2017-05-25 22:59 - 2017-05-25 22:59 - 00000000 ____D C:\Users\Poushyfart\AppData\Local\CrashRpt
2017-05-25 22:58 - 2017-05-25 22:58 - 00003764 _____ C:\WINDOWS\System32\Tasks\updater
Task: {59A35CF2-7348-4FA2-B252-9C335C007E2C} - \Dozchanicuward -> Pas de fichier <==== ATTENTION
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:
*****************

Processus fermé avec succès.
C:\Users\Poushyfart\AppData\Local\terana => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\terana => clé supprimé(es) avec succès
terana => service supprimé(es) avec succès
C:\Users\Poushyfart\Downloads\architect-3d-2017-platinum-v19-full-keygen => déplacé(es) avec succès
C:\Program Files (x86)\BJBMD => déplacé(es) avec succès
"C:\Users\Poushyfart\AppData\Local\terana" => non trouvé(e).
C:\WINDOWS\system32\sstmp => déplacé(es) avec succès
C:\Program Files (x86)\Nirishitoch => déplacé(es) avec succès
C:\Users\Poushyfart\AppData\Roaming\Vodetyjocing => déplacé(es) avec succès
C:\Users\Poushyfart\AppData\Local\Conoward => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Nerksh Collector => déplacé(es) avec succès
C:\Users\Poushyfart\AppData\Local\CrashRpt => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\updater => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{59A35CF2-7348-4FA2-B252-9C335C007E2C} => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dozchanicuward => clé non trouvé(e).

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-316801230-3659266449-2454377895-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-316801230-3659266449-2454377895-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========

Le Point de restauration a été créé avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 2262157 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10608895 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 2370443 B
Edge => 1183 B
Chrome => 15988608 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 223126 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 11460 B
Poushyfart => 17276888 B

RecycleBin => 0 B
EmptyTemp: => 46.5 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 19:42:11 ====

[Malekal_morte]

Sur Windows 10, il faut faire comme cela : Windows 10 : impossible Google Chrome/Firefox navigateur par défaut

Au pire :

Réinstalle proprement Google Chrome, en suivant exactement cette procédure : Réparer et réinstaller propement Chrome

[Poushy]

Bon et bien j'ai été obligé de reinstaller Chrome, je viens de finir de le remettre avec toutes mes prreférences comme avant et cela semble fonctionner.
Pour l'instant je n'ai que google dans le chois du moteur de recherche, pourvu que cela dure !!! je vais faire en sorte en tout cas.

Merci Malekal pour ta précieuse aide et les heures que tu passes à nous aider. ;)

[Malekal_morte]

de rien =)

Tu peux supprimer le dossier C:\FRST =)

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)