Bonjour, C'est l'horreur depuis 2 jours, à chaque recherche sur google, le site me redirige vers d'autres sites de pub que je sois sur firefox ou internet explorer. J'ai desinstallé antivirA et firefox, puis réinstallés, le problème avait disparu, puis quelques heures plus tard idem, le virus était de nouveau là. Que faire? Merci d'avance pour votre aide précieuse je galère!!!

Virus de redirection google

Réponse 21 / 78

Destrio5 Messages postés 99820 Statut Modérateur 10 305

Si tu retrouves Internet et si le virus est encore présent, on utilisera autre chose que ComboFix.

Réponse 22 / 78

lillyt Messages postés 40 Statut Membre

toujours pas internet c la deprime l'ordi n'arrive pas a restaurer le systeme sur hier

Réponse 23 / 78

Destrio5 Messages postés 99820 Statut Modérateur 10 305

Regarde en bas de la page suivante dans Réparer manuellement la connexion Internet :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Réponse 24 / 78

lillyt Messages postés 40 Statut Membre

c bon g éussi a restaurer avant combofix

Réponse 25 / 78

Destrio5 Messages postés 99820 Statut Modérateur 10 305

Tu as de nouveau Internet ?

Réponse 26 / 78

lillyt Messages postés 40 Statut Membre

g récup ma conexion internet

Réponse 27 / 78

Destrio5 Messages postés 99820 Statut Modérateur 10 305

--> Télécharge The Avenger sur ton Bureau.
--> Dézippe le fichier avenger.zip (Clique droit > Extraire).
--> Ferme toutes les fenêtres et toutes les applications en cours.
--> Clique droit sur l'icône avenger (Icône avec l'épée) et choisis Exécuter en tant qu'administrateur.
--> Clique sur OK pour accepter les termes d'utilisation.
--> Une fois le programme lancé, verifie bien que :
- La case "Scan For RootKit" soit cochée.
- La case "Automatically disable any rootkits found" ne soit pas cochée.
--> Clique sur Execute pour lancer le scan.
--> Répondre Oui à ce message de confirmation.
--> Répondre Oui pour exécuter un scan antirootkit.
--> La première étape étant finie, The Avenger a désormais besoin de redémarrer votre PC pour finir, clique sur Oui.
Ton PC redémarrera alors automatiquement.
--> Au redémarrage, le rapport de The Avenger s'ouvrira automatiquement, poste-le (C:\avenger.txt).

Réponse 28 / 78

lillyt Messages postés 40 Statut Membre

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Completed script processing.

*******************

Finished! Terminate.

Réponse 29 / 78

Destrio5 Messages postés 99820 Statut Modérateur 10 305

Tu as toujours des redirections ?

Réponse 30 / 78

lillyt Messages postés 40 Statut Membre

tout a l'heure en mettant executant combofix j'avais eu un mesage " combofix has detected the presence of rootkit activity and needs to reboot the machine. Kindly note down on paper the name of each file. We may need it late
puis 6 fichiers c:\\windows\system32.....
j'ai pris une photo de l'ecran quand ce message est apparu je ne sais pas si ça peut te servir?

Réponse 31 / 78

lillyt Messages postés 40 Statut Membre

oui en faisant des recherches sur google voila ce que j'ai toujours comme ecriture:

Lesb> Forfaitsb> de Ski aux Arcsb> - Lesb> Arcsb>Tarifsb> Forfaitsb> de ski - Lesb> Arcsb> Ouverture de Paradiski du 20 décembre 2008 au 25 avril 2009. Domaines Lesb> Arcsb> / Peisey-Vallandry / La Plagne 425 km de ...
http://www.lesarcs.com/-Les-forfaits-.html Pages similaires

Forfaitb> de Ski en ligne - Lesb> Arcsb>Achetezb> votreb> forfaitb> de ski en ligne ou rechargez votreb> Par@diski-carte - Forfaitsb> lesb> Arcsb> / Paradiski.
http://www.lesarcs.com/article.php3?id_article=442 Pages similaires

LESb> ARCSb> :: Vente et rechargement en ligne de forfaitsb> de skiPourb> commandb>eb>b>rb>, vousb> db>eb>b>veb>zb> choisirb> lab> db>ateb>b> db>eb>b> db>ébutb> ainsib> queb>b> lab> db>uréeb> db>eb>b> votreb> forfaitb> db>eb>b> reb>montéeb>s mécaniqueb>b>s ci-db>eb>b>ssous. ...
http://www.skipass-lesarcs.com/ Pages similaires

Forfaitb> Lesb> Arcsb>: toutes lesb> informations et lesb> tarifs des ...Pourb> tousb> renseignementsb> concernantb> lesb> divers forfaitb>sb> sur Lesb> Arcsb>, ... forfaitb> arcsb>. Découvrez lesb> différents prix des forfaitb>sb> disponiblesb> sur la ...
http://www.arcs-ski.fr/vos-forfaits-a-arcs.php Pages similaires

Forfaitb>/domaine lesb> Arcsb>class="f">29 messages - 13 auteurs
http://www.skipass.com/forums/enmontagne/stations_ski_france... Pages similaires

Prixb> desb> forfaitsb> Lesb> Arcsb> Bourg St Maurice - Prixb> desb> forfaitsb> de ...Tableaub> deb> tarifsb> deb>s forfaitsb> deb> ski deb> Lesb> Arcsb> Bourg St Maurice.
http://www.skiinfo.fr/forfaits-de-ski/LesArcsBourgStMaurice-... Pages similaires

Prixb> dub> forfaitb> 6 jours aux Arcsb>Thb>èmesb>b> abordb>ésb> : Promotionb> forfaitb> de sb>ki, Réduction sb>ur lesb>b> forfaitb>sb> remontéesb> mécaniquesb>, Forfaitb> sb>ki au meilleur prix, Réduction sb>ki aux Arcsb>b>, ...
http://www.sports-sante.com/index.php/tag/prix-du-forfait-6-... Pages similaires

Forfaitb> ski Lesb> Arcsb> : forfaitb>sb> ski en France - acheter forfaitb> en ...Besoinb> deb> vacancesb> enb> Franceb>? Skib>.frb> metb> à votreb> dispositionb> deb>s forfaitb>sb> deb> ski à Lesb> Arcsb> - Achetez votreb> forfaitb> deb> ski Lesb> Arcsb> dans votreb> station deb> ...
http://www.ski.fr/les-arcs/forfait-ski-les-arcs.html Pages similaires

weekb> endb> lesb> Arcsb> : Partir en montagne. weekb> endb>, hebergement et ...Weekb> Endb> Montagneb> · Forfaitsb> par Station · Location semaine ... Liste des forfaitsb> pour Lesb> Arcsb>. SKI VISION 45 rue Lesb>diguieres 38000 GRENOBLE . ...
http://www.new-east.fr/partir-montagne/week-end-les-arcs.html Pages similaires

Sportvacb>-skib>.comb> | Voyagesb> Skib> Lesb> Arcsb> | Vacances Skib> Lesb> Arcsb> ...Lesb> Arcsb> Ski travels Lesb> Arcsb> Ski vacations Lesb> Arcsb>Ski packages. Forfaitsb> Ski Vacances Ski Voyages Ski Lesb> Arcsb>. Partez à la découverte de Paradiski et ...
https://sportvac.com/ski/?D Pages similaires

Réponse 32 / 78

lillyt Messages postés 40 Statut Membre

oui en faisant des recherches sur google voila ce que j'ai toujours comme ecriture:

Lesb> Forfaitsb> de Ski aux Arcsb> - Lesb> Arcsb>Tarifsb> Forfaitsb> de ski - Lesb> Arcsb> Ouverture de Paradiski du 20 décembre 2008 au 25 avril 2009. Domaines Lesb> Arcsb> / Peisey-Vallandry / La Plagne 425 km de ...
http://www.lesarcs.com/-Les-forfaits-.html Pages similaires

Forfaitb> de Ski en ligne - Lesb> Arcsb>Achetezb> votreb> forfaitb> de ski en ligne ou rechargez votreb> Par@diski-carte - Forfaitsb> lesb> Arcsb> / Paradiski.
http://www.lesarcs.com/article.php3?id_article=442 Pages similaires

LESb> ARCSb> :: Vente et rechargement en ligne de forfaitsb> de skiPourb> commandb>eb>b>rb>, vousb> db>eb>b>veb>zb> choisirb> lab> db>ateb>b> db>eb>b> db>ébutb> ainsib> queb>b> lab> db>uréeb> db>eb>b> votreb> forfaitb> db>eb>b> reb>montéeb>s mécaniqueb>b>s ci-db>eb>b>ssous. ...
http://www.skipass-lesarcs.com/ Pages similaires

Forfaitb> Lesb> Arcsb>: toutes lesb> informations et lesb> tarifs des ...Pourb> tousb> renseignementsb> concernantb> lesb> divers forfaitb>sb> sur Lesb> Arcsb>, ... forfaitb> arcsb>. Découvrez lesb> différents prix des forfaitb>sb> disponiblesb> sur la ...
http://www.arcs-ski.fr/vos-forfaits-a-arcs.php Pages similaires

Forfaitb>/domaine lesb> Arcsb>class="f">29 messages - 13 auteurs
http://www.skipass.com/forums/enmontagne/stations_ski_france... Pages similaires

Prixb> desb> forfaitsb> Lesb> Arcsb> Bourg St Maurice - Prixb> desb> forfaitsb> de ...Tableaub> deb> tarifsb> deb>s forfaitsb> deb> ski deb> Lesb> Arcsb> Bourg St Maurice.
http://www.skiinfo.fr/forfaits-de-ski/LesArcsBourgStMaurice-... Pages similaires

Prixb> dub> forfaitb> 6 jours aux Arcsb>Thb>èmesb>b> abordb>ésb> : Promotionb> forfaitb> de sb>ki, Réduction sb>ur lesb>b> forfaitb>sb> remontéesb> mécaniquesb>, Forfaitb> sb>ki au meilleur prix, Réduction sb>ki aux Arcsb>b>, ...
http://www.sports-sante.com/index.php/tag/prix-du-forfait-6-... Pages similaires

Forfaitb> ski Lesb> Arcsb> : forfaitb>sb> ski en France - acheter forfaitb> en ...Besoinb> deb> vacancesb> enb> Franceb>? Skib>.frb> metb> à votreb> dispositionb> deb>s forfaitb>sb> deb> ski à Lesb> Arcsb> - Achetez votreb> forfaitb> deb> ski Lesb> Arcsb> dans votreb> station deb> ...
http://www.ski.fr/les-arcs/forfait-ski-les-arcs.html Pages similaires

weekb> endb> lesb> Arcsb> : Partir en montagne. weekb> endb>, hebergement et ...Weekb> Endb> Montagneb> · Forfaitsb> par Station · Location semaine ... Liste des forfaitsb> pour Lesb> Arcsb>. SKI VISION 45 rue Lesb>diguieres 38000 GRENOBLE . ...
http://www.new-east.fr/partir-montagne/week-end-les-arcs.html Pages similaires

Sportvacb>-skib>.comb> | Voyagesb> Skib> Lesb> Arcsb> | Vacances Skib> Lesb> Arcsb> ...Lesb> Arcsb> Ski travels Lesb> Arcsb> Ski vacations Lesb> Arcsb>Ski packages. Forfaitsb> Ski Vacances Ski Voyages Ski Lesb> Arcsb>. Partez à la découverte de Paradiski et ...
https://sportvac.com/ski/?D Pages similaires

Réponse 33 / 78

Destrio5 Messages postés 99820 Statut Modérateur 10 305

--> Ferme toutes les fenêtres et toutes les applications en cours.
--> Clique droit sur l'icône avenger (Icône avec l'épée) et choisis Exécuter en tant qu'administrateur.
--> Clique sur OK pour accepter les termes d'utilisation.
--> Une fois le programme lancé, verifie bien que :
- La case "Scan For RootKit" soit cochée.
- La case "Automatically disable any rootkits found" ne soit pas cochée.
--> Copie (Ctrl+C) le texte suivant ci-dessous :

Drivers to delete:
ESQULserv.sys

Files to delete:
c:\windows\system32\drivers\ESQULeemjvdetqiibssfxmmxyxkoptqreruvt.sys
c:\windows\System32\ESQULiinuvqpdyctpgwkdiytypwnxcyupytop.dll
c:\windows\system32\ESQULwgcaudkbcwpbqhvmucphrjxaxrsvqekn.dll

--> Colle (Ctrl+V) le texte précédemment copié dans la partie Input script here:.
--> Clique sur Execute pour lancer le scan.
--> Répondre Oui aux questions posées.
--> The Avenger a désormais besoin de redémarrer votre PC, clique sur Oui.
Ton PC redémarrera alors automatiquement.
--> Au redémarrage, le rapport de The Avenger s'ouvrira automatiquement, poste-le (C:\avenger.txt).

Réponse 34 / 78

lillyt Messages postés 40 Statut Membre

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Driver "ESQULserv.sys" deleted successfully.

Error: could not open file "c:\windows\system32\drivers\ESQULeemjvdetqiibssfxmmxyxkoptqreruvt.sys"
Deletion of file "c:\windows\system32\drivers\ESQULeemjvdetqiibssfxmmxyxkoptqreruvt.sys" failed!
Status: 0xc0000043 (STATUS_SHARING_VIOLATION)

Error: could not open file "c:\windows\System32\ESQULiinuvqpdyctpgwkdiytypwnxcyupytop.dll"
Deletion of file "c:\windows\System32\ESQULiinuvqpdyctpgwkdiytypwnxcyupytop.dll" failed!
Status: 0xc0000043 (STATUS_SHARING_VIOLATION)

Error: could not open file "c:\windows\system32\ESQULwgcaudkbcwpbqhvmucphrjxaxrsvqekn.dll"
Deletion of file "c:\windows\system32\ESQULwgcaudkbcwpbqhvmucphrjxaxrsvqekn.dll" failed!
Status: 0xc0000043 (STATUS_SHARING_VIOLATION)

Completed script processing.

*******************

Finished! Terminate.

Réponse 35 / 78

Destrio5 Messages postés 99820 Statut Modérateur 10 305

Recommence la manip' en mode sans échec.

---> Pour redémarrer en mode sans échec :
- Redémarre ton PC.
- Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisis Mode sans échec.
- Choisis ta session.

Réponse 36 / 78

lillyt Messages postés 40 Statut Membre

la manip que je viens de faire a l'instant?

Réponse 37 / 78

lillyt Messages postés 40 Statut Membre

g pas internet en mode sans echec c normal?

Réponse 38 / 78

lillyt Messages postés 40 Statut Membre

en mode sans echec:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "c:\windows\system32\drivers\ESQULeemjvdetqiibssfxmmxyxkoptqreruvt.sys" deleted successfully.
File "c:\windows\System32\ESQULiinuvqpdyctpgwkdiytypwnxcyupytop.dll" deleted successfully.
File "c:\windows\system32\ESQULwgcaudkbcwpbqhvmucphrjxaxrsvqekn.dll" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Réponse 39 / 78

Destrio5 Messages postés 99820 Statut Modérateur 10 305

Tu n'as plus de redirection ?

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Réponse 40 / 78

lillyt Messages postés 40 Statut Membre

excuse moi mais j'avais mal recopé le texte dans avenger en mode sans echec, et j'ai toujours les redirections.

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Driver "ESQULserv.sys" deleted successfully.

Error: file "c:\windows\system32\drivers\ESQULeemjvdetqiibssfxmmxyxkoptqreruvt.sys" not found!
Deletion of file "c:\windows\system32\drivers\ESQULeemjvdetqiibssfxmmxyxkoptqreruvt.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Error: file "c:\windows\System32\ESQULiinuvqpdyctpgwkdiytypwnxcyupytop.dll" not found!
Deletion of file "c:\windows\System32\ESQULiinuvqpdyctpgwkdiytypwnxcyupytop.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Error: file "c:\windows\system32\ESQULwgcaudkbcwpbqhvmucphrjxaxrsvqekn.dll" not found!
Deletion of file "c:\windows\system32\ESQULwgcaudkbcwpbqhvmucphrjxaxrsvqekn.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Completed script processing.

*******************

Finished! Terminate.

Virus de redirection google

78 réponses

Votre réponse

Newsletters