Problème avec google Fermé

Question

Bonjour,
Cela fait plusieurs semaines que j'ai un problème, google ne marche plus, j'ai parcouru de nombreux forums à la recherche d'un réponse mais je ne trouve pas alors j'espère que vous pourrez m'aider.
Donc depuis plusieurs semaines, la page d'accueil de google ne s''affiche plus, quand je cherche la page (aussi bien sur firefox que sur internet explorer), il cherche la page mais ne la trouve pas et affiche le message: Impossible d'afficher la page, et c'est la seule adresse qui ne marche pas, car les autres services de google marchent (images, video, maps...) et les autres moteurs de recherche marchent aussi, il semble y avoir un blocage sur google.fr et je ne sais pas quoi faire.

Merci de votre aide.

sandul · Answer

'Soir,

Déjà vu cela avec des malwares (variantes de Vundo). Fais ceci: installe rsit https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm Poste les 2 logs obtenus sur http://cijoint.fr et colle dans ta réponse les liens cijoint.

++

clem · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/ciju2BOHso.txt

http://www.cijoint.fr/cjlink.php?file=cj200911/cijGMunYIG.txt

c'est grave??

sandul · Answer

A première vue, pas si grave que ça... Fichier hosts corrompu. Mais il pourarit y avoir aussi d'autres choses, pas tout lu. Télécharge et exécute ceci: http://siri.urz.free.fr/RHosts.php

Fais un essai pour voir si Google est opérationnel par la suite. Je regarde le reste du rapport.

++

clem · Answer

Je n'arrive pas à exécuter ton programme, ça me fait: Impossible de créer le fichier C:\WINDOWS\system32\drivers\etc\hosts

sandul · Answer

OK. Vérifions ce point:

1. Active l'affichage des dossiers et fichiers cachés: http://assiste.com.free.fr/...

2. Navigue pour atteindre le fichier hosts: C:\WINDOWS\system32\drivers\etc Clic droit sur le fichier hosts et décoche "Lecture seule". Réexécute l'application RHosts. Est-ce que ça marche ?

clem · Answer

Je ne peux pas décocher l'option lecture seule, ça me dit: erreur lors de l'application des attributs, accès refusé

sandul · Answer

D'accord. Tu as ouvert une session en mode admin, n'est-ce pas ? Suite des opérations: pas de protection (antivirus/parefeu): pourquoi ?

Installe Avira. Tuto: https://www.malekal.com/tutorial-sur-lantivirus-antivir/

Fais un scan complet et poste le rapport.

A plus

sandul · Answer

[Edit] Mauvais lien, il pointe vers la version payante d'Avira. Plutôt par ici: https://www.malekal.com/avira-free-security-antivirus-gratuit/

clem · Answer

Je n'ai pas réussi à le mettre sur cijoint alors voici le rapport:

Avira AntiVir Personal
Date de création du fichier de rapport : lundi 16 novembre 2009  20:46

La recherche porte sur 1902582 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : CLEMENT

Informations de version :
BUILD.DAT               : 9.0.0.67      17958 Bytes  04/08/2009 14:47:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  21/07/2009 13:35:43
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 10:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 11:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 10:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 12:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 09:21:42
ANTIVIR2.VDF            : 7.1.6.222   5998592 Bytes  11/11/2009 19:44:49
ANTIVIR3.VDF            : 7.1.6.234    120320 Bytes  13/11/2009 19:44:53
Version du moteur       : 8.2.1.65 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  16/11/2009 19:45:30
AESCRIPT.DLL            : 8.1.2.44     586107 Bytes  16/11/2009 19:45:29
AESCN.DLL               : 8.1.2.5      127346 Bytes  16/11/2009 19:45:25
AERDL.DLL               : 8.1.3.2      479604 Bytes  16/11/2009 19:45:24
AEPACK.DLL              : 8.2.0.3      422261 Bytes  16/11/2009 19:45:20
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  23/07/2009 09:59:39
AEHEUR.DLL              : 8.1.0.180   2093432 Bytes  16/11/2009 19:45:16
AEHELP.DLL              : 8.1.7.0      237940 Bytes  16/11/2009 19:45:01
AEGEN.DLL               : 8.1.1.74     364917 Bytes  16/11/2009 19:44:59
AEEMU.DLL               : 8.1.1.0      393587 Bytes  16/11/2009 19:44:56
AECORE.DLL              : 8.1.8.2      184694 Bytes  16/11/2009 19:44:54
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 14:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 08:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 11:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 14:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 15:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 15:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 10:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 15:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 08:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 15:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 13:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 10:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, F:, G:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : lundi 16 novembre 2009  20:46

La recherche d'objets cachés commence.
'42682' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'devldr32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NintendoWFCReg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'42' processus ont été contrôlés avec '42' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'F:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'G:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '58' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\C\Local Settings\Temporary Internet Files\Content.IE5\3THUOUVC\scnAVavdlta1614110[1].cab
  [0] Type d'archive: CAB (Microsoft)
    --> scnAVavdlta.inf
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\C\Local Settings\Temporary Internet Files\Content.IE5\Q1TW15ZK\swflash[1].cab
  [0] Type d'archive: CAB (Microsoft)
    --> FP_AX_CAB_INSTALLER.exe
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Recherche débutant dans 'D:\'
Recherche débutant dans 'F:\'
F:\System Volume Information\_restore{349706F9-17FB-42B2-8313-1618FABB8958}\RP93\A0018915.exe
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/DoubleD.D
Recherche débutant dans 'G:\'

Début de la désinfection :
F:\System Volume Information\_restore{349706F9-17FB-42B2-8313-1618FABB8958}\RP93\A0018915.exe
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/DoubleD.D
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b31ba3e.qua' !


Fin de la recherche : lundi 16 novembre 2009  21:46
Temps nécessaire: 59:08 Minute(s)

La recherche a été effectuée intégralement

  15301 Les répertoires ont été contrôlés
 389020 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 389018 Fichiers non infectés
   3663 Les archives ont été contrôlées
      5 Avertissements
      2 Consignes
  42682 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

sandul · Answer

OK. Fais ceci maintenant:

1. Désactive et réactive tes points de restauration. Tuto: https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
2. Télécharge CCleaner et procède à un nettoyage (disque + base de registres). Tuto: https://www.malekal.com/tutoriel-ccleaner/
3. Télécharge MBAM et fais un scan complet. Tuto: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Poste le journal MBAM.

++

Clem · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijv1jmGv1.txt

Voila ce que ça donne, ça m'a trouvé deux trucs, j'ai fait supprimé

sandul · Answer

Re,

Très bien. Réessaie maintenant de modifier le fichier hosts (tu te connectes en admin; vérifies que le fichier C:\windows\system32\drivers\etc\hosts n'est pas en Lecture seule en faisant clic droit dessus / Propriétés et le cas échéant tu décoches la case Lecture seule; et finalement tu suis ceci: http://souriceau.com/... )

Par la suite, lance le fichier C:\Program Files	rend micro\C.exe (c'est le fichier Hijackthis, renommé par l'installation RSIT). Clique sur "do a system scan & save a log file"; le rapport s'ouvrira dans le bloc-notes, poste le comme d'hab sur cijoint et poste le lien ici.

++

sandul · Answer

Et fais également ceci: réouvre MBAM, vas sur l'onglet Quarantaine et supprime ce qu'il t'a trouvé.

sandul · Answer

1. Désactive temporairement la protection en temps réel d'Avira
2. Télécharge ceci: https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/
3. Installe Unlocker (lors de l'installation, coche uniquement la case "Extension pour Explorer")
4. Navigue vers ton fichier hosts, fais un clic droit / Unlocker
5. Regarde quel processus est le coupable (note bien son nom et chemin)
6. Essaie de tout débloquer; si ça marche, regarde si tu as maintenant accès au fichier pour le modifier (comme indiqué dans les posts précédents)
7. Si ça ne marche toujours pas, essaie d'effacer le fichier avec unlocker. Si OK, recrée-le par la suite en copiant dans ton bloc-notes ces lignes:


# Copyright © 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a "#" symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
#
127.0.0.1 localhost 

Si ça ne marche toujours pas: Essaie en mode sans échec: https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

++

sandul · Answer

Essaie également ceci:

1. Si tu n'as pas XP version Professionnelle (mais Home), installe ceci: https://www.vulgarisation-informatique.com/faq-549--onglet-securite-xp-home.php

2. Regarde les permissions / propriétaire du fichier hosts en faisant ceci:

- clique du bouton droit sur le fichier hosts / Propriétés. Sous l'onglet Sécurité, clique sur le bouton Paramètres avancés
- sous l'onglet Autorisations, s'assurer que l'utilisateur de la session en cours est présent dans la liste, sinon l'ajouter:
* Cliquer sur le bouton Ajouter
* Saisir le nom d'utilisateur qui doit pouvoir accéder au dossier
* Confirmer en cliquant sur OK
(Ou utiliser les boutons Avancé et Rechercher pour sélectionner le nom).
- sous l'onglet Propriétaires, sélectionne l'utilisateur précédemment ajouté et cocher l'option Remplacer le propriétaire des sous conteneurs et des objets
- clique sur OK et, le cas échéant, valide par Oui le message d'avertissement

clem · Answer

Alors j'ai installé unlock et je l'ai fait sur le fichier host mais ça dit: Aucune attache trouvée, et je n'ose pas essayer de forcer la suppression du fichier hosts car je ne sais pas ce qui se passera si je n'arrive pas à le remettre

clem · Answer

Ca y est ça marche, j'ai effacé le fichier hosts, je l'ai recrée sur le bloc notes avec ce que tu m'a dit de mettre et google remarche, merci beaucoup vraiment, pour ta patience et ton aide :-)

sandul · Answer

Bien =)

Redémarre et refais un log hijackthis pour vérifier que tout est ok.