Redirection de google vers pub

sebasttt Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   -  
sebasttt Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Mon problème est que quand je fais une recherche sur google et que je clique sur un lien ce dernier me renvoi vers une pub je pense que je suis infecté mais j'ai fais un scan avec mon antivirus et il n'a rien trouvé je ne sais pas quoi faire

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Ca doit être TDSS.

    Sauvegarde tes documents importants.

    Désactive les logiciels de protection (Antivirus, Antispywares) puis :

    Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

    Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

    Eventuellement, installe la console de récupération comme cela est conseillé

    Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
    Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
    et donne le lien ici :)

    Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

    Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

    1
    1. sebasttt Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
       
      Merci pour l'aide, voila le rapport

      http://www.cijoint.fr/cjlink.php?file=cj201007/cijUNcoeJJ.txt
      0
  2. sebasttt Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
     
    merci d'avance
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle Softonic_France et AskBar

    Supprime :
    c:\windows\system32\gxzuajwjjdropl.exe
    c:\windows\system32\wjzezgzzujwukxwg.exe

    Télécharge ça sur ton bureau et pas ailleurs : http://www2.gmer.net/mbr/mbr.exe

    Menu Démarrer / exécuter et tapez la commande : "%userprofile%\Bureau\mbr" -f
    veuillez à bien respecter les guillemets)
    Cela va creer un fichier mbr.log, poste le contenu ici.

    Relance Combofix et poste le rapport ici.

    Tu dois encore avoir des redirections ?

    Rise Against rules :D
    0
    1. sebasttt Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
       
      voila le mbr.log

      Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

      device: opened successfully
      user: MBR read successfully
      kernel: MBR read successfully
      copy of MBR has been found in sector 0x0E4F8121
      malicious code @ sector 0x0E4F8124 !
      PE file found in sector at 0x0E4F813A !
      MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
      original MBR restored successfully !
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      c'est pas bon à priori, tu as bien mis -f comme indiqué dans la procédure ?

      Tu peux recommencer pour voir en mettant bien -f à la fin;
      0
    3. sebasttt Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
       
      la j'ai bien mis -f

      Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

      device: opened successfully
      user: MBR read successfully
      kernel: MBR read successfully
      user & kernel MBR OK
      copy of MBR has been found in sector 0x0E4F8121
      malicious code @ sector 0x0E4F8124 !
      PE file found in sector at 0x0E4F813A !
      0
    4. sebasttt Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
       
      et voila le nouveau rapport de Combofix

      http://www.cijoint.fr/cjlink.php?file=cj201007/cijHvbM3Ee.txt
      0