Site internet...non recherche

Question

Bonjour, 



Bonjour,


Depuis quelques temps quand je recherche un site sur internet, je suis systématiquement "rediriger" vers d'autres sites ( trés curieux..curieux, je ne peux avoir le site recherché...je tombe même sur des pages..." pornos".

Merci de me dire comment faire pour revenir a la normal avec mon pc.

flo-91 · Answer

Salut, :


On va commencer par analyser ton pc, :

Télécharges Zhpdiag ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, dézippes le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

Rends toi sur http://www.cijoint.fr clic sur Parcourir, choisis le rapport sur ton bureau et clic sur Créer le lien,
Un lien te sera généré, postes le dans ta prochaine réponse .

lingons52 · Answer

lien:   http://www.cijoint.fr/cjlink.php?file=cj201007/cijF38vpYq.txt

sherred · Answer

bonjour 

je vois que tu est grave infecté

donc pour faire avancer flo-91

tu va télécharger sur ton bureau " sans les utiliser pour l'instant " les programmes ci dessous 

 combofix.exe   sur ton bureau
 http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : 
http://pagesperso-orange.fr/NosTools/ad_remover.html

télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe

surtout ne les installe pas encore

si flo-91 ne reviens pas on verra

lingons52 · Answer

ok c'est fait

sherred · Answer

double clique combofix.exe. 
 touche 1 (Yes) pour démarrer le scan. 
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 
Le rapport se trouve également ici : C:\Combofix.txt 

 

 Déconnecte toi d'internet  ferme les fenêtres de tous les programmes en cours.et provisoirement
arrete les anti virus et autres protection pendand l'analyse
 Pendant la durée de l'analyse ne te sert pas de ton pc 


une fois l'analyse terminé ,remet toute tes protections antivirus et antispywares

lingons52 · Answer

lien pour rapport:

http://www.cijoint.fr/cjlink.php?file=cj201007/cijBWyCf3W.txt






l

lingons52 · Answer

je t'ai fais parvenir le lien car je n'arrive pas a faire  partir le rapport en copier coller.


peut-être trop lourd

sherred · Answer

télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t'es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

lingons52 · Answer

rapport:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19/07/2010 19:30:33
mbam-log-2010-07-19 (19-30-33).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 124405
Temps écoulé: 8 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
C:\Documents and Settings\Compaq_Propriétaire\Application Data\SystemProc\lsass.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00ead79e-a052-4dae-baf0-7d8163c66ae7} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{00ead79e-a052-4dae-baf0-7d8163c66ae7} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00ead79e-a052-4dae-baf0-7d8163c66ae7} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\.fsharproj (Trojan.Tracur) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\rthdbpl (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\Compaq_Propriétaire\Application Data\SystemProc (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\cewmdm32.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\comdlg3232.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cscui32.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dsuiext32.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cryptdll32.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\evr32.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\d3drm32.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\SystemProc\lsass.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\browsewm32.dll (Trojan.Agent) -> Quarantined and deleted successfully.

flo-91 · Answer

Bonjour bonjour,   

Je vois qu'on fait pendant mon absence sa ne me plait pas trop ^^"   

C'est pas vraiment comme cela que je voulais que la désinfections se mène ( d'ailleurs, par défaut, on ne fait généralement pas comme sa )    

Sympa de m'avoir avancer, mais tu en as fait un peu trop je pense ^^ 
Je ne voulais pas faire comme sa moi. 

Combofix merci, mais on pouvait faire sans pour le moment, le logiciel n'est à utiliser qu'en cas de gros probleme.   


Puisque sherred a déjà bien fait avancer la chose, qu'il continue, ne pas oublier néanmoins que je surveille ^^  


Bonne continuation.  

+   
 *>flo-91<*®   

N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),    
il y a peut être déjà  la solution à votre problème   =)

lingons52 · Answer

Bonsoir,


Je n'ai pas tout compris....vos discussion me dépasse un peu

moi j'ai suivi le processus indique sur les réponses, je n'ai même pas vu qui était mon interlocuteur, je n'ai même pas fait attention si c'etait..  FLO91    OU SHERRED.

Je suis désolé pour tout ca.

Mai moi je fais quoi maintenant

lingons52 · Answer

lien pour rapport:


http://www.cijoint.fr/cjlink.php?file=cj201007/cij7ob2Eft.txt

flo-91 · Answer

Tu as Ad-remover sur ton bureau ?

Alors :


Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
 Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

>Ad-Remover<


>Désactive ton antivirus le temps de la manip
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
>Au menu principal, choisis l'option  Nettoyer
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).
>N'oublie pas de réactiver ton anti-virus

lingons52 · Answer

rapport:

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 23:53:13 le 19/07/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Compaq_Propriétaire@NOM-47D5A5B94AD ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Documents and Settings\Compaq_Propriétaire\Application Data\SystemProc

(!) -- Fichiers temporaires supprimés.


0,Erreur suppression clé: HKLM\Software\Application Updater (Error code: 1)
0,Erreur suppression clé: HKLM\Software\Dealio (Error code: 1)


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.6 (fr)] **

-- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\FireFox\Profiles\lstjt5jl.default\Prefs.js --
browser.download.dir, C:\Documents and Settings\Compaq_Propriétaire\Bureau
browser.download.lastDir, C:\Documents and Settings\Compaq_Propriétaire\Bureau
browser.search.defaultenginename, MyStart Rechercher
browser.search.selectedEngine, MyStart Rechercher
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.6
keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar_im2_test_v2&search=

-- C:\Documents and Settings\Invité\Application Data\Mozilla\FireFox\Profiles\4xolcmmo.default\Prefs.js --
browser.startup.homepage, google.fr
browser.startup.homepage_override.mstone, rv:1.9.1.6

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/07/2010 (3051 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 19/07/2010 (565 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 19/07/2010 (2793 Octet(s)) 

Fin à: 23:55:12, 19/07/2010 
 
============== E.O.F ==============

flo-91 · Answer

Tu as passé 2 fois l'option nettoyage ?

sava un peu mieux ?

Un nouveau rapport ZHP stp :)

lingons52 · Answer

lien pour le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201007/cijP6Vv5ZM.txt


Si tu le veux bien peut-on remettre stp la suite de la procédure a demain.

je suis épuisé....

je te souhaite une très bonne nuit

lingons52 · Answer

Bonjour   flo91....  je viens d'essayer se surfer sur internet  c'est une catastrophe

je n'arrive plus a avoir les pages désirées.

sherred · Answer

c'est  normale tu es toujours infecté , certains sont même revenus
évite de trop naviguer 
et attend flo91 ,

flo-91 · Answer

Diantre, tu es sacrément infecté !

Tu as le CD de windows XP avec toi ?

lingons52 · Answer

tu veux parler des 6 cd  que j'utilise quand je veux reformater  ?

flo-91 · Answer

Non, tu n'as pas un CD de windows ( c'est marqué windows XP dessus etc ...) ?

lingons52 · Answer

Je suis dsl mais je n'ai pas ce cd

sherred · Answer

on peu quand meme tenter de desinfecté avant   , ?

flo-91 · Answer

Je ne voulais pas lui faire faire de formatage mais remplacer le processus infecté...
Sava etre difficile sinon.

lingons52 · Answer

que me suggérez vous de faire maintenant......


Faut-il que je formate ...?

lingons52 · Answer

ok   je formate pas.

sherred · Answer

Télécharge UsbFix (de Chiquitine29) sur ton bureau 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

--> Lance l'installation avec les paramêtres par défaut 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d avoir été infectés sans les ouvrir 

--> Double clic sur le raccourci UsbFix sur ton bureau 

Cliquez sur le bouton 3 fois sur Suivant pour passer à l'étape suivante
puis Cliquez sur le bouton Démarrer et enfin  Quitter 

Une nouvelle icône  sur le bureau te permet de démarrer le programme. Double-clique dessus.
Là tu fait L'option 1 Recherche

connecte clés usb,,disque dur externe,,

 appuyez sur une touche

et  ne touche plus a rien pendant le scan

Une fois l'analyse terminée, un rapport de scan  est proposé... appuye sur une touche pour ouvrir ce rapport.
 copier/coller ce rapport  dans ta prochaine réponse
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
http://pagesperso-orange.fr/NosTools/usb-1-fr.html

lingons52 · Answer

Je n'ai pas du tout  ce que tu m'indiques  pour lancer le processus  de UsbFix

 j'ai telecharger via le lien UsbFix  et quan je l'ouvre je suis directement sur le panneau de controle.....ni trois fois sur suivant  ni option 1

peut-être que j'ai fais une fausse manoeuvre?

je te joins tout de meme le rapport qui en resulte...



############################## | UsbFix 7.016 | [Recherche]

Utilisateur: Compaq_Propriétaire (Administrateur) # NOM-47D5A5B94AD [ ]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 15:34:32 | 20/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Sempron(tm) 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
Firewall: COMODO Firewall 3.9 [Enabled]
RAM -> 767 Mo 
C:\ (%systemdrive%) -> Disque fixe # 108 Go (73 Go libre(s) - 68%) [PRESARIO] # NTFS
D:\ -> Disque fixe # 4 Go (1 Go libre(s) - 26%) [PRESARIO_RP] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
J:\ -> Disque fixe # 298 Go (252 Go libre(s) - 85%) [My Book] # FAT32

################## | Éléments infectieux |


################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|RTHDBPL

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

sherred · Answer

non c'est moi qui ne suis pas a jour ;)

relance usbfix
et cette fois fait l'option suppression

--> Le pc va redémarer 

-->Après redémarrage poste le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque 
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide!

lingons52 · Answer

lien pour rapport:

http://www.cijoint.fr/cjlink.php?file=cj201007/cijwtOmDP0.txt

sherred · Answer

ok  redémarre en mode sans échec  



Pour démarrer en mode sans échec  

>>1--demarre ou redémarre l'ordinateur.  L'affichage affichent la progression du BIOS,  

>>2--A la fin du chargement du BIOS, tapotte sur la touche F8 de ton clavier.  jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas  redémarre l'ordinateur et essaye de nouveau.  

>>3--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec »  dans le menu puis appuie sur Entrée. 


-------------------- 

et refait un scan MBAM 
Malwarebyte's 
Quand les bornes sont franchies, il n'y a plus de limite 
Ce que j'ai écrit, je l'ai écrit

lingons52 · Answer

rapport:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

20/07/2010 17:11:09
mbam-log-2010-07-20 (17-11-09).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 123709
Temps écoulé: 8 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\.fsharproj (Trojan.Tracur) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\comctl3232.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\dsdmoprp32.dll (Trojan.Tracur) -> No action taken.

lingons52 · Answer

je n'est plus de réponse?

sherred · Answer

up

Site internet...non recherche

34 réponses

Votre réponse

Discussions similaires

Newsletters