Problème de redirection/virus yahoo

Je pense avoir finalement trouvé la solution à mon problème : cf http://ww38.search.freeze.com/StaticPages/assistance.htm

Il s'agissait de connaitre le bon nom pour désinstaller le programme, en l'occurrence "net assistant".

J'ai vérifié dans about :config de firefox, puis keyword.url -> réinintialisé. Le lien tout pourri a disparu. Et, il n'y a plus de redirection sur yahoo.

Merci pour tout !

Si les manip' que vous m'avez conseillé n'ont pas éliminé mon problème, elles ont contribué à virer pas mal de virus.

;)

slt

Téléchargez TDSSKiller sur votre bureau

https://support.kaspersky.com/downloads/utils/tdsskiller.zip
Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

Cochez les et cliquez sur "Delete/Repair Selected".
Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

Informations complémentaires sur cet outil :
https://support.kaspersky.com/5350

puis

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Bonsoir,

Coîncidence ou non maintenant je ne peux plus accéder à mon email...

"Désolé, nous ne pouvons pour l'instant pas fournir la page demandée -- erreur 999.
Yahoo!

Nous sommes malheureusement dans l'impossibilité de traiter votre requête immédiatement. Cette erreur est temporaire, merci de réessayer plus tard.

Si vous continuez à voir cette page lors de visites ultérieures, merci de considérer les points énumérés ci-dessous.

* Il se peut que votre ordinateur soit infesté par un logiciel espion ou un virus, qui pourrait volontairement vous empêcher d'accéder à nos pages.
* Il est également possible que nous ayions détecté une activité réseau inhabituelle à partir de votre fournisseur d'accès à Internet. Dans ce cas, nous vous recommandons de le contacter.

Cette erreur est le plus souvent temporaire. Si après vérification des deux points précédents vous continuez à voir cette page, merci de nous contacter.

Retourner sur Yahoo!

Pour plus de détails, merci de vous rendre sur notre page d'aide principale. "

Avec Ed remover :
je clique sur scanner, puis je clique sur nettoyer ?

tu peux faire direct nettoyer i

1) Avec Ad remover

Rapport au scan :
http://www.cijoint.fr/cjlink.php?file=cj201011/cijqha08wo.txt

Rapport une fois nettoyé :
http://www.cijoint.fr/cjlink.php?file=cj201011/cijYRQm3XX.txt

2) Avec Malwarebytes : il détecte un truc, mais ne fait rien. Il ne me propose ni de le mettre en quarantaine, ni de le supprimé.
Je fais quoi ? Merci.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5221

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

30/11/2010 23:09:46
mbam-log-2010-11-30 (23-09-46).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 155537
Temps écoulé: 11 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Anne\AppData\Roaming\jvfgkf.bat (Malware.Trace) -> No action taken.

Je fais "supprimer la sélection" ?

NB : C'est peut être pas ce qu'il fallait faire, mais on m'a dit de désactiver la protection du système de l'ordi pour supprimer définitivement les virus. Je suis toujours en position désactivé actuellement.

Merci

Ok, j'ai fait supprimer et la redirection est toujours là...

analyse ces fichiers sur virus total et colle les rapports:
http://www.virustotal.com/index.html

C:\Windows\system32\winlogon.exe
C:\Windows\Explorer.exe
C:\Windows\SysWOW64\wininit.exe
C:\Windows\System32\Wininit.exe

1) Concernant l'analyse de winlogon dans le system32, il y a quelque chose d'étrange qui se passe. Ce fichier figure dans le Sys32 mais quand je cherche à l'analyser par le biais de virus total, le fichier "disparait".

2) Analyse de C:\Windows\Explorer.exe :
http://www.cijoint.fr/cjlink.php?file=cj201012/cijP8Wh1HE.pdf

3) Analyse de C:\Windows\SysWOW64\wininit.exe :
http://www.cijoint.fr/cjlink.php?file=cj201012/cij5ICXxgK.pdf

4) Analyse de C:\Windows\System32\Wininit.exe :
http://www.cijoint.fr/cjlink.php?file=cj201012/cijzf5rSVs.pdf

colle le rapport avec un des 4 premiers antivirus en ligne <= ici

J'ai fait Bitdefender (qui n'a rien détecter) et panda :
http://www.cijoint.fr/cjlink.php?file=cj201012/cijiRKVzb2.txt

tu as supprimé ce qui a été trouvé par panda? cela va mieux ?

Panda ne m'a pas proposé de supprimer ce qu'il a détecter.

Je le fais manuellement ? A savoir, je trouve les fichiers concernés et je fais supprimer ?

oui fais le

puis dis si tes soucis persistent

Bonjour,

Je rencontre le même problème que dahue à savoir les nouveaux onglets que j'ouvre me dirigent vers yahoo.com par le biais de:
http://click.w3i.com/?Programid=132&Elementname=TabSearch&Applicationid={74C0FD48-EE85-459D-B4CF-34948EDDEBE4}&Version=3.6.5&Vintage=20101149&Defaultbrowserid=16&Productid=162&Vendorid=5345&Offerid=16984

Parfois, ça m'amène vers freeze.com.

Le problème est arrivé après que j'aie téléchargé un screensaver sur screensaver.com.

J'ai désinstallé le screensaver et enlevé manuellement tous les fichiers et dossiers qu'il m'avait installé.

J'ai effectué une analyse complète avec avira et fait une analyse avec spybot.

Maintenant, firefox est lent...

Auriez-vous une solution ? Une manipulation simple et efficace?

Merci.

Je fonctionne sous windows xp utilise exclusivement mozilla firefox.

ça y est!!!
j'ai suivi tes conseils dahue!

J'ai été dans C:\Documents and Settings\Admin\Application Data

et j'ai trouvé netassistant. J'ai tout supprimé et ça y est, je n'ai plus la redirection!!!

Merci Pikatou pour l'information. Je tâcherai de m'en souvenir!

Merci pour tout!

Tout d'abord, as tu fais une analyse antivirus complète de tout tes DD?
Ensuite, as-tu modifier la page d'accueil de Mozilla?
Sinon, je pourrai te donner plus d'information ce soir quand j'aurai accès a Mozilla.

colle un rapport de suppression avec le logiciel ad remover

http://www.teamxscript.org/adremover.html

puis télécharge malwarebyte, mets le à jour et colle le rapport d'une analyse rapide