Tous le temps redirigé

bonjour

tu es infectée

fais ceci stp

1)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

___________

2)

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

vois ton fichier hosts
https://www.commentcamarche.net/faq/5993-modifier-son-fichier-hosts

Merci de ta réponce rapide mais je suis sur windows (et je me demande si ca n'a pas de rapport avec gomeo)

PS: C'est quoi Gomeo? O_o

Merci de ta réponce, voila le rapport de AD-R:

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:23:59 le 03/03/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium (X86)
acer@PC-DE-ACER (Acer Aspire 3100)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [7.0.6000.16386] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 03/03/2011 16:27:09 (1411 Octet(s))

Fin à: 16:28:13, 03/03/2011

============== E.O.F ==============

En ce qui concerne l'autre logiciel, il st en train de scanner, je t'envoies le rapport un peu plus tard.

PS: Effectivement, je suis infecté par un virus : à chaque démarrage, j'ai une chance sur deux que mon ordi plante, j'ai l'écran de boot (dsl je croi que ca ne s'appel pas comme ca) puis j'ai ma souris sur un noir total et si mon pc fonctionne, avast m'envoie pas mal de fichiers "infectés".

PPS: Avast dit que le 2nd logiciel que tu m'a fait installer est une menace pour mon pc O_o

PPPS: Je ne peut pas uploader le fichier du 2nd logiciel, ca me dit "safari ne parvient pas à ouvrir la page" ou pareille avec internet explorer.

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Télécharge ComboFix de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

(clic droit sur le lien ...enregistrer la cible du lien sous )

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

Ben je voudrai bien mais je n'arrive plus à allumer mon pc, il y a écrit "Veuillez pacienter..." puis "Bienvenue" pendant 2 plombes et là écran tout noir avec seulement la souris!

Chui un peu sur les nerfs la O~O

le mode sans echec fonctionne t il ?

une fois sur 2

essai sur la bonne chance...mais il semble qu'il y ait des soucis autres que des virus

qu'est-ce que je fait si ca marche?

Oula, ca devient très flippant, je n'arrive plus du tout à l'allumer en mode normal!

si tu arrives au mode sans echec avec prise en charge reseau

fais combofix

https://forums.commentcamarche.net/forum/affich-21057372-tous-le-temps-redirige#7

Ok, je vais essayer.
Je vien de remarquer quelque chose, quand je l'allume normalement, il y a la souris avec le fond noir et au bout d'un moment apparaît la barre des tâches (style Windows XP) avec, toujours sur fond noir, ce message d'erreur:

C:\Windows\system32\config\systemprofile\Desktop fait référence à un emplacement non disponible. Il peut s'agir d'un emplacement situé sur un disque dur de cet ordinateur ou sur un réseau. Vérifiez que le disque est inséré correctement, ou que vous êtes connecté(e) à internet ou au réseau domestique, puis essayez à nouveau. Si vous ne trouvez toujours pas l'information, elle a peut-être été déplacée vers un emplacement différent.

1: J'ai vérifié et débranché/rebranché plusieurs fois le DD du pc.
2: Ma livebox avait planté hier soir (peut être que c'est ca...)
3: Je me demande si ce n'est pas AD-R qui à déplacé l'information.
4: Comment je peut faire pour retrouver l'info et la replacer?

C'est plutôt une bonne chose ce message ou pas?

non ad remover n'a rien supprimé

en revanche, il n'y a pas qu'un problème de virus

un dysfonctionnement d'un matériel ou de Windows

si tu arrives à ouvrir ta session je t'encourage à sauvegarder tes données en premier lieu

sauvegarder la base de registre?

non

tes doc perso (photo film etc) car vu ce que tu décris , le pc est tres instable

ensuite combofix

Là c'est plus qu'instable, je n'arrive plus du tout à entrer dedans, il met toujours le message que j'ai mis.

t'as le cd de windows ?

oui pourquoi?
Il y a écrit "Découvrez vista en images" c'est celui là?
Je le met dedans?