Problème de pub et de redirection

Salut,

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.

ensuite :

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.

ensuite :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

ok je tente tous ça et j'essaie de poster tous les rapports (même si je suis pas vraiment sûre de savoir ce que c'est...)

Voila le premier rapport celui de Malwarebyte :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5974

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

06/03/2011 15:42:02
mbam-log-2011-03-06 (15-42-02).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 175403
Temps écoulé: 4 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 17

Processus mémoire infecté(s):
c:\Users\Claire\AppData\Local\Temp\Lv8.exe (Trojan.Agent)

-> 2216 -> Unloaded process successfully.
c:\Users\Claire\AppData\Local\Temp\Lv1.exe (Trojan.Agent)

-> 4980 -> Unloaded process successfully.
c:\Users\Claire\AppData\Local\Temp\Lvz.exe (Trojan.Agent)

-> 7828 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows

\CurrentVersion\Ext\Stats\{4D1EC4CA-4B92-4324-B8F8-

C9A6ED06A8AE} (Adware.Hotbar) -> Quarantined and deleted

successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer

\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-

35E79EECF8B7} (Adware.Softomate) -> Quarantined and

deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

\CurrentVersion\Uninstall\Player1.0 (Trojan.Agent) ->

Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert)

-> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) ->

Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows

\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones)

-> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows

\CurrentVersion\Run\KUGHGZXAKT (Trojan.Agent) -> Value:

KUGHGZXAKT -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Claire\AppData\Local\Temp\Lv8.exe (Trojan.Agent)

-> Quarantined and deleted successfully.
c:\Users\Claire\AppData\Local\Temp\Lv1.exe (Trojan.Agent)

-> Quarantined and deleted successfully.
c:\Users\Claire\AppData\Local\Temp\Lvz.exe (Trojan.Agent)

-> Quarantined and deleted successfully.
c:\Users\Claire\AppData\Local\Temp\Lv0.exe (Trojan.Agent)

-> Quarantined and deleted successfully.
c:\Users\Claire\AppData\Local\Temp\Lv2.exe (Trojan.Agent)

-> Quarantined and deleted successfully.
c:\Users\Claire\AppData\Local\Temp\Lv3.exe (Trojan.Agent)

-> Quarantined and deleted successfully.
c:\Users\Claire\AppData\Local\Temp\Lv4.exe (Trojan.Agent)

-> Quarantined and deleted successfully.
c:\Users\Claire\AppData\Local\Temp\Lv5.exe (Trojan.Agent)

-> Quarantined and deleted successfully.
c:\Users\Claire\AppData\Local\Temp\Lv6.exe (Trojan.Agent)

-> Quarantined and deleted successfully.
c:\Users\Claire\AppData\Local\Temp\Lv7.exe (Trojan.Agent)

-> Quarantined and deleted successfully.
c:\Users\Claire\AppData\Local\Temp\Lv9.exe (Trojan.Agent)

-> Quarantined and deleted successfully.
c:\Users\Claire\AppData\Local\Temp\Lwa.exe (Trojan.Agent)

-> Quarantined and deleted successfully.
c:\5.exe (Trojan.Agent) -> Quarantined and deleted

successfully.
c:\uninstall.exe (Trojan.Agent) -> Quarantined and deleted

successfully.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-

60161b75e508}.job (Trojan.Downloader) -> Quarantined and

deleted successfully.
c:\Windows\Tasks\{62c40aa6-4406-467a-a5a5-

dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and

deleted successfully.
c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-

bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and

deleted successfully.

Heuu pour le TDSSKiller j'ai lancé deux fois le scan à chaque fois il ne m'a rien trouvé donc forcément je n'ai aucun rapport... ou il y a quand même un rapport quelque part?

alors la c'est le lien OTL mais j'ai eu deux fichiers bloc note après avoir démarrer OTL un qui s'appelle OTL et un autre qui s'appelle Extra, est ce que je dois aussi mettre en lien sur pijoint l'extra?
https://pjjoint.malekal.com/files.php?id=f9ff908d3a128

encore des soucis ?

oui et non, le problème des pub s'ouvrant toutes seules est résolu (et merci beaucoup pour ça =) ) toutefois quand j'ouvre une page en cliquant directement sur un lien google il me redirige à chaque fois sur ce site : http://fr.gomeo.fr/index.php?a=1&keyword=Comment+Ca+Marche
Pour pouvoir écrire cette réponse j'ai du ouvrire plusieurs fois dans un nouvel onglet jusqu'à ce qu'il y en est un qui ne soit pas redirigé

Télécharge ça : https://www.sfr.fr/fermeture-des-pages-perso.html
Lance le.

Dans la fenêtre copie/colle ces chemins :

C:\Users\Claire\AppData\Roaming\wscisvifi.dll

Clic sur envoyer les fichiers tout en bas à gauche.

Ensuite :

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:OTL
O4 - HKCU..\Run: [Yylsbnruvc] C:\Users\Claire\AppData\Roaming\wscisvifi.dll (Updhtwtvi Ruivycwxfwr)

* redemarre le pc sous windows et poste le rapport ici

========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Yylsbnruvc not found.
File C:\Users\Claire\AppData\Roaming\wscisvifi.dll not found.

OTL by OldTimer - Version 3.2.22.2 log created on 03062011_171127

Voila le rapport

========== FILES ==========
File\Folder C:\Users\Claire\AppData\Roaming\wscisvifi.dll not found.

OTL by OldTimer - Version 3.2.22.2 log created on 03062011_171755

OK la dll a giclé.

Refais un scan OTL comme là : https://forums.commentcamarche.net/forum/affich-21095616-probleme-de-pub-et-de-redirection#1

file le lien du rapport.

Remember when you were young, you shone like the sun.
Shine on you crazy diamond.
Now there's a look in your eyes, like black holes in the sky.
Shine on you crazy diamond.

"dll a giclé"??? c'est grave docteur?
sinon https://pjjoint.malekal.com/files.php?id=284772e3e2106

non plus une seule youpi youpi youpi =) Merci beaucoup ^^

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

Ben le truc c'est que je télécharge pas mal, et principalement des jeux donc la plupart du temps je suis un peu obligée de leur faire confiance, mais je me demandais si le fait d'utiliser internet explorer au lieu de firefox ou de google chrome pouvait avoir une incidence sur la possibilité d'avoir des problèmes?

La page web est surement due à un mal aware.
Télécharger Ad-Aware te permettra sûrement de résoudre ce problème :
http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/11643.html