Redirection sur une mauvaise page internet,

salut

fais dans cette ordre

* Télécharge sur le bureau RogueKiller (par tigzy)

*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.


* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur [Start Scan] pour démarrer l'analyse.

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip

* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

ok

on continu , présence de reste d'infections , fais ceci

★ ★ ★ Télécharges AD-REMOVER (créé par C_XX) ★ ★ ★

Déconnecte toi et ferme toutes les applications en cours

● Double-clique sur l'icône AD-Remover
Vista ou windows 7 => clic droit "executer en tant que...."
sous XP ==> par double clic
● Au menu principal, clique sur "Nettoyer"
● Confirme le lancement de l'analyse et laisse l'outil travailler
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

Note : Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

puis

* Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
* Au menu principal, clique sur "recherche"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp

voici le rapport RogueKiller (par tigzy) :

RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Desgats [Droits d'admin]
Mode: Suppression -- Date : 10/06/2011 18:50:22

Processus malicieux: 0

Entrees de registre: 3
[SUSP PATH] HKCU\[...]\Run : {2F158D76-E66E-1C2A-B9C6-556B43F698EC} ("C:\Documents and Settings\Desgats\Application Data\Waleo\ecutr.exe") -> DELETED
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

Fichier HOSTS:

Termine : << RKreport[1].txt >>
RKreport[1].txt

Rien n'est trouvé pour l'autre ...

rapport AD-REMOVER
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 19:39:53 le 10/06/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 2 (X86)
Desgats@SALON ( )

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.5.7 (fr)] ****

HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
HKCU_MozillaPlugins\electronicarts.com/GameFacePlugin (x)
Searchplugins\lost.xml (hxxp://lo.st/cgi-bin/ovt/unit.cgi)
Components\aboutCertError.js
Components\aboutPrivateBrowsing.js
Components\aboutRights.js
Components\aboutRobots.js
Components\aboutSessionRestore.js
Components\nsPostUpdateWin.js
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)

-- C:\Documents and Settings\Desgats\Application Data\Mozilla\FireFox\Profiles\8qsw56k5.default --
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (Softonic France FF Toolbar)
Extensions\{e7d3569e-0df9-4a74-9196-fedac628fc5f} (XUL Cache)
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Desgats\\Bureau\\dimitri
Prefs.js - browser.search.defaultenginename, Bing
Prefs.js - browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
Prefs.js - browser.search.selectedEngine, DAEMON Search
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.7
Prefs.js - keyword.URL, hxxp://www.bing.com/search?FORM=IEFM1&q=
Prefs.js - privacy.popups.showBrowserMessage, false

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{7009fcd4-05be-44f4-9583-93fe419ab7b0} - "Multi Media France Toolbar" (C:\Program Files\Multi_Media_France\tbMult.dll)
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKCU_Toolbar\WebBrowser|{7009FCD4-05BE-44F4-9583-93FE419AB7B0} (C:\Program Files\Multi_Media_France\tbMult.dll)
HKLM_Toolbar|{7009fcd4-05be-44f4-9583-93fe419ab7b0} (C:\Program Files\Multi_Media_France\tbMult.dll)
HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{64F56FC1-1272-44CD-BA6E-39723696E350} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{7009fcd4-05be-44f4-9583-93fe419ab7b0} - "Multi Media France Toolbar" (C:\Program Files\Multi_Media_France\tbMult.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 12 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 10/06/2011 16:13:57 (5909 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 10/06/2011 19:40:00 (476 Octet(s))

Fin à: 19:40:57, 10/06/2011

============== E.O.F ==============

PS: je n'ai ni cles usb, ni mp3 ni dsque dur

bonjour,
j'ai le même problème de mauvaise redirection, avec en + plus de son sur internet. Voilà le rapport de roguekiller :

RogueKiller V5.2.6 [27/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: Fanny et Valentin [Droits d'admin]
Mode: Recherche -- Date : 28/06/2011 19:25:22

Processus malicieux: 2
[SUSP PATH] system32CmdLineExt.dll -- C:\Windows\system32CmdLineExt.dll -> UNLOADED
[SUSP PATH] STTRAY.EXE -- c:\windows\sttray.exe -> KILLED

Entrees de registre: 2
[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{955B485F-A341-45B6-9829-AAB631B2969B} : NameServer (86.64.145.142 84.103.237.142) -> FOUND
[DNS] HKLM\[...]\ControlSet003\Parameters\Interfaces\{955B485F-A341-45B6-9829-AAB631B2969B} : NameServer (86.64.145.142 84.103.237.142) -> FOUND

Fichier HOSTS:
127.0.0.1 localhost

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

RogueKiller V5.2.6 [27/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: Fanny et Valentin [Droits d'admin]
Mode: Suppression -- Date : 28/06/2011 19:25:36

Processus malicieux: 0

Entrees de registre: 2
[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{955B485F-A341-45B6-9829-AAB631B2969B} : NameServer (86.64.145.142 84.103.237.142) -> NOT REMOVED, USE DNSFIX
[DNS] HKLM\[...]\ControlSet003\Parameters\Interfaces\{955B485F-A341-45B6-9829-AAB631B2969B} : NameServer (86.64.145.142 84.103.237.142) -> NOT REMOVED, USE DNSFIX

Fichier HOSTS:
127.0.0.1 localhost

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

merci de m'aider!