Redirection vers pub + antivirus désactivé Fermé

Question

Bonjour,

Depuis quelques jours, mes recherches Google (navigateur Chrome ou IE) sont redirigées vers des sites publicitaires, et en prime le "service Centre de Sécurité Windows" a été désactivé. 
Je précise que j'ai déjà demandé une aide précédemment, mais malheureusement sans succès. J'espère que quelqu'un ici aura une solution ou une idée.
.
Concrètement: 

- Google: je lance une recherche, je clique sur un lien, et je suis redirigé vers des sites style 'spamfighter.com' ou 'liutilities.com' via un passage éclair sur des pages comme 'search.bpath', 'secure.bidvertiser', 'filter.adsimilate'.
.
-impossible d'activer manuellement ou même d'ouvrir Microsoft Security Essentials. (En attendant, j'ai installé AVG- qui semble fonctionner normalement mais ne trouve pas d'infection).
. 
-J'ai fait: un scan Malwarebytes qui a supprimé quelques infections. Un scan RogueKiller que l'on m'avait conseillé, et qui a supprimé 2 éléments du registre. Un tas d'autres scans(antivir, ad-aware, ad-remover, tdss killer) qui n'ont rien trouvé / rien supprimé.
.
-Je joins:  les logs ZHPdiag et Malwarebyte actuels, ET les logs des premiers scans Malwarebytes et Roguekiller qui ont donné un résultat, histoire d'avoir une  idée de la source du problème et de ce qu'il peut en rester.
.

Merci  d'avoir jeté un oeil à mon problème, et merci d'avance pour vos conseils.
.
ZHPdiag (23/07)
http://www.cijoint.fr/cjlink.php?file=cj201107/cij1wqOIDY.txt

Malwarebytes (23/07)
http://www.cijoint.fr/cjlink.php?file=cj201107/cijN1sHB0s.txt

Malwarebytes (19/07)
http://www.cijoint.fr/cjlink.php?file=cj201107/cijlsFUE4B.txt

RK (20/07)
http://www.cijoint.fr/cjlink.php?file=cj201107/cij5uBtmG2.txt

Malekal_morte- · Answer

Salut,

Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement surtout en respectant l'ordre des étapes et attendre d'avoir fini chaque étape pour passer à la suivante.
Bien poster les rapports comme demandés afin de pouvoir les analyser.


ETAPE 1 :
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.

ETAPE 2 :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Malekal_morte- · Answer

Tu as encore des soucis de redirection ?

Malekal_morte- · Answer

Non pas de correction.

Pour voir :
Télécharge GMER à partir de ce lien : http://www.gmer.net#files - clic sur « Download EXE » et télécharge le fichier sur ton bureau.
 Voir le tutorial GMER, ça peut peut-être t'aider : https://www.malekal.com/tutorial-gmer/

Désactive tes logiciels de protection (antivirus, antispyware etc) et ferme tous les programmes ouverts.
 Double-clic sur le fichier GMER téléchargé.
 [b]IMPORTANT:[/b] Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
 Clic sur l'onglet « rootkit »
 Laisse tout coché.
 Clic sur Scan
 Lorsque le scan est terminé, clic sur « Copy »

Ouvre le bloc-note et clic sur le Menu Edition / Coller
 Le rapport doit alors apparaître.
 Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

Malekal_morte- · Answer

hum....
Dans l'onglet Scann Rootkit de GMER, à droite, tu as plein de trucs grisés non ?
(device, sections etc) 
que genre File et Registry qui sont accessibles ?

Si tu clics sur l'onglet Processus, GMER se ferme ?

Malekal_morte- · Answer

OK donc le scan GMER n'a servi à rien.

Ca dit quoi ces deux là ? :
https://forum.malekal.com/viewtopic.php?t=33630&start=
https://forum.malekal.com/viewtopic.php?t=31619&start=

D'autre part, ton antivirus qui fonctionne pas, tu avais une erreur à l'execution style "Accès refusé" ?

Malekal_morte- · Answer

OK.
Tu as essaye de le désinstaller et le réinstaller ?

Scanne le MBR.dat qui se trouve sur ton bureau sur https://www.virustotal.com/gui/
pour voir.

Malekal_morte- · Answer

il manque la fin avec le MD5 sur le rapport.

Tu peux passer ce programme pour voir les liens qui sont utilisés pour rediriger sur Google : https://forum.malekal.com/viewtopic.php?t=33301&start=

Ca peux permettre d'identifier l'infection.

nk- · Answer

Oups, je crois que t'as peut être bien mis le doigt dessus avec l'historique...
.
Bon, j'ai navigué un peu sur IE, et bizarrement j'ai pas eu de redirection (il y a 2-3 jours quand j'ai testé, il y en avait pourtant aussi). 
Par contre, dans mon historique Chrome, j'ai une série d'exemples, avec les sites que je donne dans mon premier message ( 'search.bpath', 'secure.bidvertiser', 'filter.adsimilate'...)... mais chaque fois précédé d'une adresse  'goingonearth'. 
.
Et là, d'après ce que je vois sur internet, ça n'a pas l'air d'être pour rigoler.
(Rien que taper le mot complet dans la barre de recherche, et le mot disparait.
.

Aïe. (?)

Malekal_morte- · Answer

Donc pour être sûr, as-tu encore des redirections ?

Redirection vers pub + antivirus désactivé

9 réponses

Discussions similaires