get-answers-fast.com redirections Résolu/Fermé

Question

Bonjour, 

Alors voilà, depuis hier soir, le pare feu Windows s'emballe sévère, et depuis le milieu de matinée, toutes mes recherches sur internet se retrouvent redirigées par "get-answers-fast.com" vers ce qui semblerait être des moteurs de recherches bidons. Bien entendu, je n'ai pas cliqué sur les pages sur lesquelles je me retrouvais.

J'ai trouvé l'alternative de passer par un de mes favori, ce qui évite la redirection dans l'immédiat mais ça ne résout pas mon problème.

Il y a un hic et de taille, ce pc n'étant pas le mien à la base, je viens de m'apercevoir qu'il n'y avait pas le moindre programme de protection...  
J'ai installé Malawarebytes et Antivir mais il n'y a pas moyen de lancer le moindre scan. Rien ne répond !

Y'aurait-il une âme charitable pour me venir en aide svp ?
Je ne suis pas vraiment calée en informatique mais je suis une touche à tout pour peu que les explications soient simples. 

Merci !
Matane !
Kim.

Configuration: Windows 7 / Firefox 7.0.1

Malekal_morte- · Answer

Salut,

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s   
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop   
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s   
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    
* Clique sur le bouton Analyse.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Kim · Answer

Salut ! 

Merci pour ta réponse rapide. 

J'ai bien téléchargé OTL, lancé en tant qu'Admin et collé le texte dans Personalisation mais aucun fichier texte n'apparaît. 

De plus, j'ai essayé de le relancer et là, une fenêtre s'ouvre et me dit : "Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié.  Vous ne disposez peut être pas des autorisations appropriées pour avoir accès à l'élément."  

Que dois-je faire ?  
Merci encore.

Malekal_morte- · Answer

okay.  

T'es sur Windows Seven comme c'est indiqué dans la conf de ton premier message ? 
ou Windows XP ou Vista ?

SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!

Kim · Answer

Oui je suis bien sur Seven

Malekal_morte- · Answer

oki. 

Je pense que tu es infectée par ZAccess. 
Pour être en être certains, faut que tu regardes si tu as un fichier C:\Windows\system32\consrv.dll - si c'est le cas, c'est bien Zaccess. 

Tu as une procédure à suivre => https://forums.commentcamarche.net/forum/affich-23422543-trojan-dropper-agent-aryn#3 
Plus bas y a un lien avec une aide plus détaillée. 



SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!

Kim · Answer

Merci !  

Je comprends assez bien les manip' à faire, je suis un peu prise par le temps, je verrais cela plus tard et te tiendrais au courant. 

Merci encore.

Edit : Il ne semble pas y avoir de fichier consrv.dll.

Kim · Answer

Re !

Donc, il n'y a pas de fichier consrv.dll.

J'ai aussi essayé de passer en mode sans échec pour faire un scan avec malwarebytes mais rien y fait. Le guard d'antivir ne se met même pas en marche. (Il ne s'est pas activé une seule fois depuis que je l'ai installé, c'est à dire après infection...) 

Et chose nouvelle, la redirection ne se fait plus par "www.get-answers-fast.com", je suis toujours redirigée sur des sites bizarres mais l'url ne correspond pas à la page en cours.
l'URL est bien celui du site que je demande...
Je ne sais pas si c'est très compréhensible ce que je dis là...

Malekal_morte- · Answer

ma question était stupide.
Tu dois être sur Seven mais pas 64 bits...

fais ça :

Passe ce tool : https://www.malekal.com/zeroaccesssirefef-remover/  
Poste le rapport ici. 
Redémarre l'ordinateur 

Passe ce tool aussi : https://forum.malekal.com/viewtopic.php?t=34542&start= 
Redémarre l'ordinateur 
Poste le rapport. 

Retélécharge OTL sous un autre nom et lance le comme indiqué.

Kim · Answer

Alors, alors !

rapport du premier tool :
http://pjjoint.malekal.com/files.php?read=n11q5f11w11n11h9f10u12e12m6g14w7z12f10g14n11v7i5o8o15

par contre, le second détecte bien ZeroAccess mais aucun fichier texte n'a été joint (je l'ai dl sur le bureau, il devrait donc être là non ?)

Et en ce qui concerne OTL, je l'ai renommé en truc.exe mais il ne se lance pas et j'ai le même message d'erreur que précédemment.

Malekal_morte- · Answer

Et en ce qui concerne OTL, je l'ai renommé en truc.exe mais il ne se lance pas et j'ai le même message d'erreur que précédemment 

Il faut que tu retélécharges, c'est ce que tu as fait ? 

SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!

Kim · Answer

Oui oui, je l'ai retéléchargé et renommé à ce moment là

Malekal_morte- · Answer

Tu peux relancer Webroot AntiZeroAccess  pour voir ?
s'il détecte encore des trucs.

Ensuite :


Sauvegarde tes documents importants.


Désactive les logiciels de protection (Antivirus, Antispywares) ensuite :       

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici :)     

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Kim · Answer

Hum...

Désolée du temps mais j'ai dû remettre la main sur mon cd d'installation ubuntu 10.10.
(Je passe par la version d'essai pour poster ce message)

J'ai relancé Webroot AntiZeroAccess, à chaque fois il me détecte le virus sur un fichier différent. (tdx.sys, npfs.sys, afd.sys)

Puis, j'ai lancé combofix, mais là, il me demande de redémarer le pc, je clique sur ok et pouf, écran bleu, arrêt du système...

Malekal_morte- · Answer

aie.

Tu peux lancer une restauration du système au démarrage en allant dans la réparation du système - cf : https://forum.malekal.com/viewtopic.php?t=20428&start=#p166847

Kim · Answer

Salut !

Ben écoute, je n'arrive pas à faire une restauration du système donc j'attends après un ami pour qu'il me grave le cd de Seven. J'ai dû faire une mauvaise manip' ou un truc du genre...
Ça risque de prendre quelques jours, ou pas, en fait, j'suis pas très bien fixée pour le moment, en attendant, j'utilise la version d'essai d'ubuntu 10.10, c'est pas le top, mais j'ai accès au net, c'est déjà ça ! 

Si jamais j'ai besoin de formater, est-ce qu'il y a toujours risque d'infection après ?
J'ai cru comprendre que certaines crottes ne partaient pas, même après formatage. 
Et j'ai cru comprendre aussi sur un autre sujet qu'Antivir était dépassé, je pense donc retourner sur AVG après ça. C'est le mieux à faire ?

En tout cas, merci pour ton aide !

Malekal_morte- · Answer

Tu n'arrives pas à faire la restauration car tu n'arrives pas à la lancer (tu trouves pas ou ché pas) ou tu la lances mais ça ne marche pas ? erreur ou autres ? 

Pour l'infection, celle-ci n'a pas de méthode de propagation en elle meme. 
Donc formater suffit. 

SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!

Kim · Answer

Bah écoute, je n'arrive pas à accéder au menu où il me la propose, j'arrive bien sur le menu pour choisir le mode sans echec et tout ça mais ils me demandent d'insérer le cd pour réparer, je n'ai pas l'option "réparer l'ordinateur".

Je vais retenter et je te dis exactement comment est la fenêtre. (J'ai lâché l'affaire hier soir de peur de tout balancer)

Kim · Answer

Alors : 

"Windows n'a pas pu démarrer. 

Une modification récente du matériel ou du logiciel pourrait être la cause de l'incident. Pour corriger le problème : 

1 - Insérez le disque (...) 
2 - Choisissez les ... langue 
3 - Cliquez sur "Réparer votre ordinateur" 

Autres options : 
En cas de défaillance d'alimentation (bla bla bla) 

Mode sans échec 
Mode sans échec avec prise en charge du réseau 
Invité de commande en mode sans échec 
Dernière configuration valide connue (option avancée) 
Démarrer Windows normalement. 

..." 

Que j'essaye de passer par le mode sans échec ou la dernière config connue, ça me ramène à cet écran bleu frustrant me disant "Stop : cOOOO21a {Fatal System error}"

Malekal_morte- · Answer

bha là sans CD, je pense que c'est mort.
Tu peux tjrs utiliser Ubuntu pour sauvegarder tes fichiers.

Kim · Answer

Coucou !

Je viens de penser à un truc, si je met sur clé usb le contenu du cd, est-ce que je peux booter à partir de la clé ?

En effet, j'ai mis sur le DDE les données que je ne voulais pas perdre. C'est même la première chose que j'ai fait.

Malekal_morte- · Answer

Pour la réparation, il va chercher le CD donc je pense pas que tu puisses lui indiquer la clef USB avec les fichiers d'install Windows.

Pour installer Windows à partir d'une clef USB, y a des manips à faire : https://www.clubic.com/article-294126-1-comment-installer-windows-partir-cle-usb.html

Kim · Answer

Merci beaucoup pour le lien, ça va en effet m'aider !

Kim · Answer

Coucou !

Désolée pour le up du sujet...
Je viens de réinstaller Windows 7, je suis passée en 64bits vu que j'ai ajouté un peu de ram. 
Donc mon problème est résolu !

Merci beaucoup pour ton aide.
Maintenant, plus qu'à tout reconfigurer et c'est bon !
Merci encore pour le temps que tu m'as consacré Malekal_morte-. 

Kim.

Get-answers-fast.com redirections

23 réponses

Discussions similaires