Virus qui redirige vers pub

Résolu
Naïs -  
moment de grace Messages postés 30049 Statut Contributeur sécurité -
Bonjour,
J'ai été infectée par un virus qui redirige toutes mes recherches google ( mais aussi yahoo etc ) vers des pages de pub, tjs les memes. Lorsque je clique "ouvrir dans un nouvel onglet" sur une de mes recherches Google, l'adresse du site s'affiche correctement mais en bas de la fenêtre s'affiche: " en attente Neatdavinciserver" et là je sais que je vais arriver sur une page de pub qui n'a aucun rapport... Il y en a 3 différentes, mais ce sont toujours les mêmes. J'utilise google chrome mais j'ai téléchargé firefox et ça fait pareil... quant à internet explorer, carrément la fenêtre s'affiche toute blanche... J'ai tenté:
Malwarebytes
Ad remover
Findykill( ben oui j'avais aussi un beau bagle qui me coupait mon pare feu..., on ne fait pas les choses à moitié)

J'ai comme antivirus Mc Afee, que je n'arrive pas à désactiver on me propose juste de le désinstaller...
Je ne sais plus quoi faire. En regardant les mêmes sujets sur ce forum, j'ai vu plein de choses mais , logique, à chaque fois on demande le rapport des outils de diagnostiques... J'ai fichiers txt ( un zip de findykill et un txt de ad remover, plus un autre de malwarebyte )que je peux vous transmettre... HELP, je ne sais plus quoi faire... Merci d'avance!


A voir également:

22 réponses

Naïs
 
Ok, donc voici le rapport delfix: # DelFix v8.6 - Rapport créé le 17/11/2011 à 09:18:17
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Elia - CZC04302XR (Administrateur)
# Exécuté depuis : C:\Users\Elia\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\FyK
Supprimé : C:\RSIT
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Elia\Desktop\ComboFix.exe
Supprimé : C:\Users\Elia\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Elia\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Elia\Downloads\tdsskiller.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1838 octets] - [17/11/2011 09:18:17]

########## EOF - C:\DelFix[S1].txt - [1962 octets] ##########
0
Naïs
 
Eh bien VRAIMENT merci beaucoup d'avoir donné de ton temps et de tes connaissances pour aider une illustre inconnue!
0
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
(sourire)

inconnu je le suis également

nous sommes donc quitte

@+
0
Nais
 
Oui mais c'est toi qui m'a aidée et pas le contraire... Par contre ..hum hum..DEpuis ça, mon Photoshop CS4 et Illustrator me disent que serial number n'est pas valide...EuH...
0
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
DEpuis ça

depuis quoi ou quand exactement?
0
Nais
 
Merci t'inquiète j'ai résolu le probleme... Bonne continuation à toi.
0
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
cool

@+
0