Redirections indésirables sur Google

Résolu
forceexqc -  
dr.pc1 Messages postés 5077 Statut Contributeur -
Bonjour,
récemment, j'ai attrapé un virus qui m'avait fait redémarré, m'affichait plein de messages write file delayed error qui me proposaient un scan, avait caché tous mes fichiers et dossiers, supprimé tous mes liens et avait bloqué le gestionnaire de tâches.
Grâce à dos, j'ai pu tuer le processus responsable, je l'ai supprimé et j'ai utilisé Rogue Killer pour faire revenir tous mes trucs.
Par contre, j'ai toujours des redirections indésirables lorsque je fais des recherches Google. J'ai également le rundll32.exe qui reste ouvert après le redémarrage.
Bref, si quelqu'un pouvait m'aider à me débarrasser de tout et être sûr que je n'ai pas de keylogger, ça serait vraiment sympa !

18 réponses

Résumé de la discussion

Une infection sur Windows 7 associée à Firefox 8.0 provoque des redirections Google, des messages d'erreur, la suppression de liens et le blocage du gestionnaire de tâches, rundll32.exe restant actif après redémarrage.
Plusieurs réponses préconisent d'utiliser UsbFix en mode suppression pour nettoyer les fichiers potentiellement détectés sur les supports amovibles, puis de relancer l'exploration et consulter un rapport d'analyse.
En cas de persistance, d'autres préconisent d'utiliser des rapports ZHPDiag, puis d'appliquer des outils de nettoyage et désinstallation avancés tels que Revo Uninstaller et CCleaner, puis de réinstaller Firefox.
Pour finir, certaines sources nuancent le statut de rundll32.exe en affirmant qu'il n'est pas systématiquement malveillant, ce qui invite à une vérification ciblée plutôt qu'une hypothèse générale.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    Salut,

    * Télécharge ZHPDiag (de Nicolas Coolman) : ici

    *Lance le ( Pour Windows Vista et Windows 7 clic-droit --> Exécuter en temps qu'administrateur)

    * Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)

    *Il va se lancer tout seul.

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

    *Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.

    *Rends toi sur Pjjoint : ici, clique sur "Choisissez un fichier", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier.
    Puis copie/colle le lien fourni dans ta prochaine réponse.

    PS: Tous les rapports que tu devra me donner après donne les moi par pjjoint.
    0
  2. forceexqc
     
    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111219_x14t6w14q7n13

    Merci beaucoup de t'occuper de mon cas! :)
    0
    1. forceexqc
       
      Au fait, j'avais tué le processus runddl32.exe !
      0
    2. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      Le processus runddl32.exe n'est pas un virus ;-)
      Regarde : ici
      0
  3. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    **Télécharge AdwCleaner ( d'Xplode ) : ici

    *installe-le sur ton bureau.

    *Lance le, clique sur [Suppression].
    Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse.

    PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    0
  4. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    Après fais ceci :

    ** Télécharge de AD-Remover sur ton Bureau: ici

    /!\ Désactive pendant l'utilisation de AD-Remover, la protection de ton Antivirus et de tes Antispywares puis ferme toutes applications en cours /!\

    * Double-clique sur l'icône Ad-Remover (clic droit "exécuter en tant qu'administrateur" pour windows vista et 7.)

    * Clique sur le bouton « NETTOYER ».

    * Confirme le lancement du scan.

    * Poste le rapport qui apparaît à la fin sur pjjoint : ici et donne moi le lien du rapport.

    * Poste moi aussi un nouveau rapport ZHPDiag par pjjoint.
    PS: Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt-
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. forceexqc
     
    voilà le rapport ! :

    # AdwCleaner v1.402 - Rapport créé le 19/12/2011 à 14:35:26
    # Mis à jour le 11/12/11 à 19h par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Jim - JIM-PC-PORTABLE (Administrateur)
    # Exécuté depuis : E:\Firefox\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

    ***** [Registre (x64)] *****

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v8.0 (fr)

    Profil : mlp9fl88.default
    Fichier : C:\Users\Jim\AppData\Roaming\Mozilla\Firefox\Profiles\mlp9fl88.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [1208 octets] - [19/12/2011 14:35:26]

    *************************

    Dossier Temporaire : 417 dossier(s)et 44 fichier(s) supprimés

    ########## EOF - C:\AdwCleaner[S1].txt - [1430 octets] ##########
    0
    1. forceexqc
       
      je te poste les deux autres rapports dans un instant, je n'avais pas vu ton autre message
      0
  7. forceexqc
     
    Le rapport AD-R : http://pjjoint.malekal.com/files.php?id=20111219_u111412c13i10
    Le nouveau rapport ZHPDiag : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111219_d12e710f13l15
    0
    1. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      remet le rapport ZHPDiag sur pjjoint car le lien ne marche pas sinon met le sur Cjoint.com
      :-)
      0
    2. forceexqc
       
      http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111219_d12e710f13l15
      0
  8. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    Après fait cela :

    ** Télécharge sur le bureau RogueKiller : ici

    * Quitte tous les programmes en cours

    * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

    * Sinon lance simplement RogueKiller.exe

    * Lorsque demandé, tape 1 et valide

    * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donne-moi son contenu par pjjoint.

    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas, le renommer en winlogon.exe.
    0
    1. forceexqc
       
      http://pjjoint.malekal.com/files.php?id=20111219_h5o13o6z5i13
      0
  9. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    Après :

    **Télécharge et installe Malwarebyte's Anti-Malware : ici.

    -Mets la base de définition à jour.

    -Lance un scan complet.

    A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection .

    PS: Le scan peut durer de quelques minutes à plusieurs heures.
    0
    1. forceexqc
       
      Il n'y avait que de faux virus, provenant de jeux achetés sur Steam.

      Malwarebytes' Anti-Malware 1.51.2.1300
      www.malwarebytes.org

      Version de la base de données: 8399

      Windows 6.1.7601 Service Pack 1
      Internet Explorer 9.0.8112.16421

      2011-12-19 16:08:40
      mbam-log-2011-12-19 (16-08-40).txt

      Type d'examen: Examen complet (C:\|E:\|)
      Elément(s) analysé(s): 568834
      Temps écoulé: 40 minute(s), 6 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 3

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      c:\program files (x86)\Steam\steamapps\common\gothic ii\system\Gothic2.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      c:\program files (x86)\Steam\steamapps\common\just cause\pdtrain.exe (Malware.Gen) -> Quarantined and deleted successfully.
      e:\Firefox\assassins creed 1.0 dx10 +2 trainer\assassins creed 1.0 dx10 +2 trainer.exe (HackTool.GamesCheat.Gen) -> Quarantined and deleted successfully.
      0
  10. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    Et il me faudrait un nouveau rapport ZHPDiag que je verrai demain :-)

    @Demain ;-)
    0
    1. forceexqc
       
      http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111219_f9b8v12e15q13

      À demain et merci de prendre le temps de m'aider !
      0
    2. forceexqc
       
      et j'ai encore les redirections :(
      0
  11. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    ** Lance RogueKiller

    * Quitte tous les programmes en cours

    * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

    * Sinon lance simplement RogueKiller.exe

    * Lorsque demandé, tape 2 et valide

    Puis donne-moi son rapport par pjjoint.
    0
    1. forceexqc
       
      http://pjjoint.malekal.com/files.php?id=20111220_y7t13y12o13k6
      0
  12. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    ** Re-lance RogueKiller

    * Quitte tous les programmes en cours

    * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

    * Sinon lance simplement RogueKiller.exe

    * Lorsque demandé, tape 6 et valide

    Puis donne-moi son rapport par pjjoint .
    0
    1. forceexqc
       
      je t'ajoute l'autre rapport en revenant!
      encore merci de continuer :)
      0
    2. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      Ok ;-)
      0
    3. forceexqc
       
      http://pjjoint.malekal.com/files.php?id=20111220_j12y13g13s14d11
      et voilà pour l'autre rapport, désolé du temps que ça a pris, je devais partir, et en plus que je suis du Québec, donc un gros 6h de décalage avec vous !
      0
    4. forceexqc
       
      Et si tu ne peux répondre que demain, surtout ne te presse pas ! :)
      0
  13. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    Salut,

    Est-ce que tu as encore le problème ?

    Refait-moi un rapport ZHPDiag :-)
    0
    1. forceexqc
       
      Bonjour ! oui, toujours le problème !
      http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111221_k8n14f11p11o11
      0
  14. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    *Télécharge Revo uninstaller : ici et désinstalle Google Toolbar for Internet Explorer et Bing Bar en mode avancé s'il te propose des choses à supprimer, supprime-les.

    *Télécharge CCleaner : ici installe-le (décoche l'installation d'une barre d'outils) puis lance-le et appuie sur analyser puis à la fin du scan sur nettoyer puis va dans Registre appuie sur chercher les erreurs puis à la fin du scan sur corriger les erreurs sélectionnées et redémarre le pc.
    0
  15. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    Après fait ceci :

    * Télécharge UsbFix sur ton bureau : ici.

    - Double clique sur le fichier téléchargé, UsbFix va s'installer tout seul.

    - Le logiciel va normalement se lancer automatiquement, choisis l'option "Recherche".

    - Vérifie que tu as bien branché tous tes disques amovibles, clés USB puis clique sur OK.

    - L'analyse va alors commencer puis un rapport s'affichera à la fin du scan. Héberge-le sur pjjoint , et donne moi le lien fourni.

    TUTO en vidéo : ici

    :-)
    0
    1. forceexqc
       
      http://pjjoint.malekal.com/files.php?id=20111221_m5q11m11y8t10
      0
  16. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    Tu es redirigé vers quel site ?
    0
    1. forceexqc
       
      Aujourd'hui, il passe par musointeractive, expandresearch puis va sur http://greatstories.spryliving.com/great-stories
      Hier c'était hiltongarden.com
      Ca change tous jours je crois
      0
  17. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    * Lance UsbFix puis clique sur l'option "Suppression".

    - Branche ou laisse branché tes disques amovibles, clés USB puis clique sur OK.

    - UsbFix va alors procéder à la suppression des fichiers potentiellement détectés grâce au scan effectué précédemment.
    (Il se peut que tu sois obligé de relancer explorer.exe après l'intervention de UsbFix)

    - Un rapport s'affichera à l'écran. Héberge-le sur pjjoint , et donne moi le lien fourni.

    TUTO en vidéo : ici
    0
    1. forceexqc
       
      http://pjjoint.malekal.com/files.php?id=20111221_h9h8d6y129
      0
    2. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      C'est avec quel navigateur que tu es redirigé ?
      0
    3. forceexqc
       
      firefox
      0
    4. forceexqc
       
      Je vais revenir plus tard d'accord ? Merci encore de continuer ! :)
      0
    5. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      Ok :-)
      0
  18. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    *Tu peus sauvegarder tes marques pages comme ça :
    Va dans "marques pages" puis "gérer les marques pages" puis "fichier" et "exporter" et là tu sauvegarde sur le bureau.
    Pour les récupérer, meme procédure sauf qu'il faut faire "importer" .

    *Lance Revo uninstaller : et désinstalle Mozilla Firefox en mode avancé s'il te propose des choses à supprimer, supprime-les.

    *Lance CCleaner : appuie sur analyser puis à la fin du scan sur nettoyer puis va dans Registre appuie sur chercher les erreurs puis à la fin du scan sur corriger les erreurs sélectionnées et redémarre le pc.

    *Télécharge Mozilla firefox : ici et redémmare ton pc puis regarde si Firefox marche bien.
    0
    1. forceexqc
       
      ALLELUJAH!
      Enfin débarassé de ces cochonneries !
      Merci infiniment d'avoir pris le temps de m'aider, je crois que tu m'as fait supprimé bien plus qu'un indésirable :)
      Merci encore beaucoup ! Je peux faire quelque chose en échange ? Tu veux un jeu Steam ?
      0
    2. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      De rien :-)
      Non j'ai besoin de rien en échange, j'aime bien désinfecter.
      C'était avec plaisir ;-)
      0
  19. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    Attends :-)

    Pour Désinstaller les outils de désinfections :

    ** Télécharge Delfix : ici puis exécute Delfix sur ton bureau.

    * Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message.

    * Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

    Après :

    ----------------------------------------------------------------------------------------------------

    * Télécharge PureRa (par l''editeur de JavaRa) : ici

    - Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)

    - clique sur "Clean"

    - L''outil va faire son scan puis son nettoyage

    - à la fin du scan tu auras une ligne comme ca :

    Total space cleaned: 7657532 bytes

    - Donne moi juste cette ligne.

    ----------------------------------------------------------------------------------------------------

    Tu peux garder Malwarebyte's et CCleaner et fait des nettoyages régulièrement et Revo uninstaller pour désinstaller proprement tes logiciels.

    ------------------------------------------------------------------------------------------------------

    Un peu de lecture :

    Sécuriser son ordinateur : ici

    /!\ à faire /!\ Activer Détection PUP/LPI : ici

    ----------------------------------------------------------------------------------------------------

    N'oublie pas de mettre le sujet en ---> résolu <---

    Si tu as encore des problèmes n'hésite pas à revenir sur CCM :-)

    Et un Joyeux Noel d'avance =)
    0
    1. forceexqc
       
      ----------------------> pour le DelFix
      # DelFix v8.7 - Rapport créé le 21/12/2011 à 12:13:00
      # Mis à jour le 01/12/11 à 20h par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Jim - JIM-PC-PORTABLE (Administrateur)
      # Exécuté depuis : C:\Users\Jim\Downloads\delfix.exe
      # Option [Suppression]


      ~~~~~~ Dossiers(s) ~~~~~~

      Supprimé : C:\USBFix
      Supprimé : C:\ZHP
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
      Supprimé : C:\Users\Jim\Desktop\RK_Quarantine
      Supprimé : C:\Program Files (x86)\Ad-Remover
      Supprimé : C:\Program Files (x86)\ZHPDiag

      ~~~~~~ Fichier(s) ~~~~~~

      Supprimé : C:\Ad-Report-CLEAN[1].txt
      Supprimé : C:\Ad-Report-CLEAN[2].txt
      Supprimé : C:\Ad-Report-CLEAN[3].txt
      Supprimé : C:\Ad-Report-SCAN[1].txt
      Supprimé : C:\AdwCleaner[S1].txt
      Supprimé : C:\PhysicalDisk0_MBR.bin
      Supprimé : C:\TDSSKiller.2.6.23.0_16.12.2011_13.36.18_log.txt
      Supprimé : C:\UsbFix.txt
      Supprimé : C:\UsbFix_Upload_Me_JIM-PC-PORTABLE.zip
      Supprimé : C:\Users\Jim\Desktop\Ad-Remover.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
      Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

      ~~~~~~ Registre ~~~~~~

      Clé Supprimée : HKCU\Software\Ad-Remover
      Clé Supprimée : HKCU\Software\USBFix
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
      Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ~~~~~~ Autres ~~~~~~

      -> Prefetch Vidé

      *************************

      DelFix[S1].txt - [1655 octets] - [21/12/2011 12:13:00]

      ########## EOF - C:\DelFix[S1].txt - [1779 octets] ##########


      -------------> Pour PureRa
      Total space cleaned: 27622030 bytes


      Je te souhaite également un joyeux Noël, et également une bonne année ! Encore un gros merci pour ton aide!
      0
    2. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      De rien ;-)
      N'oublie pas de mettre le sujet en ---> résolu <--- :-)
      bonne année @ toi aussi ;-)
      0
    3. forceexqc
       
      Je ne peux pas mettre le sujet en résolu puisque je ne suis pas encore membre et que upprimé firefox et les cookies m'empêchent d'accéder à la fonction, donc si un modérateur pouvait le faire... :p
      0
    4. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      Ok :-)
      @+
      0