Infection MBR et redirection des sites Résolu/Fermé

Question

Bonjour, 



Configuration: Windows XP / Internet Explorer 8.0

J'avais le Malware security tool sur mon pc et ca m'a pris 3 jours pour le supprimer et 4 jours pour afficher de nouveau mes icones et mes fichiers, j'ai utulisé Roguekiller, malwarbytes et avira.
mais la j'ai un probleme de redirection pour des sites de publicité et rogue killer detecte une Infection MBR.
SVP  aider moi j'ai vraiment besoin de travailler avec ma fille sur son projet sur internet et je suis fatigué de ses maudites redirections.
merci d'avance

Utilisateur anonyme · Answer

Bonjour

 Télécharge TDSSKiller 

    *Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée. 
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée. 
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer 

sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau
    
Poste moi son rapport à l'issue; merci

@+

la cornemuse · Answer

Merci guillaume de ta réponse,
Hier j'ai enfin réussi à me débarasser des redirections, j'ai trouver la solution sur CCM. 

J'ai suivi ces étapes(merci a rpsh): 
1) clique sur Start-->Exécuter 
2) Tape CMD et sur ok 
3) dans la boite noire qui apparait, là ou le curseur clignote, tape ipconfig /flushdns (L'espace entre ipconfig et / est important) 
4) appuie sur entrer 
5) Ferme tout 
6) Redémarre et tente de faire des recherches sur google ou autre moteur de recherche. 

J'ai fais aussi des scans antimalware avec malwarebytes il n'a rien trouvé de suspect,
mais rogue killer detecte encore l'infection MBR.

Je vais télecharger TDSSkiller est je vais t'envoyer le rapport  merci encore guillaume.

la cornemuse · Answer

J'ai télécharger tdsskiller mais il ne veux pas s'exécuter ni au mode sans echec ni normal, est ce qu'il y a un autre moyen merci

Utilisateur anonyme · Answer

Re

On reprend avec RogueKiller:
*	Télécharger sur le bureau RogueKiller(par Tigzy)
*	Quitter tous les programmes en cours 
*	Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur 
*	Sinon lancer simplement RogueKiller.exe 
*	Lorsque demandé, taper 2 et valider 
*	Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide 
*	Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

@+

Utilisateur anonyme · Answer

Bonjour

1)Lance Roguekiller option 3


2)Tu supprimes TDSSkiller que tu as.

Et tu reprends:

 Télécharge TDSSKiller 

    *Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée. 
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée. 
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer 

sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau
    
Poste moi son rapport à l'issue; merci


3)Ensuite tu mets à jour Malwaresbytes et tu lances une analyse rapide et tu me poste son rapport;merci.
Tu supprime bien tout ce qu'il trouve.



Poste les rapports au fur et à mesure;merci.

@+

Infection MBR et redirection des sites

5 réponses

Discussions similaires