Redirection google depuis quelques jours Résolu

Question

Bonjour, 
lorsque je clique sur un lien (n'importe lequel), je suis redirigé vers des sites inconnus et non demandés et ça à chaque clic sur un lien que ce soit sur firefox ou IE.

J'ai lu les différents topics concernant ce problème et j'ai bien lu qu'il était conseillé d'être assisté par un connaisseur pour résoudre ce souci.

Si quelqu'un est disponible je suis dans le coin durant toute la journée.

Merci.

Cordialement.

robinho94 · Answer

Voici mon scan:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:54:46, on 04/02/2012
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
C:\Windows\AsScrPro.exe
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Users\Franck\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://asus.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://asus.msn.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix: 
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: AFBAgent - Unknown owner - C:\Windows\system32\FBAgent.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: O&O Defrag (OODefragAgent) - O&O Software GmbH - C:\Program Files\OO Software\Defrag\oodag.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Electricien 69 · Answer

bonjour,

désinstalle spybot il est inutile !


* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

robinho94 · Answer

Je dois sacrément être infecté, je n'arrive pas à télécharger zhpdiag.
Peux-tu me l'envoyer par mail (le setup) ?

Electricien 69 · Answer

passe ceci avant : 


 * [*] Télécharger et enregistre RogueKiller sur le bureau  
https://www.luanagames.com/index.fr.html (by tigzy)  
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Supprimer. Cliquer sur Rapport et copier coller le contenu du notepad 


Note. Le boutton Suppression ne sera pas accessible dans que le scan n'a pas été fait. 

 Tuto : 
https://www.luanagames.com/index.fr.html 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

robinho94 · Answer

RogueKiller V7.0.2 [30/01/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Franck [Droits d'admin]
Mode: Suppression -- Date : 04/02/2012 11:05:04

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 2 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Infection : Root.MBR ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST9750423AS +++++
--- User ---
[MBR] fe8e7b7dea10185c6bc181433ebc69dd
[BSP] a9a37c4cab0a14b6ffc5eb8d95438a66 : Windows 7 MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 309172 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 685615104 | Size: 380631 Mo
User != LL1 ... KO!
--- LL1 ---
[MBR] 1a47855b1bcba797851c4a29d6ecda23
[BSP] 545739ad1786c03ef2ba3ef3721301e0 : MaxSS MBR Code!
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 309172 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 685615104 | Size: 380631 Mo
User = LL2 ... OK!

+++++ PhysicalDrive1: Toshiba External USB HDD USB Device +++++
--- User ---
[MBR] 89cb9cb122302774cd6eb7684fdf2c1b
[BSP] 125cf684b36696b5d1329644986b15d4 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 476938 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Electricien 69 · Answer

essaie de passer un scan de zhpdiag :

https://forums.commentcamarche.net/forum/affich-24365645-redirection-google-depuis-quelques-jours#2

robinho94 · Answer

Impossible de télécharger zhpdiag !
"Le serveur à l'adresse zebulon.fr met trop de temps à répondre"
Peux-tu m'envoyer par mail le dossier d'install de zhpdiag ?

Electricien 69 · Answer

télécharge et enregistre ce fichier sur ton bureau : 

http://ww38.toofiles.com/fr/oip/documents/exe/winlogon.html 

lance le, puis suis ce qui est indiqué sur le poste de zhpdiag  :D 





O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

robinho94 · Answer

J'ai installé zhp fix mais il n'y a ni loupe ni lancer diagnostic...

robinho94 · Answer

Désolé j'ai réussi en faite.

https://www.cjoint.com/?BBelYBmKGgQ

Electricien 69 · Answer

sur ton rapport, je vois juste que tu as des soucis de cinnexion à internet !


ou est ce que tu te trouves ?


j'ai cette redirection :


O17 - HKLM\System\CCS\Services\Tcpip\..\{FF00F3C1-74AF-44AC-A23A-B96E1EE73B4B}: DhcpNameServer = 10.96.1.11 10.96.1.12
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF00F3C1-74AF-44AC-A23A-B96E1EE73B4B}: DhcpDomain = main.glb.corp.local
O17 - HKLM\System\CS1\Services\Tcpip\..\{FF00F3C1-74AF-44AC-A23A-B96E1EE73B4B}: DhcpNameServer = 10.96.1.11 10.96.1.12
O17 - HKLM\System\CS1\Services\Tcpip\..\{FF00F3C1-74AF-44AC-A23A-B96E1EE73B4B}: DhcpDomain = main.glb.corp.local
O17 - HKLM\System\CS2\Services\Tcpip\..\{FF00F3C1-74AF-44AC-A23A-B96E1EE73B4B}: DhcpNameServer = 10.96.1.11 10.96.1.12
O17 - HKLM\System\CS2\Services\Tcpip\..\{FF00F3C1-74AF-44AC-A23A-B96E1EE73B4B}: DhcpDomain = main.glb.corp.local


est ce que tu utilises une connexion en ethernet ou wifi ?

robinho94 · Answer

Là, aujourd'hui je suis au boulot donc avec une connexion wifi via un hotspot SFR.
Hier, chez moi en wifi (sécurisé) également, j'avais le même problème.

Electricien 69 · Answer

supprime l'executable de zhpdiag avec le nom winlogon,


télécharge ceci (si besoin, change son nom en winlogon) :


*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : Si Tdsskiller trouve un fichier nommé "Sptd.sys", tu sélectionnes skip juste pour ce fichier :D

robinho94 · Answer

J'arrive à le télécharger mais pas à l'installer (Tdsskiller).
Je clique dessus (avec executer en tant que...) mais rien ne se passe, je suis en train de péter les plombs...

Electricien 69 · Answer

as tu essayé de cahgé son nom ?

sinon, je l'héberge ailleur !

robinho94 · Answer

Oui j'ai changé son nom mais rien n'y fait.

Electricien 69 · Answer

prends le ici :

http://ww38.toofiles.com/fr/oip/documents/exe/764_winlogon.html

robinho94 · Answer

Impossible de le lancer...
Sinon lorsque je démarre mon pc, avira me détecte un malware, je fais remove mais à chaque redémarrage il me re-signale sa présence.
J'ai fait un "imp ecr".
http://www.hostingpics.net/viewer.php?id=931173fff.jpg

Electricien 69 · Answer

tu as un rootkit TDSS sur ton pc !


redémarre ton pc en mode sans echec avec la prise en charge du réseau !


lance Tdsskiller !

robinho94 · Answer

1/ J'trouve pas le mode sans échec.
2/ Je ne peux pas lancer tdsskiller.

Electricien 69 · Answer

enregistre seulement tes données sur un autre support que ton disque dure !

* Redémarre en mode sans echec en suivant ce tutoriel 
https://forum.pcastuces.com/comment_faire_pour_demarrer_en_mode_sans_echec-f31s41.htm


une fois que tu y es, fais moi signe  :D

robinho94 · Answer

De quelles données tu parles ? De quel DD ? Pourquoi enregistrer sur un autre support, je risque de les perdre ?

Et pour le mode sans échec il est introuvable...

Electricien 69 · Answer

pas cool,


il faut enregister tes données, tu risque de ne plus avoir accès au pc dans peu de temps !

télécharge ceci sur ton bureau, dézippe le, 

lance le, clique directement sur nettoyer :

http://cjoint.com/confirm.php?cjoint=BBep0HIJIFB

poste son rapport !

robinho94 · Answer

J'ai lancé le nettoyage, le pc a redémarré, je ne trouve pas le rapport par contre.

robinho94 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:57:14 le 04/02/2012, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
Franck@FRANCK-PC (ASUSTeK Computer Inc. K52JT) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [9.0.1 (fr)] ****

HKLM_MozillaPlugins\ZEON/PDF,version=2.0 (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Franck\AppData\Roaming\Mozilla\FireFox\Profiles\jhekzroq.default --
Prefs.js - browser.download.lastDir, C:\Users\Franck\Desktop
Prefs.js - browser.startup.homepage_override.buildID, 20111220165912
Prefs.js - browser.startup.homepage_override.mstone, rv:9.0.1

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/02/2012 15:57:28 (2867 Octet(s)) 

Fin à: 15:58:47, 04/02/2012 
 
============== E.O.F ==============

Electricien 69 · Answer

relance ADR clique sur désinstaller !

réessaie ta connexion pour voir si ça va mieux un peu  :D

robinho94 · Answer

Je touche du vois mais j'ai l'impression que quelque chose a fonctionné...
Pour l'instant pas de redirection. Qu'en est-il du malware detecté par avira au démarrage ?

Merci pour l'assistance intensive !
;-)

Electricien 69 · Answer

lance Tdsskiller vite fait !

robinho94 · Answer

Tous tes logiciels de Kaspersky ne veulent pas se lancer !

Electricien 69 · Answer

pas cool !

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

robinho94 · Answer

J'ai lancé combofix, l'analyse dure 20 secondes, pas de rapport et pas non plus de c:\combofix.

Electricien 69 · Answer

relance roguekiller, clique sur supprimer,

puis change le nom de combofix, 

lance le  !

robinho94 · Answer

Salut, je suis de retour au boulot et comme par miracle: ni de redirection, ni de message d'avira m'annoncant la présence d'un éventuel malware.

Ca me semble résolu non ?

Electricien 69 · Answer

bonjour,

bizzare !


j'aimerais quand même que tu lances Combofix !


il y a un truc de chelou là dedans !

robinho94 · Answer

Après une analyse de plus d'une heure...
Firefox ne veut plus que je surfe (je suis sur IE là du coup), j'ai redémarré et avira m'a à nouveau annoncé la présence d'un malware.
Voici le rapport de combofix:
https://www.cjoint.com/?BBflsCbhgBz
J'ai également remarqué qu'en essayant de lancer un logiciel de découpe de sample, je suis obligé de remettre une licence alors qu'avant analyse de combofix, tout fonctionnait.

Electricien 69 · Answer

!

découpe de sample ?

tu fais du dévloppement de logiciel avec ce pc ?

pour FF, désinstalle le, supprime manuellement son répertoire de ton disque dure,  retéécharge et installe le, il doit fonctionner !


si tu ne me dis pas tout, ce n'est pas à travers les rapports que je vais le découvrire !

robinho94 · Answer

Sur ce pc je fais essentiellement:
- de la découpe de sample (recycle)
- de la conception musicale (reason)
- des jeux (football manager ou émulateur de playstation1 ou spuer nintendo))
- du visionnage de séries, films...etc...

J'ai aussi une idée d'où pourrait venir le virus ! j'ai bien réfléchi depuis que mon ordi déconne et mes redirections ont eu lieu lorsque sur ma boîte mail j'ai cliqué sur un mail de fedex, en pièce-jointe un soit-disant rapport sur un de mes colis retardés (je l'ai finalement reçu et le mail ne venait pas de fedex).

En téléchargeant la pièce-jointe, plein de fenêtres se sont ouvertes avec des messages en anglais du style "danger etc...". J'ai redémarré et il me semble que depuis j'ai ce problème.

Electricien 69 · Answer

ok,

je comprends mieux,
tu as été victime d'un hamçonnage !


si tu fais des achats en ligne, réviens ta banque !

pour tes logiciels qui demandent la clé de licence, c'est peut être à cause de Combofix, ou pas d'ailleur !


remplace également tes mots de passe de messageire ou autre que tu as consulté depuis ce pc !


redémarre ton pc et donne moi des nouvelles de redirections !

robinho94 · Answer

Je viens de redémarrer, apparamment pas de redirection sur IE. Je réinstalle Firefox.
Un malware est toujours detecté au démarrage par avira.
Sinon, je me rappelle également que j'ai dû changer de password hotmail qui m'obligeait à le faire pour accéder à ma boîte en me précisant que quelqu'un avait essayé de l'utiliser...etc...

Electricien 69 · Answer

ok,

désinstalle FF, 

supprime manuellement se répertoire de ton disque dure !

retélécharge et réinstalle le.

normalement, tu ne dervais plus avoir de redirections !

robinho94 · Answer

Je désespère...
Redirections sur FF et IE !!!

Electricien 69 · Answer

relaxe  :D

tu es sous seven, 

vas dans le menu démarrer, 

dans la barre de rechercher, tappe CMD.


en haut de cette fenêtre, tu trouveras l'executable de Cmd.exe, fais un clique droit dessus, lance le en tant qu'administrateur !



une fênetre va s'ouvrire ,


à l'interieur de cette fênetre, tappe ces commandes :


netsh int ip reset all      

appuie sur l'entrée

 
puis cette commande: 

netsh winsock reset      

appuie sur l'entrée


Puis redémarrer le pc


essaie pour ovoir si tu as encore de redirections !

robinho94 · Answer

J'ai l'impression que je n'ai plus de redirections !
Avira insiste au démarrage sur le fait qu'il y a un malware sur mon PC.

Electricien 69 · Answer

est ce qu'il te donne le nom du fichier ou son chemin d'accès ?

pour la redirection, fais des essais avec tous les navigateurs que tu as sur le pc  :D

robinho94 · Answer

Voilà ce qu'il se passe au démarrage:
http://www.hostingpics.net/viewer.php?id=931173fff.jpg

Et en cliquant sur remove ou details, une barre "scanning" se remplit.
La fenêtre indiquant la présence du malware réapparait et rebelote je le "remove" une nouvelle fois. Bref, tout ça 3 fois en tout mais à chaque redémarrage, avira le re-détecte.

Electricien 69 · Answer

ok, 

on n'as pas beaucoup d'outil compatible Seven 64 bit pour virer une infection dans le MBR ! 

Télécharge, sur le Bureau, MBRCheck (par a_d_13) en cliquant sur l'un de ces liens: 
  
http://www.geekstogo.com/forum/files/file/441-mbrcheck/  
https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe  
http://www.kernelmode.info/MBRCheck.exe  


*Fermer tout et cliquer sur MBRCheck.exe.  
*Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. 
 Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt). 
  
*Presse la touche "Entrée" pour fermer la fenêtre et copier/ coller son contenu sur le forum. 
  

Tuto :

https://toolslib.net



O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

robinho94 · Answer

https://www.cjoint.com/?BBfojxIdWdT

Electricien 69 · Answer

Size Device Name MBR Status 698 GB \.\PhysicalDrive0 Unknown MBR code SHA1: C0E8C3F0CAC8FE1B1C7884CD5586B5EB46929118 465 GB \.\PhysicalDrive1 MBR Code Faked! SHA1: 724966F7F3706D854A7B29495CDB597261D63015 Found non-standard or infected MBR. Enter 'Y' and hit ENTER for more options, or 'N' to exit: tu as combien de disque dure sur ce pc ? est ce qu'il s'agit d'un pc en doual boot ?

robinho94 · Answer

Non, pas en dual boot.
J'ai un DD interne (698) partitionné en 2.
Le 465gb est mon DD externe.

Electricien 69 · Answer

je ne sais pas ce que ça va donner si je lance un nettoyage de MBR pour ton disque dure externe !

pour tous les problèmes sililaires, on a récuperé les données sur le disque dure externe et fait un reformatage !

robinho94 · Answer

J'ai beaucoup de choses dessus (240go).
Tu me conseilles de les transférer sur mon pc puis de nettoyer via MBRCHECK puis formater?

Electricien 69 · Answer

non,

mbrchek est un outil pour le nettoyage du MBR d'un disque dure fixe du pc !

là, c'est le disque dure externe !


on s'en est jamais servi pour un DD externe !


à toi de voir sir tu veux prendre l'initiative de lancer une nettoyage, mais je te conseille de sauverager tes données sur un autre support avant afin d'éviter de les perdre au cas ou ça tounerait mal !

robinho94 · Answer

Ok , y a aucun risque à sauvegarder ces données sur mon DD interne, je veux dire par là que le virus va surement infecter l'autre DD non ?

robinho94 · Answer

Quand j'enlève le DD externe et que je lance MBRCHECK, le "mbr code faked" apparaît sur la ligne du DD interne...
Et quand je remets le DD externe, il revient sur la ligne du DD externe...

Electricien 69 · Answer

dans un premier temps, débrache ton disque dure externe, puis lance une correction avec fixMbr sur ton disque dure ! 

là, tu ne risque rien ! 


puis on fera un teste pour voir si le MBR se remet à déconner après avoir rebranché le DD externe dessus ! 



donc, débranche ton DD externe :


Relance MBRcheck
une fois le scan fini, appuie sur la touche "Y" puis "entrée"
Appuies ensuite sur "2"
Appuies sur la touche  "0"
Ensuite, tape le nombre correspondant à ton système d'exploitation : 1 pour XP; 2pour Server2003; 3pour Vista; 4pour 2000; 5 pour Seven 
Valide ensuite par Entrée
Tape ensuite YES et presse la touche "Entrée"
 
Redémarre l'ordinateur




Tuto :  

https://toolslib.net  

O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

robinho94 · Answer

https://www.cjoint.com/?BBfr6m2daBV

Electricien 69 · Answer

lance la correction  :D

robinho94 · Answer

la correction qui se trouve où?

Electricien 69 · Answer

débrabche ton disque dure externe.

Relance MBRcheck
une fois le scan fini, appuie sur la touche "Y" puis "entrée"
Appuies ensuite sur "2"
Appuies sur la touche  "0"
Ensuite, tape le nombre correspondant à ton système d'exploitation : 

5 pour Seven 

Valide ensuite par Entrée
Tape ensuite YES et presse la touche "Entrée"
 
Redémarre l'ordinateur

robinho94 · Answer

Ok, c'est ce que j'ai fait avant de t'envoyer le dernier rapport ci-dessus.
Il aurait du se passer quelque chose au redémarrage ?

Electricien 69 · Answer

normalement, le MBR de seven 64 bit serait restauré d'office  :D

robinho94 · Answer

Ok et ça se manifeste comment cette restauration ?

Electricien 69 · Answer

il y a un rapport normalement  :D

robinho94 · Answer

https://www.cjoint.com/?BBftnP135K3

Electricien 69 · Answer

Please reboot your computer to complete the fix.

as tu redémarré le pc après l'opération ?

robinho94 · Answer

Oui.

Electricien 69 · Answer

on va tester le truc sur ton DD externe !

branche ton disque dure externe,


lance marchek, juste en mode recherche  :D

poste son rapport !

robinho94 · Answer

Juste en mode recherche ? c.a.d ?

robinho94 · Answer

Ca doit être ça je pense comme rapport.
https://www.cjoint.com/?BBglfCgERAk

Electricien 69 · Answer

branche ton disque dure externe !


Relance MBRcheck 
une fois le scan fini, appuie sur la touche "Y" puis "entrée" 
Appuies ensuite sur "2" 
Appuies sur la touche "0" 
Ensuite, tape le nombre correspondant à ton système d'exploitation :

5 pour Seven

Valide ensuite par Entrée 

Tape ensuite YES et presse la touche "Entrée" 

Redémarre l'ordinateur

nomalement, il doit procéder à la correction des deux disques !

robinho94 · Answer

Salut l'electricien, tout d'abord merci pour ta disponibilité et ta rapidité d'intervention.

J'ai toujours le problème de redirection, je ré-utiliserais mon pc portable que lundi soir. Je reprendrais donc l'étape que tu cites ci-dessus et te reposterais la suite.

Cordialement.

Electricien 69 · Answer

bonsoir,

on verra e que ça va donner !

robinho94 · Answer

Donc au redémarrage, 
- avira détecte toujours un malware
- au niveau de mbrcheck, il y a toujours un "mbr code faked" sur le DD externe
- sur IE et Firefox il a toujours des redirections

Que dois-je faire ?
J'ai une question: quelle serait la solution ultime et radicale pour virer ce virus ?

Electricien 69 · Answer

sur les rapports que j'ai vu, pas de traces d'infections visibles !

donc, pour le moment ou je ne sais as à quoi on a à faire, je ne peux rien dire  !


ce qui est sure, c'set que tu as une redirection !


je ne sais pas si ceci vient d'un plugin de FF ou IE !


on n'est pas pour autant avancé !

la solution ultime sera une réinstallation de widows, mais j'aimerait savoir d'ou ça vient !!



Télécharge WareOut Removal Tool (par dj QUIOU & le team sécurité MH) sur ton bureau :

 http://general-changelog-team.fr/outils/31-wort

Lance le fichier WareOut_Removal_Tool.bat 

/!\Utilisateur de Vista : Clique droit sur le logo de WareOut, « exécuter en tant qu'Administrateur »

choisis l'option n°4 pour mettre à jour l'outil, 
une fois la mise à jour términée, lance l'outil en option 1
Patiente (une à deux minutes maximum) pendant que le programme sauvegarde le registre
Lis bien attentivement les instructions qui te seront données
A la fin de l'analyse, un rapport va s'ouvrir, poste le dans ta prochaine réponse.


tuto :  http://general-changelog-team.fr/outils/31-wort

robinho94 · Answer

https://www.cjoint.com/?BBoeFi4cmUN

J'ai aussi remarqué que les redirections agissaient par intermittence. 

Là, par exemple, je suis sur le net depuis quelques heures sans aucune redirection.

J'ai également remarqué (je ne sais pas si cela à quelque chose à voir avec notre problème ici) que lorsque je cherche à éteindre le pc (ou redémarrer), une fenêtre s'ouvre en me demandant si je veux "forcer le redémarage" car un programme est actuellement ouvert: or, tous les programmes sont fermés, en tout cas physiquement sur le bureau...

Electricien 69 · Answer

seven force l'arrêt des programmes ouverts quand tu demandes de l'étaindre !

il faut voir le nom du programme !




pour nos redirections, il faut réintialier les paramètres par défaut des navigateurs :


pour IE 9 (ça doit être pareil pour Firefox et Chrome) :

clique sur outils, options internet, onglet avancées, puis réintialiser.

on verra ce que ça donne après un redémarrage !

robinho94 · Answer

J'ai bien réinitialiser IE et FF, au début pas de redirections et là, à l'instant les redirections resurgissent...

Electricien 69 · Answer

pas cool,

je viens de repasser en revu tout le topic,

on a à peu près, tout essayé !

là, il faut lancer une réparation avec ta partition Recovery du portable !


pour la réparation, certains fabricants ont prévu 2 types de réparations, voir l'installations :

un avec la perte des données !

l'autre juste avec l'installation du système d'exploitation et sans perte de données :
celle ci consite à réinstaller windows, tes logciels et tes données resteront sur le pc, la seule chose, c'et les raccourcis de ces logiciels dans windows qui ne vont pas se créer !

il faut les faire manuellement !

robinho94 · Answer

Ok, peux-tu m'indiquer comment faire ça sans perdre les données STP?

Electricien 69 · Answer

relance ton pc, tapote sur la touche F11,

tu tombes, normalement, sur la page de restauration depuis la partition Recovery !


dans le menu, on te propose (selon le fanbricant du pc), de réinstaller le pc, avec ou sans perte de données !

si le fabrcant de ton pc a prevu cette éventualité, tu peux réinstaller le système d'exploitation su rton pc, mais avec tes programmes non supprimés !


la seule action que tu aurais à faire, est de créer les raccourcis des logiciels que tu utilises, dans le menu démarrer ou sur ton bureau !


il faut que tu trouves, avant de te lancer, la notice de ton pc portable pour voir ce qui est prévu pour cet effet !

robinho94 · Answer

10 jours sont passés.
Toujours le virus sur mon pc!
Mon clavier (musique) est détecté par windows mais pas par mon logiciel...
En tapotant F11, rien ne se passe.
J'ai pas de notice.
J'en ai marre!

Electricien 69 · Answer

depuis ton navigateur, vas dans outils, options :

désactive tous les modules comlémentaires de ton navigateur,

regade voir les moteur de recherche installé, supprime tout sauf Google !


fais des essais et on verra !

robinho94 · Answer

Rien de neuf.
J'ai récupéré les DVD (4) d'installation de windows 7 ainsi que la notice du pc.
Sur celle-ci, on ne me propose pas une restauration sans perte de données.
Ma question est la suivante: en ré-installant windows 7 via les dvd, les redirections vont disparaitre?

Electricien 69 · Answer

oui , normalement les redirections disparaissent !!

robinho94 · Answer

Je crois que je vais faire ça alors.
C'est radical mais si c'est efficace, autant le faire.
Merci pour tout encore une fois !

Electricien 69 · Answer

ok,

dans ce cas, tu n'auras pas besoin de moi  :D

sur ce, bon courage  ;-)

Redirection google depuis quelques jours

86 réponses

Newsletters