Problème de redirection internet - Page 2

ok,

1. Télécharge MBRScan (de Eric_71) sur ton Bureau.

● Lance MbrScan.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur le bouton "Report"

Note : cet outil est détecté à tord comme une menace par certains antivirus, désactive temporairement celui-ci si nécéssaire.

2. Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

● Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Coche la case également Tous les utilisateurs
● Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
nslookup google.com /c
route print /c
CREATERESTOREPOINT 

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)

3. Héberge les 3 rapports sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/
https://textup.fr/
● Tu obtiendras 3 liens que tu me donneras dans ton prochain message afin que je puisse les consulter.

A +

Voici les deux liens pour les deux rapports
http://cjoint.com/?BDlvVP1PQDB
http://cjoint.com/?BDlvUeFsljP

Il manque celui du premier outil, MBRScan

A +

Voici le lien correspondant au MBRSCAN

http://cjoint.com/?BDlwir5huTI

Rien qui puisse occasionner des redirections.
Précise tes symptômes, sur quel type d'adresse, etc..

==

Tu as installé la barre d'outils Ask pour avoir le Web Guard de l'antivirus AVIRA ?

==

Fait ce test :

Referme toutes les fenêtres de Firefox

● Ouvre la commande Exécuter en pressant Windows + R
● Dans la boite de dialogue, copie/colle firefox.exe -safe-mode
● Valide par Ok
● Clique sur Poursuivre en mode sans échec

Rencontres tu les mêmes soucis ?

A +

j'ai toujours les mêmes soucis en mode sans échec. Je vous recontacte demain pour vous préciser les symptomes.

Bonne soiree

Ok, pas de soucis.

Bonne soirée

Depuis google, quand je clic sur un site où je veux aller, il me redirige vers d'autres sites qui différent à chaque fois....le point commun est l'étape intermédiaire puisque je passe toujours par une adresse qui est www.rocketnews.com/?search=....... . Toutefois, je n'observe pas en permanence ce problème.

Sinon concernant ASK, je l'ai installé depuis peu , c'est à dire quand vous m'avez demandé de faire les mises à jour .... après je ne sais pas si le Web Guard de l'antivirus AVIRA est activé . Comment fais t'on pour voir ça ?

Bonsoir,

Redémarre ta box (ou réinitialise ton routeur) pour voir ce que ça donne.

A +

J'ai redémarré ma box et j'ai toujours le même problème

Par contre, j'ai remarqué que Malwarebytes n'arrêtait pas de détecter un site malveillant de type sortant ....

Ok,

On va essayer de trouver pourquoi, car pour l'instant les outils ne trouvent rien de particulier.

== == == == == == == == == == == == == == == == == == == == == ==

Sauvegarde tes documents les plus importants.

== == == == == == == == == == == == == == == == == == == == == ==

Télécharge ComboFix de sUBs sur ton bureau (et nulle part ailleurs ! )

!! Ferme toutes tes applications en cours et désactive les protections résidentes de ton PC (Antivirus, Antispywares, Firewall, etc...) !!

Regarde attentivement ce tutoriel pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Si besoin, imprime ce dont tu auras besoin, car ensuite toutes les fenêtres doivent être fermés.

● Lance ComboFix
● Accepte la licence d'utilisation et laisse toi guider par le programme.
● Accepte d'installer la console de récupération si tu es sous XP
● Autorise ComboFix a se connecter à internet pour les mises à jour si besoin.
● Il est possible que l'outil est besoin de redémarrer l'ordinateur.

!! Surtout ne rien faire et ne rien toucher pendant le travail de l'outil !!
(risque de plantage complet de l'ordinateur)

● A la fin ComboFix indique l'emplacement du rapport et l'ouvre spontanément.
● Héberge le rapport et donne moi le lien.

!! Réactive les protections résidentes de ton PC !!

Note : Le rapport se trouve normalement à la racine du disque: C:\ComboFix.txt

A +

Re

comme ça a l'air un peu risqué, je ferais ça à tête reposé demain soir ou ce week end

Encore merci et à plus

ok,

Bonne soirée

bonjour,

voici le lien du rapport obtenu avec combofix

http://cjoint.com/?BDouiaNZaWi

A+

Bonjour,

1. Ouvre le bloc-note et copie/colle les instructions en citation :

KillAll::

File::      
c:\windows\system32\rdpclip1.dll 
c:\windows\system32\msls31A.dll 
c:\windows\Tasks\Difeassvh.job 
c:\windows\Tasks\ftunaci.job 

Folder::
c:\program files\Searchcore Toolbar    

● Sauvegarde le fichier sous le nom CFScript.txt impérativement sur ton Bureau.
!! Ferme toutes tes applications en cours et désactive les protections résidentes de ton PC (Antivirus, Antispywares, etc...) !!
● Fait un glissé/déposé du fichier sur l'icône de ComboFix.exe => img
● Patiente pendant le travail de l'outil et la création du rapport.

3. Héberge le rapport et donne moi le lien.

A +

Bonjour,

j'ai effectué les opérations mentionnées ci dessus et mon ordinateur est bloqué ,depuis hier soir, sur une page bleue où il est écrit "recherche des fichiers infectés"....je ne pense pas avoir fait une mauvaise manip mais bon l'erreur est toujours possible.

Que dois je faire ? est ce qu'il est risqué d'éteindre l'ordinateur de manière "brutale"

A+

Bonjour,

Si tu es toujours bloqué, force le redémarrage.
Puis regarde si un rapport se trouve là : C:\ComboFix.txt

A +

j'ai redémarré mais il n'y a pas de rapport sous C : .

Est ce que je recommence la précédente opération, peut être avais je fait une erreur lors de la création du fichier CFScript.txt ?

Non, on regarder d'abord.

Relance OTL
● Coche Rapport minimal
● Laisse tous les autres paramètres par défaut
● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
● Héberge le rapport et donne moi le lien.

As tu toujours des redirections ?

A +

http://cjoint.com/?BDpnGQTXylo

Sinon, oui j'ai toujours des redirections