Google Redirection vers de la pub. insoutenable !

Question

Bonjour, 

j'ai lu beaucoup de topic, essayer beaucoup de chose, mais je n'arrive pas a supprimer un truc que j'ai chopper.

depuis quelques jours, lorsque j'effectue une recherche sur google et que je click sur un lien je suis rediriger vers une page de pub genre ebay, conforama... enfin bref...

malware antimalwares sur un scan complet me trouve rien.

comment procéder ? 
je suis sur windows 7. 100% des mise a jours effectué.

Configuration: Windows 7 / Chrome 22.0.1229.79

Utilisateur anonyme · Answer

Salut,

As-tu essayé Adblock+ ?

C'est un module complementaire pour firefox et chrome qui bloque les pub.
C'est très pratique, ça marche avec des filtres que tu peux modifier.

mb · Answer

les pages s'ouvre au lieu de la page désirée...adblock+ ne régle malheureusement pas le problème....
je doit avoir un rootkit ou un truc du genre.. mais je n'arrive pas à le localiser, je n'ai pas d'expérience dans le domaine malgres tout ce que j'ai lu.

juju666 · Answer

bonjour

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

mb · Answer

ci-joint le rapport


# AdwCleaner v2.000 - Rapport créé le 02/10/2012 à 19:26:11
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Moshé - MOSHÉ-PC
# Mode de démarrage : Normal
# Exécuté depuis : D:\Téléchargement\suppression rootkit\1 - adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Nom du profil : default 
Fichier : C:\Users\Moshé\AppData\Roaming\Mozilla\Firefox\Profiles\o5d5bmxt.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Moshé\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1167 octets] - [02/10/2012 19:21:07]
AdwCleaner[S1].txt - [1136 octets] - [02/10/2012 19:26:11]

########## EOF - C:\AdwCleaner[S1].txt - [1196 octets] ##########

mb · Answer

il a l'air de rien avoir trouver.. pourtant cela continue.

juju666 · Answer

&#9654 Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix 

&#9654 Ferme les fenêtres  de tous les programmes en cours. 
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

Si tu es sur Windows XP, laisse-le installer la console de récupération.

&#9654 Ne touche à rien durant le scan

ComboFix devrait redémarrer ton PC.

&#9654 n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

mb · Answer

combofix n'a pas eu besoin de redémarrer mon pc semble t'il ...  
pour info, j'ai bien executer en administrateur et mit le fichier sur le bureau directement.  
ci-joint, le rapport :  
http://up.sur-la-toile.com/i16c2

cordialement,

juju666 · Answer

zarbi cette histoire.

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

mb · Answer

merci encore pour l'aide.

ci-joint les 2 rapports

http://up.sur-la-toile.com/i16c6
http://up.sur-la-toile.com/i16c5

comme tu dit.. c'est zarb !

juju666 · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :

:OTL
@Alternate Data Stream - 150 bytes -> C:\ProgramData\Temp:3440EB47      
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:0888F409      
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:66633281      
@Alternate Data Stream - 1209 bytes -> C:\ProgramData\Microsoft:4wlAsFATzlHYOUEiiznb      
@Alternate Data Stream - 1157 bytes -> C:\ProgramData\Microsoft:Vj1w6sbvhc20jbV74l4Ha6PJGPT      
@Alternate Data Stream - 1042 bytes -> C:\ProgramData\Microsoft:GmI5q6wCVesizZtXuEqcQCg0      
@Alternate Data Stream - 1007 bytes -> C:\ProgramData\Microsoft:UYqWTjlF62Sdp8tvQFMVyCRk      

:Files
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

mb · Answer

et voila ! 

http://up.sur-la-toile.com/i16c9

quoi de neuf docteur ?

juju666 · Answer

en fait ton système n'a pas l'air infecté.

mb · Answer

c'est à dire ? il n'a rien ? ... si c'est le cas... je suis stupéfait ! lol
pourtant...

mb · Answer

je confirme que j'ai tjrs des redirections intempestive ! 
quand je click sur un lien la page cherche ensuite j'arrive pendant 2 seconde sur ce chargement (cf l'url dans l'imprime écran ci-dessous

http://up.sur-la-toile.com/i16ca

et aprés j'arrive sur un site de pub commerciale.

juju666 · Answer

quel navigateur ?

mb · Answer

chrome et Internet explorer.

juju666 · Answer

ça le fait sur les 2 ???

mb · Answer

je confirme... c'est ce qui est déprimant !

juju666 · Answer

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

Télécharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

Miroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur FEC Upload puis donne le lien obtenu en echange 

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

mb · Answer

ci-joint le rapport...


https://forums-fec.be/upload/www/index.php?action=d&step=3

mb · Answer

Je pense abandonner... je vais me tourner vers un joli format de la machine...
impossible de virer cette merde que j'ai choppé.
si quelqu'un à une idée... d'ici ce soir...

Google Redirection vers de la pub. insoutenable !

21 réponses

Votre réponse

Discussions similaires

Newsletters