redirection page google Fermé

Question

Bonjour, 

Sur l'ordinateur de mon mari il a dans doute un virus que je n'arrive pas à neutraliser.
J'ai essayé plein de choses avant de venir demander de l'aide
Les symptômes : il est toujours redirigé vers des sites de pub lorsque il clique sur des liens depuis une page google
Et il y a également 3 mises à jour windows qui ne sont font pas

Le rapport en question (je suis étonnée du nombre de processus svchost.exe)
 	https://forums-fec.be/upload/www/?a=d&i=1260052666

Merci d'avance pour votre aide !!


Configuration: Windows 7 / Firefox 16.0

g3n-h@ckm@n · Answer

salut le processus svchost.exe en une quinzaine d'exemplaires est normal.
c'est un composant windows qui demarre plusieurs services :)

pour tes redirections je pense savoir ce que c'est

======

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

ozeo76 · Answer

merci beaucoup pour cette réponse
je ne pourrais faire tout  ça que ce soir je n'ai pas l'ordi sous la main !

je te tiens au courant

Bonne journée

g3n-h@ckm@n · Answer

pas de soucis à te lire :)

ozeo76 · Answer

bonsoir

le rapport :
 	https://forums-fec.be/upload/www/?a=d&i=2297520415

pas de close.log mais seulement process.txt :
 	https://forums-fec.be/upload/www/?a=d&i=0420330849

Merci !!

g3n-h@ckm@n · Answer

tu es sur d'avoir desactivé Microsoft security essentials ??????????????

ozeo76 · Answer

oui le pc a redémarré mais microsoft security essentials est toujours désactivé

g3n-h@ckm@n · Answer

desinstalle microsoft security essentials et relance pre_scan option Scan|Kill

supprime le precedent rapport

ozeo76 · Answer

ok je viens de relancer le scan, la suite demain !
bonne nuit :-)

g3n-h@ckm@n · Answer

ok :)

ozeo76 · Answer

bonjour

le nouveau rapport :

 	https://forums-fec.be/upload/www/?a=d&i=7749921291

merci !

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

ozeo76 · Answer

j'avais déjà passé combofix mais je vais le refaire en utilisant defogger avant 

je te tiens au courant ;-)

g3n-h@ckm@n · Answer

non donne le rapport

ozeo76 · Answer

je n'ai pas le pc sous la main

g3n-h@ckm@n · Answer

ok

ozeo76 · Answer

le rapport combo que j'avais fait :
https://forums-fec.be/upload/www/?a=d&i=4855496470

est ce que je lance defogger

merci !!

g3n-h@ckm@n · Answer

^t'as deux antivirus va falloir en virer un

ozeo76 · Answer

j'avais installé avira et désactivé microsoft security essentials

je viens de relancer combofix, je poste le rapport ensuite

g3n-h@ckm@n · Answer

non je demande à ce qu 'il y en ai qu'uun d'installé !

ozeo76 · Answer

le nouveau rapport :

 	https://forums-fec.be/upload/www/?a=d&i=5858938895

bonne nuit !!

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\windows\system32\lsasrv.dll

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

ozeo76 · Answer

bonjour !

voici le résultat :

https://www.virustotal.com/gui/file/8c4be72761b5bba4779799c039edc14c2f592a918909765e912bc328764e0aca

merci !

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

ozeo76 · Answer

voici le rapport malwyrebyte :
https://forums-fec.be/upload/www/?a=d&i=4098638339


merci ;)

g3n-h@ckm@n · Answer

magnifique encore des soucis ?

ozeo76 · Answer

ça a l'air d'aller mieux

je vais tenter de faire les mises à jour qui ne voulaient pas s'installer

Redirection page google

26 réponses