Virus dont je n'arrive pas à me débarasser - Page 3

Rien dans les extensions de Firefox ?

Refais un rapport FRST s'il te plaît.

non plus :/

Si ça peut t'aider y a ces trucs en anglais que j'ai trouvé sur google :

http://botcrawl.com/phishing-website-update91-com/
http://deletemalware.blogspot.com/2013/06/fake-flash-player-update-virus-removal.html
http://www.bleepingcomputer.com/forums/t/457185/fake-adobe-flash-player-update-and-suspicious-pop-up/
http://www.precisesecurity.com/rogue/flash-player-pro-fake-update

Rapport FRST : http://pjjoint.malekal.com/files.php?id=FRST_20140226_n6q7m15l5t14

Rapport Addition : http://pjjoint.malekal.com/files.php?id=20140226_d10h6n7r14c10

Ton deuxième lien propose SpyHunter, n'installe pas cette cochonnerie.

Quelque chose m'échappe.

Tu as refait un scan avec Malwarebytes Anti-Malware aujourd'hui ?

Non j'en ai fait un hier, ce matin en allumant mon pc j'ai eu le scan de démarrage de l'avast que j'ai téléchargé hier qui m'a mis en quarantaine certains fichiers, aujourd'hui avec tes instructions, j'ai fait un scan/nettoyage avec AdwCleaner, un autre avec FRST (j'ai fait deux fois la manip de Fixlist) & j'ai terminé sur CCleaner.

Wait, je vais chercher quelque chose de suspect dans mes programmes
- - - -
EDIT : http://www.casimages.com/img.php?i=140226015622790045.png

Le problème apparaît sur un site en particulier ?

Beh je suis arrivé à accéder à Youtube today, je comprends pas vraiment ce qui se passe.. Le malware se casse et revient quand ça lui chante je sais pas, mais je sais que quand il est là, ça fait buger parfois rutube quand je regarde un manga, ça coupe le réseau à un moment, du coup quand je vais sur un site ils me font "aucune donnée reçue" et faut je rafraîchisse, et le seul cas franchement apparent que j'ai remarqué c'est quand je vais sur Youtube, y a la boîte de dialogue et ensuite la redirection vers la page de téléchargement vers leur faux Flash Player
- - - - -
EDIT (15:23) : c'est revenu voilà ._.
http://nsa20.casimages.com/img/2014/02/26/140226042923910171.png
Et je viens même de recevoir un truc de Codec machin chose

Ca empire là je crois, avast ne cesse de me casser les tympans pour me dire qu'une menace essaie de m'avoir sur le net :s

Hello ,

Je vais essayer de porter main forte à mon amis Destrio5.

anotherwon :

Télécharge OTL de Old_Timer et enregistre le sur le Bureau
Ferme toutes les autres fenêtres et double-clique sur OTL.exe
Sous Vista et Windows 7, il faut lancer le fichier par clic-droit-> Exécuter en tant qu'adminsitrateur.
Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity] soient cochées.
Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\consrv.dll 
%systemroot%\system32\*.dll /lockedfiles 
%windir%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
services.exe 
wininit.exe 
/md5stop 
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s 
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s 
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s 
CREATERESTOREPOINT 
nslookup https://www.google.fr/?gws_rd=ssl /c 
hklm\software\clients\startmenuinternet|command /rs 
hklm\software\clients\startmenuinternet|command /64 /rs 
CREATERESTOREPOINT
SAVEMBR:0 

Clique ensuite sur Analyse et patiente le temps du scan.



A la fin de l'analyse, les rapports OTL.txtet Extras.txt s'affichent.
Les rapports étant trop longs pour le forum, héberge-les sur SosUpload et indique les liens fournis dans ta réponse.
Les rapports sont sauvegardés sur le Bureau.

Tu as quoi comme routeur ?

Excusez-moi pour le retard de réponse, mon PC a eu des problèmes que je qualifierai de "physique" je l'ai fait tombé et il était un peu amoché, j'ai plus de problème sur Youtube mais c'est vrai que parfois je suis redirigé sur une page de téléchargement qui n'est plus d'Adobe Flash Player mais de Codec machin chose ou autre. Je vais tester ta méthode ¡El Desaparecido! et Destrio 5, c'est TP-LINK

Va dans l'interface d'administration de ton routeur et retire le DNS 41.77.138.18 / 8.8.8.8 (change le mot de passe aussi).

Au risque qu'on me jette des cailloux à la gueule : comment est-ce-que je peux accéder à l'interface d'administration et voici les rapports OTL :

OTL : http://upload.sosvirus.net/log/SosUpload.6d9180ac53e3d43ffc02141d22fa908e.Txt

Extras : http://upload.sosvirus.net/log/SosUpload.96ddf90f56397153fc809653e79251a4.Txt

Cela dépend des modèles, regarde dans le manuel :
https://www.tp-link.com/fr/support/download/

désolé encore pour l'absence, je suis enfin en vacances, et je ne sais pas vraiment si le cas de mon ordinateur s'est aggravé ou non mais j'ai reçu des messages sur mes pages internet dans la journée en relation avec Flash Player comme avant.

& le modèle de mon routeur n'est plus pris en charge par la firme :/