Redirection de google vers un autre site

slt,
poursuit le nettoyage avec clean,

puis
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

re slt, jlpjlp et merci pour la réponse
désolé pour le retard de réponse; j'ai été chercher un médicament pour mon père et en plus c la première fois que je poste dans un forum donc je m'y habitue.

j'ai suivi ce que vous m'avez dis et donc je poste le résultat ici

Search Navipromo version 3.3.2 commencé le 23/10/2007 à 22:47:13,85

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1 *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

3)Recherche Certificats :

Certificat Egroup absent !

*** Analyse terminée le 23/10/2007 à 22:58:36,85 ***

desinstalle navilog

_______________

scan avec vundo (colle le rapport)

Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.

___________

combofix (colle le rapport)

http://mickael.barroux.free.fr/securite/combofix.php

Bonjour, voilà le rapport de combofix

ComboFix 07-10-23.2 - Administrateur 2007-10-24 12:50:30.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.196 [GMT 0:00]
Running from: D:\Documents and Settings\Administrateur\Mes documents\Downloads\Programs\ComboFix.exe
* Created a new restore point
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\Uninstall.lnk
C:\WINDOWS\msnimport.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\poof

((((((((((((((((((((((((((((( Fichiers créés 2007-09-24 to 2007-10-24 ))))))))))))))))))))))))))))))))))))
.

2007-10-24 12:44 <REP> d-------- C:\VundoFix Backups
2007-10-24 12:39 <REP> d-------- C:\upload_moi_ORDINATEUR
2007-10-24 12:39 2,469,691 --a------ C:\upload_moi_ORDINATEUR.zip
2007-10-24 12:27 <REP> d-------- C:\Program Files\inKline Global
2007-10-24 12:26 <REP> d-------- C:\WINDOWS\system32\PC Booster 5
2007-10-23 22:45 <REP> d-------- C:\Program Files\Navilog1
2007-10-23 19:23 <REP> d-------- C:\Program Files\CCleaner
2007-10-22 12:23 <REP> d-------- C:\Program Files\RamBoost XP
2007-10-21 23:22 <REP> d-------- C:\Program Files\SysTool
2007-10-21 17:43 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Uniblue
2007-10-21 15:36 <REP> d-------- C:\Program Files\ElcomSoft
2007-10-19 20:43 <REP> d-------- C:\WINDOWS\system32\xircom
2007-10-19 20:43 <REP> d-------- C:\WINDOWS\system32\usmt
2007-10-19 20:43 <REP> d-------- C:\WINDOWS\system32\1033
2007-10-19 20:43 <REP> d-------- C:\WINDOWS\srchasst
2007-10-19 20:43 <REP> d-------- C:\WINDOWS\peernet
2007-10-19 13:47 1,165 --a------ C:\WINDOWS\mozver.dat
2007-10-18 22:07 0 --a------ C:\WINDOWS\nsreg.dat
2007-10-18 21:46 <REP> d-------- C:\Program Files\True Sword 4
2007-10-18 21:46 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\True Sword
2007-10-18 21:38 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-10-17 19:19 82,061 --a------ C:\WINDOWS\system32\drivers\klick.dat
2007-10-17 19:19 81,549 --a------ C:\WINDOWS\system32\drivers\klin.dat
2007-10-17 19:16 7,884,832 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2007-10-17 19:16 141,088 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2007-10-17 19:05 <REP> d-------- C:\KAV(2)
2007-10-17 18:59 200,768 --a------ C:\WINDOWS\system32\klogon.dll
2007-10-17 15:19 <REP> d-------- C:\Program Files\a-squared Anti-Malware(2)
2007-10-17 14:33 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\MegauploadToolbar
2007-10-15 23:01 <REP> d-------- C:\Program Files\TuneUp Utilities 2007
2007-10-15 20:09 3,073,320 --a------ C:\WINDOWS\system32\AdvrCntr2D6E0B790.dll
2007-10-15 16:57 <REP> d-------- C:\Program Files\SAGEM
2007-10-15 15:05 <REP> d-------- C:\Program Files\a-squared Anti-Malware
2007-10-15 15:03 <REP> d-------- C:\WINDOWS\pss
2007-10-12 15:01 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2007-10-12 15:00 38,016 --a------ C:\WINDOWS\system32\drivers\bthmodem.sys
2007-10-12 15:00 25,856 --a------ C:\WINDOWS\system32\drivers\hidbth.sys
2007-10-12 15:00 14,848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys
2007-10-12 15:00 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
2007-10-12 14:19 24,072 --a------ C:\WINDOWS\system32\uxtuneup.dll
2007-10-07 22:53 <REP> d-------- C:\Temp
2007-10-07 22:20 <REP> d-------- C:\KAV
2007-10-06 21:26 360,580 --a------ C:\WINDOWS\eSellerateEngine.dll
2007-10-06 21:00 996,648 --a------ C:\WINDOWS\system32\ShellManager10E2D762.dll
2007-10-06 18:04 <REP> d-------- C:\Program Files\AskTBar
2007-10-03 14:29 <REP> d-------- C:\Documents and Settings\LocalService\Bureau
2007-10-03 14:04 <REP> d-------- C:\Program Files\Remora
2007-10-03 14:04 <REP> d-------- C:\Documents and Settings\Administrateur\WINDOWS
2007-10-03 14:04 398,416 --a------ C:\WINDOWS\system32\Vbrun300.dll
2007-10-03 14:04 304,128 --a------ C:\WINDOWS\unin040c.exe
2007-10-01 20:14 <REP> d-------- C:\Program Files\Common Files
2007-09-28 13:06 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\DeepBurner
2007-09-28 13:05 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Ahead
2007-09-28 13:03 <REP> d-------- C:\Program Files\Nero
2007-09-28 12:10 <REP> d-------- C:\Program Files\Fichiers communs\ODBC
2007-09-28 12:06 307,200 --a------ C:\WINDOWS\system32\msvcr70.dll
2007-09-28 12:06 141,312 --a------ C:\WINDOWS\system32\MSCMCFR.DLL
2007-09-28 12:06 119,568 --a------ C:\WINDOWS\system32\VB6FR.DLL
2007-09-28 12:06 101,888 --a------ C:\WINDOWS\system32\VB6STKIT.DLL
2007-09-28 12:06 44,544 --a------ C:\WINDOWS\system32\msxml4a.dll
2007-09-28 12:06 40,960 --a------ C:\WINDOWS\system32\SSubTmr6.dll
2007-09-28 12:06 32,768 --a------ C:\WINDOWS\system32\CMDLGFR.DLL
2007-09-28 12:06 15,360 --a------ C:\WINDOWS\system32\inetfr.DLL
2007-09-28 11:47 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\SlySoft
2007-09-25 11:49 <REP> d-------- C:\Program Files\PPTminimizer
2007-09-25 11:49 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\PPTminimizer
2007-09-25 09:11 <REP> d-------- C:\Documents and Settings\Administrateur\Phone Browser

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-24 12:55 16,364 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2007-10-24 12:55 109,568 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2007-10-24 12:46 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\DMCache
2007-10-24 12:27 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-10-24 12:27 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2007-10-23 13:35 --------- d-----w C:\Program Files\Hijackthis Version Française
2007-10-21 15:41 --------- d-----w C:\Program Files\SpeedFan
2007-10-17 15:55 78,415 ----a-w C:\WINDOWS\system32\drivers\klif.cab
2007-10-15 20:14 --------- d-----w C:\Program Files\Fichiers communs\Ahead
2007-10-15 19:20 --------- d-----w C:\Program Files\Lavasoft
2007-10-15 15:27 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-10-12 15:41 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\MyPhoneExplorer
2007-10-12 15:10 --------- d-----w C:\Program Files\MyPhoneExplorer
2007-10-12 14:46 --------- d-----w C:\Program Files\UberIcon
2007-10-12 14:45 --------- d-----w C:\Program Files\RocketDock
2007-10-08 22:06 --------- d-----w C:\Program Files\Sony Ericsson
2007-10-07 17:42 --------- d-----w C:\Program Files\Apple Software Update
2007-10-07 17:35 --------- d-----w C:\Program Files\Digital Photo Recovery
2007-10-06 21:26 --------- d-----w C:\Program Files\MSN Messenger
2007-10-03 13:35 --------- d-----w C:\Program Files\nutri
2007-10-03 13:27 --------- d-----w C:\Program Files\A4Proxy
2007-10-02 23:18 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Skype
2007-10-01 20:14 --------- d-----w C:\Program Files\Yahoo!
2007-09-23 15:07 --------- d-----w C:\Program Files\QuickTime
2007-09-22 10:30 --------- d-----w C:\Program Files\Windows Live
2007-09-22 10:30 --------- d-----w C:\Program Files\Messenger Plus! Live
2007-09-18 17:25 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Samsung
2007-09-18 17:22 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Nokia
2007-09-18 17:17 --------- d-----w C:\Program Files\DIFX
2007-09-18 17:15 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\PC Suite
2007-09-18 16:48 --------- d-----w C:\Program Files\Samsung
2007-09-16 23:34 --------- d-----w C:\Program Files\LimeWire
2007-09-16 23:27 --------- d-----w C:\Program Files\OnChannel
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" [2007-03-09 19:50]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 09:41]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="C:\Program Files\RocketDock\RocketDock.exe" [2007-09-02 13:58]
"LClock"="C:\Program Files\LClock\lclock.exe" [2004-09-19 18:27]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-09-19 09:13]
"IDMan"="C:\Program Files\Internet Download Manager\IDMan.exe" [2007-01-25 21:50]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-10-06 21:26]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
"nltide3"=cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
"nltide2"=cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"RocketDock"="C:\Program Files\RocketDock\RocketDock.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoDesktopCleanupWizard"=1 (0x1)
"StartMenuFavorites"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"=1 (0x1)
"NoSMBalloonTip"=0 (0x0)
"NoRecentDocsHistory"=1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"=1 (0x1)
"NoSMBalloonTip"=0 (0x0)
"NoInternetIcon"=1 (0x1)
"NoRecentDocsHistory"=1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MsnMsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" /background
"IDMan"=C:\Program Files\Internet Download Manager\IDMan.exe /onboot
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
"UberIcon"="C:\Program Files\UberIcon\UberIcon Manager.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"BigDogPath"=C:\WINDOWS\VM_STI.EXE Thrustmaster USB PC Camera
"Unamon"=wscript.exe //b C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Unamon.vbs
"a-squared"="C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60

R1 SysTool;SysTool Overclocking Utility;C:\WINDOWS\system32\DRIVERS\SysTool.sys

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalService WebClient LmHosts upnphost SSDPSRV

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-10-18 22:05:38 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
"2007-10-15 20:00:00 C:\WINDOWS\Tasks\Spybot - Search & Destroy - Scheduled Task.job"
- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
.
**************************************************************************

catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-24 12:57:55
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

**************************************************************************
.
Completion time: 2007-10-24 12:59:43 - machine was rebooted
.
--- E O F ---

désolé j'ai oublié de dire que le scan avec vundofix n'a genéré aucune inféction

desinstalle megaulloadtoolbar et asktbar dans ajout/suppression de prog si presents:

___________

le rapport vundofix?

___________

AVG antispyware

https://www.01net.com/telecharger/

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

__________________

recolle hijackthis et dis tes pbs