Mauvaises redirections google et autres prblm

Résolu
bsacco Messages postés 3 Statut Membre -  
 bulgard -
Bonjour,

Je vais vous faire l'histoire depuis le (présumé) début !

Ce matin une belle fenêtre m'informe que mon pare feu sous XP SP2 n'est plus actif. J'ouvre le centre de sécurité et constate que c'est vrai, le remet en marche.
ensuite mon fond décran sur le bureau se change et sur un fond blanc apparait un message retrouvé sur d'autres forums :
"Windows Warning Message" "Warning Win32/Adware Virtumonde detected on your computer","Warning! Win32/privacyRemover.M64 Detected on your computer"

Antivirus xp 2008 veut alors s'installer tout seul mais je l'en empêche.

A partir de là, je fais mes recherches habituelles sur les différents forums et lance un scan complet avec Ad-Aware qui me supprime un malware et me signale plein de spyware que je m'empresse de supprimer. j'ai gardé le rapport)

Je redémarre et vois que les problèmes persistent :

- Certains sites ne me sont pas accessibles désormais : bitdefender pour faire un scan en ligne, certaines pages pour télécharger des logiciels antispyware et autres (pas réussi à chopper HighJackThis par exemple) et même un programme que j'ai téléchargé pour m'aider à diagnostiquer/nettoyer (Spybot pourtant récupéré sur un site courant) ne voulait pas être installé car endommagé.Ca fat beaucoup à la fois tout ça !
- lors d'une recherche sur google (et d'autres moteurs de recherche) je n'ai plus les prévisualisations sur le gauche (un rond rouge barré les remplace toutes) ;
- Je suis redirigé vers des pages que je n'ai pas du tout choisies quand je clique ;

en gros mon ordi tourne encore mais je crains que ça empire et qu'il plante au vu de tous ces symptômes.

Donc s'il vous plait : je fais quoi maintenant ??!!

Merci d'avance
Configuration: Windows XP - SP2
Firefox 2.0.0.16
Antivirus : Avira à jour
Firewall Windows

3 réponses

  1. Utilisateur anonyme
     
    Bonjour vous deux,

    Bsacco,
    en accord avec Raphy,

    Peux tu faire ceci stp ?
    Commence par poster un rapport HijackThis stp,
    >Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
    - Lance le programme, puis sélectionne < do a system scan and save a logfile >
    - Enregistre le rapport sur ton bureau.
    Et envoie, par copier/coller, ton log Hijackthis sur le forum,

    A+
    1
    1. bulgard
       
      bjr,
      il semble que j'ai le meme pb. Qd je fais une recherche google il me redirige vers des sites fouareux... J'ai fait un scan avec Malware qui m'a permis de suprimer un nombre non négligeable de programmes malveillants mais rien n'y fait.
      voici maintenant le scan log d'avec hijackthis :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 01:02:46, on 21/10/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe
      C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      C:\WINDOWS\system32\svchost.exe
      C:\PROGRA~1\ESRI\License\arcgis9x\ARCGIS.EXE
      C:\PROGRA~1\AVG\AVG8\avgemc.exe
      C:\PROGRA~1\AVG\AVG8\avgrsx.exe
      C:\PROGRA~1\AVG\AVG8\avgnsx.exe
      C:\Program Files\AVG\AVG8\avgcsrvx.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\system32\igfxpers.exe
      C:\Program Files\ltmoh\Ltmoh.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\Apoint2K\Apoint.exe
      C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
      C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
      C:\WINDOWS\system32\ZoomingHook.exe
      C:\WINDOWS\system32\TCtrlIOHook.exe
      C:\WINDOWS\system32\TPSMain.exe
      C:\Program Files\TOSHIBA\Utilitaire de zoom

      TOSHIBA\SmoothView.exe
      C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
      C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
      C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
      C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
      C:\WINDOWS\system32\dla\tfswctrl.exe
      C:\Program Files\Creative\Creative Live!

      Cam\VideoFX\StartFX.exe
      C:\WINDOWS\V0250Mon.exe
      C:\PROGRA~1\AVG\AVG8\avgtray.exe
      C:\WINDOWS\system32\TPSBattM.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
      C:\Program

      Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier

      .exe
      C:\Program Files\Creative\Creative Live! Cam\Live! Cam

      Manager\CTLCMgr.exe
      C:\Program Files\Apoint2K\Apntex.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet

      Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet

      Explorer\Main,Default_Page_URL =

      https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet

      Explorer\Main,Default_Search_URL =

      https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet

      Explorer\Main,Search Page =

      https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet

      Explorer\Main,Start Page =

      https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet

      Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: AVG Security Toolbar BHO -

      {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program

      Files\AVG\AVG8\Toolbar\IEToolbar.dll
      R3 - URLSearchHook: (no name) -

      *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
      R3 - URLSearchHook: (no name) -

      *{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
      R3 - URLSearchHook: (no name) -

      {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program

      Files\pdfforge Toolbar\SearchSettings.dll
      O1 - Hosts: 89.149.210.109 www.google.com
      O1 - Hosts: 89.149.210.109 www.google.de
      O1 - Hosts: 89.149.210.109 www.google.fr
      O1 - Hosts: 89.149.210.109 www.google.co.uk
      O1 - Hosts: 89.149.210.109 www.google.com.br
      O1 - Hosts: 89.149.210.109 www.google.it
      O1 - Hosts: 89.149.210.109 www.google.es
      O1 - Hosts: 89.149.210.109 www.google.co.jp
      O1 - Hosts: 89.149.210.109 www.google.com.mx
      O1 - Hosts: 89.149.210.109 www.google.ca
      O1 - Hosts: 89.149.210.109 www.google.com.au
      O1 - Hosts: 89.149.210.109 www.google.nl
      O1 - Hosts: 89.149.210.109 www.google.co.za
      O1 - Hosts: 89.149.210.109 www.google.be
      O1 - Hosts: 89.149.210.109 www.google.gr
      O1 - Hosts: 89.149.210.109 www.google.at
      O1 - Hosts: 89.149.210.109 www.google.se
      O1 - Hosts: 89.149.210.109 www.google.ch
      O1 - Hosts: 89.149.210.109 www.google.pt
      O1 - Hosts: 89.149.210.109 www.google.dk
      O1 - Hosts: 89.149.210.109 www.google.fi
      O1 - Hosts: 89.149.210.109 www.google.ie
      O1 - Hosts: 89.149.210.109 www.google.no
      O1 - Hosts: 89.149.210.109 search.yahoo.com
      O1 - Hosts: 89.149.210.109 us.search.yahoo.com
      O1 - Hosts: 89.149.210.109 uk.search.yahoo.com
      O2 - BHO: AcroIEHlprObj Class -

      {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program

      Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: WormRadar.com IESiteBlocker.NavFilter -

      {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program

      Files\AVG\AVG8\avgssie.dll
      O2 - BHO: (no name) -

      {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion

      Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} -

      C:\Program Files\Fichiers communs\Microsoft

      Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} -

      C:\Program Files\MSN

      Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: AVG Security Toolbar BHO -

      {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program

      Files\AVG\AVG8\Toolbar\IEToolbar.dll
      O2 - BHO: Google Toolbar Helper -

      {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program

      Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O2 - BHO: Google Toolbar Notifier BHO -

      {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program

      Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
      O2 - BHO: pdfforge Toolbar -

      {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program

      Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
      O2 - BHO: MSNToolBandBHO -

      {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program

      Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O2 - BHO: Google Dictionary Compression sdch -

      {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program

      Files\Google\Google

      Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
      O2 - BHO: (no name) -

      {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program

      Files\pdfforge Toolbar\SearchSettings.dll
      O3 - Toolbar: MSN -

      {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program

      Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: Google Toolbar -

      {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program

      Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O3 - Toolbar: AVG Security Toolbar -

      {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program

      Files\AVG\AVG8\Toolbar\IEToolbar.dll
      O3 - Toolbar: pdfforge Toolbar -

      {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program

      Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
      O4 - HKLM\..\Run: [igfxtray]

      C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [igfxhkcmd]

      C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [igfxpers]

      C:\WINDOWS\system32\igfxpers.exe
      O4 - HKLM\..\Run: [LtMoh] C:\Program

      Files\ltmoh\Ltmoh.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [Apoint] C:\Program

      Files\Apoint2K\Apoint.exe
      O4 - HKLM\..\Run: [CeEKEY] C:\Program

      Files\TOSHIBA\E-KEY\CeEKey.exe
      O4 - HKLM\..\Run: [TPNF] C:\Program

      Files\TOSHIBA\TouchPad\TPTray.exe
      O4 - HKLM\..\Run: [HWSetup] C:\Program

      Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
      O4 - HKLM\..\Run: [SVPWUTIL] C:\Program

      Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
      O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
      O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
      O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
      O4 - HKLM\..\Run: [SmoothView] C:\Program

      Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
      O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
      O4 - HKLM\..\Run: [PadTouch] C:\Program

      Files\TOSHIBA\Touch and Launch\PadExe.exe
      O4 - HKLM\..\Run: [Tvs] C:\Program

      Files\TOSHIBA\Tvs\TvsTray.exe
      O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
      O4 - HKLM\..\Run: [dla]

      C:\WINDOWS\system32\dla\tfswctrl.exe
      O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
      O4 - HKLM\..\Run: [ssdiag] C:\WINDOWS\ssdiag.exe
      O4 - HKLM\..\Run: [AVFX Engine] C:\Program

      Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
      O4 - HKLM\..\Run: [V0250Mon.exe] C:\WINDOWS\V0250Mon.exe
      O4 - HKLM\..\Run: [AVG8_TRAY]

      C:\PROGRA~1\AVG\AVG8\avgtray.exe
      O4 - HKLM\..\Run: [SearchSettings] C:\Program

      Files\pdfforge Toolbar\SearchSettings.exe
      O4 - HKLM\..\Run: [\\ACER-73356C3771\EPSON Stylus DX4800

      Series]

      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE

      /P44 "\\ACER-73356C3771\EPSON Stylus DX4800 Series" /O6

      "USB001" /M "Stylus DX4800"
      O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)]

      "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe"

      /runcleanupscript
      O4 - HKCU\..\Run: [CTFMON.EXE]

      C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [toscdspd] TOSCDSPD.EXE
      O4 - HKCU\..\Run: [swg] "C:\Program

      Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier

      .exe"
      O4 - HKCU\..\Run: [Creative Live! Cam Manager]

      "C:\Program Files\Creative\Creative Live! Cam\Live! Cam

      Manager\CTLCMgr.exe"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE]

      C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE]

      C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE]

      C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE]

      C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Lancement rapide de Microsoft Office

      OneNote 2003.lnk = C:\Program Files\Microsoft

      Office\OFFICE11\ONENOTEM.EXE
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk

      = C:\Program Files\Adobe\Acrobat

      7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program

      Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft

      Excel -

      res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) -

      {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

      Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) -

      {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

      Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
      O9 - Extra button: Recherche -

      {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

      C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger -

      {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

      Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger -

      {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

      Files\Messenger\msmsgs.exe
      O18 - Protocol: linkscanner -

      {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program

      Files\AVG\AVG8\avgpp.dll
      O20 - Winlogon Notify: avgrsstarter -

      C:\WINDOWS\SYSTEM32\avgrsstx.dll
      O23 - Service: ARCGIS License Manager - Unknown owner -

      C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe
      O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG

      Technologies CZ, s.r.o. -

      C:\PROGRA~1\AVG\AVG8\avgemc.exe
      O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG

      Technologies CZ, s.r.o. -

      C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA

      CORPORATION - C:\Program

      Files\TOSHIBA\ConfigFree\CFSvcs.exe
      O23 - Service: Google Software Updater (gusvc) - Google

      - C:\Program Files\Google\Common\Google

      Updater\GoogleUpdaterService.exe
      0
  2. raphy00 Messages postés 1112 Statut Membre 9
     
    Salut,

    As tu essayé ceci ?

    Nous n'arretons pas de le dire, il est special.

    Telecharges malwares bytes anti malwares :

    Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

    Verifie la mise a jour.

    Si des elements on ete trouvés > click sur supprimer la selection.

    si il t´es demandé de redemarrer > click sur "yes".

    Fais un scan complet et postes le rapport.

    0
    1. bsacco Messages postés 3 Statut Membre
       
      Bravo, les moteurs de recherche refonctionnent normalement, tu avais vu juste. Merci

      j'ai fait ce que tu m'as dit avec Malwares que j'ai enfin réussi à chopper (tous les sites n'étaient pas bloqués!).
      Un premier scan m'a trouvé plein de trucs et en a viré d'autres au redémarrage (d'ailleurs l'ordi bouclait dans la fermeture, j'ai du y aller...à la main quoi!) et au redémarrage google redevenait opérationnel.

      J'ai ensuite fait un scan complet qui a trouvé une infection, à la fin dans les clés de registre et que j'ai supprimé. Espérons qu'elle revienne pas. Je rescanerai plus tard dans la journée si je vois rien de changé. Je te mets le rapport final, au cas où ça puisse servir

      Je te remercie, j'ai perdu une bonne partie de ma journée jusqu'à ce que tu m'aides.

      Pourquoi ces choses arrivent quand on a plein de boulot !!!!!

      Malwarebytes' Anti-Malware 1.25
      Version de la base de données: 1062
      Windows 5.1.2600 Service Pack 2

      16:15:41 22/08/2008
      mbam-log-08-22-2008 (16-15-41).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 114712
      Temps écoulé: 54 minute(s), 29 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  3. bsacco Messages postés 3 Statut Membre
     
    Merci de la proposition mais quand je clique sur le lien ça me marque que la connexion a échoué. Quand j'essaie d'enregistrer directement la cible sous, elle n'apparaît pas là où je l'ai enregistrée et je ne peux donc pas l'ouvrir !

    Je viens de faire SmitFraudFix en mode sans échec. J'ai voulu enregistrer le rapport au moment de la procédure mais quand j'ai fait "enregistrer sous" la fenêtre s'est effacée.

    Puis j'ai redémarré, le problème est encore présent, moins prononcé par contre : c'est le premier lien donné par le moteur qui ouvre une nouvelle fenêtre qui ne correspond à rien de ce que j'ai cherché.

    Donc en gros ça persiste et veut pas que je le traite ! On dirait que dès que je cherche à aller sur une page antispyware ou quelque chose du même genre ça reconnait et me bloque. Et là c'est moi qui bloque !
    0