virus de redirection

Question

Bonjour,
Depuis quelques temps, j'ai un problème de redirection; quand je suis sur un moteur de recherche, il m'envoie sur des liens non désirables . J'ai pu voir sur divers forum qu'il s'agirait d'un virus dont la résolution est souvent personnalisée.
Pourtant Avast n'a rien détecté même après un scan. Mon navigateur est  Internet Explorer, j'ai téléchargé Mozilla Firefox mais cela n'a rien changé au problème de redirection.J'ai supprimé tous les cookies et fichiers temporaires, le problème subsiste.
Est-ce que quelqu'un pourrait me dire de quoi s'agit-il et m'aider à résoudre cette difficulté ?
Merci d'avance

Utilisateur anonyme · Answer

Salut Steph, Telecharges Hijackthis sur ton bureau : http://www.trendsecure.com/portal/en-US/tools/Security_tools/hijackthis et fermes toutes les applications en cours...Double-cliques sur Hijackthis et executes le en cliquant sur " Do a scan and sav a log file " >> le rapport s'ouvre sur le bloc-note, enregistres le et postes le stp...

Lyonnais92 · Answer

Bonjour,

rootkit TDSS

essayer MBAM, sinon essayer SDFix. Sinon, inscription sur le forum.

Lyonnais92 · Answer

Re,

tu es infecté par le rootkit TDSS. Celui-ci bloque effectivement les téléchargements à partir des sites qui peuvent le supprimer.

Il ne peut rien (je crois) contre les transferts.

Comme tu as 2 PC, tu dois avoir une clé USB

Télécharge sur le PC sain, copie sur la clé et transfère sur l'ordi infecté.

Le plus simple me semble SDFix (pas de mise à jour). Par contre, il nécessite de démarrer en mode sans échec.

(si tu ne démarres plus en MSe, j'ai encore un autre outil);


Imprime ces instructions car tu n'y auras pas accès durant le passage en mode sans échec (si grace à ton 2ème ordi)
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ta clé USB
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe


copie le sur le Bureau de l'ordi infecté.


Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié dans C:\. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

__________________

Si SDfix ne se lance pas (ça arrive!)

    * Démarrer->Exécuter
    * Copie/colle ceci dans la fenêtre :

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe


    * Clique sur ok, et valide.
    * Redémarre et essaye de nouveau de lancer SDfix.
-- @+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. Merci

Lyonnais92 · Answer

Re,

Que veut dire 'je n'arrive pas à sortir du mode sans échec" ?

Il ne veut pas fermer le mode sans échec ? Il ne veut pas booter en mode normal ? ...;

Est ce qu'il booterait en mode sans échec avec prise en charge réseau ?

De toute manière inscris toi, on peut en avoir besoin.

steph678 · Answer

En fait je n'arrive pas àsortir du mode sans echec car lorsque au redemarrage puis avec F8 je selectionne mode normal je suis rebasculé dans le mode sans echec et le PC me propose un restauration à un ate antèrieure

Lyonnais92 · Answer

Re,

et le mode sans échec avec prise en charge réseau ?

Edite le contenu du fichier boot.ini.

As tu un fichier boot.ini.backup ? Si oui, édite le aussi.

steph678 · Answer

ok c est fait

Lyonnais92 · Answer

Re,

impeccable.

Probablement loin d'être fini, mais ça devrait être plus simple.

je souhaiterais que le fichier C:\SDFix\backups\backups.zip spoit envoyé à cette adresse

http://secubox.gateweb.org/mad.php

C'est probablement une nouvelle variante qui peut intéresser nos chercheurs.

Il faut mettre l'url de ce topic et qq explications sur le contenu (genre : backup de SDFix sur une infection TDSS)

Merci pour les futurs infectés.


Bonne suite à tous les 2.

Je garderai un oeil lointain sur le topic.

steph678 · Answer

ok voici le rapport


Search Navipromo version 3.7.0 commencé le 15/12/2008 à 17:33:01,01

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor         1.40GHz )
BIOS : Ver 1.00PARTTBL
USER : Propriétaire ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 081215-1] 4.8.1296 (Activated)


C:\ (Local Disk) - NTFS - Total:74 Go (Free:29 Go)
D:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Scan Catchme non réalisé.
Droits limités sur la session actuelle.

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 15/12/2008 à 17:33:53,14 ***

Lyonnais92 · Answer

Bonjour,

en mode sans échec avec prise en charge réseau ?

Lyonnais92 · Answer

Re,

on reste en mode sans échec prise en charge réseau.

Tu ouvres Internet Explorer.

Le problème est de modifier les noms des programmes pour "leurrer" le malware qui itilise une liste prédéfinie.

Donc lors du téléchargement, à l'ouverture de la fenêtre, tu donnes un nom à toi que tu utiliseras ensuite à la place de SDFix.

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install.
 L'outil sera extrait à la racine du lecteur système (généralement le C:\)..
La aussi, change son nom (si possible)
 
• Ouvre le dossier SDFix_renommé qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
Il est possible que l'outil demande un redémarrage en mode Sans Échec en début de routine, si une infection particulière est détectée; valide et tapote la touche F8 au redémarrage pour accéder aux options de démarrage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC (la aussi en MSE prise en charge réseau) .
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum 

__________________

Si SDfix ne se lance pas (ça arrive!)

    * Démarrer->Exécuter
    * Copie/colle ceci dans la fenêtre :

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe


    * Clique sur ok, et valide.
    * Redémarre et essaye de nouveau de lancer SDfix.

Lyonnais92 · Answer

Re,

tu as raison, c'est même ce qui avait débloqué la situation.

Si SDFix se relance, enchaine avec MBAM.

steph678 · Answer

ok je viens de supprimer les fichiers qui étaient en quarantaine.

Virus de redirection

13 réponses

Discussions similaires

Newsletters