GOMEO Probleme...

Merci encore pour ces infos et help
Je vais tout lire au fur et a mesure

Merci vraiment

Xanticles

Pas de soucis :)

Un peu de lecture...

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Mais les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire : https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Ma femme et les petits sont rentrés donc pas pu tester a fond mais j'ai l'impression que non.

Vraiment mais alors du fond du coeur je te remercie, et ma femme aussi!

En plus d'avoir résolu mon problème, tu m'as fait découvrir des programmes super sympa.

Vraiment Merci

Xanticles

Encore des redirections ?

Oui j'ai bien fait comme tu l'as ecrit.

Mais ca semble good now?

Voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201010/cijACuBWfi.doc

Xanticles

Ok donc c'est fait pour winexplorer et wininit mais impossible de le faire pour winlogon. Il me disait que la ressource était utilisé.

Je fais le check Virus all actuellement mais c'est assez saturé.

Je les poste des que je les aies.

Merci encore.

Xanticles

Je suis en train de le faire.

C'est impressionnant comme outil...ca m'a lance la gravure direct etc...

Xanticles

Grave le CD.

Ok merci je vais faire cela.

Question : Est-ce qu'il faut vraiment le graver le CD ou est-ce qu'avec Daemon tools on peut faire pareil?

Ou le mettre sur cle USB puis booter dessus? Si c'est possible car je ne sais pas comment booter sur cle USB (sur CD si en revanche hehe).

Merci de ta réponse.

Xanticles

Je t'explique pour que tu comprennes mieux les manips que tu dois faire.
Batimal, il remplace des fichiers systèmes Windows :
C:\Windows\explorer.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\wininit.exe

(tu l'as sur les scans VirusTotal)

Le but du jeu c'est de remettre des fichiers sains, mais comme c'est des fichiers systèmes, c'est pas simple, faut le faire à partir d'un CD Live.

donc grave le CD OTLPE : https://forum.malekal.com/viewtopic.php?t=23453&start=#p195540

Boot dessus.

Ensuite tu copies (en remplaçant celui existant) :
C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe
vers C:\Windows\explorer.exe

et :

C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6002.18005_none_71ae7a22d2134741\winlogon.exe
vers C:\Windows\System32\winlogon.exe

et :

C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe
vers C:\Windows\System32\wininit.exe

tu redémarres Windows normalement et tu scans les 3 fichiers sur www.virustotal.com et tu files les liens ici voir ce que ça donne :
C:\Windows\explorer.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\wininit.exe

et voila

http://www.cijoint.fr/cjlink.php?file=cj201010/cijZGRJ3Dk.txt

Xanticles

Bmital hmm ok bein deja tu semble savoir ou tu vas et j'ai vu ton forum, ca arrache pas mal

Je fais ce que tu dis et poste rapidos.

Xanticles

Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
Download Mirror:: http://jpshortstuff.247fixes.com/SystemLook.exe
Download Mirror #2:: http://images.malwareremoval.com/jpshortstuff/SystemLook.exe

* Double-click SystemLook.exe pour le lançer.
* Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:

:filefind
explorer.exe
winlogon.exe
wininit.exe

* Click le bouton Look pour commencer le scan.
* Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche

Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt

Bon je n'arrive pas a reproduire le truc tout le temps mais j'ai l'impression que uniquement Firefox semble atteint, d'ailleurs je l'ai vire puis redownloade et réinstallé mais pareil.

Pour le windows explorer.exe tu semble avoir taper dans le mille si le rouge est pas bon eheh

http://www.cijoint.fr/cjlink.php?file=cj201010/cijCa4wm3T.doc

Pour winlogon voici :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijC0XCufn.doc

Pour Kaspersky je teste et poste dans qq min (car prend du temps j'imagine).

Merci encore de ton aide.

Xanticles

bon c'est pas TDSS :)

Ces redirections c'est juste sur Firefox ou aussi Internet Explorer ?
Tu peux tester ?

scanne les fichiers suivants C:\Windows\explorer.exe et C:\Windows\system32\winlogon.exe sur https://www.virustotal.com/gui/
file le lien de scan ici.

fais un scan en ligne Kaspersky, enregistre le rapport sur cijoint et file le lien : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Pour plus de détail je te donne un exemple.

J'ai lancé Google, et j'ai tapé ADEME pour ademe truc pour l'ecologie et dev durable site gouvernemental.
Il trouve www.ademe.fr en premier lien, je clique dessus et je tombe sur un site de jeu ou find12us ou gomeo ou d'autres.
Je fait back, je copie colle le lien dans mon adresse web et la ca fonctionne j'arrive bien sur le site d'ADEME.

Si ca peut t'aider...

Xanticles

Voila c'est fait, mais ca donne rien semble-t-il.

http://www.cijoint.fr/cjlink.php?file=cj201010/cijbgowyiW.txt

Xanticles

OK.

Utilise ce fix : https://forum.malekal.com/viewtopic.php?t=28637&start=
Envoie le sur cijoint et file le lien ici.

Oui.

Enfin a ce que j'ai remarqué.

Xanticles

et ces redirections c'est seulement quand tu fais des recherches Google ?