Redirection des liens de google

Question

Bonjour,  

Depuis deux jours, j'ai ce fameux problème d'être redirigé vers des liens commerciaux lorsque je clique sur un résultat de recherche google (Dans mon cas je suis redirigé vers 100ksearches.com, puis un site plus ou moins aléatoire). 
J'utilise exclusivement google chrome, et je n'ai pas encore essayé avec firefox. 

J'ai depuis téléchargé Malwarebyte' Anti-malware, et supprimé un fichier infecté (je ne retrouve plus quel fichier exactement). 

Depuis cette suppression j'ai l'erreur suivante au démarrage de Windows, de la part de Daemon Tools (donc pas bien gênant, mais pas rassurant) :   
"Ce programme nécessite au moins Windows200 avec SPTD 1.60 ou plus récent. 
Le debugger Kernel doit être désactivé."

Ce logiciel (Malwarebyte'...) me protège maintenant de la redirection, mais j'obtiens alors une page blanche au lieu de la page publicitaire, ou du site vers lequel je souhaite me rendre.  
Voici le log de ce dernier :  
"14:38:07 isen IP-BLOCK 193.105.135.219 (Type: outgoing, Port: 49760, Process: csrss.exe)", le port changeant à chaque fois. 

J'ai parcouru quelques posts traitant de ce problème, et il semble qu'il doive être résolu plus ou moins au cas par cas... 

Ce que j'ai déjà fait : 
- Analyse avec BitDefender : Aucun fichier suspect 
- Analyse avec Malwarebyte' Anti-malware : Aucun fichier suspect depuis celui précédemment cité (et le problème persiste depuis sa suppression) 
- Analyse avec TDSSKiller : log : http://www.cijoint.fr/cjlink.php?file=cj201107/cijbb8bNnt.txt 
- CCleaner : nombreuses erreurs réparées, mais toujours le même problème ... 
- Ad-Remover : Aucun fichier trouvé. 

Voici mon rapport Hijackthis : http://www.cijoint.fr/cjlink.php?file=cj201107/cijaHVGKSp.txt 

J'espère ne pas avoir fait de bêtise en tentant de réparer le problème ... 

J'attend votre aide, merci d'avance !

Edit : J'oubliais : le rapport de Ad-remover : http://www.cijoint.fr/cjlink.php?file=cj201107/cijVZhc3yU.txt

Zooolou · Answer

La voila : https://www.luanagames.com/index.fr.html

Zooolou · Answer

Je viens de me rendre compte que je dois maintenant lancer certaines applications en tant qu'administrateur (notamment pour une update automatique), alors que ce n'était pas le cas avant ... est-ce normal ?

Comment modifier ça, soit juste pour cette application, soit en général ?

Utilisateur anonyme · Answer

Tu as bien été dans la base de registre ?

Zooolou · Answer

Je suppose, j'ai lancé regedit, puis recherché la clef que tu demandais en faisant edition->rechercher, puis je l'ai enregistré en txt

Zooolou · Answer

Cette fois ci le fichier est encore plus vide ... : https://www.luanagames.com/index.fr.html

Petit screenshot histoire d'être sur : https://www.luanagames.com/index.fr.html
La premiere fois j'avais cliqué sur la clef dans le fenêtre de droite avant d'exporter

Zooolou · Answer

Je continuerais demain dans la matinée ... merci pour ta patience !

Zooolou · Answer

Quelque chose ne va pas avec cette clef, ou alors je l'ai mal importé ?

Zooolou · Answer

Voilà le rapport : https://www.luanagames.com/index.fr.html

Chose bizarre, quand j'ai voulu renommer le .txt en .reg, le fichier a "fusionné" avec un raccourci d'une application, ou du moins le fichier a disparu et le raccourci a changé de place sur le bureau ... m'enfin en recommençant tout c'est bien passé ...

Zooolou · Answer

J'ai décoché "masquer les fichiers protégés..."
(j'avais déjà décoché les deux autres options volontairement)

Le fichier n'apparaît toujours pas dans le dossier (mais je vois bel et bien les autres fichiers .sys, et les fichiers system du bureau par exemple)
J'ai effectué une recherche dans le dossier drivers : rien
Idem dans le dossier system32 : rien
Idem dans windows, et rien non plus ...

Utilisateur anonyme · Answer

C'est bon, je voulais vérifier que ce fichier n'y était plus
J'espère que tu as fait la procédure pour recacher les fichiers et dossiers

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

O4 - Global Startup: C:\Users\isen\Desktop\CDCE62005.jar - Raccourci.lnk . (...)  -- C:\Program Files (x86)\Texas Instruments\CDCE62005_v1-4-2_Installer\CDCE62005.jar (.not file.)    => Fichier absent
O4 - Global Startup: C:\Users\isen\Desktop\Launcher.exe - Raccourci.lnk . (...)  -- G:\Jeux\Wow 25 mars 2011\World of Warcraft\Launcher.exe (.not file.)    => Fichier absent
O4 - Global Startup: C:\Users\isen\Desktop\Souris - Raccourci.lnk - Clé orpheline    => Orphean Key not necessary
O43 - CFD: 04/05/2011 - 20:12:04 - [0] ----D- C:\Users\isen\AppData\Local\._Revolution_    => Empty Folder not necessary
O43 - CFD: 27/07/2011 - 11:53:42 - [0] ----D- C:\Users\isen\AppData\Local\CutePDF Writer    => Empty Folder not necessary
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\40560159.sys . (...) -- C:\Windows\System32\Drivers\40560159.sys (.not file.)    => Fichier absent
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\40560159.sys . (...) -- C:\Windows\System32\Drivers\40560159.sys (.not file.)    => Fichier absent
O87 - FAEL: "TCP Query User{604A3E87-315E-4F6E-93AB-463ECC57A4B2}C:\users\isen\downloads	inyumbrella-5.00.03.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\isen\downloads	inyumbrella-5.00.03.exe (.not file.)    => Fichier absent
O87 - FAEL: "UDP Query User{52B2100A-27B3-4083-A8B8-E7C377D41CDD}C:\users\isen\downloads	inyumbrella-5.00.03.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\isen\downloads	inyumbrella-5.00.03.exe (.not file.)    => Fichier absent
[HKCU\Software\Totem]  

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Redémarre ton PC

Zooolou · Answer

Oui j'ai bien recaché les fichier system.
Je fais tout ça de suite

Zooolou · Answer

Voili voilou : https://www.luanagames.com/index.fr.html
Désolé pour le temps d'attente, c'est toujours la galère pour obtenir l'accès à internet

Zooolou · Answer

Non, j'ai toujours les redirections de liens sur google, et également le message d'erreur de daemon tools au démarrage, mais je suppose que ce dernier devrais pouvoir être résolu en réinstallant daemon tools.

fandefoot · Answer

Redirection Google , c'est un classique => Rootkit TDSS.

Zooolou · Answer

Merci pour l'info, j'ai trouvé quelques infos pour s'en débarrasser, je teste ça et je vous transmet le résultat.

Infos ici : https://www.commentcamarche.net/faq/18103-supprimer-le-rootkit-w32-tdss-alureon

Ou encore plus générales : https://www.commentcamarche.net/faq/14963-supprimer-les-rootkits

Je ne sais pas a quel point on peut s'y fier par contre, le deuxième lien propose de de supprimer les services cachés, à l'aide de gmer, mais si je supprime svchost.exe par exemple je risque d'avoir des soucis non ? 

En tout cas gmer détecte bel et bien un rootkit

Zooolou · Answer

Autre chose dont je viens de me rendre compte (je ne sais pas si ça peut influencer le problème en cours) 

J'ai Avira d'installé depuis quelques mois, mais celui-ci ne démarre plus depuis plusieurs mois également. 
Quand j'essaie de le lancer j'ai le message suivant :  
"L'application n'a pas pu démarrer car sa configuration côte-à-côte est incorrecte." 
Et il m'invite à consulter le journal d'applications de windows. 

J'ai vu que ça pouvais être lié au manque de Visual C++, mais j'ai la version 2008 d'installée (version 9.0.30729) et la version 2010, version 10.0.30319 

J'ai tenté de le virer à l'aide du gestionnaire de programmes windows, mais même message d'erreur. J'ai également tenté avec AppRemover, qui le détecte bien, arrive au bout sans problème, mais le programme est toujours présent... 

Il n'y a pas de problème qu'il interfère avec Bitdefender dans cet état là au moins ?

Zooolou · Answer

J'ai repassé un coup de TDSSKiller avec la dernière update, et toujours rien

Zooolou · Answer

Bonjour bonjour, 
J'ai passé ce coup de combofix, et bonne nouvelle, je ne suis plus redrigé, donc le problème semble résolu ! 

Voici le rapport : https://www.luanagames.com/index.fr.html

Je peux également passer en mode veille sans problème, chose qui devenait de plus en plus rare depuis quelques jours seulement, et que je n'avais pas précisé ...
(quand je tentais de passer en veille, l'écran s'éteignait, puis le pc s'arrétait au bout de 5-10 min, sans être en veille. Quand je l'éteignait, il bloquait à l'écran "Arrêt en cours". Parfois ça marchait, parfois non ...)

Je te préviens si j'ai le moindre problème.

Zooolou · Answer

C'est déjà ça...
Mais si je comptais formater je ne serais pas venu ici pour trouver une autre solution moins radicale...

Zooolou · Answer

Bonne nouvelle : J'ai fait un scan avec Kaspersky virus removal tool   
-> il m'a détecté consrv.dll, et desktop.ini ( ce dernier dans le dossier windows\assembly\GAC_32 )  
il les a supprimés au reboot, et magique, la clef du registre correspondant à consrv était rétablie à la valeur winsrv  

Pour parvenir à ça j'ai d'abord lancé un scan automatique qui a fini par planter ...  
Après un reboot j'ai pu cliquer sur le bouton rouge de l'outil kaspersky, puis cliquer sur "tout neutraliser".  

Il suffit ensuite de lui demander de réparer (quand l'option est disponnible) puis supprimer quand la réparation échoue, et le laisser rebooter gentillement ... 

(Et je n'ai biensur plus les redirections de google ;) )
Lien pour ce soft : https://www.kaspersky.com/downloads/thank-you/free-virus-removal-tool?form=1

Redirection des liens de google

37 réponses

Newsletters