Virus de redirection Google

Maximus -  
Bonjour,

Je vous envoie un message concernant un petit problème qui perturbe ma navigation internet en ce moment à savoir de mauvaises redirections sur le moteur de recherche Google. J'ai fait ma petite recherche sur internet et apparemment le problème provient d'un virus. Pourriez vous m'aider s'il vous plait, en me donnant la démarche à suivre ?

De plus, j'ai l'impression que le virus me bloque mon antivirus ainsi que Malwerebyte's...

Merci d'avance.

Bien cordialement

63 réponses

Résumé de la discussion

Plusieurs utilisateurs rencontrent de mauvaises redirections sur le moteur de recherche Google et craignent une infection virale qui empêche l’antivirus et Malwarebytes de fonctionner correctement sur Windows XP. Des solutions préconisées incluent l’utilisation de TDSSKiller pour détecter un rootkit, puis la relance avec réparation et reboot, et enfin l’analyse via OTL pour générer des rapports détaillés à partager. En pratique, il est recommandé de relancer TDSSKiller en cas de détection, puis d’utiliser OTL avec un rapport minimal et de lister les éléments à vérifier avant d’héberger les rapports. D'autres interventions évoquent la possibilité de réinstaller le système ou d'utiliser le CD d’installation de Windows XP si les infections persistent, notamment lorsque des outils ne parviennent pas à nettoyer le système.

Bobot (l’IA à votre service)
  2. Maximus
    Et bien la première chose que j'ai à dire c'est : "un très très grand merci pour votre aide et votre patience".

    Ensuite au niveau des questions j'en aurai une en fait : Vous m'avez fait supprimer Spybot, est ce que MBAM peut suffire lui tout seul pour remplir le rôle d'anti spyware ou bien auriez vous un autre logiciel performant à me conseiller ?

    Sinon d'un point de vue plus général, quels sont les logiciels indispensables à avoir en matière de sécurité ?

    Encore merci.
    1. kalimusic Contributeur sécurité
      Tu n'es plus infecté depuis le passage de l'outil ComboFix.
      On traite des dommages collatéraux depuis...

      Des questions ?

      A +
      1. Maximus
        Je n'ai pas l'impression qu'il y a encore des problèmes.

        J'aimerai juste être certain qu'il n'y a plus du tout de virus sur mon PC en fait.

        Encore merci pour votre aide :) !
        2. kalimusic Contributeur sécurité
          C'est ok pour les restes de F-Secure.

          Il reste encore des problèmes ?

          A +
          1. Maximus
            Merci de votre aide.

            Voici le rapport OTL : http://cjoint.com/11oc/AJgl6RODOsh.htm

            Que dois je faire maintenant ?
            1. kalimusic Contributeur sécurité
              Bonjour,

              Maintenant que OTL est là, on va supprimer les dosisers.

              Relance OTL
              - Sous XP double-clic sur l'icône pour lancer l'outil.
              - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
              ● L'interface principale s'ouvre :
              ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

              :OTL
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

:Files
H:\Program Files\Controle Parental
H:\Program Files\AntivirusFirewall

:Commands 
[emptytemp]

              ● Clique sur le bouton Correction.
              ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
              ● Accepte en cliquant sur OK.
              ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

              A +
              1. Maximus
                Voici le rapport : http://cjoint.com/11oc/AJgaaXYKDwC.htm

                Toutefois bonne nouvelle, le contrôle parental ne se lance plus lors du démarrage de l'ordinateur. Je pense que les deux dossiers que je suis arrivé à supprimer y sont pour quelque chose. Donc personnellement, à partir du moment ou le contrôle parental ne se lance plus au démarrage ça me va même s'il reste deux trois dossiers de celui-ci sur mon PC.
                1. kalimusic Contributeur sécurité
                  Télécharge OTL (de OldTimer) sur ton Bureau.

                  Ferme toutes tes applications en cours

                  ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
                  ● Laisse tous les autres paramètres par défaut
                  ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.

                  Je n'ai besoin que du fichier OTL.txt, héberge le et donne moi le lien.

                  A +
                  1. Maximus
                    Euh je pense qu'il est fini ... A vrai dire ça ne m'a rien mit une fois le scan fini, pourtant je suis tout le temps resté devant mon PC.

                    J'essaye en mode sans échec de suite.
                    1. Maximus
                      Pareil en mode sans échec ...
                  2. kalimusic Contributeur sécurité
                    Non, non, je me suis trompé, je l'ai mis deux fois.

                    Essaye de les supprimer en mode sans échec.

                    Le scan d'intégrité des fichiers windows est terminé ?

                    A +
                    1. Maximus
                      Pour ces deux lignes :
                      H:\Program Files\Controle Parental
                      H:\Program Files\AntivirusFirewall

                      Je n'y arrive pas ça me met : "impossible de supprimer : le répertoire n'est pas vide"

                      Ensuite tu as mis deux fois : "H:\Documents and Settings\All Users\Application Data\F-Secure" C'est normal ?

                      Encore merci.
                      1. kalimusic Contributeur sécurité
                        ok, normalement, la désinstallation aurait du se faire proprement.

                        Windows+R, tape cmd
                        Copie/colle : sc stop OPTENET_FILTER
                        Valide par [Entrée]
                        Copie/colle : sc delete OPTENET_FILTER
                        Valide par [Entrée]

                        Supprime les dossiers en gras si toujours présents : 

                        H:\Program Files\Controle Parental
H:\Program Files\AntivirusFirewall
H:\Documents and Settings\All Users\Application Data\F-Secure
H:\Documents and Settings\expert\Application Data\F-Secure
H:\Documents and Settings\All Users\Application Data\F-Secure

                        A +
                        1. Maximus
                          Avec le tutoriel de désinstallation que j'ai trouvé dans un de tes messages. J'ai regardé d'autres tutoriels d'ailleurs et c'était toujours la même méthode qui était indiquée du coup je l'ai suivie. Il semble avoir totalement disparu de mon PC aujourd'hui, ce qui n'est pas plus mal.
                          1. kalimusic Contributeur sécurité
                            Ok, pour l'analyse.

                            Pour le contrôle parental, je doute que cela soit suffisant la simple suppression des dossier fichiers restants, mais on peut commencer par ça.
                            Tu as désinstallé F-Secure avec quelle méthode ?

                            A +

                            «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
                            1. Maximus
                              Oui en fait j'ignore à chaque fois qu'il me demande le CD professionnel, et au bout d'un moment il me demande l'édition familiale. L'analyse est en cours.

                              Pour l'instant le seul dysfonctionnement qu'il semble me rester est le contrôle parental. Après pour le reste il ne me semble pas qu'il y ai autre chose mais bon je ne suis pas sur car ce virus était une belle saleté !

                              Oui il me semble que le contrôle parental était lié à F Secure. A votre avis, est il possible de le désinstaller manuellement en supprimant des fichiers et dossiers ?
                              1. kalimusic Contributeur sécurité
                                Tu as bien l'édition familiale pourtant.
                                Insère le CD et recommence l'opération.
                                Si le message persiste, clique quand même sur oui.

                                Que te reste il comme dysfonctionnements ?
                                Le logiciel de contrôle parental était lié à F-Secure ?

                                A +
                                1. Maximus
                                  Merci de votre aide.

                                  Bon la manip a du mal à fonctionner.

                                  On me demande le CD windows XP Professionnel et moi je n'ai que celui de l'édition familiale ... Je ne comprends pas pourquoi d'ailleurs car j'ai l'édition familiale ...

                                  Que dois je faire du coup ?
                                  1. kalimusic Contributeur sécurité
                                    Il reste le soucis du contrôle parental en fait ?

                                    Oui, la réinstallation est une solution pour les logiciels ayant été corrompus, bonne initiative.

                                    Je ne voulais pas formater mais faire une vérification de l'intégrité des fichiers système.
                                    Ouvre la commande exécuter par Windows + R, tape sfc /scannow
                                    Laisse le scan. se dérouler, il te sera peut-être demandé d'insérer le CD d'installation de Windows

                                    aide : http://assiste.com.free.fr/p/comment/comment_reparer_windows_sfc_scannow.html

                                    A +
                                    1. Maximus
                                      J'ai effectué toutes les étapes ...

                                      Le contrôle parental n'arrive pas à démarrer donc il est impossible de lancer la procédure de désinstallation, d'où mon problème.

                                      Au départ les pages web avaient un soucis de redirection au niveau des moteurs de recherche, mais maintenant elles ont du mal à se charger pour certaines.

                                      Oui j'ai installé Adode FlashPlayer.

                                      Oui j'ai le CD de XP, mais bon je préférerai à ne pas avoir à formater dans un premier temps...

                                      Merci de votre aide !
                                      1. Maximus
                                        Je rajoute un petit commentaire juste pour vous dire que j'ai désinstallé et réinstallé mozilla firefox et le web remarche comme avant !

                                        En fait j'ai l'impression que le virus m'a corrompu pas mal de choses que je dois "désinstallées" et réinstaller.

                                        Toutefois êtes vous sure qu'il ne reste aucun virus sur mon pc ? Si non, je peux vous postez un autre rapport "d'état" de mon pc.
                                    • 1
                                    • 2
                                    • 3
                                    • 4