Redirections pub sirefef

Bonjour,

Comment fonctionne le pc maintenant ?
Il reste des fichiers et des dossiers appartenant à l'infection, on va essayer de les supprimer avec ce logiciel (avant d'utiliser un outil plus puissant) :

Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
● Clique dans l'onglet du haut "Recherche"
● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

▸ A la fin de l'analyse, si MBAM n'a rien trouvé :
● Clique sur OK, le rapport s'ouvre spontanément

▸ Si des menaces ont été détectées :
● Clique sur OK puis "Afficher les résultats"
● Choisis l'option "Supprimer la sélection"
● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
● Sinon le rapport s'ouvre automatiquement après la suppression.

Poste le rapport

A +

Voici le lien du rapport OTL : http://cjoint.com/?BFna0vHmrVk

Non

Relance OTL

● Coche Rapport minimal
● Laisse tous les autres paramètres par défaut
● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
● Héberge le rapport et donne moi le lien.

A +

Oui, là il a été redémarré normalement. Il a juste été vraiment lentement. Je fais quand même la récupération du registre?

Tu as réussi à redémarrer normalement ?

Alors avant tout le lien du rapport OTL:

http://cjoint.com/?0FmxlE2TeSH

ComboFix a installé la console de récupération, fait une restauration du registre avant la dernière manip : https://www.malekal.com/tutoriels-logiciels/#mozTocId432656

A +

ah on me dit que y'a du nouveau que ça remarche désolé ^^' fallait être plus patient apparement

Je vai vite aller continuer la procédure

J'ai tenté de selectionner le mode sans échec avec prise en charge du réseau, ou sinon démarrage avec les derniers paramètre fonctionnel connu chaque fois ça finissait pareil noir, du coup, j'éteignais manuelement.

Bonsoir,

As tu accès au mode sans échec ?

A +

Alors (j'ai rien refait depuis) il a éteint son pc et depuis quand il le redémarre ya la barre de chargement windows et après le noir complet...plus rien... on ne sait plus du tout quoi faire..

Bonjour,

Poste déjà le rapport OTL, on avisera ensuite.

A +

re, enfaite je suis le fils de la personne qui a ce virus et je l'aide quand il occupe pas l'ordi. Là il a beaucoup de travail du coup j'ai pas pu venir sur l'ordi pour continuer.
J'ai essayé une fois de glisser le "CFScript.txt" ça bloquait pendant 20 min à la partie ou ça crée un point de restauration du coup j'ai stopé l'ordi. Normalement je devrais pouvoir faire la suite ce soir

Bonsoir,

un soucis dans les dernières manip' ?

A +

Parfait,

== == == == == == == == == == == == == == == == == == == == == ==

Si la protection en temps réel de Malwarebytes Anti-Malware est activée (version PRO ou période d'essai de la version gratuite). Il faut absolument la désactiver temporairement par clic-droit "Quitter" sur son icône prés de l'heure avant de faire la correction OTL.

== == == == == == == == == == == == == == == == == == == == == ==

1. Relance OTL

● Dans la partie "Personnalisation", copie/colle les instructions en citation :

:OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21     
FF - prefs.js..extensions.enabledItems: {4daac69c-cba7-45e2-9bc8-1044483d3352}:2.5.8.6     
[2012.06.09 10:15:42 | 000,000,000 | ---D | M] (ST_France Community Toolbar) -- C:\Documents and Settings\thierry curchod\Application Data\Mozilla\Firefox\Profiles\3pax2119.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
O3 - HKLM\..\Toolbar: (no name) - !{98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.     
O3 - HKLM\..\Toolbar: (no name) - !{D7E97865-918F-41E4-9CD0-25AB1C574CE8} - No CLSID value found.     
O3 - HKU\S-1-5-21-1830391017-2268329924-4289280917-1005\..\Toolbar\WebBrowser: (no name) - {00000000-0000-0000-0000-000000000000} - No CLSID value found.     
O3 - HKU\S-1-5-21-1830391017-2268329924-4289280917-1005\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.     
MsConfig - StartUpFolder: C:^Documents and Settings^thierry curchod^Menu Démarrer^Programmes^Démarrage^LimeWire On Startup.lnk -  - File not found
[2012.06.02 08:18:01 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Application Data\BabylonToolbar     
[2012.06.02 08:17:57 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Local Settings\Application Data\ConduitEngine     
[2012.06.02 08:17:56 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Application Data\searchqutoolbar     
[2012.06.02 08:17:56 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Application Data\searchquband     
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] 
[1 C:\*.tmp files -> C:\*.tmp -> ] 
[2012.06.10 18:24:31 | 000,000,374 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.ics 
[2011.02.13 10:52:55 | 000,000,420 | ---- | M] () -- C:\WINDOWS\Tasks\RPCReminder.job  
:Files
ipconfig /flushdns /c
:Commands 
[emptytemp]

● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

2. Ouvre le bloc-note et copie/colle les instructions en citation :

KillAll::

ClearJavaCache::

Folder::
C:\Documents and Settings\thierry curchod\Local Settings\Application Data\{a6bad313-8592-8997-bc47-184027a44354}
C:\WINDOWS\Installer\{a6bad313-8592-8997-bc47-184027a44354} 

● Sauvegarde le fichier sous le nom CFScript.txt impérativement sur ton Bureau.

!! Ferme toutes tes applications en cours et désactive les protections résidentes de ton PC (Antivirus, Antispywares, etc...) !!

● Fait un glissé/déposé du fichier sur l'icône de ComboFix.exe => img
● Patiente pendant le travail de l'outil et la création du rapport.

3. Héberge les rapports et poste les liens.

A +

Alors j'ai supprimer Ilivid de l'ajout et suppression de programme.

voici le lien de l'analyse: https://www.virustotal.com/file/0a48fd481cc5901b6a1608b58e55823d77cef5bd2897392f201a450af301292e/analysis/1339360468/

Tu as vraiment eu la nouvelle variante de Sirefef, il reste encore des fichiers de l'infection.
On va les supprimer avec ComboFix mais avant j'ai un doute sur un autre élément.

Analyse le fichier C:\WINDOWS\System32\rpcnetp.dll sur https://www.virustotal.com/gui/
Si un message te dit que le fichier à déjà été analysé, ré-analyse le
Copie-colle l'url affichée dans la barre d'adresse dans ta réponse.
tuto : Analyser un fichier avec VirusTotal

Désinstalle si possible Ilivid

A +

rapport OTL : http://cjoint.com/?0FkwihAxKVn

rapport Extras : http://cjoint.com/?0FkwjpRrzVy

C'est un bonne nouvelle, voyons ce que donne les rapports tout de même.

A +

Là google remarche pour le moment et j'ai pas eu de redirection à nouveau. Je vai quand même suivre vos instructions par précaution. Je vous redis, merci.