Redirection page google

Bonjour,

Sur l'ordinateur de mon mari il a dans doute un virus que je n'arrive pas à neutraliser.
J'ai essayé plein de choses avant de venir demander de l'aide
Les symptômes : il est toujours redirigé vers des sites de pub lorsque il clique sur des liens depuis une page google
Et il y a également 3 mises à jour windows qui ne sont font pas

Le rapport en question (je suis étonnée du nombre de processus svchost.exe)
https://forums-fec.be/upload/www/?a=d&i=1260052666

Merci d'avance pour votre aide !!

26 réponses

Résumé de la discussion

Plusieurs symptômes évoquent une infection virale sur Windows 7 et Firefox 16, notamment des redirections vers des sites publicitaires lors du clic sur des liens et des mises à jour Windows qui échouent. Les réponses proposent alternativement des outils et procédures, comme la désactivation temporaire de protections antivirus, l’usage de Combofix et Virustotal, ou la vérification de rapports de détection avec plusieurs antivirus. D'autres échanges soulignent les risques et la confusion des conseils, signifiant que le nettoyage peut nécessiter des étapes complémentaires et que rester prudent face à des outils potentiellement risqués reste essentiel.

Bobot (l’IA à votre service)
  1. ça a l'air d'aller mieux

    je vais tenter de faire les mises à jour qui ne voulaient pas s'installer
    1. ok voir....
    2. les mises à jour ne passent toujours pas, je passe combofix renommé
  2. voici le rapport malwyrebyte :
    https://forums-fec.be/upload/www/?a=d&i=4098638339

    merci ;)
    1. fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

      ▶ Télécharge ici :

      Malwarebytes

      ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

      relance malwarebytes en suivant scrupuleusement ces consignes :

      ! Déconnecte toi et ferme toutes applications en cours !

      ▶ Lance Malwarebyte's .

      Fais un examen dit "Complet" .

      ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
      ▶ à la fin tu cliques sur "résultat" .
      ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

      ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

      ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

      1. Fais analyser le(s) fichier(s) suivants sur Virustotal :

        Virus Total

        clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

        c:\windows\system32\lsasrv.dll

        * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
        * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
        * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
        1. le nouveau rapport :

          https://forums-fec.be/upload/www/?a=d&i=5858938895

          bonne nuit !!
          1. j'avais installé avira et désactivé microsoft security essentials

            je viens de relancer combofix, je poste le rapport ensuite
            1. le rapport combo que j'avais fait :
              https://forums-fec.be/upload/www/?a=d&i=4855496470

              est ce que je lance defogger

              merci !!
              1. j'avais déjà passé combofix mais je vais le refaire en utilisant defogger avant

                je te tiens au courant ;-)

                1. /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\


                  Desactive tes protections : https://forum.pcastuces.com/default.asp

                  clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

                  Avant d'utiliser ComboFix :

                  Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

                  ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

                  ▶ Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

                  Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                  si tu as XP => double clique
                  si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                  sur combofix renommé

                  ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

                  ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

                  ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                  ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                  ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

                  1. bonjour

                    le nouveau rapport :

                    https://forums-fec.be/upload/www/?a=d&i=7749921291

                    merci !
                    1. desinstalle microsoft security essentials et relance pre_scan option Scan|Kill

                      supprime le precedent rapport
                      • 1
                      • 2