Programmes qui agissent sur Firefox et mon PC

[invite6272c25e]

Bonjour à tous, et merci de votre futur aide (je l'espere en tout cas).

J'ai deux probleme, un Firefox et l'autre avec mon PC.

1 : lors d'une recherche sur google, à la premiere reponse cliqué je suis orienté vers une page qui n'a rien à voir avec la recherche. Au deuxieme clic, plus de probleme. Je sent bien qu'il ya quelque chose qui tourne pas rond.

2 : plus inquietant, je voulais installer Spybot Search & Destroy, après 2 essais d'installation, rien à faire le ".exe" du programme n'est pas installé. Plus fort (si on peut dire ainsi) le programme "mbam.exe" de Malwarebytes' AntiMalware ne peut être executer que si il est renommé autrement.

Voila ou j'en suis, j'ai lancé l'antivirus (antivir d'avira) et Malwarebytes' AntiMalware en mode sans echec, bilan des petites choses trouvé mais rien qui ne régle mes problemes.

Merci de m'avoir lu et j'espere avoir de vos nouvelles.

PS les rapports de RSIT :
-----

[b marlow]

Salut,
tu peux nous poster les rapports MBAM et AntiVir ?

[invite6272c25e]

Et bien pour les rapports, voici :

[b marlow]

Ton AntiVir est mal configuré :

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

voir ceci pour le configurer correctement:
http://b.marlow.free.fr/antivir_de_avira.html

il y a un rootkit qui se promene dans ton ordi...

Télécharge ComboFix (de sUBs) par ce lien : (il est renommé en ren_co.exe)
- Sauvegarde le sur ton Bureau.
- Double-clique sur ren_com.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme.

[A voir en vidéo sur Futura]

[invite6272c25e]

Merci B Marlow pour tes renseignements trés avisés.

J'ai traité le PC avec le logiciel que tu m'a proposé, il est visiblement efficace. Il m'a fournit au final 2 rapports que je poste ci-aprés.

Merci de me dire ce qu'il en est.

[invite6272c25e]

Ah oui j'oubliais, le rapport "log.txt" ne semble pas correpondre à ce que j'ai vu ici http://www.bleepingcomputer.com/comb...liser-combofix.

Si tu pouvait (ou quelqu'un d'autre) m'expliquer ce serais sympa.

A bientot.

[b marlow]

TéléchargeToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

ce serait aussi bien de régler antiVir comme sur le tuto, pour refaire un
scan de contrôle avec le mode Recherche de Rootkits activé...

[invite6272c25e]

J'ai executer toolscleaner (rapport ci-dessous).

Pour AntiVir j'avais deja fais la manip et aussi un scan (rappor fournit). Comme il avais rien trouvé de significatif, j'ai pas posté.

[b marlow]

Il y a pourtant des traces dans le registre dans le rapport:

La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MSIVXserv.sys\modules
    [INFO]      L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MSIVXserv.sys\start
    [INFO]      L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MSIVXserv.sys\type
    [INFO]      L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MSIVXserv.sys\imagepath
    [INFO]      L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MSIVXserv.sys\group
    [INFO]      L'entrée d'enregistrement n'est pas visible.

Nous devons nous assurer que le rootkit ne soit pas encore là ,leur atout premier
c'est de savoir se planquer...

Télécharge> Gmer <

Déconnecte toi d'internet si possible et ferme tous les programmes.
Décompresse le fichier zip et double-clic sur gmer.exe

IMPORTANT Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe,
ignore-la ou désactive-le le temp du scan.

Clic sur l'onglet "rootkit"
A droite, coche toutes les cases
Clic sur Scan
Lorsque le scan est terminé, clique sur "copy"

Ouvre le bloc-note et clique sur le Menu Édition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et poste le rapport dans ta prochaine réponse.

[invite6272c25e]

Salut B Marlow,

Voici le rapport de GMER :

[b marlow]

Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4
 
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MSIVXserv.sys]

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message
"voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".

TéléchargeToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt