Mauvaise redirection à partir de Firefox

[invited3842ea9]

Bonjour,

Depuis quelques jours, j'ai un soucis de redirection à partir d'une recherche sur Google. Cela se produit à partir d'IE et de Firefox.

J'ai suivi les conseils présents sur le site. Je poste les deux fichiers (log et info) que j'ai.

Merci d'avance pour votre aide.

Bonne journée.
-----

[b marlow]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[invited3842ea9]

Désolé mais en cliquant sur le lien, j'arrive sur une page d'erreur me disant que l'adresse est introuvable.

[yoda1234]

Le lien est valide, je pense que c'est dû à ton infection.
Patiente un peu, je ne doute pas que b marlow te donnera un autre lien.

[A voir en vidéo sur Futura]

[b marlow]

en effet c'est un lien direct, essaye en faisant un clic-droit dessus>>enregistrer-sous>>sur le Bureau.
si ca ne marche toujours pas, télécharge-le ici, je l'ai renommé en setup.exe
http://www.sendspace.com/file/wbpoyq

[invited3842ea9]

J'avais essayé le click-droit et enregistrer le lien, mais ca ne fonctionnait pas non plus.
J'ai pu télécharger le programme avec le second lien.

Ci joint, le rapport fournit à la fin de la manipulation.

Encore merci pour votre aide.

[b marlow]

tu as omis le rapport.

[invited3842ea9]

Le voici, désolé ...

[b marlow]

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme.

[invited3842ea9]

Ci joint le rapport ComboFix.

[b marlow]

Télécharge et installe >UsbFix< de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir

- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.

** Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.



Ensuite tu peux aussi changer d'antivirus,>>>>AntiVir<<<< est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,désinstalle avast
avant l'installation d'AntiVir. Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

[invited3842ea9]

Bonjour,

Ci joint le rapport USB Fix.
Je vais installer Antivir et posterai le rapport s'il détecte un problème

[b marlow]

Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"KernelFaultCheck"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{23765a5c-7475-11dd-969b-0019dbcc0508}]

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message
"voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".

[invited3842ea9]

J'ai ajouter les infos dans la base de registre.
Je viens d'installer AntiVir.
Ci joint le message d'erreur que j'ai sans arret. J'ai essayé supprimer, ignorer, mettre en quarantaine, mais le message reviens toujours.

Un scan complet est en cours. Je poste le rapport dès que terminé.

Merci encore.

[b marlow]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Folder::
C:\PROGRAM FILES\DDNSFILTER

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :



Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.

[invited3842ea9]

Ci joint le log d'antivir et de combofix. J'ai effectué la manœuvre Combofix après le scan complet par Antivir.

[invited3842ea9]

J'en profite pour vous demander votre avis sur le firewall à installer.

Merci d'avance pour votre réponse.

[b marlow]

Refait un CFScript avec ceci:

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8085:TCP"=-

puis glisser dans l'icone de ComboFix.Poste le rapport.

Ensuite pour nettoyer l'ordi des outils ayant servi à la désinfection:
télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

Pour les parefeux il y en as plusieurs de bons, voir le dossier Firewalls sur mon site
(dans ma signature) tu y trouveras une présentation de Online Armor.

[invited3842ea9]

J'ai fait ce qui est indiqué dans ton post précédent.
Voici les rapports.

[b marlow]

comment se porte l'ordi ?

[invited3842ea9]

Tout à l'air de fonctionner parfaitement de nouveau.
La recherche sur Google fonctionne bien.


Merci beaucoup pour ton aide.

[b marlow]

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi


Bon surf.