Ouverture de pages intempestives & redirection sous mozilla

Naudin · 14/12/2009 - 22h05

Bonjour,

Depuis quelques jours, je suis victime d'ouverture de pages publicitaires intempestives et de redirection de pages suite à une recherche sur google.

Après avoir suivi les premiers conseils de base (Ccleaner, Ad-Aware, Spybot et Malwarebytes) et changer d'antivirus gratuit Antivir en lieu et place d'Avast, j'ai l'impression que ça rentre dans l'ordre.

Mais à la lecture des différents fils concernant des problèmes similaires aux miens, je suis conscient qu'il faille se méfier de l'eau qui dort et je préfère m'en remettre à votre expertise et m'assurer de l'éradication complète des virus ou autres malwares.

Je vous joins les logs de RSIT

D'avance merci pour votre contribution

**Lyonnais92** · 15/12/2009 - 08h40

Bonjour,

les redirections sont effectivement des problèmes à ne pas négliger.

Je pourrais avoir le plus ancien rapport MBAM (malwarebytes) que tu ais ?

Dans ton rapport, le point délicat, c'est cette ligne :

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

===
Télécharge seaf.exe de C__XX

*Double clique sur SEAF.exe ( clic droit et "Exécuter en tant qu'administrateur" pour Vista).

*Une fenêtre Cmd va s'ouvrir.

*Tape [moreoption],userinit.exe dans cette fenêtre et "Entrée".

*Patiente pendant la recherche.

*Une fenêtre avec un log .txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

@+

Naudin · 15/12/2009 - 16h59

Merci de ta réponse si rapide.

Comme demandé, je joins le log MBAM le plus ancien ainsi que le log SEAF.

A quoi dois-je m'attendre ? Est-ce grave, docteur ?

Au plaisir de te lire à nouveau...

Naudin · 16/12/2009 - 12h47

Les symptômes, qui avaient disparus momentanément, sont réapparus (pub + redirection). Antivir a détecté un 'TR/Dldr.Piker.YZ' [trojan]...

**Lyonnais92** · 16/12/2009 - 14h34

Bonjour,

fais ceci :

Télécharge GMER Scanner de rootkit

télécharge le .exe sur ton Bureau . Retiens son nom car il est aléatoire.
exécute le en faisant un double clic sur le fichier créé. Néglige les alertes.
le chargement va prendre une minute.
si des rootkits sont décelés, répond non quand on te demande si tu veux faire un scan complet (Full scan).
règle les paramètres (fenêtre de droite) de la manière suivante :

# Sections : décochée
# IAT/EAT : décochée
# seule la partition système (en général C:\ ) doit rester cochée
# Show All : <gras>décochée</gras>
clique sur "SCAN" puis patiente...
En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "161209.txt"
Double clique sur "161209.txt" ; le fichier s'ouvre dans le Bloc-Notes
Copie le contenu et colle le dans ta réponse.

@+

Naudin · 16/12/2009 - 15h43

Voici le log de gmer en pièce jointe. J'ai eu des soucis à le récupérer, car mon ordinateur s'est planté (gros ralentissement).

@+

**Lyonnais92** · 16/12/2009 - 16h24

Bonjour,

je crois que Gmer a dépisté le problème.

Il doit y avoir un problème sur atapi.sys.

Pour avancer (et confirmer), fais ceci :

Télécharge OTListIt sur ton Bureau.

Ferme toutes les fenêtres de programme,
Double clic sur OTL.exe pour le lancer.

Copie les lignes ci-dessous dans la fenêtre Custom Scan

Code:

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
atapi.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT

Clique sur le bouton Quick Scan. Ne change aucun autre réglage sauf demande expresse.

Sois patient, le scan peut être assez long.

Quand il sera terminé, il ouvrira 2 fenêtres du Bloc-Notes OTL.Txt et Extras.Txt. Ils sont sauvegardés dans le même répertoire que OTL.

Poste les dans ta réponse.

@+

Naudin · 16/12/2009 - 17h32

Je te joins les deux logs demandés, en espérant avoir bien récupérer le bon OTL.exe, car il n'y avait pas de lien valide dans ton dernier message

Merci encore

Naudin · 18/12/2009 - 08h44

Bonjour,

Ce matin, j'ai trouvé que le démarrage de la session était plus lent que d'habitude. Est-ce lié à ce malware ?

Merci

**Lyonnais92** · 19/12/2009 - 11h02

Bonjour,

télécharge ComboFix (par sUBs)

et enregistre le sur le Bureau.

Déconnecte toi d'Internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur l'icône qui a été créée et suis les instructions

en particulier installe la Console de récupération.

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

http://www.bleepingcomputer.com/comb...iser*-combofix

Ne t'inquiète pas pour les problèmes de nom, c'est normal.

@+

Naudin · 19/12/2009 - 12h25

Bonjour,

Voici le log demandé

J'ai mis à jour mon IE et mon Windows entre temps

Merci

**Lyonnais92** · 19/12/2009 - 15h55

Bonjour,

fais redémarrer l'ordi et dis moi si tu as encore des problèmes de redirection.

@+

Naudin · 19/12/2009 - 16h05

je n'ai a priori plus de redirection. donc a priori mission accomplie.
D'après le dernier rapport, y a t-til des choses à améliorer (au démarrage, logiciels à désinstaller, à mettre à jour, ...)

Merci beaucoup.