PC infecté

[invitedb1c7b35]

Bonsoir,

lorsque j'ouvre internet explorer 8 je suis redirigé vers une page api.mybrowserbar...cela recherche indéfiniment et je n'ai plus accès à ma page de démaragge habituelle : www.google.fr
J ai essayé une restauration système qui n a rien changée. Ensuite dans la barre des commandes j ai fait ceci : netsh i i r a entrée puis netsh w r.... Le problème a disparu quelques instants puis est réapparu...
Voila j'en suis la!
J ai suivi votre procédure en utilisant ATF cleaner puis j ai effectué un scan RSIT donc je vous joint les 2 rapports.

Merci par avance pour votre aide...
-----

[invitedb1c7b35]

en lisant le topic de cyrrus je me rends compte qu hier j ai installé des nouveaux codecs....cela vient peut etre de la...

[b marlow]

Salut,
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option (Nettoyer)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)

Après télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet, coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[invitedb1c7b35]

merci pour ta réponse b marlow...

je te joins les rapports ad remover malwarebyte

malwarebyte a détecté 6 éléments infectés qui correspondent à ce qui s est automatiquement installé avec les codecs que j ai mis hier....click potato ché pas trop quoi...

enfin bref j espre que ce n est pas trop grave?

encore merci de me consacrer ton temps...

[A voir en vidéo sur Futura]

[invitedb1c7b35]

par contre je viens de refaire un scan rapide malwarebyte (pour le plaisir!!)et il me trouve des clés de registre infectées ce coup ci par pup.dealio....3 clés en tout ....je n ai pas supprimé j attends ton retour...

[invitedb1c7b35]

bon, du coup j'ai refait un scan complet malwarebyte dont je te joint le rapport avec 8 éléments infectés par pup.dealio dont 3 clés de registres...ce coup ci j ai fait les suppressions....

a+

[b marlow]

Fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

[invitedb1c7b35]

Salut B Marlow,

ci joint le rapport scan eset

webicalement!

[b marlow]

relance RSIT puis poste le nouveau rapport log.txt

[invitedb1c7b35]

ci joint le log.txt rsit

encore MERCI

[b marlow]

Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]  
"Cm112Sound"=-

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela
ferme les navigateurs et double clique sur fix.reg => tu dois obligatoirement avoir un message
"voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".


Ceci va supprimer les outils ayant servi à la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista/Seven l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[invitedb1c7b35]

j ai bien créé le fix.reg...maintenant puis je le supprimer ou dois je le laisser tel quel sur le bureau?

j ai fais les suppressions via tools cleaner je te joins rapport...

J imagine que nous en avons fini? Donc encore une fois un grand MERCIII!!!

[b marlow]

tu as quoi comme antivirus ?

[invitedb1c7b35]

heeeuuu....pour être honnete je n'en utilise pas!

[b marlow]

C'est bien ce qu'il me semblait. Tu risques de revenir très souvent.
Télécharge et installe >AntiVir (tuto)< Il est en français et gratuit.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

Clique ici pour télécharger la dernière version.

[invitedb1c7b35]

bon bahhh je n ai pas de très bonnes nouvelles....j ai bien peur que la gueguerre ne soit pas terminée!!

j ai suivi tes conseils et installé et configuré antivir selon ton tuto....J avoue que je n'utilisais plus d'antivirus depuis très longtemps suite à une mauvaise voire très mauvaise expèrience avec norton qui apparemment selon un informaticien m envoyait des faux virus pour me faire souscrire je ne sais quelle offre... bref...

je te joins le rapport antivir..

....et merci beaucoup !!!

[b marlow]

Tu as téléchargé AntiVir ou ? ce n'est pas la dernière version, loin de là...

[invitedb1c7b35]

le lien qu il y avait dans le message précédent m envoyait sur une page qui restait blanche....du coup je l ai téléchargé sur clubic

[b marlow]

http://ftp01net.telechargement.fr/av...sonal_free.exe

[invitedb1c7b35]

ci joint le rapport antivir...en espérant avoir fait comme il faut....

[b marlow]

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

@+


Profites-en pour, au moins, vérifier si le pare-feu Windows est activé.

[invitedb1c7b35]

Salut,

oui mon pare feu est activé, et je laisse antivir en place....

Merci pour les differents tutos, qui sont très pratiques, ainsi que pour ton aide, très précieuse!

a+