Redirection de liens google depuis firefox

[jacalouest]

Bonjour,

Problème : Redirection de liens google depuis firefox

Malgré une protection anti-virus (Trend Micro Security Agent) sur mon PC, je pense avoir un virus ou quelque chose de ce genre.
Depuis quelques jours, dès que je fait des recherches via google ou igoogle, les liens sont redirigés vers d'autres sites (pub...) et cet accès est souvent bloqué
par mon anti-virus mais pas toujours ! C'est extrêmement pénible. Je ne sais pas comment j'ai chopé cela ...
Je suis assez incompétent en informatique PC.

J'ai utilisé hikackthis, spybot et Malwarebytes Anti-Malware mais rien de spéciale...
Ci-joint un rapport ZHP Diag mais je ne sais pas quoi en faire (j'ai coché toutes les options...) !

Pourriez-vous m'orienter dans mes recherches ?

D'avance, merci.
Jac
-----

[invitec04351b8]

Bonsoir,

non, tu as décoché toutes les options.

En plus, ta version de ZHPDiag n'est pas à jour.

Relance le, clique sur la flèche verte, accepte le téléchargement puis l'installation de la dernière version.

Relance le et clique sur la loupe pour lancer l'analyse.

Poste le rapport.

@+

[jacalouest]

Bonsoir,

Effectivement tout était décoché et la version n'était pas la dernière....
Ci-joint le fichier diag remis à jour.

D'avance, merci de vous intéresser à mon problème.
Jac

[invitec04351b8]

Re,

c'est un ordi professionnel ?

===

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

@+

[A voir en vidéo sur Futura]

[jacalouest]

Oui, c'est un pc pro.
Je travaille à domicile à mon compte et je suis seul.
ci-joint le log (suppression) :



A bientôt,
Jac

[invitec04351b8]

Re,

fais redémarrer l'ordi.

Relance ZHPDiag et poste le rapport.

Tu as le CD de Windows ?

Tu as toujours des redirections ?

@+

[jacalouest]

Bonjour,

Je dois avoir le cd de windows
J'ai rebooté et repassé zhp diag. Ci-joint le rapport
J'ai toujours quelques pages redirigées mais j'ai l'impression d'en avoir moins


Merci,
Jac

[invitec04351b8]

Re,

désinstalle Spybot S&D, il est dépassé.

La restauration système est activée ?

Désinstalle SweetIM Toolbar for Internet Explorer 4.1 par le Panneau de configuration.

Mets à jour la console java.

Tu as une sauvegarde de tes fichiers persos (et des sources de tes logiciels) (c'est impératif pour une utilisation professionnelle) ?

@+

[jacalouest]

Spybot désinstallé
La restauration du système est activé
Sweet IM desinstallé
Console java à jour
backup effectué hebdomadairement

Je commence à flipper....
Jac

[invitec04351b8]

Re,


Je commence à flipper....

Pourquoi ?

===

Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport.

@+

[jacalouest]

Je n'ai pas envie de perdre des données ni de réinstaller tous mes logicielles...au cas ou l'infection est virulente !
ci-joint le rapport après reboot

A+

[invitec04351b8]

Bonsoir,

tu as encore des soucis ?

Le rapport ZHPDiag montre de nombreux services "absents". Tu as fait quelque chose à Windows ?

@+

[jacalouest]

Non, je n'ai rien touché à windows et j'ai toujours des redirections !

zhpdiag lance à la fin un scan de MBR qui demande à s'executer en admin
je clic ok mais le rapport est déja finit...c'est peut-être normal comme comportement.

désolé je n'ai pas d'info supplémentaire
Y a t-il peut-êre d'autres outils de diagnostic ?
Ca à l'air bien vicieux ce genre de truc...

a+, Jac

[invitec04351b8]

Re,

Télécharge Roguekiller : http://www.sur-la-toile.com/RogueKiller/

Si il est bloqué à l'exécution, supprime le et recommence le téléchargement.

A ce moment là, tu le renommes en winlogon ou iexplore.

Lance en option1 (scan).

Poste le rapport ici.

@+

[jacalouest]

Je n'ai pas réussit à installer roguekiller
car il est détecté comme site malveillant "Site Web bloqué par Trend Micro Worry-Free Business Security Services"
et je ne sais pas comment faire pour passer outre !

J'ai télécharger Rkill qui à l'air équivalent....
ci-joint le rapport

a+, Jac

[invitec04351b8]

Bonjour,

pour l'information dont j'ai besoin, rkill et RogueKiller ne sont pas équivalents.

Ouvre seulement un onglet sur ton navigateur, désactive ta protection le temps de télécharger RogueKiller.

@+

[jacalouest]

ca y est !
ci-joint le rapport

[jacalouest]

J'ai exécuté également quickscan en ligne de bitdefender et il me détecte ceci :
"Votre système est infecté par Gen:Variant.Graftor.17350 "

Y a-t-il un rapport ?

a+, Jac

[invitec04351b8]

Re,

relance RogueKiller en mode suppression et poste le rapport.

@+

[jacalouest]

ci-joint le rapport
a+, Jac

[jacalouest]

J'ai ré-exécuté quickscan en ligne de bitdefender après roguekiller et il ne me détecte plus rien
a+, Jac

[invitec04351b8]

Re,

tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport.

Encore des soucis ?

@+

[jacalouest]

Ci-joint le rapport après reboot

Ca à l'air de se calmer.
Je vais tester .... wait and see

a+, Jac

[invitec04351b8]

Re,

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O43 - CFD: 15/03/2012 - 16:32:27 - [0,002] ----D C:\Users\Jacques\AppData\Roaming\pdfforge
O43 - CFD: 13/03/2012 - 10:32:33 - [1,100] ----D C:\Program Files\Spybot - Search & Destroy     
O43 - CFD: 13/03/2012 - 10:32:32 - [1,589] ----D C:\ProgramData\Spybot - Search & Destroy   
O43 - CFD: 12/07/2011 - 17:48:19 - [0] ----D C:\Users\Jacques\AppData\Local\Alcyone  
O43 - CFD: 23/08/2011 - 18:54:38 - [0] ----D C:\Users\Jacques\AppData\Local\Instantbird  
O43 - CFD: 23/11/2011 - 15:56:24 - [0] ----D C:\Users\Jacques\AppData\Local\IZUBA    
O51 - MPSK:{2be072b3-81dd-11e0-8389-f04da2dc9293}\AutoRun\command. (...) -- J:\laucher.exe (.not file.)     
O52 - TDSD: \Drivers32\"vidc.spv1"="C:\Users\Jacques\AppData\Local\LEARNP~1\SCREEN~1\SCREEN~1.DLL" . (...) -- (.not file.)   
O68 - StartMenuInternet: <IEXPLORE.EXE> <>[HKLM\..\Shell\open\Command] (...) -- (.Not Key.) (.not file.)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[jacalouest]

Bonsoir,
ci-joint le contenu du rapport :

Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011
Fichier d'export Registre :
Run by Jacques at 15/03/2012 21:32:37
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-hel...ss/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {2be072b3-81dd-11e0-8389-f04da2dc9293}
ABSENT StartMenuInternet: (.Not Key.)

========== Valeur(s) du Registre ==========
SUPPRIME TDSD Value: vidc.spv1

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Jacques\AppData\Roami ng\pdfforge
SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Folder: C:\Users\Jacques\AppData\Local \Alcyone
SUPPRIME Folder: C:\Users\Jacques\AppData\Local \Instantbird
SUPPRIME Folder: C:\Users\Jacques\AppData\Local \IZUBA

========== Autre ==========
NON TRAITE Code :
NON TRAITE ---------


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
6 : Dossier(s)
2 : Autre


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/03/2012 21:32:37 [1206]


a+, Jac

[invitec04351b8]

Re,

et maintenant, encore des soucis ?

@+

[jacalouest]

Bonjour,

J'ai surfé toute la journée...et pas de redirection ! super !!
Je vous remercie énormément du temps que vous avez passé à rêgler mon problème
C'est très agréable et j'apprécie cette aide
Bon vent et longue vie à ce groupe anti-malware !

Après cette petite mésaventure, ma protection n'est peut-être pas assez efficace
Pouvez-vous me conseiller sur une solution anti-virus efficace associée a une solution anti-malware ?
J'hésite entre kaspersky et bifdefender...
peut-être que ce n'est pas des plus opportun de demander cela dans ce post ?
car je suppose que la pub n'y est pas autorisé...

a+, Jac

[invitec04351b8]

Re,

je ne crois pas que changer de protection améliorerait les choses.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

===

Quelques conseils pour minimiser les risques d'infection :

http://forum.malekal.com/securiser-s...urte-t381.html

===

Par contre, je n'ai rien touché à un certain nombre de services qui sont absents.

Si l'ordi fonctionne, je préfère ne rien faire.

Si tu as un souci, tu réouvres le topic.

@+

[jacalouest]

ok, j'ai fait le nettoyage.
Merci pour les conseils.
Encore merci pour tout !
A bientôt,
Jac

[invitec04351b8]

Bonjour,

de rien pour l'aide, ce fut avec plaisir.

@+