Prob Troyen ou +

[inviteb784ca11]

Bonjour,
Depuis qq temps mon ordi de comporte anormalement.
1/Redirection automatique vers des liens commerciaux ou porno en cliquant sur un résultat de recherche Google
2/Plusieurs répertoires sont inaccessibles avec l'explorateur dès que l'on clique dessus il se produit une erreur windows "Exploreur.exe a rencontré une erreur et doit fermer" Idem sur les mêmes répert en lancant MRT
3/Avec AdAware pas de carton mais il se bloque définitivement à l'analyse de ces mêmes répertoires
4/Internet explorer(6) a des comportements bizzares. des fenêtres s'ouvrent mais ne peuvent plus être fermées, après plusieurs fenêtres ouvertes les liens ne fonctionne plus etc...

Bref à l'aide. Merci d'avance
-----

[invite275db609]

Bonjour et bienvenue sur Futura-Sciences Generation

Tu es effectivement infecté, notemment par WareOut.

• Télécharge le FixWareout d'un de ces deux sites sur le bureau:
  http://downloads.subratam.org/Fixwareout.exe
  http://swandog46.geekstogo.com/Fixwareout.exe
• Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
• Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.
• Quand ton système aura redémarré, suis les invites des messages. Ensuite lance HijackThis. Clique sur Scan et coche les lignes suivantes :

O17 - HKLM\System\CCS\Services\Tcpip \..\{05B047D5-0994-4E9A-BABC-B779E4BBD6CE}: NameServer = 85.255.116.89,85.255.112.204
O17 - HKLM\System\CCS\Services\Tcpip \..\{48A18E24-73EB-42E0-8ADD-F9B9C1154DAC}: NameServer = 85.255.116.89,85.255.112.204
O17 - HKLM\System\CCS\Services\Tcpip \..\{54D4BA31-C9FD-465B-9C23-697FC8C6B20D}: NameServer = 85.255.116.89,85.255.112.204
O17 - HKLM\System\CS1\Services\Tcpip \Parameters: NameServer = 85.255.116.89 85.255.112.204
O17 - HKLM\System\CS1\Services\Tcpip \..\{05B047D5-0994-4E9A-BABC-B779E4BBD6CE}: NameServer = 85.255.116.89,85.255.112.204
O17 - HKLM\System\CCS\Services\Tcpip \Parameters: NameServer = 85.255.116.89 85.255.112.204

• Clique sur Fix Checked. Ferme HijackThis et clique sur OK pour continuer la procédure.
• A la fin du fix, tu auras peut-être encore besoin de redémarrer le PC.
• Au final, poste le contenu de C:\fixwareout\report.txt avec un nouveau rapport HijackThis.

• Télécharge clean.zip de Malekal_Morte ( http://www.malekal.com/download/clean.zip ), décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
  
• Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître.
• Choisis l'option 1 et appuie sur Entrée pour valider.
• Copie/colle moi le rapport qui apparait dans ta prochaine réponse.

Poste moi le rapport de fixWareOut, celui de clean option1, et un nouveau rapport hijackthis.

Bonne journée