Des liens internet me redirige vers des sites non demandés

[invitedf09f857]

Bonjour a tous,

je viens de parcourir ce forum, et me suis rendu compte que d'autres personnes avaient le même problème que moi, hélas je n'arrive pas a poster à la suite d'un post récent sur ce problème...

Donc depuis 2-3 jours environ, des que je recherche un site web avec internet explorer 8 ou mozilla, assez souvent le lien sur lequel je clic me renvoi vers un autre site, souvent les même d'ailleurs ( site d'antivirus ou de recherche et d'autres également).

Je ne sais plus quoi faire, j'ai scanné avec spybot, avg antivir(maintenant désinstallé), passer ccleaner, regcleaner, c'est vraiment énervant à la longue d'autant plus que les pages mettent du temps à s'ouvrir désormais.....

Si quelqu'un a LA solution pour ce problème, je lui dis un GRAND merci
-----

[invitedf09f857]

ci-joint le rapport d'hijackthis

Pourriez vous me dire s'il y a un problème ?
Merci

PS: je suis sous vista

[yoda1234]

Bonsoir et bienvenue!


Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[invitedf09f857]

également le rapport GMER

[A voir en vidéo sur Futura]

[b marlow]

Bonsoir et bienvenue!


Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

Salut,
Poste les rapports de la procédure préliminaire cité plus haut.

[invitedf09f857]

Merci pour vos réponses, je viens de scanner avec atf cleaner et il n'y avait rien, je suis actuellement entrain de télécharger RSIT, je post le log des que le scan est terminé, j'espere que vous allez pouvoir m'aider

[invitedf09f857]

le log de RSIT:

[b marlow]

Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

Aide en images.

[invitedf09f857]

voila le résultat du rapport :

[b marlow]

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invitedf09f857]

Tu penses que mon problème est lier a quoi?
Mes liens me redirige toujours vers de mauvaises pages.

[invitedf09f857]

voici le log combofix:

[b marlow]

Tu penses que mon problème est lier a quoi?
Mes liens me redirige toujours vers de mauvaises pages.

justement il n'y a pas les habituels "redirectionneurs" , d'où le combofix.

[invitedf09f857]

Je crois que j'ai un autre problème car depuis que j'ai fait un combofix, je n'arrive à plus rien ouvrir.
Il y a écrit:" Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression."

Que dois je faire, et est ce normal?

[b marlow]

supprime ce fichier c:\program files\24kw7jgm.exe

Tu as toujours les redirections ?

Juste pour s'assurer qu'il n'y a pas de rootkits

Télécharge GMER Rootkit Scanner du lien suivant :

http://www.gmer.net/#files

- Clique sur le bouton "Download EXE"
- Sauvegarde-le sur ton Bureau
- Colle et sauvegarde ces instructions dans un fichier texte ou imprime-les, car tu devras fermer le navigateur.
- Ferme les fenêtres de navigateur ouvertes
- Lance le fichier téléchargé (le nom comporte 8 chiffres/lettres aléatoires) par double clic ;
- Si l'outil te lance un warning d'activité de rootkit et te demande de faire un scan ; clique "NO"
- Dans la section de droite de la fenêtre de l'outil, décoche les options suivantes :

• Sections
• IAT/EAT
• **Assure-toi que "Show All" est décoché**

- Clique maintenant sur le bouton "Scan" et patiente (cela peut prendre 10 minutes ou +)
- Lorsque l'analyse sera terminée, clique sur le bouton "Save..." (au bas à droite) ;
- Nomme le fichier"Ark.txt" et sauvegarde-le sur le Bureau ;
- poste le contenu de ce rapport dans ta réponse.

[b marlow]

redémarre l'ordinateur.

[invitedf09f857]

le problème c'est que je ne peux plus rien utiliser, même les navigateurs, m'inscrivent cette phrase: " Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression."des que j'essaie de cliquer dessus

[b marlow]

Il n'y a pas d'autre choix que de forcer le reboot manuellement.

[invitedf09f857]

j'ai redémarré le pc manuellement car plus aucuns fichiers ne répondaient, et la plus de message d'erreur. merci

je télécharge gmer et post le log a tt de suite

[invitedf09f857]

décidément les problèmes continus...
Je ne peu pas executer gmer, une fenêtre windows s'ouvre et ferme le programme et si je recommence une exécution le pc se coupe en faisant un étrange bruit et un ecran bleu apparait avec un text en anglais..

[b marlow]

tente avec celui-ci :

Télécharge RootRepeal par clic-droit sur ce lien :
http://rootrepeal.psikotick.com/RootRepeal.zip

• Enregistre-le sur le Bureau.
• Crée un nouveau dossier nommé RootRepeal à la racine de C:\
• Décompresse l'archive téléchargée dans le dossier RootRepeal
• Désactive ton antivirus le temps du scan.
• Ferme tous les programmes ouverts.
• Ouvrir le dossier RootRepeal
• Fais un clic-droit Exécuter en tant qu'administrateur sur RootRepeal.exe pour le lancer
• Clique sur l'onglet Report (en bas de la fenêtre)
• Clique sur le bouton Scan
• Dans la nouvelle fenêtre Select Scan, coche :

- Drivers
- Files
- Processes
- SSDT
- Stealth Objects
- Hidden Services

• Clique sur le bouton OK
• Dans la nouvelle fenêtre Select Drives, coche tous les lecteurs affichés
• Clique sur le bouton OK pour lancer l'analyse

A la fin du scan clique sur le bouton Save Report et enregistre le rapport sur le Bureau sous le nom RootRepeal******txt

Poste le rapport en pj et réactive ton antivirus.

Ne rien toucher pendant la durée du scan.

[invitedf09f857]

le fichier que tu m'as donné ne marche pas, quand j'essaie de l'extraire deux fenêtres s'ouvrent( message de WinRar,+ erreur de Windows) avec écrit: "l'archive est d'un format inconnu ou est endommagée

[b marlow]

je viens de le tester àl'instant : il fonctionne très bien.
extrait -le avec l'extracteur de windows et non avec ton winrar
en faisant clic-droit dessus Extraire-tout.

[invitedf09f857]

voila le rapport:

[b marlow]

rien à signaler, qu'en est-il des redirections ?

[invitedf09f857]

pour le moment pas de redirection (a voir sur un laps de temps plus important) , mais des url qui se bloquent, impossible d'avoir le site en cliquant sur le lien,(Not Found

The requested URL /click/woland1970 was not found on this server.)

il faut cliquer sur "cache" pour pouvoir y accéder....
Y a t-il un "remède"pour éviter cela?

[b marlow]

Lance HijackTis coche ces lignes, ferme ton navigateur puis clique sur fixchecked:

O2 - BHO: (no name) - {0E4A6824-AF12-4583-AC9D-E97A4430DF7b} - C:\Windows\System32\compstui32 .dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

Ensuite relance HijackThis,"open the misc tool section","delete a file on reboot"
=>> dans la fenêtre qui s'ouvre,colle ce chemin :

C:\Windows\System32\compstui32.dll

puis clique sur "ouvrir" s'il te demande si tu veux redémarrer, accepte.

Puis désactives le mode protégé de IE par les options Internet puis sécurité, redémarre IE
et fais un scan en ligne Bitdefender avec Internet Explorer
en cliquant sur ce bouton :

Poste le rapport final.

[invitedf09f857]

re,
depuis notre derniere discution, j'ai de nouveau des redirections de sites ex: ("http://www.pctools.com/fr/spyware-doctor/?ref=ovfr&utm_source=ovfr&utm_ medium=cpc&utm_term=malware&cu r=eur"]http://www.pctools.com/fr/spyware-doctor/?ref=ovfr&utm_source=ovfr&utm_ medium=cpc&utm_term=malware&cu r=eur)

Je ne comprends vraiment pas ce qui cloche....Encore des virus??

A propos, je n'ai pas ou plus la case que tu me demandes de cocher sur Hijackthis:
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

je te remercie encore pour ton aide et ta patience

ci joint mon dernier Log:

[b marlow]

relance HijackThis coche ces lignes, ferme le navigateur, puis clique sur fixchecked:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=91&bd=Pavilion&pf=cnnb
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 122.6.245.14:8090
O2 - BHO: (no name) - {0E4A6824-AF12-4583-AC9D-E97A4430DF7b} - C:\Windows\System32\compstui32.dll (file missing)   
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

qu'en est-il du scan en ligne ?

[invitedf09f857]

Bonjour,
alors j'ai scanner avec hitjackthis.
Dans un premier temps il a effacé les deux premieres lignes, c'est à dire "R1 - HKLM et R1 - HKCU"

Ensuite, il n'a pu effacer les deux autres lignes, motif (voir la capture d'écran ici :http://www.cijoint.fr/cjlink.php?fil...cijYWLtt5h.jpg
Pourtant IE et Mozilla étaient bien fermés, de plus mon wifi était désactivé

Dois je quand même faire le scan en ligne ou j'attends tes instructions?