Ouverture de nouvelles fenêtres pubs après un clic sur un résultat Google

[inviteff63c85b]

Il me met "Impossible de créer le fchier" C:\TCleaner.txt". Accès refusé" lorsque j'appuie sur Quitter!!
Je comprends pas ce qui lui arrive
-----

[b marlow]

tu as fais clic-droit/exécuter en tant qu'administrateur sur ToolsCleaner ?

[inviteff63c85b]

Voila le 1er rapport sous TooCleaner et le 2nd apres avoir fait en tant qu'administrateur.

[b marlow]

Tu peux garder MBAM pour scanner ton ordi de temps en temps après l'avoir mis à jour.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

[inviteff63c85b]

Merci beaucoup beaucoup
Est ce normal que ComboFix, ATF Cleaner et ToolsCleaner soient encore la ainsi que tous les rapports?

[b marlow]

supprime le combofix du bureau manuellement. ATF-Cleaner ou CCleaner (si tu as lu les liens
de prévention) ne doivent pas être supprimé, au contraire on doit les utiliser quotidiennement
pour nettoyer les fichiers temporaires, dont les fichiers du cache des navigateurs, chemin officiel
de pas mal d'infection. ToolsCleaner tu peux le supprimer ainsi que tous les rapports.

[inviteff63c85b]

OK alors je garde ATFCleaner.
Merci beaucoup pour toute ton aide, ton temps et tes conseils.
La donc mon ordinateur est clean maintenant?
Crla fait encore la meme chose avec Google mais j'ai l'impression que mes 2 colocs ont le meme probleme donc ca doit etre Google.

[b marlow]

Tu as encore des redirections sur les moteurs de recherche (google) ?
tu as essayé avec un autre navigateur pour voir si tu as les mêmes problèmes ?

[inviteff63c85b]

Oui, a chaque fois que j'appuie sur un lien donné par le reultat de ma recherche avec Google, il ouvre une nouvelle fenetre (aors que j'ai bien réglé les options pour que ca soit sur la meme fenetre) et c'est un autre site commercial qui s'ouvre.
J'essai avec Firefox et je te dis

[inviteff63c85b]

Firefox n'arrive pas a demarrer la page : http://www.google.ca/firefox?client=...fr:eek:fficial
Il me marque: Boucle de redirection Firefox a détecté que le serveur redirige la demande pour cette adresse d'une manière qui n'aboutira pas.
Il me dit d'accepter les cookies pour le site et c'est deja fait

[inviteff63c85b]

Je viens d'essayer avec firefox et j'ai des redirections aussi!

[b marlow]

Télécharge >OTL.exe< (par OldTimer).
Enregistre-le sur le Bureau.

Fais un double clic sur OTListIt2.exe pour lancer l'outil.

Si ton PC est sous Windows Vista,faire un clic droit sur OTListIt2.exe
et choisir "Exécuter en tant qu'Administrateur" pour exécuter le tool.


Coche la case Scan All Users qui se trouve à coté de QuickScan
Coche LOP Check et Purity Check

Puis clique sur le bouton Run Scan

Laisse l'outil travailler sans l'interrompre.
Lorsque le scan sera terminé,le Bloc-notes va s'ouvrir avec le rapport.
Ferme le Bloc-notes.
Le second rapport est visible dans la Barre des tâches.Ferme-le également.
Ferme aussi la fenêtre de OTListIt2.

Poste les deux rapports OTListIt.txt et Extras.txt se trouvant sur le Bureau.

[inviteff63c85b]

Voici les 2 rapports

[b marlow]

Je ne vois rien d'infectieux dans les rapports par contre il y a un détournement de DNS vers l'Ukraine
qui pourrait causer ces redirections.




o Aller dans Démarrer > Panneau de configuration > Centre réseau et partage .
o Cliquez sur voir le Statut > Bouton Propriétés.
o Dans Protocole TCP/IPv4 > Propriétés > cocher : Obtenir les adresses des serveurs DNS
automatiquement puis cliquer 2 fois sur Ok et redémarrer le PC pour vérification avec le navigateur.

[inviteff63c85b]

Bonsoir,
C'etait deja mis comme option: "obtenir les adresses des serveurs DNS automatiquement"

[b marlow]

Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Output" (en haut à droite) la case "minimal Output" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Custom scan/fixes"

:OTL 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 93.188.161.105 93.188.166.105 1.2.3.4

* Cliques sur l'icône "Run Fix" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
Note: Un redémarrage est parfois nécessaire. S'il est demandé, clique sur oui/Yes
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"
* Poste le ou les rapports dans ta réponse.
* Au cas où, tu peux les retrouver dans le dossier C:\OTL.


vérifie avec ton navigateur si tu as toujours les redirections.

[inviteff63c85b]

Bonjour,
Je suis désolée pour le delai. En fait, je ne sui spas chez moi depuis 4 jours e je n'ai pas fait le scan car j'ai réalisé que depuis que je ne suis plus a la maison, je 'ai plus de redirection lorsque j'utilise des moteurs de recherche et, comme je l'ai dit plus tot, les ordi de mes 2 coloc font aussi ces redirections donc je suis maintenant sure que cela vient de ma connection internert!! Que dois je faire? Elle n'est pas sécurisée, est ce du a cela?
Est ce que, meme si je ne suis pas chez moi je peux faire le scan ou il vaut mieux attendre d'etre hez moi et utiliser ma cnnection internet pour voir ce qui cloche avec celle ci?
Merci

[b marlow]

tu dois bien-sur faire ce fix préconisé dans le message 46, la ligne O17 représente
une redirection de la connexion vers l'Ukraine...Il serait bon que tes colocs fassent
aussi un petit diagnostique de leu ordi.

[inviteff63c85b]

OK mais est ce que j'attends de rentrer chez moi demain pour le faire (comme ca je serai la ou la connection a un probleme) ou ca n'a pas d'importance que je ne sois pas chez moi et je le fais la maintenant?
Je vas prévenir aussi mes colocs'.
Il va falloir que l'on securise notre connection!!

[b marlow]

le fix va corriger les paramètres qui sont inscrits dans le registre, donc tu peux faire ca
d'ou tu es, cela n'a rien avoir avec ton routeur ou ta Box

[inviteff63c85b]

Voici le rapport que ca m'a donné. Cela a pris 2sec, est ce normal?
Et il y a qu'un seul rapport.

[b marlow]

Une fois de retour chez toi tu nous diras si tu as toujours des redirections
sur ton PC, et si tes copines en ont ou pas.

[inviteff63c85b]

OK Parfait!!
Merci beaucoup!!
Sinon, avant de cécuriser mon reseau, y a t il quelque chose a faire?
Merci encore

[b marlow]

s'assurer déjà que les autres PC ne soient pas infecté...