Redirection de google

[invited66ed3a2]

Bonjour,
Après plusieurs alertes de mon antivirus, quelque chose s'est introduit sur mon pc. Au début, des publicités s'ouvraient avec IE toutes les 2 secondes.
Les symptômes : - l'antivirus détecte le virus mais lors de sa suppression, le pc s'éteint.
- je ne peux pas avoir google en français, et quand je clique sur un site trouvé par google, il me redirige vers d'autres sites.
- internet me paraît plus lent
- des antivirus essayent de s'intaller (comme my security engine, ...)
- et je sais pas si c'est lié, mais on a essayé de pirater mon compte facebook (àpartir des États-unis alors que j'habite en France, et que je conais personne qui serait làbas)

J'espère que vous pourrez m'aider. Merci d'avance
-----

[invite4c6c2965]

Salut,
Télécharge et installe Toolbar-S&D (Team IDN) sur ton Bureau.
Double-clique sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en valide avec Entrée.
Choisis maintenant l'option 2 (Suppression).
/!\ Ne ferme pas la fenêtre lors de la suppression /!\
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr
pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Puis télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide
coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.

Aide en images.

[invited66ed3a2]

J'avais déjà fait plusieurs analyses avec Malwarebytes' Anti-Malware pendant ces 2 derniers jours. Mais voilà les résultats.

[invite4c6c2965]

* Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau.
* Fait un double clic sur l'icône du programme pour le lancer.
* Poste le contenu du rapport qui s'ouvre.

* Si aucun rapport ne s'ouvre,tu peut le retrouver>> ici C:\MyHosts.txt


/!\ Tu as plusieurs antivirus, supprime-les pour n'en garder qu'un seul /!\

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
:Files
C:\WINDOWS\msdownld.tmp
C:\WINDOWS\system32\4c247c02.exe
C:\WINDOWS\system32\kmwmuerpdtwzw.exe
C:\WINDOWS\system32\drivers\amwcni.sys 
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{1A03F196-9617-4CA0-842B-A83CEECB022B}"=-
[-HKEY_CLASSES_ROOT\CLSID\{1A03F196-9617-4CA0-842B-A83CEECB022B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\youja_]
 
 
:Commands
[purity]
[ResetHosts]
[EmptyFlash]
[emptytemp]
[Reboot]

Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)

[A voir en vidéo sur Futura]

[invited66ed3a2]

Euh .. quels antivirus je dois supprimer parce que je sais pas ce sont lesquels ? je crois que j'ai Kaspersky et avast et my security engine (je pense pas réussir à le supprimer celui ci). Comment dois-je procéder pour les supprimer ?

[invite4c6c2965]

tu as avast, antivir et kaspersky, si la licence de ce dernier est encore valable garde-le
et supprime les autres. Sinon supprime tout, et télécharge la dernière version d'Avira
http://www.01net.com/telecharger/win...hes/13198.html

[invited66ed3a2]

Kaspersky est encore valable mais je n'arrive pas à supprimer les autres. Avast je ne le retrouve pas et on me dit qu'antivir était déjà supprimé :/

[invited66ed3a2]

Avast je l'ai trouvé dans program files mais il refuse de se supprimer

[invite4c6c2965]

Les programmes se désinstallent par le panneau de configuration/ajouter-supprimer des programmes.
pour avast http://support.avast.com/index.php?_...=452&nav=0,108
antivir http://www.avira.com/fr/support/kbdetails.php?id=135

[invited66ed3a2]

Pour avast, estce que je peux démarrer mon pc en mode sans échec ou c'est risqué ?

[invite4c6c2965]

aucun risque.

[invited66ed3a2]

J'ai vraiment un gros problème. Impossible de trouver les antivirus et des les supprimer. J'ai cru les supprimer tous les 2 mais apparament non. Yaurait pas une solution ?

[invite4c6c2965]

lesquels veux-tu supprimer ?

[invited66ed3a2]

Tout sauf Kaspersky.

[invite4c6c2965]

Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
:Files
C:\Program Files\Alwil Software
C:\Program Files\Avira
 
:Services
AntiVirSchedulerService
avast! Antivirus
avast! Mail Scanner
avast! Web Scanner
AntiVirService
 
:Commands
[EmptyFlash]
[emptytemp]
[Reboot]

Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)

[invited66ed3a2]

Voilà. Mais je n'avais toujours pas fait la première commande avec le code sur OTM :/ jsais pas si c'est compréhensible :/ Parcontre, quand je vais dans le centre de sécurité, il me signale que j'ai plusieurs antivirus. Je sais pas si c'est normal.

[invite4c6c2965]

Mais je n'avais toujours pas fait la première commande avec le code sur OTM :/ jsais pas si c'est compréhensible

Je ne comprends très bien ce que tu veux dire, quelle première commande ?

[invited66ed3a2]

* Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau.
* Fait un double clic sur l'icône du programme pour le lancer.
* Poste le contenu du rapport qui s'ouvre.

* Si aucun rapport ne s'ouvre,tu peut le retrouver>> ici C:\MyHosts.txt


/!\ Tu as plusieurs antivirus, supprime-les pour n'en garder qu'un seul /!\

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
:Files
C:\WINDOWS\msdownld.tmp
C:\WINDOWS\system32\4c247c02.exe
C:\WINDOWS\system32\kmwmuerpdtwzw.exe
C:\WINDOWS\system32\drivers\amwcni.sys 
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{1A03F196-9617-4CA0-842B-A83CEECB022B}"=-
[-HKEY_CLASSES_ROOT\CLSID\{1A03F196-9617-4CA0-842B-A83CEECB022B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\youja_]
 
 
:Commands
[purity]
[ResetHosts]
[EmptyFlash]
[emptytemp]
[Reboot]

Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)

Je n'ai pas fait cette commande ci

[invite4c6c2965]

pourquoi ?

[invited66ed3a2]

Je pensais qu'il fallait d'abord supprimer les antivirus en trop :$

[invite4c6c2965]

éliminer les bestioles est plus urgent que la suppression des av, tu peux lancer la manip.

[invited66ed3a2]

Voilà qui est fait

[invite4c6c2965]

Pote un nouveau rapport log.txt RSIT

[invited66ed3a2]

C'est à dire ? :$

[invite4c6c2965]

RSIT est le programme dont tu t'es servi à l'ouverture du sujet.

[invited66ed3a2]

J'espère que tout ça va être fini vendredi :/

[invite4c6c2965]

Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

:Files
C:\Program Files\Application Updater
C:\Program Files\Dealio Toolbar
 
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{1A03F196-9617-4CA0-842B-A83CEECB022B}"=-
[-HKEY_CLASSES_ROOT\CLSID\{1A03F196-9617-4CA0-842B-A83CEECB022B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
[-HKEY_CLASSES_ROOT\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}"=-
[-HKEY_CLASSES_ROOT\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=-
"nwiz"=-
"LVCOMSX"=-
"QuickTime Task"=-
"DAEMON Tools-1033"=-
"avgnt"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=-
"swg"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1462651F-F4BA-4C76-A001-C4284D0FE16E}]
[-HKEY_CLASSES_ROOT\CLSID\{1462651F-F4BA-4C76-A001-C4284D0FE16E}]
   
:Services:
Application Updater 
 
:Commands
[ResetHosts]
[EmptyFlash]
[emptytemp]
[Reboot]

Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)


Après ca il ne nous restera qu'à nettoyer l'ordi des outils ayant servi à la procédure, c'est fini.
Mais poste le rapport avant.

[invited66ed3a2]

Merci beaucoup déjà pour tout ce que vous avez fait pour moi, et merci c'est très faible

[invite4c6c2965]

:Services
Application Updater

remets ceci dans OTM et clique sur MoveIt
(j'avais mis 2 points en trop dans le précèdent script )

Ensuite pour supprimer les tools :

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[invited66ed3a2]

Voilà qui est fait
Parcontre, Kaspersky me signale que ya un virus "Rootkit.Win32.TDSS.d" :/
Depuis que j'ai posté mon tout premier message, il m'affiche ceci :/
Que faire ?