Redirection Google :-(

[invite9377a1d5]

Bonjour

Netbook Samsung NC10 sous Windows XP SP3

Depuis quelques jours, avec firefox (IE installé mais très très rarement utilisé) redirection des recherches google vers des liens commerciaux principalement. Depuis ce matin, recherche google impossible en mode web par moments (par contre, images ou actualité fonctionnent)
Quelquefois, les liens hypertextes ne fonctionnent pas (page trouvée puis très rapidement page blanche. dans ce cas en regardant les pages récentes, elles sont affichée avec wyciwyg devant le lien)
Depuis ce matin, affichage des pages web avec XXX devant l'adresse de la page.
Scanner McAffee négatif. Mise à jour impossible de l'antivirus depuis le début des problèmes.
Spybot ne démarre plus, mise à jour également impossible.

Tout ça commence à devenir très genant
(je viens de m'apercevoir que l'accent circonflexe déconne : ^^ quand j'appuie une fois.)

Ainsi que demandé, j'ai vidé les caches et je joins les logs RSIT

Merci d'avance.

Sneed
-----

[invite4c6c2965]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet à la fin clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final en P-J.

NB: sur le tuto c'est le scan Rapide, faire le scan Complet, plus long mais ...complet.

Aide en images.

[invite9377a1d5]

Bonjour

Merci de ta réponse.
Mbam téléchargé et installé.
à la mise en route, il ne démarre pas et la mise à jour ne se fait pas.
firewall désactivé

what's up doc ?

Sneed

[invite4c6c2965]

• Redémarrer l'ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapoter la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisir l'option Mode sans échec avec prise en charge réseau, puis appuyer sur "Entrée".
• Choisir ton compte. Faire la mise à jour MBAM puis le scan.

[A voir en vidéo sur Futura]

[invite9377a1d5]

Merci encore.

Bon, lancement en mode sans echec avec prise en charge réseau ne semble pas marcher : pas d'accès à internet possible. mon agent wifi ne capte rien.
Problème de driver ?
Donc pas de mise à jour MBAM (qui ne se lance toujours pas) en mode sans échec avec prise en charge réseau.
Je ne comprends pas.
M'énerve !
Restons patient, j'ai peut-^^etre loupé quelque chose !
Merci encore en tout cas !

Sneed

[invite4c6c2965]

Télécharge ComboFix (de sUBs):
mais renomme-le comme ceci avant enregistrement sur le Bureau
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe (renommé)et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invite9377a1d5]

Re

téléchargement fait selon modalités indiquées. Firewall et Antivirus désactivés.
J'ai lancé la procédure et là, surprises.
Une fenêtre erreur avec ok inside et rien ne bouge.
J'appuie sur ok. lancement de combofix puis redémarrage de windows.
Combofix reprend mais n'arrive pas à télécharger la console de récupération. Il commence l'analyse, je le laisse travailler et là il m'annonce un rootkit nécessitant un redémarrage windows.
Analyse reprise ensuite, étape 4.
C'est normal tout ça.
Je suis un anxieux et je flippe

Et encore et toujours merci bien à toi.

Sneed

[invite9377a1d5]

PS : je poste ceci depuis mon ordi fixe.

[invite9377a1d5]

Fini !
Les choses semblent s'améliorer.
Log combofix en PJ.

Merci encore.

Sneed

[invite4c6c2965]

pas de soucis à te faire,ComboFix est un outil sur quand il est utilisé avec l'aide d'un helper.
cherche ce programme C:\Program Files\trend micro\DU**** Christophe.exe
double-clique dessus, clique Do a system scan only, coche ces lignes, puis clique sur le
bouton Fixchecked:

O17 - HKLM\System\CCS\Services\Tcpip \..\{2C089DF2-3AD6-49F4-B55D-96D12F3C58AA}: NameServer = 93.188.163.181,93.188.166.181
O17 - HKLM\System\CCS\Services\Tcpip \..\{B45071FD-F5E2-4C10-ACE6-1F8D47F2049C}: NameServer = 93.188.163.181,93.188.166.181
O17 - HKLM\System\CS1\Services\Tcpip \Parameters: NameServer = 93.188.163.181,93.188.166.181
O17 - HKLM\System\CS3\Services\Tcpip \Parameters: NameServer = 93.188.163.181,93.188.166.181
O17 - HKLM\System\CCS\Services\Tcpip \Parameters: NameServer = 93.188.163.181,93.188.166.181

Après relance MBAM, mise à jour, scan Complet, supprimer la selection, si infection, poster le rapport

Tu avais un détournement de DNS vers l'Ukraine...

[invite9377a1d5]

Pas trouvé dans la liste
Log en PJ

Encore une fois : merci ))

PS : mise à jour antivirus possible et effectuée. il fallait bien ???

[invite4c6c2965]

fais le scan malewarebytes puis poste le rapport après avoir supprimer d'éventuelles traces d'infection.

[invite9377a1d5]

Vala

MBMA a repéré encore trois trucs, mais il y en a dans le fichier créé par combofix je crois. En tout cas, tout fonctionne beaucoup mieux !

thanks a lot !

Sneed

[invite4c6c2965]

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

Puis fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

[invite9377a1d5]

Bonjour

Rapport ToolCleaner.
Je mets en route le scan en ligne.

Sneed

[invite9377a1d5]

RE !

Grr, j'ai du faire une fausse manoeuvre en fin de scan, et j'ai pas trouvé le fichier txt dans le dossier spécifié.
Je peux juste te montrer ça, cf PJ.

Merci encore, et bravo pour ton travail et ton site, c'est très intéressant.
Petite question d'ailleurs : dois-je abandonné mon firewall intégré à la suite McAfee pour Online Armor ?

Question 2 : Ma fille m'a fait installé Messenger (alors que j'y suis très réticent) : y'a t'il un tuto pour utiliser sans risques. Et compréhensible par une jeune ado de bientôt 13 ans

Sneed

[invite4c6c2965]

Tu peux garder ton pare-feu actif, inutile de surcharger ta configuration actuelle.
Si tu dois changer d'antivirus en fin de licence, tu pourras faire le mix AntiVir+Online Armor
une bonne protection à peu de frais
Concernant WLM, les enfants doivent savoir qu'il ne faut jamais cliquer sur les liens qui apparaissent
comme s'ils venait de ses contacts, du genre:

- c'est pas toi sur ce site?
- qu'est ce que ta tof fait sur ce site?
- viens voir mes photos
etc...

Un petit topo sur ce type d'infection stop! aux infections propagées par MSN !

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

[invite9377a1d5]

Merci de ces conseils !

Sinon, c'est bon pour mon netbook ?
Encore des maoeuvres à faire ou bien il est guéri ?

En ce qui concerne mon fixe (même config que le netbook XP, McAfee....), je peux faire un coup de Mbam puis un scan en ligne ?

Thanks a lot en tout cas et encore bravo.
Sneed

[invite4c6c2965]

évidemment tu peux appliquer les mêmes méthodes de nettoyage pour ton fixe
MBAM, ATF-Cleaner, ainsi que scan en ligne sauf ComboFix.

@+

[invite9377a1d5]

Bon, et bien merci pour tout !

En espérant ne plus avoir besoin de tes services.

Bonne continuation et encore chapeau !

Sneed

PS : quand fini, il faut noter le sujet résolu, c'est ça ?

[invite4c6c2965]

inutile de mettre résolu à la fin du sujet

@+