SearchBenefits69

[invitefce15303]

Bonjour à tous et merci pour votre aide.

Depuis quelques jours, quand je lance une recherche sur google...une redirection automatique se fait via un moteur de recherche (le lien de redirection n'apparaît que quelques instants).

Ce lien laisse apparaître l'adresse "www.searchbenefits69.com" et m'envoie ensuite vers des sites que je ne souhaite pas consulter...

Autres symptôme étranges sur mon PC.

L'adresse google.fr m'amène sur des pages traduites en anglais...et il m'est impossible de modifier les préférences de google quand je clique sur le lien "more".

J'ai testé tout un tas de logiciels trouvés sur le net sans s

Je n'ai pas trouvé de traces de tels symptômes sur votre forum et me demande si je suis la premier à qui cela arrive...

Je sollicite donc vos avis experts et suis preneur pour toute manipulation qui me permettrait de résoudre mon souci

D'avance merci pour votre aide.
-----

[JPL]

Applique cette procédure qui est signalée en tête de ce forum dans les messages importants : http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[invitefce15303]

Voici les logs réalisés ce matin.
Merci pour votre aide

[invitefce15303]

Bonjour à tous,

Peu de réponses à mon souci.
Si d'autres personnes ont eu le même problème, je suis preneur d'une solution...

D'avance merci et bonne journée.

[A voir en vidéo sur Futura]

[JPL]

b marlow, actuellement tout seul pour les désinfections, est assez débordé. Sois un peu patient et si dans quelques jours tu n'as pas de nouvelles tu pourras lui envoyer un (gentil) message privé.

[invite4c6c2965]

Salut,
On voit trace de Malwarebytes, si tu as fait un scan complet après mise à jour
du logiciel, poste le rapport.

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invitefce15303]

Bonjour,

J'ai mis en pièces-joints les deux fichiers d'analyses de mon PC :

- log correspond à l'analyse fait avec combofix
- mbam-log correspond à l'analyse faite avec Malwarebytes' Anti-Malware.

J'attends donc l'avis des experts sur ces deux analyses.
Merci d'avance à eux.

[invite4c6c2965]

Cherche ce programme C:\Program Files\trend micro\Aurelien.exe
double clique dessus, clique sur Do a system scan only , coche ces lignes ferme les fenêtres
actives puis clique sur Fixchecked:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.ex e
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npj pi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npj pi150_05.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

* Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau.
* Fait un double clic sur l'icône du programme pour le lancer.
* Poste le contenu du rapport qui s'ouvre.

* Si aucun rapport ne s'ouvre,tu peut le retrouver>> ici C:\MyHosts.txt

Qu'en est-il des redirections ? (c'était causé à SpyNoMore)

[invitefce15303]

Rebonjour,

Voici le fichier MyHosts.txt issu de l'analyse...

Je teste la redirection de suite...et elle a disparu...

Respect à toi Marlow...

Merci pour ton aide.

En espérant ne pas devoir refaire appel a tes services d'ici peu !

[invite4c6c2965]

Ceci va supprimer les outils qui nous ont servi à la procédure:

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[invitefce15303]

Je joins en pièce-jointe le rapport édité par TCleaner.

Je ne suis pas spécialiste mais tout semble rouler...

Encore merci...

[invite4c6c2965]

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

@+