Redirection vers mauvais sites (ex.Gomeo)

[invite57f68191]

Bonjour,

Depuis quelques temps, quand j'effectue une recherche sur Google et que je clique sur un lien je suis automatiquement redirigé vers un site qui n'a rien à voir, par exemple Gomeo, Ebay ou d'autres sites publicitaires.
J'ai effectué une analyse avec MALWARE : rien à signaler.
Je suis donc à la lettre les étapes proposées dans ce forum : http://www.futura-sciences.com/fr/do...701/c3/221/p4/

Vous trouverez en pièces jointes les rapports issus de l'analyse RSIT.

D'avance merci de vos réponses et de votre aide.
-----

[b marlow]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet à la fin clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final en P-J.

NB: sur le tuto c'est le scan Rapide, faire le scan Complet, plus long mais ...complet.

Aide en images.

Si tu as déjà MBAM, mets-le à jour avant de faire le scan.

[invite57f68191]

Bonjour et merci pour la réponse.
J'ai effecutué une analyse avec Malwarebyte après mise à jour. Une vingtaine d'éléments trouvés que j'ai donc supprimés.
Ci-joint la rapport avant suppression des éléments.

PS : il semblerait que ce problème de redirection vers d'autres sites soit résolu. En revanche depuis la suppression des éléments avec Malwarebyte je ne pouvais plus me connecter à Internet que ce soit avec IE ou Firefox. Il a fallu que j'aille dans les options du navigateur pour me passer du proxy (le problème vient du proxy) et cela fonctionne...

Merci de votre aide.

[b marlow]

Bien, relance RSIT puis poste le nouveau rapport log.txt

[A voir en vidéo sur Futura]

[invite57f68191]

Et voici !

[b marlow]

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
 
 
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]   
 
 
:Files  
C:\Program Files\pdfforge Toolbar    
C:\Windows\tasks\{F47A917C-123E-4EF6-B6DF-DF4A04945D9D}.job      
 
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
[Reboot]

Ferme ton navigateur ainsi que les applications ouvertes sauf OTM.
Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)

[invite57f68191]

Bonjour,

Désolé pour ce retour tardif, j'étais parti pour les vacances...
Je profite de ce message pour te souhaiter une bonne année.
J'ai suivi à la lettre tes dernières instructions.
Tu trouveras en pièce jointe le dit rapport.

Merci.

[b marlow]

Ceci va supprimer les outils ayant servi à la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista/Seven l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[invite57f68191]

C'est fait, ci-joint le rapport.

[b marlow]

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

@+

[invite57f68191]

Merci pour ces liens.
Je m'excuser mais sur firefox et Internet explorer, ebay remplace très souvent le lien vers le site recherché à partir de Google...

[b marlow]

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invite57f68191]

Ci-joint le rapport ComboFix

[b marlow]

les traces qui restent devraient avoir été supprimé par MBAM. mets-le à jour, ferme ton navigateur,
fais un scan et supprime tout ce qu'il trouve. accepte le reboot, puis poste le rapport.

[invite57f68191]

Ci-joint le rapport établi après que j'ai supprimé 3 éléments.

[b marlow]

tu as toujours des redirections ?

[invite57f68191]

Il semblerait que non, bonne nouvelle.
En revanche (peut-être dois-je créer une nouvelle discussion, je ne sais pas si ce problème est lié au précédent), bien que récent mon ordinateur rame particulièrement....

[b marlow]

Fais un scan en ligne Eset-Nod32
http://www.eset-nod32.fr/scanner.html
coche toutes les cases à chaque fois, et lorsque c'est terminé, poste le rapport qui sera en :
C:\Program Files\EsetOnlineScanner\****.t xt

[invite57f68191]

Fait. Un élément a été trouvé et mis en quarantaine. J'ai suivi les instructions pour le supprimer. Par contre, je ne trouve pas le rapport...

[b marlow]

c'est un fichier texte dans le dossier EsetOnlineScanner

[invite57f68191]

Je ne retrouve même plus le dossier dans Program files. J'ai dû le supprimer. Je pense qu'à la fin de l'analyse j'ai coché quelque chose que je n'aurais pas dû. Dois-je recommencer ?

[b marlow]

démarrer/exécuter/ tapes : Combofix /Uninstall
puis valide par Entrée. Tu peux refaire le scan, par acquis de conscience
mais il a du nettoyé ce qu'il a trouvé.

[invite57f68191]

Le problème est résolu, plus de redirection.
Un grand merci pour votre aide !