EximiousSearchSystems ??

[invite73a07114]

Bonjour,

Je viens vers vous pour nettoyer l'ordinateur maternel, qui n'en peut plus et redirige toutes les pages de recherche via "eximiousserachsystems.com " vers des sites aléatoires... J'ai vu que "SpyNoMore" permettait de détecter ce RootKit, mais son téléchargement est impossible depuis cette machine.

MBAM de son coté bloque des accès sortants vers diverses IP, ClamWin ne peut accéder à certains fichiers pour les analyser, bref j'en perds mon latin.

Je poste les logs obtenus grâce à ATF Cleaner.
Merci d'avance pour votre aide.
info.txtlog.txt
-----

[invitec04351b8]

Bonsoir,

essaye d'ouvrir ce lien et de faire ce qui est dit sous Réparation du système infecté :

http://support.kaspersky.com/fr/faq/?qid=208280685

Poste le rapport.

@+

[invite73a07114]

Bonjour,

Merci pour votre réponse rapide et désolé pour mon retard.

Je viens de lancer TDSKiller, il a trouvé 2 threats, m'a proposé de nettoyer, ce que j'ai accepté, relancé l'ordi, puis par acquit de conscience j'ai relancé TDSKiller, il a encore trouvé 2 threats, c'est ce rapport que je poste.

Je note un léger changement, les redirections vont vers "admirablesearchsystems" au lieu d'eximious...

Merci pour votre aide

[invitec04351b8]

Bonjour,

infection ZeroAccess.

Coriace.

Ouvre ce lien :

http://www.malekal.com/2011/08/22/ze...refef-remover/

Il te donne le lien de téléchargement et le mode d'emploi d'un autre outil (WebRootZeroAccessRemover) :

http://anywhere.webrootcloudav.com/antizeroaccess.exe

Tu le télécharges à l'url ci-dessus et tu l'exécutes comme indiqué.

===

Ensuite,

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]

• Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
• Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+

[A voir en vidéo sur Futura]