Les liens google me redirigent vers de la pubRésolu/Fermé

Question

Bonjour, 

J'ai essayé beaucoup de choses avant de faire appel à vous (scan Avast, Malwarebytes), mais ça ne résoud hélas pas grand chose.

Quand je fais une recherche google et que je clique sur un lien suite à ma recherche, je suis toujours redirigé vers de la pub.
J'ai essayé (sans trop y croire) de faire mes recherches aussi bien avec IE qu'avec FF et cela n'a rien donné...

Voici le log du scan malwarebytes. (Il ne trouve plus grand chose vu le ménage que j'ai déjà fait sur mon pc depuis ce matin, pourtant j'ai toujours ce redirections)

Merci d'avance à ceux qui pourront éclairer ce problème.


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6297

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07/04/2011 20:25:28
mbam-log-2011-04-07 (20-25-28).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 142833
Temps écoulé: 3 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Configuration: Windows XP / Firefox 3.0.19

Malekal_morte- · Answer

Salut,

Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés afin de pouvoir les analyser.


ETAPE 1 :
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.

ETAPE 2 :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

yantai4 · Answer

Bonjour Malekal-Morte, merci de votre réponse rapide. 

Voici les liens vers les logs que vous m'avez demandés :

- TDSS Killer : 

https://pjjoint.malekal.com/files.php?read=o14g8f15h6z5c11t13b7z13

- OTL :

OTL.txt : https://pjjoint.malekal.com/files.php?read=k5m8s14f11d11i11e5d9m13

Extras.txt : https://pjjoint.malekal.com/files.php?read=t7l7q7y9t6n8z8y14i11

Merci bien

Cordialement

Malekal_morte- · Answer

Passe ça : https://forum.malekal.com/viewtopic.php?t=31619&start= 
Poste le rapport ici. 

Quand tu as passé TDSSKiller, il t'a proposé de nettoyer (cure) ou juiste il t'a dit qu'il a trouvé un fichier suspicieux ?

Yes, no, maybe 
I don't know 
Can you repeat the question? 
You're not the boss of me now

yantai4 · Answer

aswmbr :

aswMBR version 0.9.4 Copyright(c) 2011 AVAST Software
Run date: 2011-04-07 22:11:28
-----------------------------
22:11:28.309    OS Version: Windows 5.1.2600 Service Pack 3
22:11:28.309    Number of processors: 1 586 0xD06
22:11:28.309    ComputerName: PC1  UserName: 
22:11:28.659    Initialize success
22:11:37.612    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
22:11:37.612    Disk 0 Vendor: HTS541040G9AT00 MB2IA60A Size: 38154MB BusType: 3
22:11:39.615    Disk 0 MBR read successfully
22:11:39.615    Disk 0 MBR scan
22:11:41.618    Disk 0 scanning sectors +78125040
22:11:41.668    Disk 0 scanning C:\WINDOWS\system32\drivers
22:11:47.837    Service scanning
22:11:48.788    Disk 0 trace - called modules:
22:11:48.808    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
22:11:48.808    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86720ab8]
22:11:48.808    3 CLASSPNP.SYS[f78a1fd7] -> nt!IofCallDriver -> \Device\00000071[0x867069e8]
22:11:48.808    5 ACPI.sys[f7805620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x86706d98]
22:11:48.808    Scan finished successfully

Je n'ai pas encore cliqué sur "FixMBR" car j'ai eu une alerte me prévenant que ça pouvait rendre inaccessible une partie de la partition. 

D'autre part, lors du scan avec TDSSKiller, il m'a juste prévenu du fichier suspicieux.

Malekal_morte- · Answer

OK on va essayer de le remettre manuellement pour voir.
Déjà fais ça.

Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
Download Mirror:: http://jpshortstuff.247fixes.com/SystemLook.exe
Download Mirror #2:: http://images.malwareremoval.com/jpshortstuff/SystemLook.exe

* Double-click SystemLook.exe pour le lançer.
* Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:

:filefind
ipsec.sys

* Click le bouton Look pour commencer le scan.
* Copie-colle dans ta prochaine réponse le rapportcontenu du fichier texte qui s'affiche

Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt

yantai4 · Answer

SystemLook 04.09.10 by jpshortstuff
Log created at 22:26 on 07/04/2011 by Administrateur
Administrator - Elevation successful

========== filefind ==========

Searching for "ipsec.sys "
C:\WINDOWS\ServicePackFiles\i386\ipsec.sys	-----c- 75264 bytes	[14:48 30/12/2008]	[19:19 13/04/2008] 23C74D75E36E7158768DD63D92789A91
C:\WINDOWS\system32\drivers\ipsec.sys	--a---- 75264 bytes	[12:00 28/09/2001]	[19:03 07/04/2011] 23C74D75E36E7158768DD63D92789A91

-= EOF =-

yantai4 · Answer

aswMBR est toujours ouvert pour l'instant. Puis-je cliquer sur FixMBR sans risque?

Malekal_morte- · Answer

Sauvegarde tes données importantes, on est pas à l'abri d'un plantage! 

~~ 

1/Télécharger The Avenger par Swandog46 sur votre Bureau. 

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ 

l'extraire sur le bureau 

2/ Ouvre le bloc-note et copie/colle ce qu'il y a ci-dessous : 

@echo off 
copy C:\WINDOWS\ServicePackFiles\i386\ipsec.sys  c:\ipsec.sys 
if exist c:\ipsec.sysecho la copie a reussi 
pause 

- Enregistre le fichier sur ton bureau sous le nom atapi.bat (le .bat à la fin est important) 
- Fais un clic droit sur atapi.Bat puis exécuter en tant qu'administrateur 
Si tout va bien ça te doit te dire que la copie a réussi. 

3/ Lance The Avenger via clic droit executer en tant qu'administrateur puis Copier coller tout le texte du cadre ci dessous 

Files to move: 
c:\ipsec.sys | C:\WINDOWS\system32\drivers\ipsec.sys
folders to delete:
C:\Documents and Settings\Administrateur\Application Data\OfferBox 

et clic droit coller dans la fenetre d'avenger sous input script here 
et clic execute. 

Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur. 
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système. 

* Après le re-démarrage, il crée un fichier log qui s'ouvrira,que tu posteras dans ta prochaine reponse, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt 
Yes, no, maybe 
I don't know 
Can you repeat the question? 
You're not the boss of me now

yantai4 · Answer

Voici le log de avenger :

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File move operation "c:\ipsec.sys|C:\WINDOWS\system32\drivers\ipsec.sys" completed successfully.
Folder "C:\Documents and Settings\Administrateur\Application Data\OfferBox" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

Malekal_morte- · Answer

Relance TDSSKiller voir s'il détecte encore un suspicious.
Si c'est pas le cas, regarde ce que ça donne sur Google.

yantai4 · Answer

Effectivement, TDSSKiller ne trouve plus rien d'anormal et mes recherches google refonctionnent parfaitement.

Merci beaucoup Malekal, très bonne analyse, bon diagnostic et démarche efficace. 

Puis-je effacer le adapi.bat sur mon bureau?

Un grand merci à nouveau

Malekal_morte- · Answer

yep tu peux virer tout ce qu'on a utilisé.
Sauf Malwarebyte à la limite pour scanner de temps en temps.

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html  
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte : 
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

Les liens google me redirigent vers de la pub

12 réponses

Discussions similaires

Newsletters