problème de redirection de pages après recherches google

salut

 Télécharge sur ce lien : http://dl.dropbox.com/u/213634 [...] killer.exe => Reload_TDSSKiller

 lance-le et clique sur lancer le nettoyage (ou informations avant , si cela t'interesse

 l'outil va télécharger la derniere version

 L'écran de TDSSKiller s'affiche:

 http://img71.xooimage.com/file​s/1/0/3/sshot-1-2dabd4e.jpg


 - Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter".

 http://img69.xooimage.com/file​s/6/3/1/object2scan-2d7aef9.jp​g

 Et coche les 2 options supplémentaires:

 http://img67.xooimage.com/file​s/e/3/6/addoptions-2d7af1d.jpg

 Clique sur Start scan pour lancer l'analyse.


 - Si une menace est détectée (Threats detected) vérifie que, suivant le cas:

 En général, laisse les options proposées par défaut par l'outil

 l'option "delete" (effacer) est bien cochée pour la famille TDL2
 l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléa​toire.exe
 l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file)
 l'option "cure" (réparer ) pour la famille TDL3.
 l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR).
 l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess

 puis clique sur Continue.

 - laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue.

 http://img67.xooimage.com/file​s/7/3/3/2663-2-eng-2f88df2.png

 En fin d'analyse il peut être demandé de relancer la machine:

 clique sur Reboot Now.

 - Si aucun reboot n'est demandé, ferme TDSSKiller et le rapport apparaitra sur le bureau
 - Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici:
 SystemDrive\TDSSKiller.Version​_Date_Heure_log.txt)
 [SystemDrive représente la partition sur laquelle est installé le système, généralement C:]

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

salut gen_hackman, j'ai effectué le scan. je dois publier le rapport ici?

heberge-le sur http://pjjoint.malekal.com puis donnne le lien

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

très bien : http://pjjoint.malekal.com/fil [...] 138f8i6t10

Télécharge ici : http://dl.dropbox.com/u/21363431/Pre_scan.exe

 Pre_Scan, puis enregistre-le sur ton bureau

 Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

 une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

 

• si l'outil detecte un proxy et que tu n'en as pas installé

clique sur "supprimer le proxy"

 

• si 'outil est bloqué par l'infection utilise cette version  :  http://dl.dropbox.com/u/21363431/Pre_Scan.pif

 ou encore cette version renommée : http://dl.dropbox.com/u/21363431/Winlogon.exe

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

 

• Poste Pre_Scan_la_date_et_l'heure.tx​t qui apparaitra sur le bureau en fin de scan

 NE LE POSTE PAS SUR LE FORUM (il est trop long)

 heberge-le sur http://pjjoint.malekal.com et donne le lien obtenu

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

salut, j'ai installé le logiciel mais celui-ci ne semble pas marché. je l'ai laissé toute la nuit et au petit matin j'ai dû éteindre manuellement sans qu'il y ait le moindre rapport.

petite question : quel est ton antivirus ?

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

salut,

 j'ai malewaresbytes et norton internet security.

hello

 regarde si tu as pas un rapport dans ton disque c:_

 c:\Pre_scan.txt

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

c'est bon ça a marché (mon antivirus semblait poser problème), voici le lien malekal : http://pjjoint.malekal.com/fil [...] 12x10q12i5

 merci beaucoup!

Fais analyser le(s) fichier(s) suivants sur Virustotal :

 http://www.virustotal.com/index.html Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\Windows\explorer.exe
 C:\Windows\System32\Winlogon.e​xe  

 Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
 Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
 Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

bonjour, bonjour, voici les liens des deux analyses :
 https://www.virustotal.com/fil [...] 328358930/ pour winlogon.

 https://www.virustotal.com/fil [...] 328373930/ pour explorer.exe

 merci encore!!

ok tu peux les copier dans un dossier , zipper le dossier et me l'heberger ?

 =======

 suite à ca :

 bonjour

 Télécharge ftp://ftp.drweb.com/pub/drweb/ [...] cureit.exe

 DrWeb sur ton Bureau :

 redemarre en mode sans échec


 Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

 Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

 Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

 Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
 De retour à la fenêtre principale : clique pour activer <Analyse complète>

 selectionne tous les disques

 Clique le bouton avec flèche verte sur la droite, et le scan débutera.
 Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
 Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
 Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv


 pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

 ensuite :

 heberge l'archive et donne le lien

 Ferme Dr.Web Cureit
 Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

salut, voici les liens pour antivirus total et drweb :

 http://up.sur-la-toile.com/iZu9
 http://up.sur-la-toile.com/iZvx

salut

 non c'était les fichiers infectieux que je voulais recuperer pour etudier l'infection de près....:(

 heberge cureIT.log aussi dans le dossier drweb dans ta session

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

bonsoir,

 j'ai rajouté cureit.log au rapport drweb.csw (désolé jsuis un peu une quiche lol) http://up.sur-la-toile.com/iZxh

repasse les deux fichiers sur virus total comme plus haut stp

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/