redirections depuis resultats recherche google [Résolu]

duprat.jf · le 24 décembre 2009

Bonjour.

Depuis quelques jours, je ne peux plus utiliser directement les résultats trouvés par Google. Si je clique sur un des liens, je suis redirigé vers des sites qui n'ont rien à voir avec ma recherche ... Je contourne le problème en copiant directement les adresses qui m'intéressent, ou en passant par Yahoo ou autre. Visiblement, seuls les résultats fournis par Google sont touchés.

Pour résoudre le problème de redirection, jai fait divers essais, mais sans succés !

- analyse complète avec Avast -> rien

- analyse complète par AdAware -> rien

Après visite sur ce forum, j'ai changé d'antivirus pour passer à Antivir. L'analyse complète n'a rien donné.

J'ai lancé HijackThis, je ne connaissais pas, mais il me semble qu'il n'y a rien de suspect dans le rapport ... l'oeil d'une personne compétente apportera peut-être un autre avis.

J'ai également utlisé MBAM, mais il ne me signale rien non plus.

Si ça peut être utile pour identifier mon problème, j'ai récupéré dans l'historique IE les adresses de 'transit' entre la page Google et la page sur laqelle je suis redirigé au final :

http://64.5.219.20/yz/Monitor?enc=tJ5gqmQcmJcIaMrZaR5NooJS%2F1JDqCADDN5f%2By%2BVkHNAGEH110mepE9s%2FR7G%2BCPAPw5EY6FYINYIh3Jg46Ow2hQ8GJc0%2FsXjGNr4SiPj%2BJtY3A3e60jTmNW5aWqWnQJVcXJwvRzD0RF63BHDdtu1v%2BGe80C6ckYHIXg%2BOEptXNT5WOzQAlOAIkCwlzEXI7aAfLwy6nOO%2F4QUTCFtBf3GyhiTXpkRp51CDkg%3D&click_id=-2991871658287843285&geniecid=1644981394

http://www.primosearch.com/jump1/?affiliate=5676&subid=28885&terms=featuring&sid=Z550044274@@QMfJDN5QDMzIzXxcjNz8lMy8VO081M4MTO2YTM2ITM&a=rkbpyvpx&mr=1&rc=3

Enfin les rapports respectifs de HijackThis et MBAM

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:40:41, on 24/12/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\FSC\TouchPad HotKey Utility\TouchPad_HotKey.exe

C:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\JFD\DISTRIB\Utilitaires\NETTOYAGE\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://m.fr.yahoo.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [TouchPadHotKey] C:\Program Files\FSC\TouchPad HotKey Utility\TouchPad_HotKey.exe

O4 - HKLM\..\Run: [NielsenOnline] C:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Office\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--

End of file - 4395 bytes

Malwarebytes' Anti-Malware 1.42

Version de la base de données: 3418

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

24/12/2009 16:56:46

mbam-log-2009-12-24 (16-56-46).txt

Type de recherche: Examen rapide

Eléments examinés: 120657

Temps écoulé: 6 minute(s), 37 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

Si quelqu'un peut me guider pour identifier et éradiquer ce virus ou malware, je serais comblé!

Merci d'avance.

PS

Je ne sais pas s'il y a un lien, mais j'ai connu récemment deux problèmes :

- suite à un plantage en cours de mise à jour de XP (le SP3), j'ai un compte 'HelpAssistant' toujours actif qui fait je ne sais quoi ...

- j'ai eu un virus signalé par Avast, et supprimé par Panda en ligne.

Modifié le 25 décembre 2009 par duprat.jf

Apollo · le 24 décembre 2009

Bonsoir,

Il faudra relancer MBAM mais en analyse complète après mise à jour.

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien:

OTM

Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)

---> sous VISTA: clic droit: exécuter en temps qu'administrateur.

Vérifie que la case Unregister Dll's and OCX's.exe soit bien cochée!

Copie l'entièreté du code ci-dessous (depuis :Processes)

:Processes

explorer.exe

:Files

c:\program files\netratingsnetsight\netsight\nielsenonline.exe
c:\program files\netratingsnetsight

:Reg

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NielsenOnline"=-


:Commands
[purity]
[emptytemp]
[reboot]

Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
"Paste Instructions for Items to be Moved"
Clique sur le bouton Moveit! pour lancer le nettoyage:
Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results
--> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
Ferme OTM en cliquant sur Exit:

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

@++

duprat.jf · le 24 décembre 2009

Bonsoir Appolo.

Une question avant d'agir.

Les processus nielsen*, je pense qe ça correspond à un outil de mesure d'audience qu'un institut de sondage m'a proposé d'installer. Et que j'ai accepté.

Si tu penses que c'est 'nocif', je peux peut-être simplement le désinstaller?

Qu'en penses-tu?

Apollo · le 24 décembre 2009

Il vaut mieux le désinstaller; si tu peux le faire via la "voie normale" ce n'est que tant mieux.

Mais je ne fais que conseiller, rien d'autre. Pour moi c'est un malware.

@++

duprat.jf · le 24 décembre 2009

J'ai désinstallé l'outil NielsenOnline (Mediametrie/Netrating).

J'ai mis à jour MBAM, et lancé l'analyse : rien n'a été détecté, rapport ci-dessous.

Malwarebytes' Anti-Malware 1.42

Version de la base de données: 3425

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

24/12/2009 19:52:18

mbam-log-2009-12-24 (19-52-18).txt

Type de recherche: Examen complet (C:\|)

Eléments examinés: 178474

Temps écoulé: 32 minute(s), 42 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

D'autres suggestions ?

A+

Apollo · le 24 décembre 2009

Tu as toujours ces redirections?

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Sous VISTA: clic droit/exécuter en temps qu'administrateur.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)

Modifié le 24 décembre 2009 par Apollo

duprat.jf · le 24 décembre 2009

Et voilà!

Logfile of random's system information tool 1.06 (written by random/random)

Run by jfd at 2009-12-24 20:13:52

Microsoft Windows XP Professionnel Service Pack 3

System drive C: has 40 GB (52%) free of 76 GB

Total RAM: 1277 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:14:06, on 24/12/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\FSC\TouchPad HotKey Utility\TouchPad_HotKey.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\TRAVAIL\RSIT.exe

C:\JFD\DISTRIB\Utilitaires\NETTOYAGE\jfd.exe