redirection recherche google [RESOLU]

[Apollo]

J'ai trouvé.

 

Vois ici pour désactiver le résident McAfee: Assiste.Forums :: Voir le sujet - Désactiver le module résident de l'antivirus.

 

Dis-moi si tu as pu le désactiver.

@++

[frima]

Ci joint le rapport combofix :

http://www.cijoint.fr/cjlink.php?file=cj201010/cij7DmJ4nQ.txt

[Apollo]

On va vérifier une chose.

 

Rends toi sur ce lien : Virus Total

• Clique sur le bouton Parcourir...
  
• Parcours tes dossiers jusque à ce fichier, si tu le trouves :

• c:\windows\system32\winlogon.exe
  
   
  

 

• Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant.
  
• Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page.
  
• Lorsque l'analyse est terminée copie le lien qui se trouve dans la barre de navigateur et colle-le dans ta réponse stp.
  

 

@++

[frima]

Malheureusement le résultat n'est pas bon.....

Prevx

 

Dans le doute sur le lien :

Antivirus Version Last Update Result

AhnLab-V3 2010.10.27.01 2010.10.27 -

AntiVir 7.10.13.58 2010.10.27 -

Antiy-AVL 2.0.3.7 2010.10.27 Trojan/Win32.Small.gen

Authentium 5.2.0.5 2010.10.27 -

Avast 4.8.1351.0 2010.10.27 -

Avast5 5.0.594.0 2010.10.27 -

AVG 9.0.0.851 2010.10.27 -

BitDefender 7.2 2010.10.27 Gen:Trojan.Heur.TP.Fm0@baJHH0l

CAT-QuickHeal 11.00 2010.10.26 -

ClamAV 0.96.2.0-git 2010.10.27 -

Comodo 6528 2010.10.27 TrojWare.Win32.Patched.kl

Emsisoft 5.0.0.50 2010.10.27 -

eSafe 7.0.17.0 2010.10.26 -

eTrust-Vet 36.1.7938 2010.10.27 -

F-Prot 4.6.2.117 2010.10.26 -

F-Secure 9.0.16160.0 2010.10.27 Gen:Trojan.Heur.TP.Fm0@baJHH0l

Fortinet 4.2.249.0 2010.10.27 -

GData 21 2010.10.27 Gen:Trojan.Heur.TP.Fm0@baJHH0l

Ikarus T3.1.1.90.0 2010.10.27 -

Jiangmin 13.0.900 2010.10.27 -

K7AntiVirus 9.66.2838 2010.10.26 -

Kaspersky 7.0.0.125 2010.10.27 -

McAfee 5.400.0.1158 2010.10.27 -

McAfee-GW-Edition 2010.1C 2010.10.27 -

Microsoft 1.6301 2010.10.27 -

NOD32 5567 2010.10.27 -

Norman 6.06.10 2010.10.27 -

nProtect 2010-10-27.01 2010.10.27 Trojan-Downloader/W32.Small.512000.B

Panda 10.0.2.7 2010.10.27 -

PCTools 7.0.3.5 2010.10.27 -

Prevx 3.0 2010.10.27 Medium Risk Malware

Rising 22.71.01.04 2010.10.27 -

Sophos 4.58.0 2010.10.27 -

Sunbelt 7150 2010.10.27 -

SUPERAntiSpyware 4.40.0.1006 2010.10.27 -

Symantec 20101.2.0.161 2010.10.27 -

TheHacker 6.7.0.1.069 2010.10.27 -

TrendMicro 9.120.0.1004 2010.10.27 -

TrendMicro-HouseCall 9.120.0.1004 2010.10.27 -

VBA32 3.12.14.1 2010.10.27 -

ViRobot 2010.10.25.4110 2010.10.27 -

VirusBuster 12.70.7.0 2010.10.27 -

[Apollo]

Mmm, ce ne sont pas les antivirus les plus sûrs qui ont une détection.

 

Je voudrais une confirmation d'analyse de winlogon ici: Virus File Scanner

 

S'il y a moyen fais un copié/collé du résultat.

 

@++

[frima]

Voila le résultat :

 

Known viruses: 4178498 Updated: 27-10-2010

File size (Kb): 500 Virus bodies: 0

Files: 1 Warnings: 0

Archives: 0 Suspicious: 0

 

Cependant j'ai toujours des problèmes avec les recherches google.....

[Apollo]

J'ai plutôt tendance à croire Kaspersky que les rigolos qui ont détecté une infection sur Virus Total.

 

On va vérifier le secteur de boot car ComboFix émet des doutes là-dessus:

 

Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

 

Cliquer sur Start scan pour lancer l'analyse.

 

Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés,

vérifier que l'option Cure est sélectionnée, puis cliquer sur le bouton Continue puis sur le bouton Reboot now.

 

Envoyer en réponse:

*- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:] .

 

 

@++

[frima]

je suis actuellement redirigé vers la page : going-to-n.com, mais l'antivirus me signale une page malveillante.... du progrès mais pas encore la guerison totale

[Apollo]

Faut pas s'énerver

 

Il y a encore des analyses à faire.

C'est toujours plus rapide de choper une infection que nettoyer

[frima]

Voila le rapport

Cijoint.fr - Service gratuit de dépôt de fichiers

 

je ne m'énerve pas je suis juste un peu en colère après moi de ne pas avoir vu plus tôt que l'antivirus n'est pas à jour, en tout cas je te remercie pour le temps que tu passe à m'aider.