MAUVAISES REDIRECTIONS DEPUIS GOOGLE

[panicus]

Bonjour,

ça fait un moment que je lis des messages de ce site (toujours intéressants, mais si, mais si !).

Mais, aujourd'hui, ben, c'est du sérieux : je suis dans la euhhhh bref !

 

là, je ne sais plus quoi faire : depuis quelques jours, les liens que je clique, depuis Google me dirige vers des sites malveillants sans rapport avec ma recherche.

Alors, si un ténor pouvait me débloquer !

 

Config :

win XP SP3 - Kaspersky 2011 - Firefox 3.6 -

 

Ce que j'ai tenté :

--> scan par Kasper : rien

--> scan par Malwarebytes : quelques saloperies éliminées, mais le problème persiste

--> analyse par catchme : rien

--> j'ai viré java : toujours le problème

--> j'ai essayé avec IE6 : ben, infecté comme Firefox

--> j'ai viré/désactivé un truc nommé rk_remove-boot de mon gestionnaire de périphériques

--> j'ai hésité à balancer mon PC par la fenêtre : j'ai eu des remords

 

Là, je ne sais plus quoi tenter.

Ah, depuis peu aussi, Kasper me donne un message d'alerte dès que je lance l'explorateur ou Firefox : détecté PDM.Invader mais en "orange" pas en "rouge" !!! Je crois que les dates correspondent

J'ai eu aussi (ça a été le début de mes emmerd') un écran bleu au démarrage : plantage total (j'ai retrouvé la main depuis un autre DD et Kasper a dû éradiqué un virus)

 

J'ai essayé aussi d'utiliser ZHPDiag, mais je ne sais pas interpréter ces indications.

 

Help, I need une bonne grosse helpppppppppp !

 

Le log de ZHDiag ici :

Cijoint.fr - Service gratuit de dépôt de fichiers

 

le log de HiJackThis ici :

Cijoint.fr - Service gratuit de dépôt de fichiers

 

et l'alka seltzer dans l'armoire à pharmacie !!!

 

En tout cas, merci beaucoup de votre aide ........

[pear]

Bonjour,

 

Téléchargez les logiciels suivants pour les lancer l'un après l'autre.

Si l'infection en bloque l'installation,utilisez une clé usb, sur un pc sain.Lancez les à partir de cette clé Usb

 

Vous en posterez tous les rapports ensuite, à la fin des procédures

Télécharger TDSSKILLER

- Télécharger le .zip sur le Bureau.

- Extraire son contenu (clic droit >> "Extraire tout...") et valider ;

- Un dossier tdsskiller sera créé sur le Bureau.

Cliquer surStart scan pour lancer l'analyse.

Lorsque l'outil a terminé son travail d'inspection,

 

si des nuisibles ("Malicious objects") ont été trouvés,

 

vérifier que l'option est sélectionnée,

 

puis cliquer sur le bouton ,

 

puis sur le bouton

 

Envoyer en réponse:

*- le rapport de TDSSKiller (contenu du fichier SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:]

 

 

Télécharger Rkill de Grinler sur le bureau,

double clic pour le lancer.

Sous Os 64 bits, Rkill ne fonctionne pas

Sous Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur"

Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

il y aura 'un rapport là: %SystemDrive%\rkill.log

donnant la liste de tous les processus arrêtés.

 

 

Désinstallez Mbam, s'il est installé

Téléchargez MBAM

 

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Vous devez désactiver vos protections et ne savez pas comment faire ->Sur PCA,En Français

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

[panicus]

Bonjour,

merci de vous pencher sur mon cas.

J'ai essayé ces logiciels.

Pas de grands résultats, quelques saloperies de supprimer, mais bon .....

Je me suis donc lancé (suite à un post sur un autre forum) dans l'utilisation de ComboFix.

Apparemment, il y avait un problème avec explorer.exe et winlogon, qu'il a réparé.

 

Tout semble être redevenu "normal" SAUF que, je n'ai pas de fichier wininit.exe ????

Recherche par l'outil de win XP puis par ZHPSearch et rien sur mon DD qui se rapporte à ce wininit.exe .......

 

Donc, je ne sais pas si je suis bien débarassé de cette m*rde !

[pear]

Continuez sur l'autre forum.

Il ne convient pas d'en solliciter plusieurs pour le même problème,les logiques de recherche pouvant être différentes.