[Résolu] Redirection à partir d'une recherche Google

[jihemdelouest]

La navigation devient possible. Par contre je suis toujours redirigé à partir de Google, j'ai toujours le même type de page "code" qui s'affiche systématiquement. Comme si le problème venait du moteur de recherche ou du moins quand le moteur m'identifie, "babylon" par exemple fonctionne bien. Je ne comprend pas.

[bernard53]

fait ceci.

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

[jihemdelouest]

je réussi à vous répondre depuis le PC infecté, après 19 heures de scan. L'ouverture de la page de réponse à pris près de trois minutes mais a fini par s'afficher normalement. En lisant le rapport je me rend compte que les fichiers infectés sont ceux ramenés du lycée.

J'en arrive tous juste et justement j'ai un gros pépin sur le DD qui me sert de navette... décidément je les accumule.

En effet cet après midi j'ai eu la désagréable surprise en Explorant le DD dès son ouverture de ne plus voir mes dossiers. Seul quelques fichiers subsistaient encore. Pourtant les fichiers sont toujours présents puisque la taille de l'espace occupé n'a pas changé et que lors d'un scan je vois bien défiler tout les noms des fichiers sans jamais pourvoir y accéder.

Bref un début de cours un peu difficile, heureusement que mes support papier sont bien rangés pour parrer à toute éventualité !

 

Merci encore pour le temps que vous nous accordez.

 

Rapport :

 

 

Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org

 

Version de la base de données: v2012.05.24.04

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Utilisateur :: PC1 [administrateur]

 

24/05/2012 19:53:59

mbam-log-2012-05-24 (19-53-59).txt

 

Type d'examen: Examen complet

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 624437

Temps écoulé: 19 heure(s), 33 minute(s), 52 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 3

HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 13

C:\Program Files\Trend Micro\Internet Security\TmpxTmp\htt51.tmp (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.

F:\Ressources_(Q)\10-Palissy\Construction Bac Pro 2 ans et 3ansJL\BAC PRO 3ans\TP\Cycle 01- Eléments d'un dessin de construction\CYCLE 01\Tp2-Conventions de représentation en dessin de construction\Techno-Flash\DessTech 2.1\Désinstaller DessTech.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

F:\Ressources_(Q)\10-Palissy\Construction Bac Pro 2 ans et 3ansJL\BAC PRO 3ans\TP\cycle 05 - Repérer des mouvements\Autres tp\minicut\CDROM\Lexique.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

F:\Ressources_(Q)\10-Palissy\Construction Bac Pro 2 ans et 3ansJL\BAC PRO 3ans\TP\cycle 05 - Repérer des mouvements\CYCLE 05\T.P.1 Clé à filtre FACOM\CDROM\start.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

F:\Ressources_(Q)\10-Palissy\Construction Bac Pro 2 ans et 3ansJL\BAC PRO 3ans\TP\cycle 05 - Repérer des mouvements\CYCLE 05\T.P.2 malette guidage\Lexique.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

F:\Ressources_(Q)\2-Logiciels\2-Autres\Video\Convertisseur\FLVConverterSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.

F:\Ressources_(Q)\2-Logiciels\2-Utilitaire\pdfcrackerpro.exe (Hacktool.Agent) -> Mis en quarantaine et supprimé avec succès.

Q:\10-Palissy\Construction Bac Pro 2 ans et 3ansJL\BAC PRO 3ans\TP\Cycle 01- Eléments d'un dessin de construction\CYCLE 01\Tp2-Conventions de représentation en dessin de construction\Techno-Flash\DessTech 2.1\Désinstaller DessTech.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

Q:\10-Palissy\Construction Bac Pro 2 ans et 3ansJL\BAC PRO 3ans\TP\cycle 05 - Repérer des mouvements\Autres tp\minicut\CDROM\Lexique.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

Q:\10-Palissy\Construction Bac Pro 2 ans et 3ansJL\BAC PRO 3ans\TP\cycle 05 - Repérer des mouvements\CYCLE 05\T.P.1 Clé à filtre FACOM\CDROM\start.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

Q:\10-Palissy\Construction Bac Pro 2 ans et 3ansJL\BAC PRO 3ans\TP\cycle 05 - Repérer des mouvements\CYCLE 05\T.P.2 malette guidage\Lexique.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

Q:\2-Logiciels\2-Autres\Video\Convertisseur\FLVConverterSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.

Q:\2-Logiciels\2-Utilitaire\pdfcrackerpro.exe (Hacktool.Agent) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

Modifié le 25 mai 2012 par jihemdelouest

[bernard53]

certains peuvent être causenbt à soucis mais je pense que hélas "Malwarebytes " t'a peux être supprimer quelques dossiers sains

Je vois qu'il ne s'agit que des .exe donc sans trop de soucis.

as tu du mieux cette fois?

[jihemdelouest]

Bonjour,

 

La nivigation se passe très bien à partir d'autre moteur de recherche que Google. Je viens de réactiver l'antivirus et il me bloque systématiquement la page (zebulon par exemple) lorsque j'y accède par le lien proposé par Google. Si je tente d'y acceder par un autre moteur type Babylon, aucun problème d'accès, même si la navigation n'est pas très rapide.C'est très étrange.

Par contre deux problèmes persistent :

- je n'ai pas trouvé de solution pour le problème de disque dur externe cité plus haut. Toujours aucune donnée visible, alors qu'elles sont bien présentes sur le disque puisque visible lors du scan. Je commence à m'inquiéter. Ce sont des données élève dont j'aurai besoin lundi pour l'évaluation du Bac.

- Mon antivirus (TrendMicro internet Sécurity) remis en fonction refuse d'activer le pare feu personnel. En effet toute les fonctions de l'antivirus avaient été désactivées, peut être lors de l'installation de Malwarebyte ? J'ai réactivé l'antivirus après désinstallation de MalwareByte en lançant une nouvelle installation, car il n'était plus accessible. Depuis il semble fonctionner sauf le pare feu... c'est ennuyeux.

 

Merci.

[bernard53]

Désolé j'étais en Weekend mais je ne t'ai pas oublié

Si je tente d'y acceder par un autre moteur type Babylon

Attention "Babylon" est une plaie

pour ton DD fait ceci s.t.p.

 

Désactive ton anti Virus avant le scan car il bloque sur la désinfection

 

Télécharge USBFix depuis ce lien : <<ICI>>

 

Double cliquez sur "UsbFix.exe" présent sur votre bureau.

L'installation est automatique.

 

Branche tes lecteurs externes

 

Valide Recherche

 

Une fois l'analyse terminée, un rapport de scan vous est proposé...

CTRL+A pour tout sélectionner

CTRL+C pour copier

CTRL+V pour coller dans la réponse

Modifié le 28 mai 2012 par bernard53

[jihemdelouest]

Ce n'est pas que j'était en Week-end mais je n'avais plus de PC, fini kaput... J'avais déjà bien récupéré mes données du DD avec USB fix au boulot, mais à la maison le PC ne "démarrai" plus... même plus d'écran "Windows". Etant par ailleur en plein dans les travaux, je n'ai pas eu le coeur de passer plus de temps sur le problème et je me suis dirigé vers un revendeur chez qui j'ai déjà acheté pas mal de composants. Il à terminé la désinfection. Ce n'est effectivement pas gratuit mais le temps que j'ai eu sans PC le valait bien. De plus un des DD était HS, il parait qu'ils n'arrêtent pas de changer les DD grosse capacité (+ 300 GO) depuis les inondations à Taiwan. Je ne peut que leur faire confiance, après avoir essayé de le brancher sans succè sur un autre PC au boulot, il à fini démonté pour servir comme métériel didactique pour mes enfants !

 

Merci en tout cas pour ton aide et ton temps.

Jihem

[Dylav]

Bonjour jihemdelouest,

 

Si tu considères qu'ici la question est réglée, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajoute [Abandonné] au titre de ton sujet.

[bernard53]

Bonjour

 

OK jihemdelouest

[jihemdelouest]

Bonsoir,

 

Excusez moi pour l'oubli du "Résolu".

 

A bientôt

Jihem