Bonjour

Depuis quelques jours, j'ai un problème fugitif lorsque je fais une recherche sous Google.

Lorsque je clique sur un site où je souhaite me rendre, j'arrive parfois sur une adresse

différente de celle souhaitée. Parfois aussi,je reviens sur la page d'accueil "Google".

Par exemple, pour me rendre sur : PC Asuces.Aide informatique, j'ai cliqué dessus

et j'ai la page suivante qui s'est affichée:http://www.Search.pro

Parfois, c'est Goméo qui s'affiche, ou bien encore d'autres pages.

Là, j'ai pu me connecter en cliquant sur "Ouvrir le lien dans une nouvelle fenêtre".

Je navigue sous Windows XP et Firefox.

Que pourrais-je faire pour éviter ces désagréments, sachant que j'ai déjà

analysé mon PC avec HitJackThis, Malwarebytes et Microsoft Security Essentials,

et que ces trois analyses n'ont rien trouvé d'anormal.

Merci d'avance pour votre aide car j'avoue que je suis désarmé.... et pas très habile en informatique...

Salut,

suis cette procédure : https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

et attends qu'un membre du groupe sécurité passe.

Bonsoir, et bienvenue sur PCA Sécurité

Pour une meilleure réponse, clique dans ma signature " Aide au diag d'un PC infecté "

Reviens dans ta réponse avec les deux rapports demandés =>
- ZHPDiag
- MalwareBytes

Bonne réception, et à te lire

J'ai un souci:

La taille de votre fichier (658817B) dépasse la limite (262144B)

Voilà le rapport de Malwayre...

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4041

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

05/06/2011 20:53:29
mbam-log-2011-06-05 (20-53-29).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 111974
Temps écoulé: 8 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Sorry!!!

Je vais publier un autre rapport Malwayre,je n'avais pas fait la dernièremise à jour!

Re

Voilà le rapport de Malwayre...
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org
Version de la base de données: 4041

... Faut lire les aides/tutos proposés
Ton MBAM n'est pas à jour ici la dernière vesion ( 1.51.0.1200 )

... Pour ton rapport ZHPDiag => cijoint

@+

Je n'ai pas bien compris le:

Pour ton rapport ZHPDiag => cijoint

En tout cas, merci pour ton aide....

Voici donc le dernier rapport de MBAM:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6777

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

05/06/2011 23:23:11
mbam-log-2011-06-05 (23-22-47).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 154129
Temps écoulé: 5 minute(s), 56 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mrt.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_QUESTDNS_SERVICE (Adware.QuestDns) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Désolé, je ne peux toujours pas publier le rapport ZHPDiag.Txt.

Mais je vais supprimer les 2 virus trouvés par MBAM.

Bonne nuit et encore merci...

Bonjour

1/
Supprime la Sélection trouvée avec MalwareByteS
Poste son rapport

2/
Pour le rapport ZHPDiag =>

Utilisez la commande > Insérer un rapport (en bas de page, suite au dernier message), pour poster le rapport ZHPDiag
Insérer un rapport

Le lien du rapport est automatiquement inséré à votre discussion (donc, pas de lien à copier/coller)
Pour les autres rapports (ex. MBAM, AD-R, USBFix, etc.) copiez/collez sur votre sujet. Merci.

A te lire

Bonjour

1)

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6784

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

06/06/2011 12:11:58
mbam-log-2011-06-06 (12-11-58).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 153856
Temps écoulé: 6 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

2) C'est ce que j'essaie de faire et j'obtiens ce message.

La taille de votre fichier (283272B) dépasse la limite (262144B).

Re

OK, le Serveur PCA autorise jusqu'à 256Ko

Prend ce lien pour héberger ZHPDiag
http://www.cijoint.fr/

@+

Bonsoir

Voilà, mon rapport ZHPDiag est hébergé ici:

http://www.cijoint.fr/cjlink.php?file=cj201106/cijsU4HafN.txt

Encore merci et bonne nuit...

Bonjour

Tres infecté, donc un tres méchant

• Télécharger TDSSkiller de Kaspersky,
• Extraire de l'archive téléchargée le fichier TDSSKiller.exe et le placer sur le Bureau,
• Faire un double clic sur TDSSKiller.exe pour le lancer.

• Cliquer sur Start scan pour lancer l'analyse,
• Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
• Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
• Puis cliquer sur le bouton (Continue),
• Attendre l'affichage du fichier rapport.
• Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage, cliquer sur le bouton (Reboot computer).
• Envoyer en réponse : le rapport de TDSSKiller (contenu du fichier SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)
  [SystemDrive représente la partition sur laquelle est installé le système, généralement C:]

A te lire avec son rapport

Bonjour

Je suis désolé, j'ai bien fait les opérations demandées et obtenu l'affichage du fichier rapport où deux "Malicious objects" se trouvaient.

Et j'ai redémarré mon ordinateur, mais maintenant, impossible de retrouver le rapport.

Et quand je refais la manip de "Start scan", il n'y a plus de "Malicious objects".

Que puis-je faire pour retrouver ces deux objets malicieux

Bonjour

Je suis désolé, j'ai bien fait les opérations demandées et obtenu l'affichage du fichier rapport où deux "Malicious objects" se trouvaient.

Et j'ai redémarré mon ordinateur, mais maintenant, impossible de retrouver le rapport.

Et quand je refais la manip de "Start scan", il n'y a plus de "Malicious objects".

Que puis-je faire pour retrouver ces deux "objets malicieux"?

Re

le rapport de TDSSKiller (contenu du fichier C:\TDSSKiller.Version_Date_Heure_log.txt)

A te lire

Re:

Rien trouvé avec la fonction "Rechercher"....

Bonjour

Relance ZHPDiag
Héberge son rapport / STP

A te lire

Bonjour

J'ai eu de gros problèmes.

Le copain de ma fille a dû me réinstaller Windows XP.

Désolé de n'avoir pas répondu...

Donc, maintenant, tout a l'air de fonctionner correctement.

Je renouvelle mes remerciements à "DEGANO" et surtout à "Evasion60".

Bien cordialement...

Bonsoir

... Merci du retour d'infos de ta part

Tu peux marquer ton sujet comme " Résolu "

Bonne continuation