Depuis quelques jours, google me redirige vers des sites de pub lorsque je clique sur un résultat de recherche et mon Pc rame. Mon antivirus ne détecte absolument rien. J'ai vu qu'il y avait d'autre post sur le sujet que j'ai essayé de suivre pour résoudre mon problème mais je me suis rendu compte que l'intervention est différente selon les rapports. Je joint ce que j'avais eu comme résultats en suivant ces pistes. Si quelqu'un serait en mesure de m'aider avec ce problème j'apprécierais énormément.

Fichier joint : C:Documents and SettingsCarolineBureauHPDiag.txt

Fichier joint : C:Documents and SettingsCarolineBureaumbam-log-2011-12-15 (08-51-49).txt

Fichier joint : C:Documents and SettingsCarolineBureauAd-Report-SCAN[1].txt

Voici le rapport de mon antivirus:

Dossiers et fichiers à analyser sélectionnés

Bonjour,

Votre rapport Zhpdiag est incomplet.

Cliquez sur le tounevis et choisissez Tous
En cas de blocage, sur O80 par exemple ou 043,045, cliquez sur le tournevis pour les décocher

Clic sur la Loupe pour lancer le scan

Désolé pour le ZHP incomplet, en effet, il bloquait toujours à 80%. J'ai réessayé en cochant tous et ça a finalement fonctionné. Par contre, je dois te le poster en 2 parties car il est trop volumineux merci

Fichier joint : C:Documents and SettingsCarolineBureauHPDiag1.txt

Fichier joint : C:Documents and SettingsCarolineBureauHPDiag2.txt

Télécharger Rogue Killer par Tigzy sur le bureau
Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
Si le programme bloque, cliquez droit sur le lien ci-dessus->Enregistrer sous..
Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe
Quittez tous tes programmes en cours et lancez le

Quand on vous le demande, tapez 1 et valider
Un rapport (RKreport.txt) apparait sur le bureau
montrant les processus infectieux
Copier/Coller le contenu dans la réponse

Télécharger TDSSKILLER
- Télécharger le .zip sur le Bureau.
- Extraire son contenu (clic droit >> "Extraire tout...") et valider ;
- Un dossier tdsskiller sera créé sur le Bureau.

Cliquer surStart scan pour lancer l'analyse

Lorsque l'outil a terminé son travail d'inspection

si des fichiers infectés sont détectés,l'action par défaut est"Nettoyer"(Cure) .
Cliquer sur"Continue"

Si c'est un fichier suspect, l'action par défaut est Skip( sauter)
Cliquer sur"Continue"

S'il vous est demandé de redémarrer:
Cliquer Reboot Now
Sinon cliquer sur Report
Envoyer en réponse:
*- le rapport de TDSSKiller (contenu du fichier SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)
[SystemDrive représente la partition sur laquelle est installé le système, généralement C:]

RogueKiller V6.2.0 [12/12/2011] par Tigzy

mail: tigzyRKgmailcom

Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode normal

Utilisateur: Caroline [Droits d'admin]

Mode: Recherche -- Date : 16/12/2011 14:47:19

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 2 ¤¤¤

[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : Root.MBR ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

--- User ---

[MBR] a080236668062c47bb2957a7bcd60350

[BSP] 3f20b7f6283763c070ed3b7cdef12a37 : MBR Code unknown

Partition table:

0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 63 | Size: 80023 Mo

User = LL1 ... OK!

User != LL2 ... KO!

--- LL2 ---

[MBR] f31b3a21e0fc02790c6e9b447b79fa7c

[BSP] 3f20b7f6283763c070ed3b7cdef12a37 : MBR Code unknown

Partition table:

0 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 63 | Size: 80023 Mo

1 - [ACTIVE] NTFS [HIDDEN!] Offset (sectors): 156296385 | Size: 2 Mo

Termine : << RKreport[1].txt >>

RKreport[1].txt

Pour ce qui est de TDSSKiller, je l'ai extrait mais lorsque je clic dessus, rien ne se passe. Je l'ai supprimé et réinstallé et ça ne fonctionne toujours pas. Merci

Pour ce qui est de TDSSKiller, je l'ai extrait mais lorsque je clic dessus, rien ne se passe. Je l'ai supprimé et réinstallé et ça ne fonctionne toujours pas

Ce n'est pas bon signe!

Télécharger FixTdss sur le bureau

et lancez le.

Comme FixTDSS ne crée pas de fichier journal (log), il faut utiliser Mbrcheck pour confirmer le nettoyage.
Télécharger DeFogger de Jpshortstuff sur le bureau.
Double cliquer sur DeFogger pour démarrer l'outil.

La fenêtre de DeFogger apparaît
Cliquer sur le bouton Disable pour désactiver les drivers d'émulateurs CD.
Cliquer sur Yes pour continuer
Un message 'Finished!' apparaîtra
Cliquer sur OK
DeFogger demandera de redémarrer la machine, OK

Ne réactivez PAS ces drivers avant la fin de la désinfection

Télécharger MBRCheck GtG
ou là:
Télécharger MBRCheck BleepingComputer
et sauvegarder sur le Bureau :
Sous Vista->Exécuter en tant que Administrateur
- Lancer l'outil par double-clic ; une fenêtre noire apparaîtra.

- Patienter une dizaine de secondes pour permettre à l'outil de compléter l'analyse.
- N'exécuter aucune action qui pourrait être proposée ;
appuyez alors alors sur la touche N puis Entrée deux fois.
Si rien n'est détecté, pressez touche Entrée

Dites si vous avez , en vert, le message Windows Xp Mbr code dtected
ou
si c'est ce message qui apparait:
Found non-standard or infected MBR.
ou Mbr Code Faked

Taper N pour quitter

J'ai commencé par lancer TDSS fix et une fenêtre apparait: ***Infected MBR detected

On me demande si je veux réparer ou fermer, que dois-je faire? Merci

Evidemment, il fait réparer.

Avec DeFogger, après que j'ai cliqué OK suite au message "Finished", il ne me demande pas de fermer la machine et il me donne ce rapport:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 10:07 on 17/12/2011 (Caroline)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

Est-ce que je redémarre moi-même la machine? Je ne sais pas si c'est parce que ça n'a pas marché, désolé je suis vraiment nulle pour ces trucs, merci

Dans la foulée, vous lancez Mbrcheck.

C'est lui qui permet de vois si TdssFix a fait son travail.

Pour MBRCheck, lorsque j'ai pesé sur N et deux fois sur entrée, il s'est fermé tout seul et il y avait ce rapport sur le bureau:

Fichier joint : C:Documents and SettingsCarolineBureauMBRCheck_12.17.11_10.30.50.txt

C'est bon

74 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: 8637A6CD1F8DC55758E12C0B860CDE1133CA5719
297 GB \\.\PhysicalDrive1 RE: Windows XP MBR code detected
SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.
Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

Télécharger combofix.exe de Subs
et sauvegardez le sur le bureau




1)La console de Récupération
Les utilisateurs de Windows Vista,Seven ne sont pas concernés car ils peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Win RE) passer au point 2
Tout d'abord, Combofix vérifie si la Console de récupération est installée et vous propose de le faire dans le cas contraire.
Certaines infections comme braviax empêcheront son installation.
La Console de récupération Windows vous permettra de démarrer dans un mode spécial de récupération (réparation).
Elle peut être nécessaire si votre ordinateur rencontre un problème après une tentative de nettoyage
C'est une procédure simple, qui ne vous prendra que peu de temps et pourra peut-être un jour vous sauver la mise.

D'importantes procédures que Combofix est susceptible de lancer ne fonctionneront qu'à la condition que la console de récupération(Sous Xp) soit installée
C'est pourquoi il vous est vivement conseillé d' installer d'abord la Console de Récupération sur le pc .
Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:
cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur le Bureau:
Ne modifiez pas le nom du fichier
Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe


Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.
Après installation,vous devriez voir ce message:
The Recovery Console was successfully installed. puis un rapport nommé CF_RC.txt va s'afficher:


Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Pour cela:
Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer

Cela est absolument nécessaire au succès de la procédure.
Bien évidemment, vous les rétablirez ensuite.


2)Vous avez téléchargé Combofix.
Double cliquer sur combofix.exe pour le lancer.
Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!
Pour lancer le scan
Connecter tous les disques amovibles (disque dur externe, clé USB…).
Taper sur la touche 1 pour démarrer le scan.
Si pour une raison quelconque, combofix ne se lançait pas,
Sous Vista, désactivez l'UAC
Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix
Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec
Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:
Patientez au moins 30 minutes pendant l'analyse.
Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.
A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.
Si le rapport est trop long, postez le en deux fois.
Il se trouve à c:\combofix.txt

Voici le rapport ComboFix

Fichier joint : C:Documents and SettingsCarolineBureaulog.txt

Et maintenant, comment ça va?

WOW! Ça semble réglé, merci beaucoup :)

Est-ce que je dois maintenant réactiver les drivers d'émulateur CD?

Si vous le souhaitez.

Je ne sais même pas à quoi ça sert, est ce que c'est mieux, est-ce que ça peut empêcher des programme de bien fonctionner? Vous, qu'est-ce que vous feriez? MErci

Je ne m'en sert pas parce que je n'ai pas besoin d'émuler de cd.