publicité non désirée et navigation déviée

[roche]

bonjour!

Lorsque je clique sur un lien je suis dévié très souvent vers une autre page web sans aucun rapport ( ex. crush calculator, sucessshopping, who will you marry etc.).

Aussi quand je suis sur une page web, les images ou la publicité normale du site sont remplacés par un truc du genre : Warning ! your privacy data is in danger, Sart full scan !, etc.

Mon ordinateur est aussi ralenti par ce problème...

J'ai un anti-virus : Avast ! que J'ai téléchargé gratuitement. J'ai fait le scan et il n'a rien trouvé et le problème perdure.

J'ai aussi Superantispyware avec lequel j'ai fait un scan, il a trouvé quelques truc que j'ai retirés, mais cela n'a pas réglé le problème.

Que dois-je faire !?!

J'ai un pc avec windows xp version 2002, 2.66 Ghz

Merci beaucoup ! PAG

p.s. je suis nul en info.

[Angeldark]

Bonjour,

Je pense à une infection Wareout.

1. Télécharge, installe et nettoie ton pc avec CCleaner
   --> Tutoriel si besoin.
   
   
2. Fais un scan en ligne avec Panda
   
   Si ton AV est Avast ou Antivir, désactive-le le temps de faire ce scan.
   
   
3. Télécharge et installe HijackThis
   
   ► A lire pour info ◄
   
   
4. Poste ton log HijackThis et le rapport de Panda en suivant ce qui est indiqué sur ce post it.

_________________

[roche]

Bonjour !

Alors j'ai suivi les indications. J'espère que tout s'est bien déroulé. Voici le lien pour Hijackthis:

http://cjoint.com/?mDuoA70BX1

et celui du résultat de panda totalscan:

http://cjoint.com/?mDut62tsHC

J'ai aussi utilisé le nettoyeur et le registre de ccleaner.

Merci de votre aide précieuse!

PAG

[Angeldark]

Re,

C'est une infection Vundo.

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

• Double-clique VundoFix.exe afin de le lancer
  
  
• Clique sur le bouton Scan for Vundo
  
  
• Lorsque le scan est complété, clique sur le bouton Remove Vundo
  
  
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
  
  
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  
  
• Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
  
  
• Uploade le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau log HijackThis sur ta prochaine réponse.

NB: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-dessus, à partir de "clique sur le bouton Scan for Vundo".
_________________

[roche]

Bonjour !

Voici le lien pour le rapport de vundofix:


http://cjoint.com/?mFszQG1BRo

et le nouveau rapport de hijackthis:

http://cjoint.com/?mFsBFv5aRJ

Merci beaucoup !

PAG

[Angeldark]

On va continue avec Combofix :

Désactive tes protections résidentes (antivirus, Spybot...) !

• Télécharge Combofix (sUBs) sur ton Bureau.
  
• Double clique sur combofix.exe afin de le lancer.
  
• Tape sur la touche 1 (Yes) pour démarrer le scan.
  
• Lorsque le scan sera complété, un rapport apparaîtra. Poste le lien de ce rapport dans ta prochaine réponse.
  

_________________

[roche]

Bonjour, voici le rapport de Combofix:

http://cjoint.com/?bdufP2rHxb

Le problème ne s'est toujours pas résorbé...

Merci !

PAG

[Angeldark]

On va réaliser un script pour supprimer les fichiers restant.

Désactive tes protections résidentes (antivirus...) !
Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

[roche]

Bonjour !

Voici le rapport Combo-fix:

http://cjoint.com/?beqSjr0jA3

et le rapport Hijackthis:

http://cjoint.com/?beqTQMFwHd


Merci !

[Angeldark]

C'est mieux non ?

Désinstalle correctement Avast! pour le remplacer par AntiVir.
Pourquoi changer ? Avast! vs AntiVir

Fais un scan complet puis poste le lien du rapport en fin d'analyse.
AIDE : Tutorial sur l'antivirus AntiVir Personal Edition Classic
_________________

[roche]

Merci beaucoup Angeldark !!!

Tout est rentré dans l'ordre grâce à toi.

C'est vraiment généreux de ta part d'aider les nuls comme moi. Est-ce que c'est du bénévolat ?

Bonne journée !

PAG

p.s. désolé de ne pas t'avoir récris plus tôt.

[Angeldark]

Le rapport ?
_________________

[roche]

Bonjour, voici le rapport antivir:

http://cjoint.com/?dwdXDOh0Y2

Merci !

[Angeldark]

C'est ok ;)
_________________