Internet qui lag (énormément) et redirection google
Forum Sécurité - Virus : Internet qui lag (énormément) et redirection google
Bonjour à tous.
Depuis le début de la semaine (depuis que j'ai de nouveau Internet suite à un déménagement), j'ai de gros soucis informatique. Internet rame énormément (mais bizarrement pas l'ordinateur en lui même) et lors de recherches Google, lorsque je clique sur un lien ça m'envoie sur un lien de pub ou ça met met "la connexion a échoué ou a été réinitialisée". Je peut aller sur des sites qu'en tapant l'adresse URL ou à partir de mes favoris.
Pour vous faire une idée, une page s'affiche en environ 5 secondes et sur Google bien 15 secondes ...
Je ne sais pas si ça un rapport avec ça mais j'ai voulu télécharger un jeu (je sais c'est pas bien 
) et je me suis retrouvé avec un dossier et une îcone avec un dessin disons pas très catholique nommé "fetish sex hardcore" lorsque je voulais le supprimer s'était pas possible car il était en lecture seule, mais je l'ai finalement éradiqué.
Sur un autre forum (pas spécialisé en virus) une personne s'y connaissant un peu en informatique. Je ne sais pas si ça un rapport mais cette personne voulait me faire supprimer le "service bonjour" ainsi que BitDefender qui ne marchait plus.
J'ai fait une analyse complète avec antivir, il a trouvé pas mal de virus que j'ai supprimé mais le problème persiste
Voici le topic : http://catch.xooit.com/t23316-Souc [...] 60#p717567
Voici un log HijackThis :
| Spoiler : Logfile of Trend Micro HijackThis v2.0.2
|
Merci d'avance.
Message édité par Italyonnais le 19-12-2008 à 19:05:22
Bonsoir
le problème, c'est que quand tu fais des up sur un sujet, on croit qu'un helper t'as pris en charge. On lit presque tout mais parfois on passe à côté...
Pour une fois, tu as bien fait d'envoyer un mp même si en général, ce n'est pas conseillé... 
Te faire aider sur un forum de catch... 
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
- Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées :
- Fais redémarrer ton ordinateur en mode sans échec
- Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
-- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
--- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.
- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- Afin de lancer la recherche, clic sur"Rechercher".
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
Note : Si tu ne parviens à télécharger MBAM à partir de MajorGeeks, tu peux le télécharger ici!
Aide :
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
bonsoir
on va trouver une solution
Télécharge ComboFix de sUBs :
ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!
mais attention, il faut feinter pour que tu puisses lancer l'outil donc:
renomme Combofix en Combo-Fix avant de lancer le téléchargement comme suit:
http://forum.pcastuces.com/sujet.asp?f=25&s=37315
Double-clic sur ComboFix, Il va te poser une question, réponds en appuyant sur la touche1 puis attends que combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé.Poste le rapport
\Combofix.txt
clique dessus pour l'ouvrir, puis édition "sélectionner tout", édition "copier"
viens sur le forum et édition "coller"
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
re
prends celui-ci:
http://www.sendspace.com/file/12m1it
je l'ai téléchargé chez moi puis renommé. ça va marcher 
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
bonjour, non, ce n'est pas terminé...
Copie (Ctrl+C) le texte ci-dessous :
Driver::
|
Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu viens de copier.
Sauvegarde ce fichier sous le nom de CFScript.txt
Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
++++++++++++++++++++
Rends toi sur ce lien : Virus Total
- Clique sur Parcourir
- Rends toi jusque sur ce fichier si tu le trouves :
c:\program files\.drv120405.dat
- Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
- Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
- Lorsque l'analyse est terminée ("Situation actuelle: terminé" ), clique sur Formaté
- Une nouvelle fenêtre de ton navigateur va apparaître
- Clique alors sur cette image :
- Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
- Enfin colle le résultat dans ta prochaine réponse.
Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.
même chose avec:
c:\documents and settings\maxime\Application Data\.drv190904.dat
c:\documents and settings\maxime\Application Data\.app190905.dat
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
c:\program files\.drv120405.dat => Found nothing
| Spoiler :
|
Les deux autres enfaites ils apparaissent pas.
