Redirections non désirées sur Microsoft Internet Explorer

[Luigicube]

Bonjour,

Mon Microsoft Internet Explorer semble perturbé par un malware, je suis redirigé parfois sur des pages où je n'avais pas l'intention d'aller. AdwCleaner ne trouve malheureusement rien :/

Merci d'avance pour l'aide apportée,

Luigi

[Malekal_morte]

Hello,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Luigicube]

Merci de votre aide. Voici les 3 fichiers demandés :

FRST: http://pjjoint.malekal.com/files.php?id ... 7x5v14g9g6
Addition: http://pjjoint.malekal.com/files.php?id ... r12g8i11o8
Shortcut: http://pjjoint.malekal.com/files.php?id ... i12i7e11k8

[Malekal_morte]

Je ne vois rien d'anormal.
C'est quelle genre de redirections et depuis quels sites ?

[Luigicube]

C'est difficile de répondre à cette question, c'est en fait assez aléatoire.

Je pense de mémoire que c'est des sites genre bashfr ou VDM. Ca ne se produit pas tout le temps, mais je ne pense pas que ça soit des clics mal placés sur des pubs.

Les sites vers lesquels ça dirige, j'ai généralement le réflexe de les fermer. A part dire que ça ne correspond pas à des sites que j'ai l'habitude d'utiliser, je ne pourrais pas dire ce qu'il y a vraiment dessus.

[Malekal_morte]

ok :/

histoire de :

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :
* Tutoriel MBAM version gratuite
* Tutoriel MBAM version payante

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

[Luigicube]

Malwarebytes a trouvé un virus :
Trojan.Agent, HKU\S-1-5-21-3422766670-2990533025-4103246666-1001\SOFTWARE\ xsw, En quarantaine, [22], [188062],1.0.657

http://pjjoint.malekal.com/files.php?id ... 5b10d7e156

Est-ce que ça correspondrait aux 'symptômes' que je rencontre ?

[Malekal_morte]

Non, c'est une simple clé dans le registre Windows.

C'est vraiment que sur Internet Explorer, ces redirections ?
Ca vient depuis n'importe quel type de sites ? C'est pas que des sites style, streaming illégaux ?

[Luigicube]

Je l'ai remarqué que sur Internet Explorer. Et non pas sur des sites de streaming (je n'en fréquente pas), mais sur des sites comme viedemerde.fr ou bashfr.org. Après, ce sont peut-être des publicités agressives qui ont fait changer la page (mauvais clic ?). Mais j'en doute. Je retesterai sur IE en essayant d'éviter de mettre des mots de passe...