Redirection vers "bywill" après recherche Google

[Ask to Old Man]

Bonjour,

Depuis quelques temps, lorsque je fais une recherche google, je ne peux plus accéder aux résultats : en choisissant les adresses proposées, je suis quasiment systématiquement redirigé vers un site du nom de bywill ou plus rarement d'autres sites dont j'ai oublié les noms.

Le seul moyen d'être dirigé vers la bonne adresse est d'ouvrir les liens dans un nouvel onglet.

Quelqu'un a déjà signalé un problème du genre sur "comment ça marche" : http://www.commentcamarche.net/forum/af ... net-search.
Pour s'en sortir, il a du faire appel à des analyses de rapports que je ne peux pas faire tout seul, alors me voilà.

Merci d'avance.

Edit 23h ** :

Je n'avais pas lu le message pour poster les fichiers d'analyse.

Alors voila les liens :
-pour OTL.txt : http://1llnbr.megadl.fr/
-pour extras.txt : http://ceh7t7.alterupload.com/

En espérant que ça vous aide.

Et en lisant la fin du sujet préparer sa demande d'entraide, je m'aperçois que je dois vous préciser que je n'ai pour l'instant pas de moyens de restauration puisque c'est le pc de travail de ma copine qui a ce problème.

Merci d'avance pour la suite.

[bernard53]

Bonjour
Fait ceci s.t.p suite a ton rapport.


* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O33 - MountPoints2\{c4bc24e8-5785-11de-918d-028037ec0200}\Shell - "" = AutoRun
O33 - MountPoints2\{c4bc24e8-5785-11de-918d-028037ec0200}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe
O33 - MountPoints2\{f6d8ffc0-6a24-11df-92dc-028037ec0200}\Shell - "" = AutoRun
O33 - MountPoints2\{f6d8ffc0-6a24-11df-92dc-028037ec0200}\Shell\AutoRun\command - "" = E:\ReadMe.exe
:Commands
[emptytemp]
[emptyflash]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

Ensuite::

Désactive ton anti Virus avant le scan car il bloque sur la désinfection

Télécharge USBFix depuis ce lien : <<ICI>>

Double cliquez sur "UsbFix.exe" présent sur votre bureau.
L'installation est automatique.

Branche tes lecteurs externes

Valide Recherche

Une fois l'analyse terminée, un rapport de scan vous est proposé...

CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse

[Chapatya]

Bonsoir et merci pour le coup de main,

le scan est lance, j'attends les résultats.

PS : desole pour les accents, je suis parfois sur un clavier qwerty.

Bon, ca y est le rapport de scan OTL est poste a l'adresse indiquee, mais la je bloque pour desactiver Mac Afee avant de lancer le scan USBfix. J'ai essaye depuis la barre des taches : pas moyen ; depuis le centre de securite windows : on me dit qu'il n'est pas lance et qu'il faut redemarrer pour ce faire, je fais donc...
A suivre.

Bon, cette fois je crois que j'ai besoin d'aide : finalement, je n'ai pas reussi a lancer le centre de securite windows, du coup je suis passe par ccleaner pour desactiver l'entree mac afee au demarrage, puis redemarrage, je lance le scan USBfix, et a 48%, je jette un oeil : l'icone Mac Afee est apparue dans la barre des taches qui me dit "le service d'agent est en execution".

Pendant ce temps, USBfix a l'air de bloquer, mais bouge encore (de 48 il est passe a 70%)
A suivre.

Il a même fini et voilà le scan :

Code: Tout sélectionner

############################## | UsbFix 7.058 | [Recherche]

Utilisateur: pc-de-marie (Administrateur) # PC-DE-MG [ ]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 22:22:24 | 20/09/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Activé
Antivirus: McAfee VirusScan Enterprise 8.5.0.781 [Enabled | Updated]
RAM -> 1897 Mo
C:\ (%systemdrive%) -> Disque fixe # 233 Go (73 Go libre(s) - 31%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 298 Go (272 Go libre(s) - 91%) [My Passport 2] # NTFS
F:\ -> CD-ROM
G:\ -> Disque fixe # 480 Mo (114 Mo libre(s) - 24%) [USB DISK] # FAT

################## | Éléments infectieux |

Présent! C:\RECYCLER\S-1-5-21-160118637-1360905003-1725851748-1005
Présent! E:\RECYCLER\S-1-5-21-160118637-1360905003-1725851748-1005
Présent! E:\RECYCLER\S-1-5-21-1774690745-1086023299-2722541909-1004
Présent! E:\RECYCLER\S-1-5-21-2246313975-3186124524-9034428-1003
Présent! E:\RECYCLER\S-1-5-21-583907252-606747145-725345543-1003
Présent! E:\RECYCLER\S-1-5-21-859442699-2539894765-2788967860-1006

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{578f7470-1f9d-11df-928a-00037a716062}
Shell\AutoRun\Command = E:\CHARTE.EXE


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |


[Chapatya]

Désolé, hier soir, j'ai oublié de fournir le lien du scan OTL, alors le voilà :

http://www.cijoint.fr/cjlink.php?file=c ... aOYsNq.txt

D'avance, merci pour la suite.

PS : dans un cas comme ça, est-ce que j'aurais plutôt du éditer mon message précédent ? Si c'est le cas, désolé pour le nouveau message.

[bernard53]

ok USBfix n'as trouvé que les poubelles donc relance le et Valide Suppression

Comment va ton pc?