bonjour,
 
je suis forcer de demander de l'aide car la j'arrive plus a m'en sortir
 
j'ai depuis près d'un mois une sale bête qui traine sur mon pc, celle-ci s'amuse a rediriger 1 fois 3 mes liens google vers des sites comme freesearchquick.com
en gros des liens de pub, mon internet est devenu super lent
 
ca me déranger pas trop mais la c'est stop
 
ce petit malin arrive même a bloquer les logiciels antispy les plus connus comme malwarebyte, je suis obliger de renommer le .exe pour qu'il marche, spybot ne se lance pas, et l'.exe est introuvable
 
quand a mon antivirus NOD32, il ne détecte rien même avec une grosse analyse
j'ai nettoyer mon pc avec CCleaner mais cette saloperie est toujours la
 
j'ai aussi fait un Hijackthis sans résultat
 
alors voilà ou j'en suis, j'ai un peu tout tester sans résultat, alors je vient vous demander votre aide
merci

Tu fais tout en mode sans échec rassure moi. Normalement à part des cas de belles saloperies tu peux tout virer à la mano en mode sans échec et avec de bons outils tels que hijackthis et des bons antivirus. (Microsoft security essentials va très bien et est gratuit).
 
Fais un scan et regarde le log déjà ce qu'il marque

Mieux que le mode sans échec, tu as le scan depuis un cd bootable.
 
DrWeb fait ca trés bien.
 
Certains malware s'incrustent dans le secteur de boot de la partition de démarrage et sont actifs avant le démarrage de windows, mode sans échec ou pas.
 
http://www.freedrweb.com/livecd/
 
 

ouais bon là tu parles de cas extrême, dans le 90% des cas tu les vires en mode sans échec

bonsoir, merci des réponses
 
Zupstyle, lorsqu'un logiciel tel que Hijackthis ou un antispy ne trouve rien bah il trouve rien donc ça ne m'avance pas a grand chose
 
je vais voir DrWeb

Alors DrWeb m'a trouver 1 processus en mémoire backdoor.tdss.565
et 1 fichier elbycdio.sys backdoor.tdss.2459
 
et d'après une petite recherche google, ce sont des trucs qui reviendront même en étant effacer >_> je vais tester quand même

 
En principe, drWeb est capable de l'éradiquer.
 
Si ce n'était pas le cas, il reste la solution Combofix depuis un boot windows en mode sans échec.
 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
 
   
 
 

Bon ben visiblement DrWeb est bien meilleur que les 6 ou 7 autres logiciels antispy qu'on m'a conseiller
 
il a réussi a l'éradiquer et plus aucune trace sur le PC
 
merci a tous, problème résolu

A titre d'entretien, DrWeb Cureit peut-aussi être lancé depuis ta machine, sans avoir besoin de graver un cd.
Il faut juste télécharger régulierement la version à k=jor.
 
Et s'il change de nom à chaque fois, c'est pour éviter d'être détecté et désaffecté par les malwares récents.
 
http://www.freedrweb.com/cureit/