Spyware www.wenkos.net redirection forcée

Fermé
carnussien Messages postés 3 Date d'inscription lundi 29 juin 2009 Statut Membre Dernière intervention 3 mars 2010 - 26 févr. 2010 à 18:34
carnussien Messages postés 3 Date d'inscription lundi 29 juin 2009 Statut Membre Dernière intervention 3 mars 2010 - 3 mars 2010 à 12:27
Bonjour,
depuis qq temps après qq minutes de navigation avec firefox dès que je clique pour aller vers une page web je suis re dirigé sur ce site:
http://www.venkos.net/category/16-sports_leisure/index.html
Si je relance firefox le fonctionnement redevient normal puis de nouveau tous les liens me conduisent sur
l'adrese ci dessus wenkos.net
De plus j'ai le plugin WOT et tous les sites trouvés par une recherche google sont taggés "cercle rouge"!

Bizarement je ne trouve rien sous google.
Quelqu'un a t'il une idée? Merci
A voir également:

10 réponses

Prendre Opera :-)

Apparemment le site n'a pas de rapport (à vue de pif), prendre la dernière mouture de firefox (3.6), ça devient aussi troué que IE, ou tenter un nettoyage général du PC...Ôo
0
Bonjour,
J'ai exactement le même problème de redirection vers Venkos.com depuis une qunizaine
Mon pb est que je suis sousW7 64 bitset que beaucoup de logiciels de nettoyage sont incompatibles tel Combo Fix
Tout a été passé au crible mais rien n'y fait...si tu es en 32 bits tu devrais être dépanné ici ou ailleurs
Je ne manque pas de t'informer si je m'en sors et ce à charge de revanche
Si au moins j'étais sûr que ce soit un spyware et où il s'est installé!Il est vrai que c'est le cas pour nombre de redirections google
@+
0
carnussien Messages postés 3 Date d'inscription lundi 29 juin 2009 Statut Membre Dernière intervention 3 mars 2010
27 févr. 2010 à 16:16
Bonjour,
J'ai du nouveau.
Dans mon firefox j'ai trouvé un plugin nommé "HuriTrandPatchAddr" que je n'ai jamais voulu installer.
Google sur ce plugin me renvoie vers des sites écrits en russes!
J'ai désactivé le plugin sans pb.
les messages russes (traduits par google...) ont attiré mon attention sur un répertoire IEUpdate dans c:\Program Files.
je l'ai renommé en .old
Depuis 24 h je n'ai plus eu de pb ??
Je fais l'hypothèse que mon pb vient du fait que j'ai lancé l'éxecution d'un "install.exe" croyant installer "unison" le logiciel libre de synchronisation mais ??

J'attends encore qq jours avant de crier victoire..
0
Utilisateur anonyme
27 févr. 2010 à 16:18
Salut.

Fais ceci pour vérifier stp :

▶ Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

http://images.malwareremoval.com/random/RSIT.exe

▶ Double-clique sur RSIT.exe.

▶ Clique sur Continue à l'écran Disclaimer.

▶ Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

▶ Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

▶ A noter: Les rapports se trouvent également ici: C:\rsit.

++
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Pour ma part plusieurs RSIT n'ont rien donné
J'ai renommé IE update en .old mais j'ai toujours le souci
Je suis sousIE8 et Google Chrome
0
Utilisateur anonyme
27 févr. 2010 à 16:39
C'est normal, pour toi, RSIT n'est pas compatible ! ;)

Tu peux poster un nouveau sujet qui te sera propre ?

++
0
Merci Ric025,c'est déjà fait sous Virus-sécurité...mais ensuite j'ai trouvé le post de carnussien sous la rubrique Internet
Ceci dit,je suis preneur de solutions car ce spy commence sérieusement à m'agacer..j'ai bien une image système mais elle contient cette saloperie et pas question pour moi de formater
0
Utilisateur anonyme
27 févr. 2010 à 16:51
Mon pote Anthony s'occupe de toi ?? Tu peux faire ce qu'il te demande les yeux fermés (enfin presque, sinon tu verras rien).

Envoie-lui ZHP Diag : https://forums.commentcamarche.net/forum/affich-16782664-redirection-de-lien-vers-venkos-com

++
0
A priori pb resolu par suppression du fichier IE update sous programfiles
0
carnussien Messages postés 3 Date d'inscription lundi 29 juin 2009 Statut Membre Dernière intervention 3 mars 2010
3 mars 2010 à 12:27
Problème résolu aussi pour moi.
Dans mon titre initial je me suis trompé , il faut lire www.venkos.net avec un "v" et non pas un "w"
Merci à ric025 et titanus qui m'ont proposé des pistes mais je ne vais pas investiguer plus avant.
Bizarrement j'ai refait une recherche sur le nom "HuriTrandPatchAddr" du plugin que j'estimais
fautif et aujourd'hui je n'ai plus de réponse ? L'aurais je mal orthographié ?
Merci
0