Problème redirection suite à recherche

Résolu
ildan -  
InfernO.vir Messages postés 175 Statut Membre -
Bonjour,
J'ai deux problèmes que je pense peut etre liés.

1/ Quand je fais une recherche sur google (et uniquement sur google à priori), par exemple j'ai cherche "banane" et les résultats sont affichés comme cela :

<b>Bananeb> de Guadeloupe & Martinique<b>Toutb> <b>savoirb> <b>surb> <b>lab> <b>Bananeb> de Guadeloupe &

(tout en gras excepté les mots avec balises bien entendu..)

2/ Quand je suis sur un site et que je clique sur un lien, parfois j'arrive sur le lien mais parfois j'arrive sur une pub :

Je recherche sur yahoo "france blood bowl"
J'ai ce lien intermédiaire http://results.yahoo.com/ puis je tombe sur https://uk.ask.com/web?q=france%20blood%20bowl&siteid=10000857&qsrc=999&l=dis
Ce qui n'est bien sur pas le lien que je voulais

Au 2eme essai je tombe bien sur le bon site (sans l'étape results.yahoo.com).
Et ca me fait ca sur tous les sites mais je ne tombe pas toujours sur ce site (ask.com)

Quelqu'un a une idée?

Merci d'avance :)

PS : je suis sous vista, avec IE

18 réponses

Lord-Dendoncker Messages postés 373 Statut Membre 110
 
Teste firefox et dis nous si ça marche ou pas.
0
InfernO.vir Messages postés 175 Statut Membre 2
 
Salut,

Utilise ce logiciel de diagnostic :

* Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html] (de Nicolas Coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/]ce site , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


Lutte Anti Malware Francaise: Il va y avoir du sport !! 8°)
0
ildan
 
J'ai pas le problème de recherche sur google (en gras, avec les balises apparentes) mais j'ai toujours le même genre de redirection.

Par contre j'ai arrêté firefox ca il plante tres souvent sur vista, quelque soit la version que je mets (plus elle est rescente et plus ca plante souvent).. Donc j'ai abandonné..

:)
0
ildan
 
Voilà le lien : http://www.cijoint.fr/cjlink.php?file=cj201004/cijVKMSH.txt

Merci de ton aide :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
InfernO.vir Messages postés 175 Statut Membre 2
 
Re,

Bon j'ai repéré 3 types d'infections, la premiere, tes DNS sont detournés en Ukraine, c'est pour ca que tu es redirigé lors de tes recherches sur google ...
La 2ieme, ce sont des infections USB (cle usb, portable, appareil photo etc...)
Et enfin la derniere une infection soit Navipromo soit Lop.

Fait ceci stp :

Desactive L'UAC de vista :

Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

▶ Clique sur Démarrer puis sur panneau de configuration
▶ Double Clique sur l'icône "Comptes d'utilisateurs"
▶ Clique ensuite sur désactiver et valide.
▶ Redémarre le PC.

Ensuite :

Demarrer - executer et tape cmd puis fait entrée, une fentre noire va s'ouvrir.

Tape ceci dedans : netsh int ip reset all tu valide par entrée puis ensuite ceci : netsh winsock reset valide par entrée puis quitte la fenetre cmd.

------------------------------

▶ Télécharge UsbFix et enregistre-le sur ton bureau

▶ tutoriel recherche

▶ Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

▶ Choisi l'option 1 (recherche)

▶ Laisse travailler l'outil

▶ Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus


0
ildan
 
Plus de redirection ! Merci beaucoup !
:)
0
InfernO.vir Messages postés 175 Statut Membre 2
 
Ne pars pas !! ce n'est pas fini !! ton pc est encore infecté !

/!\ poste les rapport demandés ...


Lutte Anti Malware Francaise: Il va y avoir du sport !! 8°)
0
ildan
 
mdr! Désolé ^^

http://www.cijoint.fr/cjlink.php?file=cj201004/cijpB0PuEE.txt

je pense que c est le bon rapport ^^
0
InfernO.vir Messages postés 175 Statut Membre 2
 
J'avais dit l'option 1 = recherche et pas suppression, c'est OK mais faut attendre que je te le dise ...

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_MINETTE.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  


Tu l'as fait ? sinon fais-le c'est important, merci.

Tu vas me reposter un rapport ZHPDiag tout neuf.

0
ildan
 
http://www.cijoint.fr/cjlink.php?file=cj201004/cijUA0TYBC.txt

Désolé, en fait j'ai suivi le tuto jusqu'au bout..

:)

Sinon oui le rapport est upload
0
InfernO.vir Messages postés 175 Statut Membre 2
 
? Télécharge sur le bureau Navilog1

*Si ton antivirus s'affole , le désactiver
? sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"
? Sous XP : double-clic dessus pour l'installer et le lancer


? Quand installé
? taper F
? Appuyer sur une touche jusqu' arriver aux options
? Choisir l'option 1 (recherche/désinfection automatique)

?ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

?un rapport : fixnavi.txt dans ==> C:

?le copier et le coller dans la réponse

---------------------------------------------------------

J'ai vu que tu avais deja MlawareBytes Anti-malware alors :


? Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

? Lance une analyse complète en cliquant sur "Exécuter un examen complet"

? Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

? L'analyse peut durer un bon moment.....

? Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

? Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

? Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


Tu as bien fais la manip avec cmd ?


Lutte Anti Malware Francaise: Il va y avoir du sport !! 8°)
0
ildan
 
Fix Navipromo version 4.0.8 commencé le 13/04/2010 16:09:17,00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53 )
BIOS : Version 1.0
USER : ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 10.0.1.43 (Activated)
Firewall : Norton 360 2007 (Activated)

C:\ (Local Disk) - NTFS - Total:66 Go (Free:6 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (CD or DVD)


Recherche executée en mode normal


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]



*** Scan terminé 13/04/2010 16:09:28,59 ***



J ai norton 360??? En firewall?

Sinon j ai lancé malwarebyte hier et RAS
0
InfernO.vir Messages postés 175 Statut Membre 2
 
L'avais-tu mis a jour ? as-tu fais un scan complet de tous tes disque ? si Oui laisse tomber MBAM.


* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag ou encore dans le repertoire de ZHPDiag.)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

----------------------------------------------------------

O53 - SMSR:HKLM\...\startupreg\fepibskd [Key] . (.Pas de propriétaire - Pas de description.) -- c:\users\minette et nounou\appdata\local\fepibskd.exe

----------------------------------------------------------

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

0
ildan
 
ZHPFix v1.12.3085 by Nicolas Coolman - Rapport de suppression du 13/04/2010 16:29:03
Fichier d'export Registre : C:\ZHPExportRegistry-13-04-2010-16-29-03.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O53 - SMSR:HKLM\...\startupreg\fepibskd [Key] . (.Pas de propriétaire - Pas de description.) -- c:\users\minette et nounou\appdata\local\fepibskd.exe => Clé supprimée avec succès

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\users\minette et nounou\appdata\local\fepibskd.exe => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 1
Logiciel : 0
Autre : 0


End of the scan
0
InfernO.vir Messages postés 175 Statut Membre 2
 
Bien,

Tu n'as pas repondu a la question : as-tu fait la manip de depart avec la fenetre noir cmd ?

Comment va le pc ?

0
ildan
 
Ce que tu m'as demandé de faire dans tes 1er messages? Si c est ca oui je l'ai fais desuite

Demarrer - executer et tape cmd puis fait entrée, une fentre noire va s'ouvrir.

Tape ceci dedans : netsh int ip reset all tu valide par entrée puis ensuite ceci : netsh winsock reset valide par entrée puis quitte la fenetre cmd.


Sinon j'ai plus de redirection quand je clique sur un lien et pour google c est toujours présent mais pas grave, ca doit etre un simple bug d affichage!

Sinon tout va nickel, internet va même un peu plus vite (le petit crochet par l ukraine, c est fatiguant!)

Merci encore :)

Par contre j'ai suivi jusqu'à ZHPfix.. J arrive pas à exploiter les rapports les rapports, à voir ce qui est mauvais... ^^
0
InfernO.vir Messages postés 175 Statut Membre 2
 
Ca te le fait avec Firefox aussi ?

Sinon ba pour les rapports c'est comme tout, APPRENTISSAGE :)
0
ildan
 
Non justement, les redirections ca le faisait mais pas le bug d affichage donc ca doit etre IE.

Bon la prochaine j'essayerai de me débrouiller seul ^^

Navilog j avais déjà essayé mais j aurais jamais trouvé la ligne que tu m as demandé de copier... Dur dur ^^
0
InfernO.vir Messages postés 175 Statut Membre 2
 
Bon ben si tu pense que c'est bon, on va nettoyer les outils utilisés :

Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

▶ Cliques sur Démarrer puis sur panneau de configuration
▶ Double Clique sur l'icône "Comptes d'utilisateurs"
▶ Clique ensuite sur désactiver et valide.
▶ Redémarre le PC.


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

▶ Télécharge Toolscleaner sur ton Bureau

Sous XP : Double-clique sur ToolsCleaner2.exe
Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
▶ Clique sur Recherche et laisse le scan se terminer.
▶ Clique sur Suppression pour finaliser.
▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
▶ Clique sur Quitter, pour que le rapport puisse se créer.
▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
0
ildan
 
C'est fait
Je te remercie encore :)
0
InfernO.vir Messages postés 175 Statut Membre 2
 
Tu peut mettre ton sujet en resolu stp :)
0