Recherche google = error 502

Résolu
Bonjour,

j'ai eu virus security tool, j'ai réussi a le neutraliser avec malawaresbytes.
depuis lorsque que je veux faire une recherche par google, j'ai un message error 502, et une page blanche avec bing.
je pense que je dois encore avoir un virus.
je vous remercie d'avance de pouvoir m'aider a me débarasser de ce probleme.

42 réponses

Résumé de la discussion

Infection par Security Tool sur Windows XP avec Internet Explorer 7 entraîne des erreurs 502 lors des recherches Google et une page blanche sur Bing. Plusieurs rapports (hosts, ZHPDiag, MyHosts) ont été partagés, et mesures de nettoyage ont été suivies, comme la restauration du fichier hosts et l’usage de Malwarebytes, Avast indiquant que le système n’est pas protégé. En cas de persistance, la suite préconise ZHPFix et vérifications Avast, puis des conseils de sécurité comme Update Checker, Firefox avec WOT et Adblock Plus pour prévenir de nouvelles infections. La dernière intervention précise qu Avast fonctionne et propose de réexécuter ZHPFix selon les instructions et le cadre jaune, afin d’appliquer le blocage des entrées indésirables et de générer un nouveau rapport.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut,

    On va vérifier çà :

    ● Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

    ● Double clique sur ZHPDiag_silent.exe

    ● Patiente pendant le scan. Un rapport s'ouvrira à la fin.

    ● Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

    Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.
    1. voici le lien ,

      merci
      http://www.cijoint.fr/cjlink.php?file=cj201009/cijJSh7wvf.txt
      1. Contributeur sécurité
        OK, fais ceci :

        ● Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau

        ● Fais un double clic sur l'icône du programme pour le lancer

        ● Poste le contenu du rapport qui s'ouvre

        Le rapport est sauvegardé dans C:\MyHosts.txt

        Comment as-tu procédé pour supprimer Security Tool ?
        1. voici le rapport
          ** Rapport MyHosts.txt **

          MyHosts V.1.0.0.2 de jeanmimigab

          Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides

          Résultat de l'opération:restauration du fichier hosts réussi...

          ** Fin du rapport **

          pour supprimer security tool, j'ai fait une restauration systeme, puis lancer malawarbytes
          1. Contributeur sécurité
            ● Sous XP : Double clique sur ZHPFix présent sur ton bureau
            ● Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

            ● Copie (Ctrl + C) le texte suivant :

            O53 - SMSR:HKLM\...\startupreg\76642328  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\ALLUSE~1\APPLIC~1\76642328\76642328.exe
            [HKCU\Software\ImInstaller]
            [HKCU\Software\LanConfig]
            [HKCU\Software\sponsoradulto]
            [HKLM\Software\76642328]
            [HKLM\Software\ImInstaller]
            [HKLM\Software\PopCap]
            [HKLM\Software\Trymedia Systems]
            


            ● Clique sur l'icône représentant un H vert

            ● Clique sur le bouton OK, Tous puis sur Nettoyer

            ● Copie/colle le rapport qui apparaîtra à la fin

            ►Aide en images
            1. j'ai lance zhpfix et j'ai eu un ecran bleu avec un message qui commencait par

              le probleme semble etre causé par : catchme.sys
              1. j'ai du redemarrer l'ordi pour pouvoir te repondre

                de plus , avast me dit que mon systeme n'est pas protégé
                1. Contributeur sécurité
                  A quel moment de la procédure as-tu eu l'écran bleu ?
                  Dès le lancement de ZHPFix ?
                  1. Contributeur sécurité
                    Peux-tu regarder si tu as un fichier ZHPFixReport.txt sur ton bureau et, le cas échéant, copier/coller son contenu dans ta réponse.
                    1. Contributeur sécurité
                      Peux-tu également vérifier dans C:\Program Files\ZHPDiag
                      1. voici le rapport zhp diag

                        http://www.cijoint.fr/cjlink.php?file=cj201009/cijkK2cUuJ.txt
                        1. Contributeur sécurité
                          J'ai déjà ZHPDiag, je parlais de ZHPFixReport.txt :)
                          1. Contributeur sécurité
                            OK, sinon, tu as toujours l'erreur sur Google ?

                            Refais un rapport ZHPDiag comme ceci :

                            ● Double clique sur ZHPDiag présent sur ton bureau

                            ● Clique sur l'icône représentant une loupe ("Lancer le diagnostic") et patiente pendant le scan

                            ● Clique sur l'icône représentant une disquette ("Sauvegarder le fichier sous") et enregistre le rapport sur ton bureau

                            ● Ferme ZHPDiag, héberge le rapport ZHPDiag.txt sur le site ci-joint puis copie/colle le lien fourni dans ta réponse
                            1. je n'ai plus l'erreur google
                              voici le rapport
                              http://www.cijoint.fr/cjlink.php?file=cj201009/cijkK2cUuJ.txt

                              de plus avast me dit toujours que mon système n'est pas protégé
                              1. Contributeur sécurité
                                Ce rapport n'est pas le bon, c'est celui que tu as fait à 11:44:12.

                                Quel est le message exact de Avast ?
                                1. normalement voici le bon rapport, fait a 15h30

                                  http://www.cijoint.fr/cjlink.php?file=cj201009/cijkK2cUuJ.txt

                                  c'est l'icone en bas a droite : avertissement, votre système n'est pas protégé
                                  1. Contributeur sécurité
                                    Toujours pas le bon rapport :/, tu as redonné le même lien cijoint
                                    • 1
                                    • 2
                                    • 3