Redirection vers gomeo Fermé

Question

Bonjour, 

Depuis quelques jours je remarque que je suis fréquemment redirigé vers le site gomeo lorsque j'effectue une recherche sur google. 
Cela n'arrive que sur Mozilla Firefox et IE. Mes navigations sur Chrome se passent bien.

Par ailleurs, lorsque je vais sur certains sites, un message d'erreur apparait de temps en temps :
"Erreur d'encodage de contenu. La page que vous essayez de voir ne peut être affichée car elle utilise un type de compression invalide ou non pris en charge"

Après avoir vu ici et là des cas similaires, j 'ai effectué des scans via MAM et ZHPDiag dont voici les rapports.

MAM (qui n'a visiblement pas trouvé d'éléments infectés)
http://www.cijoint.fr/cj201010/cijs2QgmBE.txt

ZHPDiag
http://www.cijoint.fr/cj201010/cijnyBCyO2.txt

Merci d'avance pour votre aide

Utilisateur anonyme · Accepted Answer

Bonjour


Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

Utilisateur anonyme · Answer

c'est des sites qui achetent le navigateur pour qu'il te redirigent sur ses pages...

nissay · Answer

Merci de vous pencher sur mon cas

J'ai effectué ce qui a été écrit plus haut, mon PC a été rebooté automatiquement et lorsqu'il s'est rallumé il a affiché un rapport que voici

http://www.cijoint.fr/cjlink.php?file=cj201010/cij8Cby67f.txt

Utilisateur anonyme · Answer

Re

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

 Clique sur " parcourir ", cherche un fichier à la fois :

Clique sur Send File. 

c:\users\Yassine\AppData\Roaming\Mozilla\Profiles\vmxxdsxr.Utilisateur par défaut\FlashGot.exe
c:\programdata\STOPzilla!\vdb\vbcorent.dll
c:\windows\system32\pms1lib2.dll
c:\windows\system32\SnadoOra.dll
c:\windows\system32\Snadosql.dll
c:\windows\system32\Pms1lib.dll
c:\windows\system32\acXMLParser.dll
c:\windows\system32\crun500.dll
c:\program files\mozilla firefox\plugins\ssldivx.dll

Un rapport va s'élaborer ligne à ligne. 

 Attends la fin. Il doit comprendre la taille du fichier envoyé. 

 Sauvegarde le rapport avec le bloc-notes ou le lien de Virus Total. (C'est mieux)

 Copie le lien du rapport dans ta réponse et fait le pour chaque fichier ; merci 

(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant


@+

nissay · Answer

Hello!
Voici les  rapports de Virustotal pour chacun des fichiers demandés ci-dessus

c:\users\Yassine\AppData\Roaming\Mozilla\Profiles\vmxxdsxr.Utilisateur par défaut\FlashGot.exe
==> http://www.cijoint.fr/cjlink.php?file=cj201010/cij06yl1mI.txt

c:\programdata\STOPzilla!\vdb\vbcorent.dll 
==> http://www.cijoint.fr/cjlink.php?file=cj201010/cijMl7BXYz.txt

c:\windows\system32\pms1lib2.dll
==> http://www.cijoint.fr/cjlink.php?file=cj201010/cijDcFnDvw.txt

c:\windows\system32\SnadoOra.dll
==> http://www.cijoint.fr/cjlink.php?file=cj201010/cijrAcHpGQ.txt

c:\windows\system32\Snadosql.dll
==> http://www.cijoint.fr/cjlink.php?file=cj201010/cijzXGFwRO.txt

c:\windows\system32\Pms1lib.dll 
==> http://www.cijoint.fr/cjlink.php?file=cj201010/cijp3vzQ5S.txt

c:\windows\system32\acXMLParser.dll 
==> http://www.cijoint.fr/cjlink.php?file=cj201010/cijX3fffKk.txt

c:\windows\system32\crun500.dll 
==> http://www.cijoint.fr/cjlink.php?file=cj201010/cijPSXHdel.txt

c:\program files\mozilla firefox\plugins\ssldivx.dll
==> http://www.cijoint.fr/cjlink.php?file=cj201010/cij4wALmH9.txt

Redirection vers gomeo

5 réponses

Discussions similaires