chargement de google étrange Fermé

Question

Salut à tous.

Hier soir, en lançant une page google, je remarque une adresse dans la barre de recherche, qui apparaît à chaque fois que l'on lance google : "napsterlink.com/7282"
Une idée de ce que ça peut être ?

dr.pc1 · Accepted Answer

Salut, 

**Télécharge AdwCleaner ( d'Xplode ) : ici   

*installe-le sur ton bureau.  

*Lance le, clique sur [Suppression].   
Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse.   

PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Puis : 

** Télécharge de AD-Remover sur ton Bureau: ici        
  
/!\ Désactive pendant l'utilisation de AD-Remover, la protection de ton Antivirus et de tes Antispywares puis  ferme toutes applications en cours /!\         

* Double-clique sur l'icône Ad-Remover (clic droit "exécuter en tant qu'administrateur" pour windows vista et 7.)            

* Clique sur le bouton « NETTOYER ».         

* Confirme le lancement du scan.              

* Poste le rapport qui apparaît à la fin sur pjjoint : ici et donne moi le lien du rapport.       
     
PS: Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt 

 On va diagnostiquer ton pc :

* Télécharge ZHPDiag (de Nicolas Coolman) : ici     

*Lance le ( Pour Windows Vista et Windows 7 clic-droit --> Exécuter en temps qu'administrateur)      

* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)      

*Il va se lancer tout seul.     

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)      

*Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.     

*Rends toi sur Pjjoint : ici, clique sur "Choisissez un fichier", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier.      
Puis copie/colle le lien fourni dans ta prochaine réponse.    

PS: Tous les rapports que tu devra me donner après donne les moi par pjjoint.

djosfr · Answer

Bonjour, 
Si tu as installé le logiciel de téléchargement napster, il a certainement ajouté un lien pour ton navigateur. 
Essaye de voir la page par défaut à l'ouverture de ton navigateur. 
C'est bizarre ton problème. 
Le lien que tu indiques renvoit bien à la page google https://www.google.com/?hlc=npfr&gws_rd=ssl
CM ECS FSB 222MHz OC, AMD Athlon X2 4450e OC 2.55GHz, 4890 de base, 4Go DDR2 425MHz OC, DD BARRACUDA

YOURSELF · Answer

J'ai regardé dans les préférences de chrome et effectivement, à la place de www.google.com dans options de base/page d'accueil, j'ai bien napsterlink.com/7282.

Je ne sais toujours pas d'où ça peut venir, je n'ai rien installé dernièrement.

Pour plus de sécurité, j'ai changé napsterlink.com/7282 par le lien habituel dans page d'accueil.

Hagakuré · Answer

Bonjour, exactement le même problème. Je n'ai rien téléchargé, ai effectué un coup de ccleaner + spybot et rien ne change... Je doute qu'il faille "accepter" ce lien comme lien habituel... Comment cela a-t-il pu être modifié à mon insu dans le lien page d'accueil...?  
D'autres idées de provenance ?

YOURSELF · Answer

@djosfr

Je n'ai rien installé, donc je ne pense pas que désinstallé puis tout réinstaller soit bien utile.

Après ça peut très bien être normal. Limite il vaudrait mieux envoyer un mail au support de google.

djosfr · Answer

@YOURSELF
Ca  n'a rien à voir avec Google, c'est peu être un virus si tu es sur de ne rien avoir installé au hasard. 
LE problème est-il résolu après redémarrage ?
CM ECS FSB 222MHz OC, AMD Athlon X2 4450e OC 2.55GHz, 4890 de base, 4Go DDR2 425MHz OC, DD BARRACUDA

YOURSELF · Answer

Ok je pense avoir la réponse : napsterlink.com/7282 n'est que la version https (sécurisé) de google, tout simplement.

Icare · Answer

napsterlink.com/7282 à l'air de renvoyer sur google effectivement, sauf que cette page se met seule en homepage de tous les navigateurs (chez moi Internet explorer, Firefox et Chrome sont concernés), et que le site napsterlink.com est "en construction" chez Ovh, soit pas de rapport avec google. Je ne vois pas ce que j'ai pu installer, mais ça sent mauvais selon moi, je doute que ce lien ne serve qu'à renvoyer sur google...

Icare bouillons · Answer

J'ai fouiné et j'ai un fichier mlsfd.vbs (un script en visual basic) dans Program files qui se lançait au démarrage et modifiait la page d'accueil de tous mes navigateurs, un petit truc d'enfoiré quoi, mais comment est il arrivé là... 
 Petite recherche sur le fichier, c'est un trojan (http://vms.drweb.com/virus/?i=1723799) que j'ai chopé par le biais d'un lien Facebook pour tester son QI (setup_icerebral.exe ), mais je ne l'avais pas testé vu qu'il me demandait mes identifiants facebook, il suffisait donc de le lançer pour choper le trojan. Pour le virer, il suffit d'effacer le fichier mlsfd.vbs dans Program Files. Voilà, à plus.

hagakuré · Answer

En effet, il s'agit d'un trojan, faites un scan antivirus... il semble que cela provienne d'une appli facebook...

hagakuré · Answer

Impossible à éradiquer avec avast... Quelqu'un aurait une solution svp ?

djosfr · Answer

Bonsoir,
Je ferais une recherche dans le registre avec regedit avec droits administrateurs de valeurs du style napsterlink.com/7282 et je les effacerais.

hagakuré · Answer

Merci du conseil mais tout le problème c'est que ce n'est pas sous ce nom que je pense le trouver. Visiblement avast l'a mis en quarantaine avec comme détails du rapport, les suivants : 

nom du fichier : A0182770.exe 
dossier d'origine : C:\System Volume Information\_restore{CF0A97A7F-8DC2-43A2-831C-BC1C2507589B}\RP973 
taille du fichier : 36864 
description du virus : Win32:Agent-ANZM [Trj] 
ID du fichier : 6  

Et il affiche également une autre ligne presque similaire avec le nom du fichier : A0182769.exe  

J'ai tenté de rechercher les nom et description dans Regcleaner, mais sans succès... Je désespère... D'autant plus que ce trojan ralenti ma machine car la mise en quarantaine ne change rien...... 

D'autres conseils svp ???

berg · Answer

même problème, et machine ralentie, je cherche et je suis votre discussion

djosfr · Answer

bonsoir,
un dir /s /b A0182770.exe 
et une recherche dans le registre de CF0A97A7F-8DC2-43A2-831C-BC1C2507589B, ça donne quoi ?

berg · Answer

simple scan avast, retrouve un Local	emparSFX0\setup_icerebral2.exe. une fois ce fichier supprimé, ma page de démarrage google revient, et ne redevient plus napsterlink.com/7282 après redémarrage.

djosfr · Answer

Bonsoir, tant mieux. le mieux, c'est effectivement de configurer son antivirus pour supprimer les problèmes automatiquement.

loick45 · Answer

Supprimer icerebral2.exe avec votre antivirus, allez sur votre moteur de rechercher, dans les paramètre pour remettre votre page d'accueil que vous utilisé. Voilà, c'est tout simple pour le supprimer.

loick45

C@r@bistouille1 · Answer

Salut 

fais longtemps que google est bizarre chez plusieurs personnes ;)

sclient=psy-ab &source on se demande a quoi ca peut bien servir =D

Dans ton cas fais quelque recherche sur blank --> page offline facil ç règler.

sinon faut explorer les autres pistes...

navcancl est souvent utiliser aussi.

t'as fait une recherche dans ton registre sur  napsterlink

icerebral ?

C@r@bistouille1 · Answer

http://xml.ssdsandbox.net/view/74c3084ee567db34092eedbceda7dc6c

Chargement de google étrange

20 réponses