Sujet Précédent Sujet Suivant

Redirection automatique vers un autre site (souvent porno)+ bug

Résolu/Fermé
Kezo01 Messages postés 13 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 26 juin 2013 - 15 nov. 2012 à 01:23
Kezo01 Messages postés 13 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 26 juin 2013 - 20 nov. 2012 à 00:14
Bonjour à tous,

Je suis nouveau sur ce site et je ne suis pas un pro en informatique. J'ai absolument besoin de votre aide. Depuis quelques temps, quand je veux aller sur un site, je suis redirigé automatiquement vers un autre site (souvent porno... ). Et les vidéos que je regarde sur you tube etc bug de + en +...Mais bon, je ne sais pas si c'est du au même problème...Est-ce que quelqun pourrait m'aider car je ne sais vrmt pas quoi faire?

Merci d'avance.
A voir également:

18 réponses

Réponse 1 / 18
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
15 nov. 2012 à 01:44
Bonjour,

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.
0
Réponse 2 / 18
Kezo01 Messages postés 13 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 26 juin 2013
15 nov. 2012 à 13:51
Bonjour, merci d'avoir répondu si vite. Voici le rapport :


# AdwCleaner v2.007 - Rapport créé le 15/11/2012 à 13:43:49
# Mis à jour le 06/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : User - USER-C9263F3C44
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\User\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\DOCUME~1\User\LOCALS~1\Temp\BabylonToolbar
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Ask
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\User\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\User\Local Settings\Application Data\AskToolbar
Dossier Supprimé : C:\Documents and Settings\User\Local Settings\Application Data\Babylon
Dossier Supprimé : C:\Program Files\Ask.com
Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\AskToolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKLM\Software\APN
Clé Supprimée : HKLM\Software\AskToolbar
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=111020&babsrc=NT_ss&mntrId=ec4bddd200000000000000138f7a873e --> hxxp://www.google.com

-\\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default-1352547633484 [Profil par défaut]
Fichier : C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\t2oy8131.default-1352547633484\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [4938 octets] - [15/11/2012 13:43:49]

########## EOF - C:\AdwCleaner[S1].txt - [4998 octets] ##########


Merci.
0
Réponse 3 / 18
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
15 nov. 2012 à 14:14
--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
0
Réponse 4 / 18
Kezo01 Messages postés 13 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 26 juin 2013
15 nov. 2012 à 15:28
c'est oke, j'ai enregistré le rapport sur mon bureau. Quand je vais sur le site http://pjjoint.malekal.com/ , je ne sais pas quoi faire? Il est marqué : Soumettre un Fichier :
Public ? : oui non

Et ensuite : Mot de passe : ?
Bon j'ai coché non pour le public.
Puis , chemin du fichier à soumettre avec parcourir...Ce que j'ai fait. J'ai parcouru pour tomber sur le lien du rapport, puis j'ai cliqué sur "envoyer le fichier" et puis je retombe sur la page http://pjjoint.malekal.com/ mais avec rien..?

Mais en dessous de "envoyer le fichier", il était écrit : "Vous pouvez aussi copier/coller le contenu du rapport puis cliquez sur le bouton Envoyer" et en dessous il y a "envoyer" avec un grand cadre vide..? Je fais quoi?

J'avais oublié de préciser, quand je vis sur un site, il me redirige de+ en + sur une page "skip this page" et puis il me redirige automatiquement sur un site comme Groupon?
0
Kezo01 Messages postés 13 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 26 juin 2013
15 nov. 2012 à 15:30
je pense que j'ai trouvé, j'ai copié le rapport dans le cadre, puis envoyer et je suis tombé sur ce lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121115_s14z7z13q5o6

C'est peut-être ça que tu veux?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 18
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
15 nov. 2012 à 15:54
"O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\PWPWPE.job"

--> Sais-tu à quoi correspond cette tâche planifiée ?
0
Réponse 6 / 18
Kezo01 Messages postés 13 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 26 juin 2013
15 nov. 2012 à 16:22
non...aucune idée...dsl...
0
Réponse 7 / 18
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
15 nov. 2012 à 16:32
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
O16 - DPF: {748E146C-5842-4AD4-8A01-ACA7E61C6FCE} (Dvr Net 85 Multidownload) - http://192.168.1.5/DvrOcx.cab
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\PWPWPE.job
[HKCU\Software\Axjxvjdpl]
[HKLM\Software\Axjxvjdpl]
O69 - SBI: SearchScopes [HKCU] {201EDC7F-3156-49BE-815C-EB2F64D8544C} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
[HKLM\Software\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}]
[HKLM\Software\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}]
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.
0
Réponse 8 / 18
Kezo01 Messages postés 13 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 26 juin 2013
15 nov. 2012 à 19:31
voici le rapport :


Rapport de ZHPFix 1.3.06 par Nicolas Coolman, Update du 09/11/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-11-2012-19-29-42.txt
Run by User at 15/11/2012 19:29:41
Windows XP Home Edition Service Pack 3 (Build 2600)



========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID DPF: {748E146C-5842-4AD4-8A01-ACA7E61C6FCE}
SUPPRIME Key: HKCU\Software\Axjxvjdpl
SUPPRIME Key: HKLM\Software\Axjxvjdpl
SUPPRIME Key: SearchScopes :{201EDC7F-3156-49BE-815C-EB2F64D8544C}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: c:\windows\tasks\pwpwpe.job
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Dossier(s)
3 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 26s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/11/2012 19:29:42 [1139]
0
Réponse 9 / 18
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
15 nov. 2012 à 20:06
Toujours le même souci ?

--> Relance AdwCleaner et choisis "Désinstaller".

--> Je voudrais un nouveau rapport ZHPDiag.
0
Réponse 10 / 18
Kezo01 Messages postés 13 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 26 juin 2013
16 nov. 2012 à 15:57
Je n'ai pas encore eu le souci pour l'instant....ça a l'air d'aller...

Si je relance adwcleaner et je choisis "désinstaller", ça va désinstaller le programme? y aura un rapport automatiquement?
0
Réponse 11 / 18
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
16 nov. 2012 à 16:17
Oui, ça va juste désinstaller AdwCleaner.
0
Réponse 12 / 18
Kezo01 Messages postés 13 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 26 juin 2013
17 nov. 2012 à 14:23
Voici le rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121117_d15q15n11j10g5

Est-ce que j'ai des virus? j'avais fait une analyse de mon pc avec Avira en octobre et j'ai des dossiers en quarantaine , je ne sais pas si je dois les supprimer?

Merci pour tout en tout cas...
0
Réponse 13 / 18
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
17 nov. 2012 à 14:52
"Avira AntiVir Personal - Free Antivirus"

--> C'est la dernière version que tu as ?

https://www.avira.com/fr/free-antivirus-windows

"Est-ce que j'ai des virus?"

--> Le rapport est propre.

Tu peux faire un scan avec Malwarebytes' Anti-Malware.

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
Réponse 14 / 18
Kezo01 Messages postés 13 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 26 juin 2013
17 nov. 2012 à 14:59
Oui j'ai "Avira AntiVir Personal - Free Antivirus" Copyright 2000-2010
0
Kezo01 Messages postés 13 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 26 juin 2013
17 nov. 2012 à 15:02
Je ne sais pas si c'est la bonne version..?

Oke je vais faire un scan avec Malwarebytes' Anti-Malware. et puis je te préviens.

Merci
0
Réponse 15 / 18
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
17 nov. 2012 à 15:03
Avira AntiVir Personal s'appelle Avira Free Antivirus désormais donc je crois que tu n'as pas la dernière version.
0
Réponse 16 / 18
Kezo01 Messages postés 13 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 26 juin 2013
17 nov. 2012 à 17:22
oke je vais télécharger la version que tu m'as envoyé. Elle va remplacer automatiquement l'autre? ou il y aura 2 versions?

Bien à toi.
0
Réponse 17 / 18
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
17 nov. 2012 à 18:50
Il n'y aura plus l'ancienne version.
0
Réponse 18 / 18
Kezo01 Messages postés 13 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 26 juin 2013
20 nov. 2012 à 00:14
oke je vais la télécharger...Merci pour ton aide en tout cas, sympa de ta part.
0

Discussions similaires

Nouveau coco tchat ?
LoupiotteDesTenebres -
brucine -

9 réponses
Colis en cours de transport vers votre site de livraison ?
Ninan_5568 -
JulieVdr -

7 réponses
[SUJET GROUPÉ] Le site COCO.GG est définitivement fermé.
Utilisateur anonyme -
Panth33ra -

20 réponses
il est en cours de transport vers votre site de livraison
3rin -
Afrikarnak -

4 réponses
Iptv beug
leogauthier15 -
bazfile -

1 réponse