Redirection filestore72.info Fermé

Question

Bonjour, 

Depuis 2 ou 3 jours, lorsque je fais une recherche sur Google et que je clique sur un lien qui amène sur un forum, j'ai la vraie page qui commence à se charger puis quelques secondes après je suis redirigé vers une page du nom de : filestore72.info.

Je vous donne un exemple :

Si je fais une recherche quelconque sur repaire.net (qui n'est pas le seul forum auquel j'ai ce problème), que je clique sur le lien que me propose Google (qui normalement devrait me rediriger sur repaire.net), la page de repaire.net commence à se charger, puis je suis redirigé sur le site : filestore72.info.

Je tiens à rajouter que cette redirection arrive parfois et non tout le temps.

Je suis actuellement entrain de faire un scan Malwarebytes et j'aimerais avoir de l'aide pour analyser le futur rapport de Malwarebytes et m'aider à stopper cette redirection.

Je tiens aussi à rajouter que j'ai, depuis ce problème de redirection, Java qui ne fonctionne plus pour tous les sites internet qui le nécessite, il m'affiche une erreur : ClassNotFoundExecption. 

Je vous remercie d'avance, Windows69.

Configuration: Windows 8 / Chrome 26.0.1410.64

Windows69 · Answer

PS : Je n'ai pas de redirection lorsque je veux aller sur commentcamarche.net ou encore le forum de Malekal.

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Windows69 · Answer

Bonjour.

Je n'arrive pas à faire le scan comme demandé, ZHPDiag ne répond plus vers les alentours des 43 %, est-ce normal ?

Utilisateur anonyme · Answer

lance Zhpdiag, 

clique sur tourne vis, désactive le module O43, 

clique sur la loupe ... 


  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø 
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Windows69 · Answer

Bonjour.
D'accord j'essaye ça tout de suite !

Windows69 · Answer

Re.
Le scan a parfaitement fonctionné et le rapport c'est bien mis sur le bureau.

Lien CJoint : http://cjoint.com/13av/CDwwexgmHT3.htm

Utilisateur anonyme · Answer

sur ton rapport, je ne trouve rien de visible, normal, j'ai trouvé ceci là dessus :


[HKCU\Software\ZebHelpProcess Helper]

avec ta version de zhpdiag et ZHP lite, quelqu'un a déjà essayé de nettoyer ce pc !

 
alors,

on a passé quoi comme outil sur le pc ?

ça nous fera gagner du temps à tous les deux  :D

Windows69 · Answer

Re.  

Je n'ai pourtant passé ZhpDiag qu'une seule fois. Est-ce qu'un autre outil tel que Adw-Cleaner pourrait être la cause de cette clé de registre ?

Utilisateur anonyme · Answer

non, mais est ce que tu l'as déjà passé sur le pc ?

si oui, est ce que tu as son rapport ?

Windows69 · Answer

Bonsoir.
Oui j'ai déjà passé AdwCleaner mais je n'ai passé ZhpDiag qu'une seule fois (sous votre demande).

Dernier rapport d'AdwCleaner si cela peut vous être utile :

# AdwCleaner v2.200 - Rapport créé le 20/04/2013 à 17:36:21
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Lucas - ORDINATEUR
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Lucas\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Lucas\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [738 octets] - [20/04/2013 17:36:21]

########## EOF - C:\AdwCleaner[R1].txt - [797 octets] ##########

Utilisateur anonyme · Answer

désinstalle cette version, retélécharge le ici, il y a une mise à jour !


http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

Windows69 · Answer

Bonjour.
J'ai fais la mise à jour d'AdwCleaner, voici son rapport :

# AdwCleaner v2.202 - Rapport créé le 24/04/2013 à 08:27:22
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Lucas - ORDINATEUR
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Lucas\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Lucas\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [865 octets] - [20/04/2013 17:36:21]
AdwCleaner[R2].txt - [797 octets] - [24/04/2013 08:27:22]

########## EOF - C:\AdwCleaner[R2].txt - [856 octets] ##########

Utilisateur anonyme · Answer

bonjour,

bon, je suppose que tu as toujours de redirection !


fais glisser ton pointeur sur la droite de ton ecran, clique sur rechercher

dans la barre, tape CMD,

l'exécutable s'affiche sur la gauche, fais un clique droit dessus, exécuter comme administrateur,

à l'invite de commande, taper :

netsh int ip reset all      
 
puis cette commande: 

netsh winsock reset      

Puis redémarrer le pc
 
fais des essais pour voir si tu as encore de redirections !

Windows69 · Answer

Re.

Je tiens à dire que depuis environ 3 jours je n'ai plus de redirection. Dois-je donc faire cette manipulation ?

Utilisateur anonyme · Answer

oui, fais le quand même au cas ou, on ne sait jamais !

Windows69 · Answer

Très bien. Je le ferais demain puisque je vais aller me coucher... Est-ce que cette manipulation va me supprimer des données ou faire une restauration du système ?

Utilisateur anonyme · Answer

cette manip réinitialise le détournement de DNS, donc pas de suppression de quoi qu'il en soit !

Windows69 · Answer

D'accord je vais donc l'effectuer. Petite chose bizarre qu'avant je n'avais pas : Java essaye de se lancer à 2 reprises lors du lancement d'Internet Explorer, j'utilise Google Chrome et ça ne me le fais uniquement sur Internet Explorer. C'est normal ? 
PS : Java est bien à jour.

Utilisateur anonyme · Answer

si tu lis bien le message, il vaut que tu actives surement le module complémentaire dans internet explorer, donc désactive le pour le moment, il y a une faille de sécurité par ce module, il faut attendre la prochaine mise à jour pour voir la correction  :D

Windows69 · Answer

Re. 

J'ai fais la manipulation que vous m'aviez demandé et apparemment je n'ai plus de redirection, je trouve même que ma connexion internet est plus rapide ! 
Savez-vous quel aurait-pu être la cause de ces redirections ? Est-ce que ce serait un exploit ?

Windows69 · Answer

Pour ce qui est des modules complémentaires de Java j'en ai trouvé deux :

- Java(tm) Plug-In SSV Helper
- Java(tm) Plug-In 2 SSV Helper

Je les ai désactivés par mesure de sécurité. Leur présence est normal ?

Utilisateur anonyme · Answer

la cause de tes redirections, on en le saura jamais, surement un logiciel malveillant ou tout simplement une page, restée en mémoire ! 

avec cette manip, on ne fait que réinitialiser le IP et Winsock  :D 

pour java,  Sa présence est normal, c'est pour afficher le contenu des sites qui utilisent java ! 

  

si le pc fonctionne normalement, je t'indique la suite et fin  ;-) 



O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø 
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Windows69 · Answer

Je n'ai qu'une chose à dire : Un grand merci à vous :)
Puis-je passer le sujet en résolu ?

Utilisateur anonyme · Answer

pas si vite, il reste quelques bricoles à faire pour tout finaliser  ;-)


* pour désinstaller les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
 
 *





* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Windows69 · Answer

Bonjour.
Voici le rapport de DelFix :

# DelFix v10.2 - Rapport créé le 27/04/2013 à 13:42:02
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Lucas - ORDINATEUR

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Lucas\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Lucas\Downloads\adwcleaner.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #4 [Removed ASUS LifeFrame3 | 04/10/2013 10:17:25]
Supprimé : RP #5 [Installed iTunes | 04/13/2013 13:33:20]
Supprimé : RP #6 [Removed Java 7 Update 17 | 04/14/2013 13:47:09]
Supprimé : RP #7 [Removed Java 7 Update 17 | 04/16/2013 15:54:31]
Supprimé : RP #8 [Windows Update | 04/19/2013 19:17:18]
Supprimé : RP #9 [Removed simplitec simplicheck | 04/25/2013 12:15:29]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########


Je vais dés à présent faire un scan complet du PC avec mon antivirus : Kaspersky Internet Security 2013.

Utilisateur anonyme · Answer

ok,

fais vite, je décolle demain matin et m'absente pendant une semaine  :P

Windows69 · Answer

Petit problème : Aujourd'hui j'ai quelque chose à faire (cet après-midi) et je ne pourrais faire le scan que ce soir et ne pourrais le poster que demain matin... :/

Utilisateur anonyme · Answer

je ne serais pas là pendant une petite semaine !

Windows69 · Answer

Donc je pourrais vous donner le rapport dans une petite semaine ?

Utilisateur anonyme · Answer

oui, pas de soucis  :D

@ ++

Utilisateur anonyme · Answer

:-)

Redirection filestore72.info

31 réponses

Discussions similaires