Redirection Google

Résolu/Fermé
philmarso Messages postés 38 Date d'inscription dimanche 21 juillet 2013 Statut Membre Dernière intervention 31 octobre 2013 - 21 juil. 2013 à 23:00
 g3n-h@ckm@n - 8 oct. 2013 à 12:56
Bonjour tout le monde,
Depuis quelque temps mes recherches google sont redirigées vers d'autre sites.
Je suis obligé de fermer et de redémarrer internet, cela fonctionne pendant quelques instant avant de recommencer.
J'ai passé Malwarebytes, easycleaner, cela ne change rien.
Quelqu'un peut il m'aider?
Merci
A voir également:

116 réponses

philmarso Messages postés 38 Date d'inscription dimanche 21 juillet 2013 Statut Membre Dernière intervention 31 octobre 2013
26 sept. 2013 à 21:00
Oui c'est toujours pareil
Galère!
0
billmaxime Messages postés 50447 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 4 janvier 2025 6 011
26 sept. 2013 à 21:17
salut Phil,

dis moi si c'est toi qui a mis google dans les moteurs de recherche de firefox?

@+
0
philmarso Messages postés 38 Date d'inscription dimanche 21 juillet 2013 Statut Membre Dernière intervention 31 octobre 2013
26 sept. 2013 à 21:29
Je crois qu'il y était depuis le début mais actuellement il est supprimé
0
billmaxime Messages postés 50447 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 4 janvier 2025 6 011
26 sept. 2013 à 21:31
re

donc tu ne l'as plus dans firefox?

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
philmarso Messages postés 38 Date d'inscription dimanche 21 juillet 2013 Statut Membre Dernière intervention 31 octobre 2013
27 sept. 2013 à 06:58
Je l'ai dans ce qu'ils appellent la barre personnelle c'est à dire que j'ai le petit logo Google sous la barre d'adresse ce qui me permet d'y accéder rapidement.
Sinon Avira m'a détecté un virus dans Prescan que j'ai mis en quarantaine
0
billmaxime Messages postés 50447 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 4 janvier 2025 6 011
27 sept. 2013 à 07:01
salut Phil,

poste le rapport d'avira s'il te plaît et regarde si tu as "les redirections" avec 1 autre navigateur (IE par exemple)

@+
0
philmarso Messages postés 38 Date d'inscription dimanche 21 juillet 2013 Statut Membre Dernière intervention 31 octobre 2013
27 sept. 2013 à 19:48
Je ne pense pas avoir IE, en tout cas je ne le trouve pas sur mon ordi.
Est ce que je dois le télécharger?
Voici un copier coller de ce qu'avira a trouver:

Le fichier 'C:\Pre_Scan\Save\ERUNT.pif'
contenait un virus ou un programme indésirable 'HEUR/Crypted.E' [heuristic].
Action(s) exécutée(s) :
Le résultat positif a été classé comme suspect.
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '567caa4f.qua' !

et puis aussi:

Dans le fichier 'C:\Pre_Scan\Save\ERUNT.pif'
un virus ou un programme indésirable 'HIDDENEXT/Crypted' [heuristic] a été détecté.
Action exécutée : Refuser l'accès
0
billmaxime Messages postés 50447 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 4 janvier 2025 6 011
28 sept. 2013 à 07:42
salut

Je ne pense pas avoir IE, en tout cas je ne le trouve pas sur mon ordi.

si, tu l'as (Internet Explorer v8.0.6001.18702) regarde dans démarrer>tous les programmes

regarde l'image

pour les virus c'est des faux/positifs (c'est pre-scan)

@+
0
philmarso Messages postés 38 Date d'inscription dimanche 21 juillet 2013 Statut Membre Dernière intervention 31 octobre 2013
28 sept. 2013 à 10:01
Je viens d'essayer Google sur IE c'est pareil!
Tu ne vois rien d'anormal dans tout les rapports?
0
billmaxime Messages postés 50447 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 4 janvier 2025 6 011
28 sept. 2013 à 10:28
re

clique sur démarrer et dans la barre de recherche tape GOOGLE

dans le résultat de la recherche, fais 1 clic droit sur GOOGLE et choisis

ouvrir l'emplacement du fichier>>regarde l'image

ensuite tu suis le chemin et tu supprimes tout ce qui concerne GOOGLE

après regarde si tu as toujours ton problème

@+
0
philmarso Messages postés 38 Date d'inscription dimanche 21 juillet 2013 Statut Membre Dernière intervention 31 octobre 2013
28 sept. 2013 à 12:14
Je n'ai pas de barre recherche dans demarrer
Je suis sous Windows XP
0
billmaxime Messages postés 50447 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 4 janvier 2025 6 011
29 sept. 2013 à 02:12
salut Phil,

désolé, sous xp c'est démarrer et dans la colonne de gauche "exécuter"

dans la case "exécuter" tu tapes GOOGLE

si tu as des questions....

@+
0
Dans "exécuter" Windows m'indique qu'il ne trouve pas Google, qu'il faut aller dans la section "rechercher" ce que j'ai fait.
La, la recherche me trouve 91 fichiers concernant Google. est ce que je dois tout supprimer? et après comment réinstaller Google?
0
billmaxime Messages postés 50447 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 4 janvier 2025 6 011
29 sept. 2013 à 13:42
re

quand tout sera désinstallé tu le remettras dans les moteurs de recherche de firefox

@+
0
Je viens de supprimer les 91 fichiers concernant Google
cela ne change rien
Je ne sais plus quoi faire
0
billmaxime Messages postés 50447 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 4 janvier 2025 6 011
Modifié par billmaxime le 30/09/2013 à 12:41
re

c'est juste avec google que tu avais le problème, car comme google est supprimé et

que tu as toujours les mêmes soucis, ce doit être avec firefox

refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport via ce lien

https://www.cjoint.com/

regarde la procédure (si zhpdiag propose 1 mise a jour, accepte la et installe la avant de lancer le scan)

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le +

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

poste le rapport via ce lien https://www.cjoint.com/

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
0
Voici le rapport Combofix:

http://cjoint.com/?CIExtbdWKTq

J'ai désactivé la protection en temps réel Avira mais j'avais un message de Combofix me disant le contraire avant le scan.
A la fin Combofix n'a pas redémarré mon PC
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
30 sept. 2013 à 23:26
Hum ....

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

▶ Télécharge ici :OTL

▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

Clique ici pour voir la configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%localappdata%\*
%localappdata%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%LocalAppData%\*
%LocalAppData%\*.
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig
netsvcs
BASESERVICES
safebootminimal
safebootnetwork
CREATERESTOREPOINT
SAVEMBR:0
HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command
dir "%Homedrive%\*" /S /A:L /C


▶ Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
0
Voici les rapports OTL:

https://forums-fec.be/upload/www/?a=d&i=2030052881

https://forums-fec.be/upload/www/?a=d&i=2495546711

Pendant le scan Avira a bloqué l'accès au fichier C:\Autorun.inf
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
1 oct. 2013 à 11:11
Re,

OK, confirmation par OTL, tu as iHaveNet, c'est lui qui redirige tes pages.


__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------


Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

ClearJavaCache::

File::
C:\WINDOWS\tasks\WYVRT.job
c:\windows\system32\wmpmdee.dll

Folder::
C:\Documents and Settings\All Users\Application Data\iLdEhKjHiIg28604
C:\Documents and Settings\All Users\Application Data\fIk28604gFaEb28604
C:\Program Files\Spybot - Search & Destroy
C:\Program Files\Spybot - Search & Destroy 2

Registry::
[-HKEY_CURRENT_USER\Software\FSYEGDHL]
[-HKEY_LOCAL_MACHINE\Software\FSYEGDHL]

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme ceci : Illustration

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt



0