Transfert site erronné

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
https://www.malekal.com/adwares-pup-protection/

@+

Voici le rapport: https://forums-fec.be/upload/www/?a=d&i=0007418603

par ailleurs, pensez-vous que le ralentissement peut être lié au fait que j'ai supprimé tous les fichiers infectés diagnostiqués pas Malwarebytes Anti-Malware il y a quelques jours et que certains serait des fichiers système? Voici le rapport en question: https://forums-fec.be/upload/www/?a=d&i=1438620392

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

Un message comme quoi le serveur Zébulon ne fonctionnait pas s'est affiché lorsque j'ai ouvert le programme ...

Voici le rapport: https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131126_n13y7v7f14j6

Merci beaucoup de votre réactivité et de votre aide

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
ShortcutFix
O45 - LFCP:[MD5.E4EBCE8310912EF462380C91976B6F61] - 25/11/2013 - 23:22:56 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-40E890AB.pf
O45 - LFCP:[MD5.F920B7B59641A812ACBA66676004E1C6] - 25/11/2013 - 23:24:41 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA32.EXE-3BC9680D.pf
O45 - LFCP:[MD5.6418023C7F059CD6511A478382EA6ED8] - 25/11/2013 - 23:24:53 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA33.EXE-4F1F2292.pf
O45 - LFCP:[MD5.EA1834A048C37605FEF6D1686190CD16] - 25/11/2013 - 23:24:55 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA34.EXE-6274DD17.pf
O45 - LFCP:[MD5.1E2B844CAC23E115B746A06615C5FA3B] - 25/11/2013 - 23:25:19 ---A- - C:\Windows\Prefetch\SPYHUNTER4.EXE-5B920D84.pf
O45 - LFCP:[MD5.B2BF7302C19B9521AD68505614A4001B] - 26/11/2013 - 00:27:41 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA31.EXE-2873AD88.pf
O45 - LFCP:[MD5.7C5BCA34AB33C182E6CEC9F2AFFE77FA] - 26/11/2013 - 00:28:47 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA37.EXE-9C760CA6.pf
[MD5.883DFC791AAF1298FCFC2BCF5471BBFC] [SPRF][25/11/2013] (...) -- C:\Users\Mahalia\AppData\Local\Temp\SHSetup.exe [46777424]
[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][21/10/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\74ecd3.msi [45056]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
C:\Users\Mahalia\AppData\Local\Temp\SHSetup.exe
C:\Windows\Installer\74ecd3.msi
O4 - GS\Desktop [Public]: Acheter en ligne.lnk . (...) -- C:\Program Files (x86)\Accessory Store\StartUrl.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{389F94AB-F156-4870-9E88-17F2143264D5}] (...) -- C:\Users\Mahalia\Downloads\SXFA_Setup_Trial.exe (.not file.) [0]
O45 - LFCP:[MD5.971EF7923875228FB8D99A4C42CD68B2] - 25/11/2013 - 23:12:36 ---A- - C:\Windows\Prefetch\LMUTILPS32.EXE-34FC39D7.pf
O45 - LFCP:[MD5.37C8A1929E7A83EFBE82C1E9F0E13217] - 25/11/2013 - 23:25:09 ---A- - C:\Windows\Prefetch\ESGRKCHK.EXE-A46A4980.pf
O45 - LFCP:[MD5.EDC2D5123652CD83A987D6D2A8B549FB] - 26/11/2013 - 00:27:38 ---A- - C:\Windows\Prefetch\SH4SERVICE.EXE-B4596DD6.pf
O45 - LFCP:[MD5.F8A7445B4049838F75BE67990D4DCF5F] - 26/11/2013 - 08:29:57 ---A- - C:\Windows\Prefetch\PACKAR~1.SCR-EE8517A8.pf
[MD5.3B32CAA07D672F8A2E0DF5CB3A873F45] [SPRF][22/06/2012] (...) -- C:\Users\Mahalia\AppData\Local\Temp\ESGScanner.sys [22704]
[MD5.C59BDF3C0E8F946A6D9E8E3934485830] [SPRF][22/11/2013] (...) -- C:\Users\Mahalia\AppData\Local\Temp\Quarantine.exe [355225]
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O69 - SBI: SearchScopes [HKCU] {66FBEA6E-6689-B214-DAD8-6DDEB54C1A7A} - (Conduit Search) - http://search.conduit.com

FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

@+

Le voici: https://pjjoint.malekal.com/files.php?id=20131126_u15i8m12q10h13

Re

As tu noté une amélioration?

@+

Merci pour vos efforts
L'ordi est peut-être un petit peu moins lent mais le site burdastyle.com reste inaccessible :-(

Re

Télécharge Rsthosts de Xplode

Lance le et choisis « restaurer »
cliquer sur "créer un rapport" et le poster

@+

le voici: https://pjjoint.malekal.com/files.php?id=20131126_u5k11q10s12w15
Merci

As tu noté une amélioration?

C'est incompréhensible mais non, le site est toujours redirigé vers une tout autre adresse ...

Re

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Attention - : il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
Faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

Bonsoir,

Voici ce qui est affiché dans cible: "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"
C'est pas tout à fait ce dont tu me parles, non?

Je crois que le problème se démultiplie. Lorsque j'essaie d'accéder à la page suivante (innoffensive aussi), je tombe sur un site en chinois: http://equal-france.com

Est-ce que je devrais réinstaller Firefox?

Merci

Bonsoir

C'est normal

Clique sur ce lien et dis moi sur quel site tu tombes;merci

https://www.burdastyle.com/

@+

Non toujours Q-it :-(

Bonsoir

Essaie de réinitialiser Firefox
https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes

@+

Bonsoir,

C'est fait mais - je suis rabat-joie - le problème persiste; et ça ne vient pas du site car j'y accède sans problème ailleurs.

Merci

Re

Je n'ai pas compris ta réponse.
'

et ça ne vient pas du site car j'y accède sans problème ailleurs. 

???

depuis le bureau par exemple, avec une autre connexion