Transfert site erronné

Question

Bonjour,

Depuis quelques jours, lorsque je tente d'aller sur le site parfaitement inoffensif burdastyle.com, c'est le site q-it.com qui s'affiche. par ailleurs l'ordi est de plus en plus lent.
La consultation de quelques forums m'a amené à suspecter un virus et à installer Malwarebytes anti-malware et RogueKiller. J'ai pu mettre en oeuvre le premier mais le deuxième, c'est du chinois pour moi. Mes compétences informatiques étant très faibles, j'ignore si j'ai fait ce qu'il faut et comment utiliser au mieux RogueKiller.
Lien vers dernier rapport de Rogukiller: https://forums-fec.be/upload/www/?a=d&i=4443855956
Merci d'avance de votre aide.
Cordialement

Utilisateur anonyme · Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/

@+

Utilisateur anonyme · Answer

Voici le rapport: https://forums-fec.be/upload/www/?a=d&i=0007418603

par ailleurs, pensez-vous que le ralentissement peut être lié au fait que j'ai supprimé tous les fichiers infectés diagnostiqués pas Malwarebytes Anti-Malware il y a quelques jours et que certains serait des fichiers système? Voici le rapport en question: https://forums-fec.be/upload/www/?a=d&i=1438620392

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Utilisateur anonyme · Answer

Un message comme quoi le serveur Zébulon ne fonctionnait pas s'est affiché lorsque j'ai ouvert le programme ...

Voici le rapport: https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131126_n13y7v7f14j6

Merci beaucoup de votre réactivité et de votre aide

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
ShortcutFix
O45 - LFCP:[MD5.E4EBCE8310912EF462380C91976B6F61] - 25/11/2013 - 23:22:56 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-40E890AB.pf   
O45 - LFCP:[MD5.F920B7B59641A812ACBA66676004E1C6] - 25/11/2013 - 23:24:41 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA32.EXE-3BC9680D.pf   
O45 - LFCP:[MD5.6418023C7F059CD6511A478382EA6ED8] - 25/11/2013 - 23:24:53 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA33.EXE-4F1F2292.pf   
O45 - LFCP:[MD5.EA1834A048C37605FEF6D1686190CD16] - 25/11/2013 - 23:24:55 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA34.EXE-6274DD17.pf   
O45 - LFCP:[MD5.1E2B844CAC23E115B746A06615C5FA3B] - 25/11/2013 - 23:25:19 ---A- - C:\Windows\Prefetch\SPYHUNTER4.EXE-5B920D84.pf   
O45 - LFCP:[MD5.B2BF7302C19B9521AD68505614A4001B] - 26/11/2013 - 00:27:41 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA31.EXE-2873AD88.pf   
O45 - LFCP:[MD5.7C5BCA34AB33C182E6CEC9F2AFFE77FA] - 26/11/2013 - 00:28:47 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA37.EXE-9C760CA6.pf   
[MD5.883DFC791AAF1298FCFC2BCF5471BBFC] [SPRF][25/11/2013] (...) -- C:\Users\Mahalia\AppData\Local\Temp\SHSetup.exe   [46777424]   
[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][21/10/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\74ecd3.msi   [45056]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]    
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]    
C:\Users\Mahalia\AppData\Local\Temp\SHSetup.exe    
C:\Windows\Installer\74ecd3.msi    
O4 - GS\Desktop [Public]: Acheter en ligne.lnk . (...)  -- C:\Program Files (x86)\Accessory Store\StartUrl.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{389F94AB-F156-4870-9E88-17F2143264D5}] (...) -- C:\Users\Mahalia\Downloads\SXFA_Setup_Trial.exe (.not file.)   [0] 
O45 - LFCP:[MD5.971EF7923875228FB8D99A4C42CD68B2] - 25/11/2013 - 23:12:36 ---A- - C:\Windows\Prefetch\LMUTILPS32.EXE-34FC39D7.pf 
O45 - LFCP:[MD5.37C8A1929E7A83EFBE82C1E9F0E13217] - 25/11/2013 - 23:25:09 ---A- - C:\Windows\Prefetch\ESGRKCHK.EXE-A46A4980.pf 
O45 - LFCP:[MD5.EDC2D5123652CD83A987D6D2A8B549FB] - 26/11/2013 - 00:27:38 ---A- - C:\Windows\Prefetch\SH4SERVICE.EXE-B4596DD6.pf 
O45 - LFCP:[MD5.F8A7445B4049838F75BE67990D4DCF5F] - 26/11/2013 - 08:29:57 ---A- - C:\Windows\Prefetch\PACKAR~1.SCR-EE8517A8.pf 
[MD5.3B32CAA07D672F8A2E0DF5CB3A873F45] [SPRF][22/06/2012] (...) -- C:\Users\Mahalia\AppData\Local\Temp\ESGScanner.sys   [22704] 
[MD5.C59BDF3C0E8F946A6D9E8E3934485830] [SPRF][22/11/2013] (...) -- C:\Users\Mahalia\AppData\Local\Temp\Quarantine.exe   [355225] 
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline    
O69 - SBI: SearchScopes [HKCU] {66FBEA6E-6689-B214-DAD8-6DDEB54C1A7A} - (Conduit Search) - http://search.conduit.com 

FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

@+

Utilisateur anonyme · Answer

Le voici: https://pjjoint.malekal.com/files.php?id=20131126_u15i8m12q10h13

Utilisateur anonyme · Answer

Re

As tu noté une amélioration?

@+

Utilisateur anonyme · Answer

Merci pour vos efforts
L'ordi est peut-être un petit peu moins lent mais le site burdastyle.com reste inaccessible :-(

Utilisateur anonyme · Answer

Re

Télécharge Rsthosts de Xplode

Lance le et choisis « restaurer »
cliquer sur "créer un rapport" et le poster


@+

Utilisateur anonyme · Answer

le voici: https://pjjoint.malekal.com/files.php?id=20131126_u5k11q10s12w15
Merci

Utilisateur anonyme · Answer

As tu noté une amélioration?

Utilisateur anonyme · Answer

C'est incompréhensible mais non, le site est toujours redirigé vers une tout autre adresse ...

Utilisateur anonyme · Answer

Re

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= 

* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 

* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Attention -  : il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB. 
 Faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés. 
Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

Utilisateur anonyme · Answer

Bonsoir,

Voici ce qui est affiché dans cible: "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"
C'est pas tout à fait ce dont tu me parles, non?

Je crois que le problème se démultiplie. Lorsque j'essaie d'accéder à la page suivante (innoffensive aussi), je tombe sur un site en chinois: http://equal-france.com

Est-ce que je devrais réinstaller Firefox?


Merci

Utilisateur anonyme · Answer

Bonsoir

C'est normal


Clique sur ce lien et dis moi sur quel site tu tombes;merci

https://www.burdastyle.com/

@+

Utilisateur anonyme · Answer

Non toujours Q-it  :-(

Utilisateur anonyme · Answer

Bonsoir

Essaie de réinitialiser Firefox
https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes 

@+

Utilisateur anonyme · Answer

Bonsoir,

C'est fait mais - je suis rabat-joie - le problème persiste; et ça ne vient pas du site car j'y accède sans problème ailleurs.

Merci

Utilisateur anonyme · Answer

Re

Je n'ai pas compris ta réponse.
'et ça ne vient pas du site car j'y accède sans problème ailleurs.   ???

Utilisateur anonyme · Answer

depuis le bureau par exemple, avec une autre connexion

Utilisateur anonyme · Answer

Re

[*] Télécharger sur le bureau RogueKiller (by tigzy)  (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

Utilisateur anonyme · Answer

Voici: https://pjjoint.malekal.com/files.php?id=20131128_e5g10s12l6s10

Utilisateur anonyme · Answer

Bonjour

C'est bizarre je ne peux pas accéder à ton site de redirectiion

@+

Utilisateur anonyme · Answer

Bonsoir,

Est-ce mieux avec ce lien?
https://www.cjoint.com/?3KDtc6Cf49c

Utilisateur anonyme · Answer

Ah oui moi aussi

Utilisateur anonyme · Answer

Re

Tu as donc de nouveau accès à ce site : https://www.burdastyle.com/

@+

Utilisateur anonyme · Answer

Non ce que je veux dire c'est que quand j'essaie d'accéder directement au site q-it.com, ça rame et ça n'aboutit jamais

Utilisateur anonyme · Answer

Et tu n'as toujours pas accès au site cité dans mon précédent post ???

Utilisateur anonyme · Answer

Non ça me renvoit toujours à ce fameux q-it.com

Utilisateur anonyme · Answer

Re

Et cela ne produit qu'avec Firefox?

@+

Utilisateur anonyme · Answer

Avec internet explorer aussi

Utilisateur anonyme · Answer

Re

Employons la manière forte.

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

Utilisateur anonyme · Answer

Je n'y suis jamais arrivé.
Ça annonçait que ça ne devait pas durer plus de 20 min. Au bout de plus de 30 min (bloqué aux alentours de l'étape 6), voyant que ça n'avançait pas j'ai redémarré. Et ça a rebloqué à  une étape de suppression de fichier.
J'espère que ça n'a rien abîmé ...

Nota: Ca a démarré directement sans passer par  touche 1 (Yes)
Nota 2: Il n'y a jamais eu de console de récupération de proposé

Utilisateur anonyme · Answer

Re

la patience n'est pas ton fort !!!
ces bugs sont peut être du à cela ?

@+

Utilisateur anonyme · Answer

Ca n'a rien à voir avec la patience. Le logiciel annonçait que ça ne devait le processus ne dépasserait pas 20 min. Qu'est-ce que j'étais censé faire au bout de 40 min sans mouvement??? Et tout ça sans accès internet pour demander conseil!

Utilisateur anonyme · Answer

Re

Arrête le .

Procède en mode sans echec

@+

Utilisateur anonyme · Answer

OK. Sans limite de temps du coup?

Utilisateur anonyme · Answer

OK. Merci. A+

Utilisateur anonyme · Answer

Voici le rapport: https://www.cjoint.com/?3KDw6WFpWVQ

Utilisateur anonyme · Answer

Re

Désolé je ne vois rien de particulier .

@+

Utilisateur anonyme · Answer

Bonsoir,

Mon ordinateur se porte plus mal depuis toutes ces manipulations et en particulier depuis l'épisode combofix. Il est incroyablement plus lent, notamment la navigation internet. Par exemple, j'ai essayé pendant 30 min de charger une video dailymotion depuis le site d'une municipalité, sans succès. Par ailleurs, lorsque je l' "oublie" et qu'il passe en veille, impossible de le redémarrer.

Utilisateur anonyme · Answer

Bonsoir

Bien essayé de me faire porter le chapeau ;-))

@+

Utilisateur anonyme · Answer

Je ne comprends pas cette réaction. Je me contente de faire ce que nous faisons depuis le début à savoir décrire ce qui déconne sur mon ordi pour avoir tes conseils sur quoi faire pour l'améliorer. Et je ne pense pas ne pas m'être montrer reconnaissante de l'aide apportée jusque là. Les problèmes sur mon ordi me causent suffisamment de contrariété, je me dispenserais bien de ce genre de petites remarques. Si m'aider ne t'intéresse plus, dis-le franchement.

Utilisateur anonyme · Answer

Bonsoir

On nettoie.

 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 


 @+

Transfert site erronné

44 réponses

Discussions similaires

Newsletters