searchnet.com Résolu/Fermé

Question

Bonjour, 

Je suis sous firefox et depuis peu searchnet.com me redirige vers des sites douteux lorsque je tape dans ma barre d'adresse (pas dans les barres d'adresses des moteurs de recherche).

J'ai tout essayé : 
- reboot Firefox et désinstaller/réinstaller avec suppression de tous les dossiers Firefox
- dans about:cong, keyword.url a disparu
- j'ai regardé dans les propriétés de l'icône Firefox tout est bon, de même dans les options
- je n'ai pas d'extension
- roguekiller/adwcleaner/OTL/malwareBytes et tout un tas de logiciel pas tous très sécurisés. 
- j'ai cherché les fichier user.js/prefs.js-n .... 

-> résultat inchangé : searchnet redirige toujours mes recherches. 

Quelqu'un pourrait il m'aider ? 

Merci

Malekal_morte- · Answer

Salut,

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Jensenackels · Answer

Re-Bonsoir, 

Merci Malekal_morte, problème résolut grâce à toi et ton forum. 

Pour ceux qui auraient le même problème, se conférer à la partir concernant le DNS du post de Malekal_morte dans la page qui suit : 

http://forum.malekal.com/lenteur-probleme-connexion-web-t21222.html

Surtout ne vous fiez pas aux sites où le français est approximatif même si c'est les premiers qui apparaissent dans les moteurs de recherches et ne pas télécharger leurs logiciels soit-disant miracles, c'est de l'arnaque! (spyhunter et autres)

Merci encore à Malekal.

Malekal_morte- · Answer

ha c'est toi lol, j'avais pas fait gaffe)
(il y avait un sujet  en cours sur mon forum).

Pour ceux qui tombent dessus, les explications sont là : https://forum.malekal.com/viewtopic.php?t=45994&start=#p360864

Searchnet.com

3 réponses