Page web redirigée vers des sites de phishing [Résolu/Fermé]

Signaler
Messages postés
11
Date d'inscription
jeudi 24 juillet 2014
Statut
Membre
Dernière intervention
6 août 2015
-
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
-
Bonjour,





Depuis quelques jours dès que j'ouvre une page internet au bout de quelques minutes celle ci est redirigée vers un site que google classe comme site de phishing. J'ai lancé des scan avec mon antivirus (avast) et utilisé CCleaner mais ils ne détectent rien. Comment pourrais-je régler ce problème ?

Merci d'avance.

9 réponses

Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 296
Salut,

Quelle adresse ?

Pour voir :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 65492 internautes nous ont dit merci ce mois-ci

Messages postés
11
Date d'inscription
jeudi 24 juillet 2014
Statut
Membre
Dernière intervention
6 août 2015

Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 296
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
SRV - [2014/07/15 21:53:32 | 002,259,968 | ---- | M] (WebAppTech Coding, LLC) [Auto | Running] -- C:\ProgramData\VeHyiPhloMf\btKLRCURZy.exe -- (btKLRCURZy)
[2014/07/15 21:53:31 | 000,000,000 | ---D | C] -- C:\ProgramData\VeHyiPhloMf


* poste le rapport ici


Redémarre l'ordinateur

Messages postés
11
Date d'inscription
jeudi 24 juillet 2014
Statut
Membre
Dernière intervention
6 août 2015

Il n'y a pas de rapport qui s'affiche, OTL me demande directement de redémarrer pour finir le nettoyage des fichiers. Dois-je le faire ?
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 296
ok, redémarre.
Messages postés
11
Date d'inscription
jeudi 24 juillet 2014
Statut
Membre
Dernière intervention
6 août 2015

Voilà ce qui est affiché après le redémarrage : https://pjjoint.malekal.com/files.php?id=20140724_o11d5t5u9i10
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 296
y a du mieux ?
Messages postés
11
Date d'inscription
jeudi 24 juillet 2014
Statut
Membre
Dernière intervention
6 août 2015

Il semblerait que oui ça a fonctionné ! Ça a même réglé un problème de mots soulignés en couleur devenant des liens vers des pubs.

Merci beaucoup d'avoir pris du temps pour m'aider !
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 296
good :)

Pour ne plus te faire avoir par les logiciels parasites/de pubs etc.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Messages postés
11
Date d'inscription
jeudi 24 juillet 2014
Statut
Membre
Dernière intervention
6 août 2015

Merci je vais mettre ce site en favoris ça me fera de la lecture.

Bonne fin de journée
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 296
à toi aussi :)