Page web redirigée vers des sites de phishingRésolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Chrome 36.0.1985.125

Depuis quelques jours dès que j'ouvre une page internet au bout de quelques minutes celle ci est redirigée vers un site que google classe comme site de phishing. J'ai lancé des scan avec mon antivirus (avast) et utilisé CCleaner mais ils ne détectent rien. Comment pourrais-je régler ce problème ?

Merci d'avance.

Malekal_morte- · Answer

Salut,

Quelle adresse ?

Pour voir :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c 
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Attomen · Answer

Merci d'avoir répondu ! alors voilà les rapports :

OTL : https://pjjoint.malekal.com/files.php?id=20140724_c7o6d13r6c11

Extra : https://pjjoint.malekal.com/files.php?id=20140724_z7n11j9h8c11

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  


:OTL
SRV - [2014/07/15 21:53:32 | 002,259,968 | ---- | M] (WebAppTech Coding, LLC) [Auto | Running] -- C:\ProgramData\VeHyiPhloMf\btKLRCURZy.exe -- (btKLRCURZy) 
 [2014/07/15 21:53:31 | 000,000,000 | ---D | C] -- C:\ProgramData\VeHyiPhloMf 

  
* poste le rapport ici 


Redémarre l'ordinateur

Attomen · Answer

Il n'y a pas de rapport qui s'affiche, OTL me demande directement de redémarrer pour finir le nettoyage des fichiers. Dois-je le faire ?

Attomen · Answer

Voilà ce qui est affiché après le redémarrage : https://pjjoint.malekal.com/files.php?id=20140724_o11d5t5u9i10

Malekal_morte- · Answer

y a du mieux ?

Attomen · Answer

Il semblerait que oui ça a fonctionné ! Ça a même réglé un problème de mots soulignés en couleur devenant des liens vers des pubs. 

Merci beaucoup d'avoir pris du temps pour m'aider !

Malekal_morte- · Answer

good :)

Pour ne plus te faire avoir par les logiciels parasites/de pubs etc.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Attomen · Answer

Merci je vais mettre ce site en favoris ça me fera de la lecture.

Bonne fin de journée

Page web redirigée vers des sites de phishing

9 réponses

Discussions similaires

Newsletters