Redirection sur un faux google en anglais

Résolu
Mimio55 -  
Bonjour,

à chaque fois que je fais une recherche via l'omnibox ou directement sur google.fr, je suis dirigé vers un google en anglais ou certains boutons sont indisponibles, et si je clique sur "Image" il me remet le vrai google en français. Je cherche sur les différents forums mais je ne trouve pas mon problème.
Si vous regardez l'image vous verrez que la police dans les suggestions de recherche est différente du vrai google.

Cordialement

10 réponses

Résumé de la discussion

Le problème décrit est qu'une recherche via l'omnibox ou google.fr peut ouvrir une version anglaise de Google avec des boutons indisponibles, cliquer sur « Image » rétablit le Google en français, comme l'image le montre. Plusieurs réponses évoquent que Chrome est installé en version anglaise et que régler la langue ou réinstaller Chrome en version française peut corriger le problème. D'autres éléments mentionnent des proxys ou des logiciels potentiellement malveillants comme cause et préconisent des analyses avec FRST/Farbar et des rapports en ligne pour diagnostic. En cas de redémarrage, certains signalent que ProxySettingsPerUser revient à zéro et que le problème réapparaît, ce qui implique un possible paramétrage persistant ou une extension de navigateur.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    1
  2. lilidurhone Contributeur sécurité
    Hello

    C'est parce que Chrome est installé en version anglaise tout simplement
    0
    1. Mimio55 Auteur
      Non non il est bien installé en français. Et ça fait pareil sur internet explorer. C'est uniquement quand je recherche dans l'omnibox et dans la recherche web. Quand je clique sur "Images", il revient nomal
      0
    2. lilidurhone Contributeur sécurité
      @Mimio55ok fais ce que malekal te demande
      0
    3. Malekal_morte- Modérateur
      Un Google US avec une IP FR, tu auras un google.fr
      Ils font du GeoIP.

      Faut voir si y aurait pas un hijack du fichier HOSTs, déjà.
      0
    4. Mimio55 Auteur
      J'avais déjà totalement effacé le fichier HOSTS mais sans resultats.
      0
  4. Malekal_morte- Modérateur
    ProxyEnable: [HKLM] => ProxyEnable is set.
    ProxyEnable: [HKLM-x32] => ProxyEnable is set.
    ProxyServer: [HKLM] => http=127.0.0.1:8080;https=127.0.0.1:8080
    ProxyServer: [HKLM-x32] => http=127.0.0.1:8080;https=127.0.0.1:8080

    Ca pointe sur quoi ce proxy ?
    C'est toi qui l'a activé ?

    Si ut le vires, il se remet tout seul ? => https://forum.malekal.com/viewtopic.php?t=47404&start=

    Après sur tes captures, on voit pas trop bien si tu es sur un "faux" google.
    0
    1. Mimio55 Auteur
      La police est différente et le "Sign in" en haut a droite, même si je me connecte avec mon compte google ça ne reste pas connecté et ça remet "sign in" si je fais une nouvelle recherche
      0
  6. Mimio55 Auteur
    Quand je décoche "utiliser un serveur proxy pour votre réseau local..." et que je relance chrome, il reste coché !

    0
    1. Malekal_morte- Modérateur
      Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
      Désinstalle Google Chrome depuis programmes et fonctionnalités qui se trouve dans le Panneau de configuration.
      Au moment de la désinstallation, coche la case pour supprimer les profils.
      Réinstalle Google Chrome : https://telecharger.malekal.com/download/google-chrome/
      Au premier démarrage Google Chrome, tu dois avoir perdu tes extensions, pages de démarrage, tu dois avoir Google Chrome comme au premier démarrage.
      0
    2. Mimio55 Auteur
      Sur explorer le problème est aussi présent
      0
    3. Malekal_morte- Modérateur
      C'est vraiment quand tu relances Google Chrome que la case se recoche ?
      0
    4. Mimio55 Auteur
      Non en fait je décoche je fais "OK" et quand je remet les paramètres c'est déjà recoché
      0
  7. Malekal_morte- Modérateur
    ok,

    Fais un scan en ligne NOD32 https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
    Enregistre le rapport et donne le contenu ici.

    0
    1. Mimio55 Auteur
      C:\zoek_backup\C_Users_jordan_AppData_Roaming_CACF8DFF-1424394877-11E3-A9BD-573439F6C83B\jnsvFAB4.tmp a variant of Win32/Adware.AdService.AL application cleaned by deleting - quarantined
      C:\zoek_backup\C_Users_jordan_AppData_Roaming_CACF8DFF-1424394877-11E3-A9BD-573439F6C83B\nsoC333.tmpfs a variant of Win32/Adware.AdService.AK application cleaned by deleting - quarantined
      0
  8. Malekal_morte- Modérateur
    on est pas plus avancés =)

    Tu peux lancer ce tools : https://forum.malekal.com/viewtopic.php?t=20417&start=

    Cherche la ligne avec le port 8080 en LISTENING.
    Ca correspond à quel programme ?
    0
    1. Mimio55 Auteur
      Je le fais ce soir en rentrant. Y a aussi un détail que j'ai oublié c'est que j'ai installé windows en anglais et j'ai installé le pack FR après mais bon... Tout est en français dans Windows
      0
    2. Malekal_morte- Modérateur
      ok mais tu n'avais pas ce "problème" de Google avant ?
      Peut-être que le proxy est dû à un contrôle parental du pack SFR, il est activé ?

      Aussi, ce serait bien pour voir que tu ailles sur https://adresseip.com/ voir si tu as bien une IP FR.
      0
    3. Mimio55 Auteur
      Je sais pas car j'ai installé tout de suite le pack FR. Je ferais tout ça ce soir, merci à vous
      0
    4. Mimio55 Auteur
      L'adresse IP est correcte. Le Pack SFR ? c'est quoi ?
      0
    5. Malekal_morte- Modérateur
      J'ai supprimé ton message avec tous les trucs.
      Il faut juste donner la ligne avec le LISTENNING sur le port 8080.
      Fais une capture d'écran.
      0
  10. Malekal_morte- Modérateur
    Pour voir :

    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
    1. Mimio55 Auteur
      Je l'ai déjà fait en haut ça non ?
      0
    3. Malekal_morte- Modérateur
      ha oui me suis planté dans le copier/coller =)

      Désinstalle KMSpico Updater.
      0
    4. Mimio55 Auteur
      @Malekal_morte-Si je le supprime, plus de proxy.
      0
    5. Malekal_morte- Modérateur
      et ça change quelque chose par rapport à Google ?
      D'autre part, je ne pnse pas que ce soit un "faux" Googe.

      Google est en HTTPs, regarde les informations du certificat et notamment l'identité de l'émetteur.
      0

Discussions similaires

Comment dit t-on le "@" en Anglais
asha

9 réponses