Page web redirigé

Pas d'infection sur ton pc si tu es certain que tes navigateurs ne sont pas synchronisés et vu que cela ne se produit que sur un seul site, c'est le site en question qui provoque cette redirection, essaie de voir si c'est mieux en installant adblock sur tes navigateurs.

Tu as juste quelques processus orphelins si tu souhaites les supprimer fait ce qui suit : 

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction 
Task: {1649C8C0-2BA3-497C-B72D-F25231D025C2} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe /RestartRecording (Pas de fichier)
Task: {1DD10ECD-28D3-49E8-86CF-3D23EEA1BFBA} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe -pscn 0 (Pas de fichier)
Task: {2AB30C0F-B976-4DFE-B128-D7E48C8067B6} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoRegisterSearch $(Arg0) (Pas de fichier)
Task: {39FC0223-30E0-453D-8342-510920861C53} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /OCURDiscovery $(Arg0) (Pas de fichier)
Task: {40B8D08D-AF11-4869-A5DA-74E7E8B3A0F5} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe /DoConfigureInternetTimeService (Pas de fichier)
Task: {56D0B123-D4E6-4B96-B6E2-2CF464151F09} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe -PvrSchedule (Pas de fichier)
Task: {593A9E34-ED18-49FE-9040-9DBBFDD57D0F} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoActivateWindowsSearch (Pas de fichier)
Task: {5FEEE7C3-0A9F-45E9-BAE6-1590B33D9D23} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe /DRMInit (Pas de fichier)
Task: {615BA2D3-D00D-4605-82E8-9665B6326ACE} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:90 /PBDADiscovery (Pas de fichier)
Task: {63A2FAE2-B792-4DE6-94D3-CD53D22011B8} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe /InstallPlayReady $(Arg0) (Pas de fichier)
Task: {8F15B1D9-13AC-4830-A404-9D3162396B34} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /PBDADiscovery (Pas de fichier)
Task: {928E1B86-3576-47A7-8988-6203462AF09E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe $(Arg0) (Pas de fichier)
Task: {A2777959-8A6C-4D83-9184-BBD97535AF60} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -MediaCenterRecoveryTask (Pas de fichier)
Task: {AC0DE31F-C6A4-4816-A08A-3C74A7327F26} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe /DoReindexSearchRoot (Pas de fichier)
Task: {B4747E2A-A7E2-42E6-89AA-E8613A8C83F9} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -ObjectStoreRecoveryTask (Pas de fichier)
Task: {BED41CCD-EBC2-4B1E-B07C-3A53CA5C3E26} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -SqlLiteRecoveryTask (Pas de fichier)
Task: {C09165CA-2131-4A24-8F32-C05621F21ABC} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:7 /PBDADiscovery (Pas de fichier)
Task: {C8FECB90-6435-452E-B5C6-8A70A2883981} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -PvrRecoveryTask (Pas de fichier)
Task: {DD7716C8-AB34-46B3-96E5-77BB31B1E207} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe /DoRecoveryTasks $(Arg0) (Pas de fichier)
Task: {E6806DE5-8A7E-4EDE-A70D-C00236B1CB62} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe /DoUpdateRecordPath $(Arg0) (Pas de fichier)
Task: {FB867073-0AF3-494B-8110-21C38306ED4B} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe /OCURActivate (Pas de fichier)
U3 idsvc; pas de ImagePath
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Pas de fichier)
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

Vu que ton pc n'est pas infecté ce sera tout pour ce qui concerne le forum virus/sécurité.

Bonjour.

Réinitialise le navigateur internet concerné avec ce logiciel lire très attentivement la page les effets de la réinitialisation y sont expliqués.

rebonjour , j avais le soucis sur edge chromium et google chrome .

j ai deja reinitialisé et j ai interdit l accés au site par le cadenas sur google chrome et sur edge j avais réusi a empecher cela .

merci deja je vais lire ça ! je reviens ensuite

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur PJJOINT puis donne les deux liens générés par PJJOINT dans ta réponse.

voici les liens :

 https://pjjoint.malekal.com/files.php?id=20220926_j9u11h14m5b9 

https://pjjoint.malekal.com/files.php?id=FRST_20220926_p11p15l10p9h10 

voilà merci

re bizare mais il est encore là ! je le vire avec ccleaner ? je l ai renommé uninstall.exe j ai redemarré 2x et toujours present

le racourcis et dans mes telechargements ? 

je fais quoi svp ?

bonjour ,

je poste pour fermer le sujet

j ai utilisé browser pour reinstaller  google chrome ça a foiré bref j ai tenté de desinstallé a la mains ensuite sans succes j ai reinstallé par dessus a partir du site ( probleme il y avait car a present c est presque bon )

pour ce qui est de CrystalBloqueur j ai encore le soucis mais c est google chrome qui me le propose sauf que j en veux pas ça me casse les .... mais la chose que je ne comprend pas impossible de dire non et de plus pourquoi cette redirection se fait quand je me log et que sur un site !!!!!

en tout cas je te remercie d avoir perdu ton temps avec moi mais ça n as pas été inutile car elle souffle moins la machine !

me reste a reparer edge et de bien parametré mes processus afin de rendre ma vielle  machine plus legère  tout conseil est bienvenus 

en tout cas merci je met en resolus merci ;)

je ne sais pas le faire oups !  :/