Redirection Google
RésoluJe subis depuis quelques jours des redirections sur des sites malveillants lorsque je clic sur une recherche Google. Etant donné que je suis loin d'être assez calé pour résoudre ce problème, j'aimerais avoir un petit coup de main de connaisseurs SVP. (Je peux envoyer un copier/coller du rapport Hijackthis).
Merci d'avance.
84 réponses
Des redirections vers des sites malveillants surviennent après des clics sur des résultats Google, sur un ordinateur Windows 7 et Firefox 3.6.15, affectant navigation et sécurité. Plusieurs intervenants conseillent de mettre à jour les outils de sécurité, d'effectuer un scan complet avec MBAM ou ZHPFix, puis de supprimer les éléments détectés et d'envoyer le rapport. Des liens ou fichiers de rapport partagés servent à diagnostiquer les répercussions et à guider les actions de suppression. En cas de persistance, vérifier les extensions du navigateur et les paramètres de recherche par défaut, puis appliquer les dernières mises à jour de sécurité.
-
Merci.
PS : aujourd'hui mon centre de maintenance me dit que tout est cline! C'est à rien y comprendre tout ça! =D -
ContributeurNickel :)
Sujet résolu alors. Je suis celui de Windows ;)
Bon surf ! -
# DelFix v7.5 - Rapport créé le 22/03/2011 à 18:45
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7601] Service Pack 1
# Nom d'utilisateur : Rémy - RÉMY-R780 (Administrateur)
# Exécuté depuis : D:\Downloads\DelFix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\ComboFix.txt
Supprimé : C:\windows\grep.exe
Supprimé : C:\windows\PEV.exe
Supprimé : C:\windows\NIRCMD.exe
Supprimé : C:\windows\MBR.exe
Supprimé : C:\windows\sed.exe
Supprimé : C:\windows\SWREG.exe
Supprimé : C:\windows\SWSC.exe
Supprimé : C:\windows\SWXCACLS.exe
Supprimé : C:\windows\zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
~~~~~~ Autre ~~~~~~
-> Prefetch vidé
########## EOF - "C:\DelFixSuppr.txt" - [1214 octets] ########## -
ContributeurMerci :)
-
Voici le lien de mon niveau sujet : https://forums.commentcamarche.net/forum/affich-21257779-probleme-de-centre-de-securite-windows#p21257779. Pour le rapport DELFix je te le file dès ce soir.
-
ContributeurY a pas de quoi, désolé de pas avoir réussi à résoudre ce problème.
Poste moi le lien de ton autre sujet ici stp. Quand j'essaie de comprendre ce qui cloche.
Poste moi le rapport de DelFix stp. Et je passe ton sujet en résolu. -
Ouai je les ai essayé mais rien. Je vais poster un autre sujet tu as raison. En tout cas merci pour ton aide.
-
ContributeurTu peux essayer les dernières méthodes que je t'ai donné pour le centre de sécurité.
Si ça ne marche pas, tu peux ouvrir un nouveau sujet dans la section Windows, ils seront plus calé que moi pour te répondre.
Si tu as des questions n'hésite pas. -
C'est ok, il me reste 2 ou 3 trucs à faire et ce sera bon.
Sinon le problème réapparaît au niveau du centre de maintenance mais bon, tampi. =)
Merci beaucoup! -
ContributeurxD
C'est un mystère qui restera mystère pour l'instant alors ^^
Je te passe la procédure type finale.
Télécharge OneClick2RestorePoint de Laddy sur ton Bureau
* Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
* Entre la description suivante :Post-désinfection
* Clic sur le bouton Créer, puis sur le bouton OK.
* Clic sur le bouton quitter pour fermer l'application
Purger les points de restauration système:
* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Exécuter en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de Windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.
Télécharge DelFix sur ton bureau
* Lance le et appuie sur le bouton Suppression
* Copie/colle le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.
Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt
* Tu peux ensuite relancer DelFix et appuyer sur Désinstaller afin de supprimer toute trace de son utilisation.
Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système.
Défragmente tes disque dur :
Télécharge Deffragler, et défragmente tes 2 disques.
Pour ta navigation, je te conseille d'utiliser Mozilla Firefox par défaut. Internet Explorer est bien, mais Mozilla est plus rapide et plus sécurisé (et plus personnalisable en plus).
Pour le sécuriser tu peux ajouter les modules complémentaires suivant :
- WOT : C'est un module qui te permet de savoir l'indice de confiance du site que tu visites. Il t'affiche un message comme quoi le site est indésirable si c'est le cas.
- AD-Block Plus : ce module te permet de bloquer l'affichage des publicités, te soulageant ainsi la page web, et d'infecter ta machine en suivant ces pubs...
- NoScript : ce module bloque les applications fonctionnant par script, empêchant ainsi d'infecter ta machine. Tu peux autoriser les pages que tu visites au fur et à mesure si tu es sur qu'elle sont sans risque (en te fiant à l'icône de WOT par exemple)
- Tu peux également utiliser d'autres module tels que Personas, AnyWeather, Destroy the Web... qui sont plus pour le look, ou le jeu. Tu as tous les modules disponibles ici
Pour sécuriser ton système :
Il te faut au minimum 1 antivirus, 1 par feu, 1 antimalware.
Pour l'antivirus, si tu n'en as pas, Je te conseille Antivir. Un très bon antivirus gratuit, simple d'utilisation.
Télécharge le ici
Mais attention, tu ne dois avoir qu'un seul antivirus sur ton ordinateur !
Pour le pare-feu, tu peux garder celui de Windows en vérifiant bien qu'il est activé, ou tu peux en utiliser un autre : Comodo.
Tutoriel, Découvrir Comodo. C'est un pare-feu assez compliquer à utiliser, si tu ne comprends pas tout demande, ou laisse le pare-feu Windows, ou installe un autre pare-feu.
Mais attention, tu ne dois avoir qu'un seul pare-feu actif sur ton ordinateur, si tu en installe un autre, désactive celui de Windows (par le panneau de configuration/Pare-feu)
Puis comme antimalware, je te conseille d'utiliser MBAM, et le mettant à jour avant chaque analyse.
Lance le régulièrement en scan rapide.
Si tu es sous Windows Vista ou 7, active l'UAC :
Sous Vista
Sous Seven
Vaccine tes disques durs et supports amovibles avec USBFix :
* Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Vacciner"
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Désinstaller"
* Un message va confirmer la désinstallation : clique sur "OK"
Télécharge DelFix sur ton bureau
* Lance le et appuie sur le bouton Suppression
* Copie/colle le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.
Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt
* Tu peux ensuite relancer DelFix et appuyer sur Désinstaller afin de supprimer toute trace de son utilisation.
Mets tes drivers à jour
* Va sur touslesdrivers Puis clique sur Lancer la détection
* Installe le logiciel MaConfig comme ça va te le proposer.
* Dans la liste, certaines lignes seront différentes, tu pourras installer certains drivers qui ne sont pas à jour sur ton ordinateur.
* Clique sur le plus récent en date de chaque catégorie pour les télécharger et les installer.
* Redémarre ton ordinateur lorsque tu les as installés, puis retourne sur le site pour voir si tu en a d'autres à mettre à jour.
* Recommence jusqu'à ce que toutes les lignes soient pareilles.
<<< Si tu as peur de faire une bêtise, demande moi ce que tu veux savoir, ou ne fais rien >>>
Utilise ce programme pour optimiser ton ordinateur :
* Télécharge CCleaner.
* Installe le puis lance le.
* Clique sur Nettoyeur / Analyse / Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre / corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. -
STOOP! On touche plus à rien! =D
Bon bah le centre de sécurité ne veut pas se démarrer mais il n'apparait plus dans le centre de maintenance (ce qui me va très bien=P).
En tout tu as réussi à régler tous mais problèmes (ça en faisait pas mal au bout du compte...).
Merci encore. -
ContributeurSi si c'est possible.
* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :
---------------------------------------------------
QuarantineRestoreAll
---------------------------------------------------
* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
* Colle le contenu du rapport dans ta prochaine réponse. -
Toujours la même chose. =(
N'y a-t-il pas moyen de remettre les fichiers que l'on a enlever avec ZHP? -
ContributeurTu as fais les deux procédures ? Oui redémarre.
-
C'est fait, pas de changement à moins qu'il faille un redémarrage..?
-
ContributeurEssaye (en passant par services.msc) de le passer en mode manuel, de faire Démarrer, et de le mettre en automatique début différé.
Dit moi si ça marche. Si oui, redémarre et vois si ça marche encore après redémarrage.
On va retenter un peu différemment une chose qui n'avais pas marchée :
1) ouvre le menu démarrer, puis dans la zone de recherche tape "cmd" clique droit sur lui dans la liste -> "Exécuter en tant qu'administrateur"
2) Tapez ces deux commandes :
reg delete hklm\System\CurrentControlSet\Services\SharedAccess /v DependOnService
reg add hklm\System\CurrentControlSet\Services\SharedAccess /v DependOnService /t REG_MULTI_SZ /d "Netman WinMgmt" -
ContributeurPourtant le seul truc que j'ai supprimé en rapport avec ce logiciel était une tâche vide... Surement un bug de ZHP... Décidément tu n'as pas de chance : un bug dans le programme effectivement, ça a été mis à jour juste après que tu fasses ton rapport.
Pour le centre de sécurité, je me renseigne et je reviens vers toi. -
C'était mon 1er réflex, et il l'est toujours.
Pareil le easy display manager faut pas le virer c'est mes touches fonctions, du coup elles ne marchent plus donc je vais le réinstaller! =)
Mais je pense pas que easy display manager ait un rapport avec le centre de sécurité (quoique, plus ne métonne maintenant! =D) -
ContributeurSérieux ? o_O
Pourtant j'ai rien enlevé en rapport avec :o
Retourne voir dans services.msc si c'est toujours en automatique avec début différé. -
Malheur! La manip' que tu viens de me faire faire viens de me remettre le message important du centre de sécurité dans le centre de maintenance! =( lol
- 1
- 2
- 3
- 4
- 5