Virus de redirection !! a l'aide
Résolu
Bonjour,
Depuis une semaine, quand je tape une recherche dans google ou autre, je trouve ma recherche et une fois cliquer sur le lien, il me revoie sur une autre page. Je suis obliger a chaque fois de revenir en arrière pour avoir la page desiré.
J ai lance une recherche avec avast, spybot, spyware Remover et tdsskiller et rien n'y fait.
J'ai été aussi dans le fichier "host" :
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
# 102.54.94.97 rhino.acme.com # serveur source
# 38.25.63.10 x.acme.com # hôte client x
127.0.0.1 localhost
Pouvez vous m'aider merci
Depuis une semaine, quand je tape une recherche dans google ou autre, je trouve ma recherche et une fois cliquer sur le lien, il me revoie sur une autre page. Je suis obliger a chaque fois de revenir en arrière pour avoir la page desiré.
J ai lance une recherche avec avast, spybot, spyware Remover et tdsskiller et rien n'y fait.
J'ai été aussi dans le fichier "host" :
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
# 102.54.94.97 rhino.acme.com # serveur source
# 38.25.63.10 x.acme.com # hôte client x
127.0.0.1 localhost
Pouvez vous m'aider merci
124 réponses
Résumé de la discussion
Une redirection des résultats de recherche et l'ouverture d'une page différente après avoir cliqué sur un lien suggèrent une infection ou une manipulation du navigateur. Plusieurs outils tels qu Avast, Spybot, Spyware Remover et TDSS Killer ont été lancés sans succès, et la piste du fichier hosts a été évoquée comme élément à inspecter. Des interventions suggèrent de désinstaller Spybot et Spyware Remover, puis de partager le rapport TDSS Killer pour analyse et poursuite du nettoyage, afin d'identifier une éventuelle infection par un rootkit ou un cheval de Troie. En cas de résultat numérique, il peut être utile d'examiner le fichier hosts ou d'autres indicateurs de compromission, tels que des modifications non autorisées sur la configuration réseau.
-
Contributeur sécuritéhello ^^
bah, c'est parce qu'il défragmente bien mon mien :o) -
oui et j ai pas terminer, la defragmentation prend enormement de temps, y a pas un autre logiciel qui va plus vite !!! lol
-
Contributeur sécuritéSalut ^^
Tu avais eu peur en voyant la tronche de mon tuto? ;o) -
Je suis de retour !
Voici la ligne de PureRa : Total space cleaned: 928272331 bytes -
je dois faire tout ca !!!
Je ferai ca demain, j aurai plus de temps -
si mon pc est ok, plus de virus, je ne vais pas te deranger encore plus.
Je te remercie beaucoup du temps que tu ma accordé.
Si j ai d autre soucis, je viendrais te voir ;)
Merci -
Contributeur sécuritéconcernant le sp3 et plus de réseau là je sais pas t aider :/ :s
▶ Télécharge ici : PureRa (par l''editeur de JavaRa)
▶ Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)
=> Configuration en vidéo ( merci gen-hackman )
▶ clique sur "Clean"
▶ L''outil va faire son scan puis son nettoyage
▶ à la fin du rapport tu auras une ligne comme ca :
Total space cleaned: 8140878 bytes
▶ transmets juste cette ligne , le reste importe peu
------
▶ télécharge Ccleaner et enregistre le sur le bureau
▶ double-clique sur le fichier pour lancer l''installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »
▶ double-cliques sur l''icône de Ccleaner pour l''ouvrir
▶ ▶ une fois ouvert tu cliques sur option et puis avancé
▶ tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
▶ ▶ cliques sur nettoyeur
▶ cliques sur windows et dans la colonne avancé
▶ coches la première case "vieilles données du perfetch"
▶ cliques sur analyse une fois l''analyse terminé
▶ cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" ▶ ▶ cliques maintenant sur registre et puis sur "rechercher les erreurs "
▶ laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"
▶ il te demande de sauvegarder ==> OUI
▶ tu lui donnes un nom pour pouvoir la retrouver et enregistre
▶ cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK
▶ Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"
▶ tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur windows, sous avancé, tu décoches la première case "vieilles données du perfetch"
▶ tu peux fermer Ccleaner
------
Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système.
------
Défragmente tes disque dur :
Télécharge Deffragler, et défragmente tes 2 disques.
------
▶ Désactivation, puis Réactivation de la restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm
------
Mise à jour Windows :
Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5
Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.
-----
▶ Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp
▶ Désinstaller les anciennes versions de Java :
▶ Télécharge JavaRa.zip
▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
▶ Double-clique sur le répertoire JavaRa obtenu.
▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)
▶ Clique sur Remove Older Versions.
▶ Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
▶ Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.
▶ Note : le rapport se trouve aussi là : ( C:\JavaRa.log )
▶ Tu peux fermer l''application
▶ ▶ Met à jour Adobe :
▶ Reader : https://get2.adobe.com/fr/reader/otherversions/
▶ ▶ Décocher le scan Macàfric
▶ Flash Player: https://get.adobe.com/flashplayer/?loc=fr
-----
▶ ▶ pour supprimer les outils de désinfection :
▶ Télécharge Delfix sur ton bureau :
▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ ▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
------
Tu peux garder Malwarebytes pour un scan de temps à autres
-----
Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
Et celui ci, sur les logiciels gratuits à éviter
------
Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins
-----
▶ ▶ Pense à marquer le fil comme résolu
------
Si tu as d''autres questions, je t''écoute avec plaisir :)
@+
.::. Contributeur Sécurité .::.
-
et moi je l'ai corrigé ^^
http://dl.dropbox.com/u/21363431/reg.reg -
c est fait
-
Contributeur sécuritéretélécharge le j ai oublié une ligne lol
-
pour le sp3, je suis pas la seule dans ce cas. Ils ont tous fait une restauration pour retrouver leur connexion reseau
-
Editeur de registre :
Impossible d impoter... Le fichier n est pas un script du registre. -
Contributeur sécuritélance ça : http://dl.dropbox.com/u/22950063/reg.reg
etpicétou :)
faudrait quand meme essayer d installer le sp3......... c est pas normal -
-
restauration faite et miracle, ca marche !!!!
Je veux bien faire cette mise a jour, mais que ma conneion fonctionne apres :)
Je lance un diag pour voir si le pc est ok apres la resaturation. -
Contributeur sécuritéouais mais pas avoir de windows à jour c est très grave (failles de sécurité)
et en réinstallant le pilote ? -
je viens de regarder sur d autre forum et c est bien sp3 qui me fait perdre ma connexion, je vais donc faire une restauration, car j en ai un peu marre et en plus je te prend enormement de temps pour ca, tandis que d autre on de plus gros souci :)
-
Contributeur sécuritésur ta facture ou à l arrière de ton pc ça doit etre indiqué
-
ou je trouve ca?
-
Contributeur sécuritédonne moi la référence complète de ton pc portable alors :p
ça sera plus simple :p
- 1
- 2
- 3
- 4
- 5
- 6
- 7
Suivant
