Redirection filestore72.info
Depuis 2 ou 3 jours, lorsque je fais une recherche sur Google et que je clique sur un lien qui amène sur un forum, j'ai la vraie page qui commence à se charger puis quelques secondes après je suis redirigé vers une page du nom de : filestore72.info.
Je vous donne un exemple :
Si je fais une recherche quelconque sur repaire.net (qui n'est pas le seul forum auquel j'ai ce problème), que je clique sur le lien que me propose Google (qui normalement devrait me rediriger sur repaire.net), la page de repaire.net commence à se charger, puis je suis redirigé sur le site : filestore72.info.
Je tiens à rajouter que cette redirection arrive parfois et non tout le temps.
Je suis actuellement entrain de faire un scan Malwarebytes et j'aimerais avoir de l'aide pour analyser le futur rapport de Malwarebytes et m'aider à stopper cette redirection.
Je tiens aussi à rajouter que j'ai, depuis ce problème de redirection, Java qui ne fonctionne plus pour tous les sites internet qui le nécessite, il m'affiche une erreur : ClassNotFoundExecption.
Je vous remercie d'avance, Windows69.
31 réponses
Le problème décrit est une redirection intermittente après avoir cliqué sur un lien issu d'une recherche, menant vers un domaine douteux, avec une défaillance Java affichant ClassNotFoundException. Plusieurs réponses suggèrent que le phénomène peut être lié à une réinitialisation du détournement DNS ou à des éléments malveillants résiduels, et préconisent des scans et des désinfections. Des échanges décrivent des mesures pratiques, notamment désactiver des plug-ins Java jugés suspects, mettre à jour les outils de sécurité et exécuter des commandes réseau comme netsh ip reset et netsh winsock reset. En cas de persistance, la discussion évoque aussi des outils spécifiques (AdwCleaner, Delfix) et des suivis du rapport pour évaluer l’étendue des infections et les effets sur les navigateurs et les extensions.
-
:-)
-
oui, pas de soucis :D
@ ++
-
Donc je pourrais vous donner le rapport dans une petite semaine ?
-
je ne serais pas là pendant une petite semaine !
-
Petit problème : Aujourd'hui j'ai quelque chose à faire (cet après-midi) et je ne pourrais faire le scan que ce soir et ne pourrais le poster que demain matin... :/
-
ok,
fais vite, je décolle demain matin et m'absente pendant une semaine :P
-
Bonjour.
Voici le rapport de DelFix :
# DelFix v10.2 - Rapport créé le 27/04/2013 à 13:42:02
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Lucas - ORDINATEUR
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Lucas\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Lucas\Downloads\adwcleaner.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Purge de la restauration système ...
Supprimé : RP #4 [Removed ASUS LifeFrame3 | 04/10/2013 10:17:25]
Supprimé : RP #5 [Installed iTunes | 04/13/2013 13:33:20]
Supprimé : RP #6 [Removed Java 7 Update 17 | 04/14/2013 13:47:09]
Supprimé : RP #7 [Removed Java 7 Update 17 | 04/16/2013 15:54:31]
Supprimé : RP #8 [Windows Update | 04/19/2013 19:17:18]
Supprimé : RP #9 [Removed simplitec simplicheck | 04/25/2013 12:15:29]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ##########
Je vais dés à présent faire un scan complet du PC avec mon antivirus : Kaspersky Internet Security 2013. -
pas si vite, il reste quelques bricoles à faire pour tout finaliser ;-)
* pour désinstaller les outils de désinfection
:
Télecharge Delfix sur ton bureau :
ICI
ou
Coche les cases suivantes :
=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système
=> Réinitialisation des paramètres système
* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
*
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
-
Je n'ai qu'une chose à dire : Un grand merci à vous :)
Puis-je passer le sujet en résolu ? -
la cause de tes redirections, on en le saura jamais, surement un logiciel malveillant ou tout simplement une page, restée en mémoire !
avec cette manip, on ne fait que réinitialiser le IP et Winsock :D
pour java, Sa présence est normal, c'est pour afficher le contenu des sites qui utilisent java !
si le pc fonctionne normalement, je t'indique la suite et fin ;-)
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø -
Pour ce qui est des modules complémentaires de Java j'en ai trouvé deux :
- Java(tm) Plug-In SSV Helper
- Java(tm) Plug-In 2 SSV Helper
Je les ai désactivés par mesure de sécurité. Leur présence est normal ? -
Re.
J'ai fais la manipulation que vous m'aviez demandé et apparemment je n'ai plus de redirection, je trouve même que ma connexion internet est plus rapide !
Savez-vous quel aurait-pu être la cause de ces redirections ? Est-ce que ce serait un exploit ? -
si tu lis bien le message, il vaut que tu actives surement le module complémentaire dans internet explorer, donc désactive le pour le moment, il y a une faille de sécurité par ce module, il faut attendre la prochaine mise à jour pour voir la correction :D
-
D'accord je vais donc l'effectuer. Petite chose bizarre qu'avant je n'avais pas : Java essaye de se lancer à 2 reprises lors du lancement d'Internet Explorer, j'utilise Google Chrome et ça ne me le fais uniquement sur Internet Explorer. C'est normal ?
PS : Java est bien à jour. -
cette manip réinitialise le détournement de DNS, donc pas de suppression de quoi qu'il en soit !
-
Très bien. Je le ferais demain puisque je vais aller me coucher... Est-ce que cette manipulation va me supprimer des données ou faire une restauration du système ?
-
oui, fais le quand même au cas ou, on ne sait jamais !
-
Re.
Je tiens à dire que depuis environ 3 jours je n'ai plus de redirection. Dois-je donc faire cette manipulation ? -
bonjour,
bon, je suppose que tu as toujours de redirection !
fais glisser ton pointeur sur la droite de ton ecran, clique sur rechercher
dans la barre, tape CMD,
l'exécutable s'affiche sur la gauche, fais un clique droit dessus, exécuter comme administrateur,
à l'invite de commande, taper :
netsh int ip reset all
puis cette commande:
netsh winsock reset
Puis redémarrer le pc
fais des essais pour voir si tu as encore de redirections !
-
Bonjour.
J'ai fais la mise à jour d'AdwCleaner, voici son rapport :
# AdwCleaner v2.202 - Rapport créé le 24/04/2013 à 08:27:22
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Lucas - ORDINATEUR
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Lucas\Downloads\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16537
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Google Chrome v26.0.1410.64
Fichier : C:\Users\Lucas\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [865 octets] - [20/04/2013 17:36:21]
AdwCleaner[R2].txt - [797 octets] - [24/04/2013 08:27:22]
########## EOF - C:\AdwCleaner[R2].txt - [856 octets] ##########
- 1
- 2