Page web redirigé

Résolu
player -  

Bonjour,

en allant jouer sur un site de jeu une fois que je me log je suis redirigé vers CrystalBlocker  et impossible de refuser de l installer mais du coup j ouvre une autre page afin de pouvoir jouer sur mon site multijoueur .

que faire pour empecher definitivement cette redirection svp 

merci pour votre aide 


Windows / Chrome 105.0.0.0

9 réponses

Résumé de la discussion

Redirection vers CrystalBlocker survient après la connexion à un site de jeu, bloquant le refus d'installation et incitant l'utilisateur à ouvrir une autre page pour continuer à jouer. Des conseils suggèrent que l'infection n'est pas sur le PC et que la redirection provient du site lui-même; l'installation d'un bloqueur de publicités et la suppression des processus résiduels peuvent aider, suivies d'une procédure FRST. En cas de besoin, la procédure peut produire un fichier Fixlog et recommander de désinstaller FRST ou de renommer l'outil pour déclencher la désinstallation automatique lors du redémarrage, afin d'éviter les redirections futures.

Bobot (l’IA à votre service)
  1. bazfile Modérateur

    Bonjour.

    Réinitialise le navigateur internet concerné avec ce logiciel lire très attentivement la page les effets de la réinitialisation y sont expliqués.

    1. player

      rebonjour , j avais le soucis sur edge chromium et google chrome .

      j ai deja reinitialisé et j ai interdit l accés au site par le cadenas sur google chrome et sur edge j avais réusi a empecher cela .

      merci deja je vais lire ça ! je reviens ensuite

      1.  bazfile Modérateur

        Si tu as déjà réinitialisé les navigateurs inutile de recommencer tes navigateurs Edge et Chrome sont-ils synchronisés avec un compte Gmail ? 

    2. player
      non
      1. player

        il me semble meme que j avais desinstallé et reinstallé ce qui me surprend c est que cette page s affiche que suite a m etre logué ???

      2. player
        @player

        je vous explique ça n arrive que sur le site mundijeux qui nous reirige fatalement vers flash puffin et ça bug constament depuis fin de flash player du coup j ai d autres soucis encore en y ajoutant une lenteur du pc en lui meme c est a dire que meme au niveau de windows les pages sont gelé enfin en deplaçant le curseur impossible de la fermée par la croix qui ne devient plus rouge

        merci

    3.  bazfile Modérateur


      Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

      Clique sur Analyser

      Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

      À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

      Ensuite envoie les rapports FRST et ADDITION sur PJJOINT puis donne les deux liens générés par PJJOINT dans ta réponse.

      2. player
        @player

        re , ça me dit erreur reseau attente de addthis attente adservice.google sont blosué dans mon cadenas je dois les autoriser ?

        merci

      3. player
        @player

        j ai 49 cookies tiers bloqué :/ je dois les autorisés

        ? merci 

      5. player
        @bazfile

        je ne peux pas le telecharger jusqu au bout car il me donne en attente de tout ces cookies j imagine des redirections encore ! 

        je retente je debloque mon filtre a cookie et zou c est le cadenas a gauche de la barre d adresse ou j ai interdit tout ces cookies

        c est integré a google chrome ou je le telecharge avec edge ? merci

    6.  bazfile Modérateur

      Pas d'infection sur ton pc si tu es certain que tes navigateurs ne sont pas synchronisés et vu que cela ne se produit que sur un seul site, c'est le site en question qui provoque cette redirection, essaie de voir si c'est mieux en installant adblock sur tes navigateurs.

      Tu as juste quelques processus orphelins si tu souhaites les supprimer fait ce qui suit : 

      Procédure à faire dans l'ordre indiqué :

      1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
      2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

       
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction 
Task: {1649C8C0-2BA3-497C-B72D-F25231D025C2} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe /RestartRecording (Pas de fichier)
Task: {1DD10ECD-28D3-49E8-86CF-3D23EEA1BFBA} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe -pscn 0 (Pas de fichier)
Task: {2AB30C0F-B976-4DFE-B128-D7E48C8067B6} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoRegisterSearch $(Arg0) (Pas de fichier)
Task: {39FC0223-30E0-453D-8342-510920861C53} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /OCURDiscovery $(Arg0) (Pas de fichier)
Task: {40B8D08D-AF11-4869-A5DA-74E7E8B3A0F5} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe /DoConfigureInternetTimeService (Pas de fichier)
Task: {56D0B123-D4E6-4B96-B6E2-2CF464151F09} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe -PvrSchedule (Pas de fichier)
Task: {593A9E34-ED18-49FE-9040-9DBBFDD57D0F} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoActivateWindowsSearch (Pas de fichier)
Task: {5FEEE7C3-0A9F-45E9-BAE6-1590B33D9D23} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe /DRMInit (Pas de fichier)
Task: {615BA2D3-D00D-4605-82E8-9665B6326ACE} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:90 /PBDADiscovery (Pas de fichier)
Task: {63A2FAE2-B792-4DE6-94D3-CD53D22011B8} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe /InstallPlayReady $(Arg0) (Pas de fichier)
Task: {8F15B1D9-13AC-4830-A404-9D3162396B34} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /PBDADiscovery (Pas de fichier)
Task: {928E1B86-3576-47A7-8988-6203462AF09E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe $(Arg0) (Pas de fichier)
Task: {A2777959-8A6C-4D83-9184-BBD97535AF60} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -MediaCenterRecoveryTask (Pas de fichier)
Task: {AC0DE31F-C6A4-4816-A08A-3C74A7327F26} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe /DoReindexSearchRoot (Pas de fichier)
Task: {B4747E2A-A7E2-42E6-89AA-E8613A8C83F9} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -ObjectStoreRecoveryTask (Pas de fichier)
Task: {BED41CCD-EBC2-4B1E-B07C-3A53CA5C3E26} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -SqlLiteRecoveryTask (Pas de fichier)
Task: {C09165CA-2131-4A24-8F32-C05621F21ABC} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:7 /PBDADiscovery (Pas de fichier)
Task: {C8FECB90-6435-452E-B5C6-8A70A2883981} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -PvrRecoveryTask (Pas de fichier)
Task: {DD7716C8-AB34-46B3-96E5-77BB31B1E207} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe /DoRecoveryTasks $(Arg0) (Pas de fichier)
Task: {E6806DE5-8A7E-4EDE-A70D-C00236B1CB62} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe /DoUpdateRecordPath $(Arg0) (Pas de fichier)
Task: {FB867073-0AF3-494B-8110-21C38306ED4B} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe /OCURActivate (Pas de fichier)
U3 idsvc; pas de ImagePath
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Pas de fichier)
EmptyTemp:
End::

      3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
       


      Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

      Puis une fois ton ordinateur redémarré :
      4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

      Vu que ton pc n'est pas infecté ce sera tout pour ce qui concerne le forum virus/sécurité.

      1. player

        le voici :

        https://pjjoint.malekal.com/files.php?id=20220926_r7i6d15p10p10

        merci je dois encore faire desinstaller il me semble mais merci beaucoup l image est plus belle

        deja et semblerait que c est plus rapide mais en 5 minutes là

        la page ccm travaille encore :/ (pas fini de chargé )

        merci

      2.  bazfile Modérateur
        @player

         Le fixlog est OK, pour ce qui est du forum virus/sécurité il n'y a rien à faire de plus, ton pc n'étant pas infecté pour ma part ce sera tout.


        Tu peux désinstaller FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

    7. player

      re bizare mais il est encore là ! je le vire avec ccleaner ? je l ai renommé uninstall.exe j ai redemarré 2x et toujours present

      le racourcis et dans mes telechargements ? 

      je fais quoi svp ?

      1.  bazfile Modérateur

        Supprime le raccourci qui est dans tes téléchargements.

      2. player
        @bazfileok merci mais j ai lancé reset browser j attend qu il ai fini pour google c
      3. player
        @player

        et par la suite je regarderais si soucis materiel ou connection internet pourtant 1Mb/70Kb ou je sais pas car suite a nos actions j avais encore la redirection pourtant je ne l ai pas sur edge 

        merci encore en attendent 

    8. player

      bonjour ,

      je poste pour fermer le sujet

      j ai utilisé browser pour reinstaller  google chrome ça a foiré bref j ai tenté de desinstallé a la mains ensuite sans succes j ai reinstallé par dessus a partir du site ( probleme il y avait car a present c est presque bon )

      pour ce qui est de CrystalBloqueur j ai encore le soucis mais c est google chrome qui me le propose sauf que j en veux pas ça me casse les .... mais la chose que je ne comprend pas impossible de dire non et de plus pourquoi cette redirection se fait quand je me log et que sur un site !!!!!

      en tout cas je te remercie d avoir perdu ton temps avec moi mais ça n as pas été inutile car elle souffle moins la machine !

      me reste a reparer edge et de bien parametré mes processus afin de rendre ma vielle  machine plus legère  tout conseil est bienvenus 

      en tout cas merci je met en resolus merci ;)

      1.  bazfile Modérateur

        De rien.  ;)

        @+ sur CCM.

    Discussions similaires

    Connecté à internet mais rien ne charge
    gandounet

    10 réponses
    Comment s’inscrire sur célibataire du web
    Mimi412

    6 réponses