Virus redirection pages googleRésolu/Fermé

Question

Bonjour, 

Je me permet de venir demander de l'aide à propos d'un virus lors de recherche google qui me redirige vers d'autres pages publicitaire.
J'ai effectué un nettoyage avec Adwcleaner, puis passé un coup de Malwarebyte, et tout est clean. Le problème c'est que le problème est toujours là...
En lisant énormément de sujet à propos de comment résoudre ce problème, j'en ai déduit que quand le problème persistait, il fallait passer par un "Helper" qui me dirait quoi supprimer exactement avec des logiciel tel que ZHPfix.
Donc voici un lien pour mon rapport avec ZHPDiag: http://cjoint.com/?3BgtQeDXuYs

Je remercie d'avance la personne qui prendra le temps de me dire comment me débarrasser de ça.



Configuration: Windows XP / Firefox 14.0.1

Malekal_morte- · Answer

Salut,

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message. 
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

Martiniboy · Answer

Allo, Moi ça me fait ça sur certains sites , mais très rarement, c'est plus un genre de publicité je crois.

Mais toi si ça te fais ça avec une google search, c'est peut-être tes cookies. Va dans l'onglet ''outils'' de firefox, Ensuite choisi ''options''.Dans option clic l'onglet ''vie privé'', là essaie '' supprimer les cookies spécifiques'', fais suprimer tout les cookies.

Damien · Answer

Merci de la rapidité de la réponse! Voici les rapports demandés:

http://pjjoint.malekal.com/files.php?id=20130206_r5u10g59y13

http://pjjoint.malekal.com/files.php?id=20130206_g10u7j7o15s8


Merci d'avance de la réponse et de votre aide.

Malekal_morte- · Answer

Est-ce que ça le fait sur tous les navigateurs WEB ou un seul en particulier ?

Martiniboy · Answer

Supprimer les cookies spécifique ça ta rien donné?

Damien · Answer

Je viens d'installer Chrome, et il y a le même problème.

J'ai supprimé tous les cookies, et le problème est toujours là aussi

Malekal_morte- · Answer

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Lire ce qui est écrit au niveau des suppressions/réparation (delete et cure), ne pas supprimer n'importe quoi.
Poste le rapport ici.

Damien · Answer

Je dirais même que le problème est encore pire! Je viens d'essayer d'aller sur Facebook par exemple, et là Chrome me dit:

Certificat serveur invalide
Vous avez tenté de contacter www.facebook.com, mais le certificat présenté par le serveur est incorrect.

Et ça le fait sur plusieurs site connus.


Et le fais d'avoir supprimé les cookies, maintenant je n'arrive plus à certains sites avec Firefox, dont Facebook (Il me renvoie à la page d'accueil)

Damien · Answer

Voici le rapport de TDSSKiller: http://pjjoint.malekal.com/files.php?id=20130206_u12e5q11g7l13

Mais je crois bien que le problème est résolu! J'arrive à me connecter à Facebook, ainsi qu'à d'autres site dont je n'arrivais plus à me connecter depuis que j'avais chopé le virus.

Merci beaucoup à vous deux de prendre de votre temps pour aider les autres! Et dommage, dans ma longue recherche je n'avais pas vu ce programme de Kaspersky

Martiniboy · Answer

Merveilleux, c'est pas tout les anti-malware qui font le travail comme il faut, desfois en essayer plus d'un est nécessaire. C'est normal quand effacant les cookies, tu dois te souvenir de tes nom d'utilisateur et password après ;)

evaludion · Answer

Bonjours, depuis quelque jours j'ai le même problème sur google. lorsque je fait une recherche, les trois première fois que je clique sur un lien je suis redirigé vers des page de pub aléatroie. Après les trois premier clic le lien vers la page fonctionne. j'ai essailler le programme de kaspersky mais il na rien trouvé. alors j'ai effectuer le scan avec OTL. voici les lien des résultat:
http://pjjoint.malekal.com/files.php?id=20130723_y10n1412p5m11
http://pjjoint.malekal.com/files.php?id=20130723_t9d9x7r14k10
Merci de votre aide.

Virus redirection pages google

11 réponses

Discussions similaires

Newsletters