Redirection intempestives sur la page de recherche de google

[floflo_74]

Bonsoir,

 

sous firefox quand je fais une recherche sous google, dans les résultats de la recherche je suis presque systématiquement redirigé vers une page publicitaire. J'avais installé un truc louche une fois et depuis ce jour j'ai ce problème que je n'arrive pas à résoudre.

 

J'ai déjà passé plusieurs scans avec malwarebyte, il m'avait supprimé des trucs pas clair mais au niveau de la page de recherche de google ça n'avait rien changé.

 

Voila ce que j'obtiens avec zhdiag :

 

Cijoint.fr - Service gratuit de dépôt de fichiers

 

Merci d'avance pour l'aide que vous pourriez m'apporter

Modifié le 10 juillet 2011 par floflo_74

[tomtom95]

Bonsoir floflo_74

 

Je te conseil pour la version (Mozilla Firefox 6.0 v) de le désinstaller

et installer la version actuellement proposé de mozilla (Firefox 5.0)

http://www.mozilla-europe.org/fr/

 

J'avais installé un truc louche une fois et depuis ce jour j'ai ce problème que je n'arrive pas à résoudre

Je suis bien d'accord avec toi pour les trucs louche.....

Ton seven n'est pas officiel >> Software\RT 7 Lite

 

Donc Important: a Supprimer du pc:

Tout Les logiciels de P2P

 

µTorrent PeerToPeer

Bittorent PeerToPeer

Prend quelques instants pour lire

Les risques du peer-to-peer

 

ET TOUT TES CRACKS,et KEGEN.

C:\QtSDK\Maemo\4.6.2\bin\ssh-keygen.exe ( Crack, KeyGen )

D:\Bricoles psychiques\Adobe Premiere Pro CS3sts\Crack\KG\Premiere_Pro_CS3_Keygen_Activation.exe (Crack, KeyGen )

D:\Bricoles psychiques\Correctifs win XP\Windows.Genuine.Advantage.Validation.v1.7.69.1.CRACKED-ETH0.rar (Crack, KeyGen )

D:\Bricoles psychiques\Fuck the windows\Windows.Genuine.Advantage.Validation.v1.4.393.0.CRACKED-iND.zip ( Crack, KeyGen )

D:\Bricoles psychiques\Nero 9.4.26.0+keygen\Nero-9.4.26.0_update.exe (Crack, KeyGen )

D:\Bricoles psychiques\Nero 9.4.26.0+keygen\nero9keygen.exe (Crack, KeyGen )

D:\Jeux\Battlefield 2\DVD\bf2 - keygen.exe ( Crack, KeyGen)

 

Spybot est mal désinstaller ,tu as quelques mise a jour a faire dans tes logiciels comme Java 6 Update 26 ...

 

A+

Modifié le 9 juillet 2011 par tomtom95

[floflo_74]

Bonsoir floflo_74

 

Je te conseil pour la version (Mozilla Firefox 6.0 v) de le désinstaller

et installer la version actuellement proposé de mozilla (Firefox 5.0)

http://www.mozilla-europe.org/fr/

 

Je sais ce que je fais, les versions beta ne me font pas peur, d'ailleurs j'avais le même problème de redirection avec firefox 4.0 et firefox 5.0, je pensais que cela venait de firefox donc je l'avais désinstallé mais ça n'avais rien changé

 

 

Je suis bien d'accord avec toi pour les trucs louche.....

Ton seven n'est pas officiel >> Software\RT 7 Lite

Mon seven est légal je l'ai obtenu par msdnaa...

 

Dans mon rapport de ZHdiag, il y a pas d'indice sur ce problème de redirection ?

[tomtom95]

Bonjour floflo_74

 

Dans mon rapport de ZHdiag, il y a pas d'indice sur ce problème de redirection ?

 

Entre autres l'infection Soft2PC peut être la source de redirection ,comme le reste que je te demande de supprimer de ton pc.

 

Plusieurs éléments du système sont désactivés(qui peuvent faire penser a une infection par rootkits)

La restauration (System Restore: Désactivé (Disabled)

Le contrôle Active Desktop modifier, et désactivé

Le panneau de contrôle internet explorer désactivé

Un programme inconnu dans les tâches planifiées qui est surement infectieux.

 

Pour l'instant pour une aide efficace, et pour éviter que l'infection ne redémarre aussitôt

Sans concession de ma part, suppressions de tes logiciels P2P et de tous tes cracks présents sur le pc .

Ensuite un nouveau rapport ZHPDiag et ont pourra commencer à travailler pour remettre ton ordinateur dans le bon sens.

 

A+ Cordialement tomtom

Modifié le 10 juillet 2011 par tomtom95

[floflo_74]

Voila ce que cela donne maintenant : Cijoint.fr - Service gratuit de dépôt de fichiers

[tomtom95]

RE

 

• Double-clique sur L'icone ZHPFix
  Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
  Un raccourci installé par ZHPDiag sur le Bureau
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ou "Ctrl+C"
  ces lignes ci dessous :

  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
  O4 - HKCU\..\Run: [Power2GoExpress] Clé orpheline
  O4 - HKLM\..\Wow6432Node\Run: [NokiaMServer] Clé orpheline
  O4 - HKLM\..\Wow6432Node\Run: [updatePSTShortCut] Clé orpheline
  O4 - HKUS\S-1-5-21-2820907748-1655973869-3833646955-1000\..\Run: [Power2GoExpress] Clé orpheline
  O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ASJNAIWDP.job
  [HKCU\Software\IDAVLab]
  [HKLM\Software\IDAVLab]
  [HKCU\Software\QTFLLTQQRN]
  [HKLM\Software\QTFLLTQQRN]
  [HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]
  [HKLM\Software\Safer Networking Limited]
  O43 - CFD: 31/05/2011 - 21:17:38 - [1719] ----D- C:\ProgramData\regid.1986-12.com.adobe
  O43 - CFD: 30/04/2011 - 16:21:48 - [133740] ----D- C:\ProgramData\Spybot - Search & Destroy
  O43 - CFD: 26/05/2011 - 18:55:40 - [0] ----D- C:\Users\floflo\AppData\Local\{5EBBAD3B-C11E-480D-8414-F0993EAA2A20}
  O43 - CFD: 10/07/2011 - 00:08:58 - [0] ----D- C:\Users\floflo\AppData\Local\{AAB659AA-92DB-4197-9632-E535EE6B8E86}
  O43 - CFD: 26/06/2011 - 18:36:20 - [0] ----D- C:\Users\floflo\AppData\Local\{BB694359-826F-4B06-9FC5-247C67A6CB7F}
  O43 - CFD: 10/07/2011 - 18:09:14 - [66280365] ----D- C:\Program Files (x86)\Git
  O61 - LFC:Last File Created 10/07/2011 - 20:07:57 ---A- C:\Users\floflo\AppData\Local\Temp\java_install_reg.log [4273]
  O61 - LFC:Last File Created 10/07/2011 - 23:08:31 ---A- C:\Users\floflo\Tracing\WindowsLiveMessenger-uccapi-0.uccapilog [0]
  [MD5.C82AB54C276A1734876D911EC622A7C2] [sPRF][10/07/2011] (...) -- C:\Users\floflo\AppData\Local\Temp\uttDB2.tmp.bat [53]
   
  EmptyTemp
  EmptyFlash
  FirewallRAZ
  

• Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la "malette cachée par la feuille" .
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton [OK]
  
• A ce moment apparaîtra au début de chaque ligne
  une petite case vide. [ ]
  
• Ensuite clique sur Tous puis sur Nettoyer
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
   
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

 

 

 

Télécharge sur le site AD-R (de C_XX) sur ton Bureau.

 

• /!\ Ferme toutes applications en cours /!\
   
  
• Double-clique sur le raccourci AD-R.exe (clique droit -> lancer en tant qu'administrateur sous Vista) qui est sur ton bureau pour lancer l'outil .
   
  
• Au menu principal choisis l'option "Nettoyer" et tape sur [entrée] .
   
  
  /!\ Laisse travailler l'outil et ne touche à rien /!\
   
  Poste le rapport qui apparait à la fin .

 

( Le rapport est sauvegardé sous C:\Ad-report-clean-(date).log )

 

Post les rapports:

ZHPFixReport.txt

Ad-report-clean

 

A++

[floflo_74]

Voila les deux rapports, zhfix : Cijoint.fr - Service gratuit de dépôt de fichiers

 

ad-report : Cijoint.fr - Service gratuit de dépôt de fichiers

[tomtom95]

Bonjour floflo_74

 

Bon travail

Question redirection toujours d'actualité ??

 

Je suis étonné de ne pas voir ton antivirus (Microsoft Security Essentials) dans les service démarrer ??

Il fonctionne bien pour les mises à jour et les scannes de ton pc ??

 

D'abord fait un scanne MBAM, et ensuite un scanne avec ton antivirus MSE stp.

 

Télécharge la dernier version MalwareByte's sur ton Bureau.

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  Une fois l'installation et la mise à jour effectuées :
  
• Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..)
  Sans les ouvrirs
  
• Exécute maintenant MalwareByte's Anti-Malware.Clique droit sur l'icône et "Exécuter en tant qu'administrateur"
  sélectionne "Exécuter un examen complet".
  
• Coche toutes les cases des lecteurs
  
• Afin de lancer la recherche clique sur"Rechercher".
  
• Coche toutes les cases de tes lecteurs
  
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
  
• Si des infections sont présentes
  clique sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
  
• poste le rapport dans ta prochaine réponse.

 

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

A+

[floflo_74]

Merci ça marche au poil maintenant, MSE j'arrivais pas à le lancer avant donc je ne pouvais pas m'en servir

 

J'ai déjà installé MalwareByte's, j'ai pas de supports externes actuellement

[tomtom95]

OK

 

Donc MISE A JOUR ,et Scanne complet avec MBAM et ton antivirus MSE

Post moi les rapports

 

A++