[Résolu] Tous les liens Google s'ouvrent sur une page blanche

[Wisewise3]

Bonjour,

 

j'ai un problème avec IE, google Chrome; lorsque je fais une recherche dans google et que je clique sur les liens trouvés, j'ai une page blanche avec par exemple sous IE en bas à gauche terminé. Si je reviens en arrière et recommence pour cliquer sur le lien il me faut quelques fois plus de 5X pour que la page s'ouvre...

 

Ayant pensé que c'était lié à IE j'ai testé sous Google Chrome qui ne me le faisait pas. Mais maintenant il commence à me le faire.

 

Je constate également la création d'un fichier qui se nomme "symbolecarré"6 et qui fait plus ou moins 96 Mo. J'ai l'impression que c'est lié à malwarebyte ou avira... Si je ne le supprime pas il en crée d'autres à chaque fois de +- 100Mo.

 

je constate malgré que je passe cccleaner, que je désactive la restauration du système pour la remettre en suite que ma place du ma petite partition C dimunue constemmant.

 

Merci pour votre analyse...

http://cjoint.com/?CJfheOvYjsF

 

Bien à vous,

 

Edit du 19/10/13

je me permets de revenir faire une relance dans cette section car mon problème persiste et pire cela s'est même étendu à Google Chrome.

 

Rappel toutes recherches faites sous google, bing m'affichent les liens et dès que je clique sur un lien cela m'amène sous IE à une page blanche et maintenant sous google chrome à l'image elle même figée. Si je revient en arrière et reclique toujours pareil 4 5 fois ensuite cela arrive sur la page...

 

J'en peux plus. Ce que je remarque souvent ce sont des pages de pub qui arrivent également même en ayant cliqué sur un de vos liens dans votre forum...

 

J'ai également un fichier nommé avec 2 symbole "carréplein"6 dans windows/systeme32 de +- 100mo à chaque démarrage du pc...

 

Help please. Que désirez vous comme fichier de log?

 

 

Edit 19/10/13 11h00

 

J'ai vu sur un sujet de Apollo (http://theknitter-apollo.xooit.com/t3459-Supprimer-toolbars-et-Adwares.htm) comment utiliser toutes une série d'outil. J'ai tout fait dans l'ordre... voici un rapport deZHPDIAG car au final je ne sais plus quoi faire. Hijack est recommandé sur le site de Zebulon dans les épinglé et je vois dans la signature d'apollo d'utiliser ZHPDIAG...

 

http://cjoint.com/?CJtk61yWGrp

 

Merci car j'en peux plus je trouve pas de solution...

[Apollo]

Bonjour,

 

 

Hijack est recommandé sur le site de Zebulon dans les épinglé et je vois dans la signature d'apollo d'utiliser ZHPDIAG...

 

Absolument! Je persiste et signe, cette procédure épinglée date de Mathusalem et son auteur ne veut pas la modifier, ce n'est pas ma faute ni celle de personne d'autre parmi les helpers.

 

J'ai demandé qu'on modifie cet épinglé... sans effet. Je ne puis donc rien y faire sinon mettre ce que tu as vu dans ma signature.

 

-----------------------------------------

*** Poste les rapports qui sont en ta possession puisque tu as suivi ma procédure. Héberge les plus "gros". ***

 

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZhpFix

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Gejoosrp.job [312]
O42 - Logiciel: PageshotsPro 1.0.0 - (.PageshotsPro.) [HKLM] -- PageshotsPro_is1
[HKCU\Software\Temporary]
O43 - CFD: 28/01/2011 - 19:41:24 - [0,687] ----D C:\Documents and Settings\All Users\Application Data\PageshotsPro
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PageshotsPro_is1]
C:\Documents and Settings\All Users\Application Data\PageshotsPro
C:\WINDOWS\Tasks\Gejoosrp.job
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{90d46c30-9f25-4104-aea9-35c3f84477ff}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{90d46c30-9f25-4104-aea9-35c3f84477ff}]
firewallraz
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé.

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

Modifié le 19 octobre 2013 par Apollo

[Wisewise3]

Bonjour Apollo,

 

Tout d'abord merci pour la prise en charge. J'espère maintenant que mon problème va enfin s'arreter

 

Pour les rapports:

 

JRT, je ne retrouve plus le fichier du rapport, ni sur bureau, ni sur c:...

 

Pour Adwcleaner, je retrouve des rapports mais pas de ce jour...

 

Pour SFGT voici http://cjoint.com/?CJtrrXVkWJl Je me demande d'ailleurs si c'est pas lui qui a supprimer les rapports car je vois dans TEMP/JRT par exemple...

 

Sous Mbam il a rien trouvé

 

Voici enfin rapport de ZHPFixReport http://cjoint.com/?CJtrt3wUYOc

Modifié le 19 octobre 2013 par Wisewise3

[Apollo]

On va reprendre de zéro

 

1) Télécharge Delfix sur le bureau et supprime les outils spéciaux: http://general-changelog-team.fr/fr/outils/26-Delfix

 

--------------------------------------

2)

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
  Lien de secours: ftp://zebulon.fr/ZHPDiag2.exe
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Clique sur Configurer.

[*]Clique sur le petit tournevis et clique sur TOUS.

Décocher 045 . Clic sur OK.

[*]Clique sur Rechercher pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%
Tu refermes ZHPDiag

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)
Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.

ou http://dl.free.fr/

@++

[Wisewise3]

Ok j'ai lancé Delfix et voici le rapport de ZHPDiag

 

http://cjoint.com/?CJuaYbYAW15

[Apollo]

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZhpFix

O61 - LFC: 18/10/2013 - 22:13:50 ---A- . (...) -- C:\Documents and Settings\Wise3\Favoris\Liens\VIDEO COPILOT Professional After Effects Tutorials, Plug-ins & Pre-Keyed Stock Footage.url [257]
O44 - LFC:[MD5.04BAF00635C45EEB3348A3F3BCD4F130] - 18/10/2013 - 17:54:50 ---A- . (...) -- C:\demarrage.log [3524] => Fichier de rapport (Log)
D:\DropBox\Dropbox\Public\Utils\Pdf\NITRO PDF 7\Nitro.PDF.Professional.v7.0.1.5.x32.Cracked-CzW.zip => Crack, KeyGen, Keymaker - Possible Malware
D:\DropBox\Dropbox\Public\Utils\Pdf\NITRO PDF 7\Nitro.PDF.Professional.v7.0.1.5.x64.Cracked-CzW.zip => Crack, KeyGen, Keymaker - Possible Malware
firewallraz
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

------------------------------------------

Puis,

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

Fermer les appli et navigateurs.

Sous XP, double cliquer sur le fichier.
Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

Un rapport va s'ouvrir à la fin.
Ce rapport est sur le bureau (SFT.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

--------------------------
2) Télécharge Malwarebytes' Anti-Malware (MBAM).

Enregistre l'exécutable sur le bureau. http://fr.malwarebytes.org/

http://www.pcastuces.com/logitheque/malwarebytes_anti-malware.htm

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.
A la fin de l'installation, décocher la case proposant l'essai de la version Pro.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
• Sélectionne "Exécuter un examen complet"
• Clique sur "Rechercher"
• L'analyse démarre, le scan est relativement long, c'est normal.
• A la fin de l'analyse, un message s'affiche :
  
   

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  
  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
• Ferme tes navigateurs.
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

 

[Wisewise3]

Ok Je lance tout cela et vais dormir

 

Pour Ceci : c:\documents and settings\wise3\favoris\liens\video copilot professional after effects tutorials, plug-ins & pre-keyed stock footage.url c'est juste un favori vers un site Extraordinaire d'une équipe qui fait de superbes trucs sur After Effect

 

Mais bon j'ai supprimé

[Wisewise3]

Bonjour,

 

voici rapports:

 

ZHPDIAGFIX: http://cjoint.com/?CJukmcuEIjY

 

SFTGC: http://cjoint.com/?CJukmQIC0B4

 

Malwarebyte: rien trouvé.

[Apollo]

Bonjour,

 

On s'éloigne de la piste infection, ce serait plutôt un problème de navigateurs.

 

Pour IE, le réinitialiser: http://support.microsoft.com/kb/923737/fr

 

Tu ne vas rien perdre, seuls les modules complémentaires seront à réactiver, un à un.

 

Pour les autres navigateurs:

 

Sauvegarde favoris Firefox: http://support.mozilla.org/fr/kb/restaurer-marque-pages-deplacer-ordinateur

Sauvegarde favoris Chrome: http://support.google.com/chrome/bin/answer.py?hl=fr&answer=96816

Désinstaller le navigateur avec RevoUninstaller: http://theknitter-apollo.xooit.com/p20405.htm

Réinstaller son navigateur. (dernière version pour bien faire).

 

----------------------------------

Clique sur "A tenir à jour" dans ma signature pour quelques vérifications de sécurité.

 

@++

[Wisewise3]

Bonjour,

 

j'ai fait tout ce qui était dit au dessus mais problèmes persistent...

 

Dans IE toujours Terminé en bas à gauche

Ds Chrome cela semblait aller les première recherches mais après lui quand je clique sur le lien il reste sur la page et donc je suis obligé de faire précédent et recommencer 10X 20X

Ds Firefox quand cela ne fonctionne pas il me met ceci en debut de l'url www.IHAVENET.COM/?search=unibet&n=1382262505