Redirection Recherche Google
Hors ligneKeokeo123 Le 03/05/2011 à 09:59 Profil de Keokeo123 Configuration de Keokeo123

Bonjour,

Voila le problème que je n'arrive pas a résoudre.

Lorsque je suis sur une page de résultat google (en recherche) lorsque je sélectionne une ligne je vois dans la barre de navigation about:blank puis une redirection de ce type

http://8c63.r.google.com/click?q=FORUM ENTRAIDE VIRUS&lnk=http://stopov…

Cette page est bloquée par NoScript.

Je reviens dans la page de résultat reclic sur mon choix et a ce moment la bonne page s'affiche.

J'ai passé MalwareBite qui ne détecte rien, AD Remover idem et ce en bootant en mode sans echec.

J'ai passé également Spyboot associé a Spyware Blaster rien ...

Je ne vois plus quoi faire ....

A noter que je n'ai aucune redirection sur IE ..



Les rapports ne semblent pas indiqué d'infection mais il y a bien quelque chose qui se passe et c'est très très préoccupant pour moi... j'aime pas ne pas comprendre..

J'ai donc désinstallé Firefox et réinstallé ... le miracle ne s'est pas produit ... toujours ces redirections ...

Lien sur les rapports ZHP Diag http://www.cijoint.fr/cjlink.php?file=cj201102/cijbf5q85s.txt

AD Remover Avant Après

http://www.cijoint.fr/cjlink.php?file=cj201102/cijfgpZjmc.txt
http://www.cijoint.fr/cjlink.php?file=cj201102/cijN9wKc6i.txt

Si vous pouviez m'aider a me débarrasser de cette cochonnerie ( qui n'a pas l'air dangereuse ... mais on ne sais jamais .. ) ce serait Top.

Merci .

Keokeo

---------------------------------------------------------------------------------------------
 

Hors ligneTribun Le 03/05/2011 à 14:19 Profil de Tribun Configuration de Tribun

Bonjour

Vois ceci pour About Bank, c'est un cheval de troie, donc ton pc est infecté.

http://www.commentcamarche.net/faq/991-une-solution-pour-about-blank

--

Qui aime l'instruction, trouve la connaissance qui vient de la réflexion. PS Créez un point de restauration le plus souvent possible ! cela vous évitera de nombreux ennuis.

Hors ligneEddy34 Le 03/05/2011 à 15:59 Profil de Eddy34 Configuration de Eddy34

Bonjour,

Ce serait bien si tu refaisait un nouveau scan avec ZHPDiag mais en l'ayant auraravent mis à jour avec la flèche verticale verte et :

 

[b]Désactiver le TeaTimer de Spybot[/b]
 
Le Tea Timer est un module de protection de Spybot qui surveille les processus qui sont lancés et les modifications de certains points importants du Registre. Il apparaît dans la liste des processus sous le nom teatimer.exe. Lors d'une désinfection il faut désactiver cette protection, sinon le TeaTimer risque de gêner le travail des outils de désinfection. 
 
Voici comment le désactiver : 
 
 
• Lancer Spybot 
• Cliquer sur[b] Mode[/b], puis cocher[b] Mode avancé [/b]
 
[img]http://static.commentcamarche.net/www.commentcamarche.net/faq/images/0-BOQf8aZg-1-s-.png[/img]
 
 Cliquer sur [b]Outils[/b] puis sur[b] Résident [/b]
• Décocher la case [b]Résident "Tea Timer" [/b]
 
[img]http://static.commentcamarche.net/www.commentcamarche.net/faq/images/0-JrEoFa4m-2-s-.png[/img]
 
 Fermer Spybot, et commencer la désinfection 
 
--
Il faut deux ans pour apprendre à parler et toute une vie pour apprendre à se taire ... [couleur=#3333FF]Configuration[/couleur] [couleur=#3366FF]Acer Aspire x3810/ Win 7 (Home Premium)x64/Orange/Avast 5/Ram 4 GO/Chrome/Malwarebytes[/couleur]
Vous avez résolu votre problème avec VIC ? Faites-le savoir sur les réseaux sociaux !
Vulgarisation-informatique.com
Cours en informatique & tutoriels