Bonjour
J'ai des redirections intempestive a la fois sur chrome et sur IE (il y a certains sites auquel je ne puis accéder qui ouvrent immédiatement d'autre fenêtre ou j'ai du mal à sortir sans passser par fermer chrome par le gestionnaire des taches. j'ai fait un premier nettoyage avec ZPH il m'a trouvé une soixantaine de malware. refait un scan, il en reste 2. Ce qui est bizarre c'est qu'après la destruction des fichiers corrompu j'ai des extentions qui se sont attaché à chrome automatiquement comme bling et qui ont été bloquées par windows. Je vous joint le fichier en pieces jointe. Merci beaucoup de votre aide.
JL

Bonjour otton et bienvenue sur libellules.ch

Nous allons établir un diagnostic de ton pc avant d'agir.
Suis la Procédure de demande d'aide et désinfection nettoyage poste ensuite le résultat du scan en lien

merci !!
Avant le nettoyage par ZHP cleaner
http://www.cjoint.com/c/FHwkOleUsDp
Après
http://www.cjoint.com/c/FHwkRnZAC0p
toujours deux fichiers infectés apparemment

Bonjour otton

toujours deux fichiers infectés apparemment

Il y en a bien plus que tu ne le pense.

La désinfection devra être suivie jusqu'au bout même si une amélioration est constatée, quand ce sera terminé je te préviendrais.
Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse en utilisant cet hébergeur de fichiers http://cjoint.com/

Procédure à suivre en entier

ZHPCleaner

Désactive provisoirement ton antivirus il pourrait gêner l'outil.

• ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau sur le bureau
• Il ne nécessite aucune installation.
• Ferme ton navigateur internet
• Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
• Accepte la licence.
• Clique sur Scanner puis sur Nettoyer
  
• Poste en lien le rapport qui se trouve sur le bureau

Scan Malwarebyte's

Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.

• Double clic sur le fixhier téléchargé et suis les invites pour installer le programme.
• Pour Vista/7/8/8.1 clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisis Exécuter en tant qu'administrateur
• Décoche la case devant Activer l'essai gratuit de Malwarebytes Anti-Malware Premium
  
  
  
• Clique sur Terminer Malwarebytes se lancera automatiquement.
• L'outil demandera une mise à jour de ses bases fais la
• Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosis à la ligne Language Français comme langue par défaut.
• Après la fin de la mise à jour, clique sur Examiner maintenant
  
  
• Un Examen Menaces va démarrer.
• Quand l'examen est terminé, si des éléments ont été détectés, clique sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Si l'outil demande un redémarrage accepte en clquant sur oui sur Oui.
• Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Jouraux de l'application
• Clique sur Journal d'analyse ayant la date la plus récente clique sur Afficher
• Clique ensuite sur Exporter choisis Fichier texte (.txt) donne un nom à ce fichier clique pour terminer sur Enregistrer
• Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : http://www.cjoint.com/

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as trois rapports à me faire parvenir.

Rapport ZDH : http://www.cjoint.com/c/FHywmF7seQ2
Apparemment il n'a rien trouvé...
Analyse avec Malwarebytes, rien non plus
http://www.cjoint.com/c/FHywoOxdnE2

POurtant jdepuis que j'ai fait le scan avec ZDH je ne peux plus ouvrir chrome, et le problême de redirection persiste avec en plus des ralentissement bizarres sur mon ordi en dehors de la navigation qui me forcent parfois à faire alt cont del pour sortir du programme.
Que dois je faire ?
Merci

pas ZDH sorry je voulais dire ZHP

Allo ??? Y a quelqu'un ?

Bonjour otton

Désolé pour le retard.

Chrome et la confidentialité ça fait deux en clair c'est un mouchard pour rien au monde je ne voudrais de ce machin sur mes trois postes à cause de ceci :
http://assiste.com//Google_Chrome.html
http://news360x.fr/telecharger-chrome-q ... rdinateur/
http://www.revoltenumerique.herbesfolle ... le-chrome/
Ça se passe de commentaires, il existe pourtant des navigateurs entièrement open source qui ne pratiquent pas l'espionnage mais si tu tiens à le conserver suis la procédure ci-dessous :

• Avant de réinitialiser Chrome on va faire une sauvegarde de tes favoris
• Clique sur le menu Google Chrome dans la barre d'outils du navigateur
• Clique sur Gestionnaire de favoris. puis sur le menu Organiser.
• Sélectionne Exporter les favoris vers un fichier HTML
• Le fichier de sauvegarde se nomme favoris_10_11_12.html les chiffres correspondent à la date de sa création

Reset du navigateur

Télécharge Reset Browser sur ton bureau et pas ailleurs
Pour Vista, Windows 7 et 8 clic droit sur ResetBrowser.exe choisis Exécuter en tant qu'administrateur
Clique ensuite sur RéinitialiserChrome


Les opérations suivantes seront effectuées :

• Sauvegarde des favoris et des mots de passes.
• Suppression des cookies, de l'historique, du cache et des fichiers temporaires.
• Suppression des toutes ses extensions.
• Suppression du navigateur.
• Réinstallation du navigateur.

Dis moi ensuite ce que cela donne.

Merci, j'ai fait un scan avec Eset antivirus, aucun virus. J'avais déjà desinstallé et réinstallé chrome avant, et j'ai d'ailleurs perdu tous mes favoris à cause de ça. Si vous connaissez un moyen de les recupérer merci, mais j'ai cherché un fichier bookmarkt.bak et je n'ai rien trouvé sur l'ordi. Sinon chrome semble marcher à nouveau correctement. Il y a toujours des redirections sur le site en question (torretn411) sous la forme de pages de pub mais je peux y acceder. En fait j'ai changer le fichier host sur mon ordi, sinon chrome me bloquait l'acces. Par contre mon ordi est plus lent qu'avant et il réagit avec delai. Je ne sais pas si c'est à cause d'eset que j'ai installé mais parfois ça rame et je dois même l'éteindre manuellement car il plante.

Oui c'est ennuyeux, désactivé eset et aussi lent surtout en navigation web : , sablier, freezing, plusieurs secondes parfois pour reagir à un clic, je ne comprend pas d'où ça vient

Bonjour otton

Je te fais passer un autre scan :

Il faut paramétrer Chrome pour avoir le choix du lieu d'enregistrement d'un fichier.

• Clique sur le menu Google Chrome dans la barre d'outils du navigateur
• Clique ensuite sur Paramètres ==> Afficher les paramètres avancés puis au paragraphe Téléchargements
• Coche la case devant Toujours demander où enregistrer les fichiers

FRST Scan

Télécharge Farbar Recovery Scan Tool sur ton bureau et pas ailleurs

• Clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
• Laisse les cases cochées par défaut
  
• Clique sur le bouton Analyser
• Un rapport FRST.txt va être crée sur ton bureau.
• Poste que le contenu de FRST.txt et celui de addition.txt en lien en utilisant cet hébergeur de fichiers http://www.cjoint.com/

Merci ! http://www.cjoint.com/c/FIfuqBdzPhg

Merci ! http://www.cjoint.com/c/FIfuqBdzPhg
http://www.cjoint.com/c/FIfurGflKkg

Bonjour otton

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

Correctif à appliquer

• Télécharge fixlist.txt enregistre le fichier sur ton Bureau (au même endroit que FRST)
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
• Pour Vista, Windows 7/8 et 10 clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt
• Poste ce rapport dans ta prochaine réponse.

Quels sont les problèmes encore rencontrés avec ce pc après le passage du correctif ?

Voila : http://www.cjoint.com/c/FIkbeiOOn5g

Il me semble que tout fonctionne correctement à présent. Pour les favoris google disparus après a reinstallation j'imagine qu'ils sont perdus. d'où venait le problême exactement ? Malware, virus ou pb systeme ? qu'est ce qui a causé ce dysfonctionnement que même les anti virus n'arrivaient pas à corriger? Un grand merci en tout cas !

Bonjour otton

Cela venait principalement d'infections mais ne compte pas sur un antivirus qu'il soit gratuit ou payant. Ils sont incapables d'en venir à bout parce que ce n'est pas leur cible prioritaire.

Tes favoris ne sont pas perdus si tu as suivi les instructions qui sont dans cette réponse : post347842.html#p347842

Avant l'utilisation de Reset Browser, as tu fait une sauvegarde des favoris comme je l'avais demandé ?

Non je n'avais pas sauvegardé mes favoris car j'avais desinstallé chrome avant ta réponse. Par contre en allant de nouveau sur t411 je constate que des pages qui me bloquent explorer s'ouvrent a nouveau ce qui me force à fermer via le gestionnaire de tache. N'y a t'il aucun moyen de se premunir de ces infections merci

Hello !

Si y a bien une solution, mais je ne suis pas sûr que ca te plaise...
=> "Ne plus aller fouiner sur T411 !", car je pense que son contenu ne soit pas forcément du plus légal.......

Sinon, pour commencer (si ce n'est pas encore le cas) utilise un ADBlock (perso "uBlock Origin") pour intercepter les morceaux de la page qui sont "pénibles" (pub, auto-load, redirection), selectionne manuellement ce qui n'est pas enlevé par défaut, et ensuite, trace les activités suspectes depuis ton FW ou Router (analyse du log des connections), et banni les sites/IP qui sont automatiquement appelés par la page que tu visites (publicité/parrainage)...

Je banni, via mon modem (NetGear R6300v2) qui a une fonction de "Black List", tout ces sites qui contiennent de la pub et autre petites "tracasseries" de ce genre, ca améliore grandement mon expérience de surf, y compris sur tablette ou mobile, puisque c'est filtré à l'entrée du réseau (donc valable pout tous tes appareils)...

Sinon dernière solution, utiliser un système de Control Parental ou de Filtrage via DNS qui va filtrer tout ce qui n'est pas recommandé, mais là, ca risque de bloquer pas mal de trucs en trop et il te faudra du temps pour affiner et autoriser tout ce que tu auras besoin...

Bon courage et bon filtrage....

Merci, oui je vais éviter ce site promis .
Actuellement après un seul passage sur ce site tout s'est à nouveau détraqué : parfois impossible d'ouvrir mes navigateurs, que ce soit chrome opera ou explorer. ordinateur bloqué que je dois éteindre manuellement quatre a cinq fois par jour car meme le gestionnaire de taches plante, pages m'indiquant que mon ordi est infecté et me proposent de cliquer sur un lien et que je n'arrive pas à fermer. j'ai même eu ces pages qui se réouvrait apres redemarrage du navigateur. Même l'ouverture de word est parfois impossible. bref c'est pire qu'avant, faut il refaire la procedure depuis le debut ou juste le dernier correctif?

Bonjour otton

Je vois que la première fois ne t'a pas suffi il a fallu que tu y retourne.

On reprends à zéro, refais un scan avec ZHPDiag poste ensuite son rapport en lien.