Google détourné

Sécurité et insécurité. Virus, Trojans, Spywares, Failles etc. …

Modérateur: Modérateurs et Modératrices

Règles du forum
Assiste.com a suspendu l'assistance à la décontamination après presque 15 ans sur l'ancien forum puis celui-ci. Voir :

Procédure de décontamination 1 - Anti-malware
Décontamination anti-malwares

Procédure de décontamination 2 - Anti-malware et antivirus (La Manip)
La Manip - Procédure standard de décontamination

Entretien périodique d'un PC sous Windows
Entretien périodique d'un PC sous Windows

Protection des navigateurs, de la navigation et de la vie privée
Protéger le navigateur, la navigation et la vie privée

Google détourné

Messagede gg_du_78 » 28 Avr 2005, 14:53

Eh oui, j'ai fait l'erreur de rester sous ie6 et depuis quelques jours si je lance Google pour recherche ou traduction, mon navigateur me renvoie une page qui semble être Google mais qui ne trouve que qulques site dont il fait la promotion genre sex, adult etc.
J'ai migré sous Firefox mais j'ai tout importé et le défaut a suivi.....
J'ai fait passer Spybot S&D mais ça ne suffit pas à retrouver un Google normal. Que Puis-je faire ? Où se cache cet aiguillage maudit ?
gg_du_78
 
Messages: 2
Inscription: 28 Avr 2005, 14:40
Localisation: Ile de France

Messagede jimmy » 28 Avr 2005, 15:03

Certainnement un process qui s'est placé entre ton navigateur et ta connexion internet.
Changer de navigateur ne changera rien.

Il faut passer un coup de Hijackthis pour identifier le coupable.
jimmy
 
Messages: 127
Inscription: 21 Oct 2004, 15:41

Messagede pierre » 28 Avr 2005, 15:33

Bonjour gg_du_78 et bienvenue

Regarde si tu n'as pas un fichier hosts avec un hijack de Google dedans.

http://assiste.com.free.fr/p/internet_c ... /hosts.php

Si non, suis cette procédure
http://assiste.com.free.fr/p/internet_u ... ec_hjt.php

Cordialement
Image
__________________
Pierre (aka Terdef)
Appel à donation - Le site a besoin de votre aide

Comment je me fais avoir/infecter ? - Protéger navigateur, navigation et vie privée - Bloquer publicité et surveillance sur le Web
Accélérer Windows - Accélérer Internet - Décontamination - Installer Malwarebytes - Forums d'entraide

Il ne sera répondu à aucune demande de dépannage posée en MP (Messagerie Privée). Les demandes doivent être publiques et les réponses doivent profiter au public.
Image
Avatar de l’utilisateur
pierre
 
Messages: 26667
Inscription: 20 Mai 2002, 23:01
Localisation: Ici et maintenant

Google détourné

Messagede gg_du_78 » 28 Avr 2005, 16:02

Bien vu Pierre, j'avais un fichier hosts avec tous les URL des moteurs de recherche qui s'ajoutaient.
J'ai renommé le fichier hosts en __hosts et tout est rentré dans l'ordre mais je pense que le traître est encore présent et actif à moins que Spybot ne l'ai inhibé.
gg_du_78
 
Messages: 2
Inscription: 28 Avr 2005, 14:40
Localisation: Ile de France

Messagede pierre » 28 Avr 2005, 16:07

Re,

Tu as été hijacké. On va regarder s'il y a d'autres traces. Suit ceci
http://assiste.com.free.fr/p/internet_u ... ec_hjt.php

J'aimerais aussi que tu me communiques ta liste hosts.

Cordialement
Image
__________________
Pierre (aka Terdef)
Appel à donation - Le site a besoin de votre aide

Comment je me fais avoir/infecter ? - Protéger navigateur, navigation et vie privée - Bloquer publicité et surveillance sur le Web
Accélérer Windows - Accélérer Internet - Décontamination - Installer Malwarebytes - Forums d'entraide

Il ne sera répondu à aucune demande de dépannage posée en MP (Messagerie Privée). Les demandes doivent être publiques et les réponses doivent profiter au public.
Image
Avatar de l’utilisateur
pierre
 
Messages: 26667
Inscription: 20 Mai 2002, 23:01
Localisation: Ici et maintenant

Messagede Vazkor » 28 Avr 2005, 16:15

Bonjour,

Pour se prémunir contre ce genre d'aventure il est bon de conserver une copie de son fichier hosts, soit avec Hosts Toggle, soit avec SpywareBlaster.

Si vous avez plusieurs fichiers hosts, plus ou moins restrictifs, je vous conseille d'installer également Hosts Toggle, disponible sur le même site, qui vous permet de sauvegarder le fichier hosts en cours dans le dossier de Hosts Toggle (avec une extension .tgl) et de basculer facilement d'un fichier à l'autre en fonction de vos besoins de navigation.
http://accs-net.com/hosts/HostsToggle/

SpywareBlaster permet lui de conserver une copie cryptée du fichier hosts dans le dossier ...\system32\drivers\etc. Je trouve cette solution un peu moins fiable, parce que l'emplacement standard est connu des malwares.
Image

@+
Avatar de l’utilisateur
Vazkor
 
Messages: 9805
Inscription: 05 Nov 2002, 23:39
Localisation: Ans, BE


Retourner vers Sécurité (Contamination - Décontamination)

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 13 invités