Aller au contenu

Problème avec google


luciano73

Messages recommandés

Bonjour à tous !

J'ai depuis que je suis sous mon nouvel Imac (qui est une tuerie soit dit en passant ;) ) un problème avec google sous safari et firefox.

1 - Quand je fais une recherche google, il n'y a plus de suggestions.

2 - Quand les résultats de recherche s'affichent, certains caractères (les accents surtout) sont remplacés par des é ê, etc...

3 - Quand je clique sur les liens obtenus avec la recherche, on me redirige vers des sites publicitaires (pas toujours, heureusement). De plus le résultat s'ouvre dans un nouvel onglet (firefox) ou dans une nouvelle fenêtre (safari), ce qui n'était pas le cas avant.

4 - Même quand je ne suis pas dans google, si je clique sur un lien, il peut arriver qu'une fenêtre s'ouvre sur de la pub, ou sur yahoo.

 

De plus il me semble que google n'a pas la même apparence qu'avant...

 

Je ne sais pas quoi faire pour revenir à la normale, help !

Lucien.

Lien vers le commentaire
Partager sur d’autres sites

Je ne sais pas si ça peut aider, mais dans la fenêtre d'activité de safari quand je suis sur google, j'ai ça :

http://www.google.fr/

http://ssl.gstatic.com/gb/images/b_8d5afc09.png

http://ssl.gstatic.com/gb/js/sem_d9a018401...c3d97866e254.js

http://www.google.fr/

 

http://www.google.fr/extern_js/f/CgJmchICZ.../Ol5krkFLejw.js

 

http://www.google.fr/images/experiments/nav_logo78.png

http://www.google.fr/intl/en_com/images/srpr/logo1w.png

 

Le lien que j'ai isolé me paraît curieux... Vous pouvez comparer avec ce que vous avez vous ?

Lien vers le commentaire
Partager sur d’autres sites

J'ai trouvé une solution temporaire : au lieu de mettre www.google.fr dans la page d'accueil, j'ai mis http://www.google.com/webhp?hl=fr&tab=iw

Mon hypothèse est que je me fais rediriger vers une imitation de google avec le premier lien, sûrement à cause d'un malware/spyware/un truc dans le genre.

Si vous avez une idée n'hésitez pas j'aimerais quand même bien voir d'où ça vient...

Lien vers le commentaire
Partager sur d’autres sites

  • 2 weeks later...

Un petit point sur le problème (toujours pas réglé, ou du moins en partie) :

- Ce que j'ai s'appelle un "browser hijack", ça existe sous mac et PC.

- J'ai essayé des logiciels antivirus sans succès.

- J'ai téléchargé un utilitaire de cookies sur safari qui me vire tous les cookies que j'ai pendant une connexion avec safari à chaque redémarrage, ça aide un peu.

- J'ai fait tourner "applejack", le problème est toujours là.

- J'ai essayé la commande "host" dans le terminal, et quand j'essaie avec www.google.com tout est normal, en revanche www.google.fr semble hijacké.

- J'ai désactivé javascript et ô miracle ça coupe l'herbe sous les pieds du hijack ! Quand je me connecte sur le "mauvais google" ça m'affiche : "No input file specified."

Une idée quelqu'un ? J'aimerais bien me débarrasser de ce problème ça fait longtemps qu'il me prends la tête !

Merci,

Lucien.

Lien vers le commentaire
Partager sur d’autres sites

Merci de ton soutien Augustin !

Si quelque âme tout aussi charitable passe par là, j'aimerais juste qu'elle aille dans le terminal, et qu'elle tape "host www.google.fr", puis qu'elle copie/colle le résultat ici, ça m'aiderais ! Pareil avec "host www.google.com".

Merci !

Moi ça donne

host www.google.fr

www.google.fr has address 67.210.12.152

alors que

host www.google.com

www.google.com is an alias for www.l.google.com.

www.l.google.com has address 74.125.93.99

www.l.google.com has address 74.125.93.103

www.l.google.com has address 74.125.93.147

www.l.google.com has address 74.125.93.104

www.l.google.com has address 74.125.93.106

www.l.google.com has address 74.125.93.105

 

Ya quand même un malaise, le premier devrait faire la même chose que le second, je me trompe ? (c'est www.google.fr qui est hijacké chez moi)

Lien vers le commentaire
Partager sur d’autres sites

Pour "host www.google.com", j'ai:

 

www.google.com is an alias for www.l.google.com.

www.l.google.com has address 209.85.148.103

www.l.google.com has address 209.85.148.104

www.l.google.com has address 209.85.148.106

www.l.google.com has address 209.85.148.105

www.l.google.com has address 209.85.148.147

www.l.google.com has address 209.85.148.99

 

Pour "host www.google.fr", j'ai:

 

www.google.fr is an alias for www.google.com.

www.google.com is an alias for www.l.google.com.

www.l.google.com has address 209.85.148.99

www.l.google.com has address 209.85.148.106

www.l.google.com has address 209.85.148.147

www.l.google.com has address 209.85.148.105

www.l.google.com has address 209.85.148.103

www.l.google.com has address 209.85.148.104

 

J'espère que cela pourra t'aider! ;)

Par contre comme je n'ai jamais utilisé le terminal, cela n'a rien fait à mon système? Je n'ai aucune autre manipulation à faire?

Lien vers le commentaire
Partager sur d’autres sites

Non, ne t'inquiète pas, cette commande te permet juste de savoir quelle(s) adresse(s) IP ton ordinateur va visiter quand tu va sur un site. Du coup ça m'aide beaucoup, car ça me donne une preuve formelle que le problème vient du fait que mon www.google.fr est hijacké.

Merci augustin !

Lien vers le commentaire
Partager sur d’autres sites

J'arrive après la bataille mais les mêmes info qu'Augustin (pas dans le même ordre).

Bon courage.

Tu n'as pas une sauvegarde time machine à utiliser?

Si tu crées un autre compte (admin ou utilisateur) as tu toujours le même problème?

Sinon plus radical réinstalle tout...

 

J'ai le même problème sur le PC windows XP de la secretaire au boulot: impossible d'imprimer correctement des Pdf et une barre des titres dans explorer du type "sex kminkj". Pas encore trouver le moyen de m'en débarrasser. ;)

Lien vers le commentaire
Partager sur d’autres sites

Hélas pas de time machine, en plus ça s'est passé au passage à mon nouvel Imac (peut-être le logiciel malveillant dormait sous Leopard mais s'est activé sous SL).

Le problème est le même avec un autre compte.

Tout réinstaller ? C'est la dernière option, j'espère ne pas en arriver là ! ';).

Du nouveau sinon : le hijack met un peu de temps à se réveiller, j'ai réussi à le feinter en tapant "host www.google.fr" dans le terminal juste à l'allumage de l'ordinateur :

 

Last login: Wed Jul 13 06:22:33 on console

Ordinateur-Lucien-DENIS-93:~ luciendenis$ host www.google.fr

www.google.fr is an alias for www.google.com.

www.google.com is an alias for www.l.google.com.

www.l.google.com has address 74.125.39.103

www.l.google.com has address 74.125.39.106

www.l.google.com has address 74.125.39.105

www.l.google.com has address 74.125.39.99

www.l.google.com has address 74.125.39.147

www.l.google.com has address 74.125.39.104

www.l.google.com has IPv6 address 2a00:1450:8007::6a

Ordinateur-Lucien-DENIS-93:~ luciendenis$ host www.google.fr

www.google.fr is an alias for www.google.com.

www.google.com is an alias for www.l.google.com.

www.l.google.com has address 74.125.39.147

www.l.google.com has address 74.125.39.104

www.l.google.com has address 74.125.39.105

www.l.google.com has address 74.125.39.106

www.l.google.com has address 74.125.39.103

www.l.google.com has address 74.125.39.99

www.l.google.com has IPv6 address 2a00:1450:8007::68

Ordinateur-Lucien-DENIS-93:~ luciendenis$ host www.google.fr

www.google.fr has address 67.210.12.152

 

Mais comme le montre la dernière ligne, il s'est remis en route peu de temps après...

 

Merci à vous 2 de vous pencher sur le sujet ^^

Lien vers le commentaire
Partager sur d’autres sites

La solution est peut-être là :

http://www.malekal.com/2011/03/24/livebox-...ections-google/

 

Je vais tester et vous tenir au courant.

 

En attendant, si jamais vous avez un problème de redirection google, ou hijack, allez dans le terminal et tapez "host www.google.fr"

Si en retour vous avez

 

www.google.fr has address 67.210.12.152

 

vous êtes infecté.

 

Solution : reset complet de votre box.

En espérant que ça pourra en aider certains et leur éviter une semaine de bataille avec leur ordi !

Lien vers le commentaire
Partager sur d’autres sites

Ca n'a pas marché, MAIS J'AI RESOLU MON PROBLEME !

Explications :

Ce qui fournit une adresse IP a votre ordinateur quand vous tapez une adresse dans votre navigateur, c'est le serveur DNS.

Le mien était hijacké.

J'ai donc changé de serveur DNS.

Au lieu de prendre automatiquement celui de ma freebox, j'ai pris Open DNS, qui est comme son nom l'indique, ouvert.

Il faut donc :

- Aller dans Menu Pomme > préférences système > réseau

- Si vous êtes en ethernet, tapez les adresses suivantes dans le champ "Serveur DNS" : 208.67.222.222 et 208.67.220.220

- Si comme moi vous êtes en Airport, cliquez sur le bouton "Avancé" en bas à droite, allez sur l'onglet DNS et pareil, tapez les mêmes adresses dans le champ "Serveurs DNS".

 

Et là ô magie, plus de redirections ! Cramé le hijack ! Et quand je tape "host www.google.fr" dans le terminal, j'ai les vrais IP de google.

 

En espérant que ça puisse servir à quelqu'un,

Lucien.

Lien vers le commentaire
Partager sur d’autres sites

Avant mes serveurs DNS étaient :

85.255.113.115

et 85.255.112.79

Je vais d'ailleurs appeler free histoire de leur demander des précisions là-dessus, et leur dire d'être vigilants...

Lien vers le commentaire
Partager sur d’autres sites

ben ce ne sont pas ceux de Free.

 

chez Free, c'est 212.27.40.240 ou quelque chose dans ce gout là. (de tête, aussi...). donc soit tu es victime d'un petit rigolo (personne, logiciel, site malveillant...) qui t'a changé ça, soit toi même un jour de bidouille et d'essai, soit un copain pour te faire une blague...

Lien vers le commentaire
Partager sur d’autres sites

Oui je viens de m'en apercevoir, chez free, les DNS c'est 212.27.40.240 et 212.27.40.241.

Cela dit ce que j'ai eu c'est un troyen qui change tes adresses DNS à ton insu.

Normalement en mode auto je suis bien sur ceux de free, mais à cause de ce troyen mes requêtes étaient redirigées vers 85.255.113.115 et 85.255.112.79.

J'ai forcé la redirection vers ceux de free dans les préférences réseau mais si je reviens en mode auto le troyen reprends le dessus.

Faut que je trouve ou il se cache l'en*****, parce que ni Macscan, ni AppleJack, ni DNSchanger removal tool, ni RootKit hunter n'a pu le détecter...

Lien vers le commentaire
Partager sur d’autres sites

Trouvé !

Il était dans

Bibliothèque/Internet Plug-ins

En fait j'ai dégagé tous les plug-ins dont je n'avais plus besoin, mais surtout le plug-in quicktime qui était, je pense, infecté (du moins en regardant sur internet c'était lui le plus probable).

Après reboot, mes DNS sont de retour sans que je les force, donc je suis clean à nouveau.

Problème résolu !

Au moins ça m'a fait faire le ménage dans mon ordi...

Lien vers le commentaire
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

Chargement
×
×
  • Créer...