luciano73 Posté(e) 1 juillet 2011 Partager Posté(e) 1 juillet 2011 Bonjour à tous ! J'ai depuis que je suis sous mon nouvel Imac (qui est une tuerie soit dit en passant ) un problème avec google sous safari et firefox. 1 - Quand je fais une recherche google, il n'y a plus de suggestions. 2 - Quand les résultats de recherche s'affichent, certains caractères (les accents surtout) sont remplacés par des é ê, etc... 3 - Quand je clique sur les liens obtenus avec la recherche, on me redirige vers des sites publicitaires (pas toujours, heureusement). De plus le résultat s'ouvre dans un nouvel onglet (firefox) ou dans une nouvelle fenêtre (safari), ce qui n'était pas le cas avant. 4 - Même quand je ne suis pas dans google, si je clique sur un lien, il peut arriver qu'une fenêtre s'ouvre sur de la pub, ou sur yahoo. De plus il me semble que google n'a pas la même apparence qu'avant... Je ne sais pas quoi faire pour revenir à la normale, help ! Lucien. Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
luciano73 Posté(e) 1 juillet 2011 Auteur Partager Posté(e) 1 juillet 2011 Je ne sais pas si ça peut aider, mais dans la fenêtre d'activité de safari quand je suis sur google, j'ai ça : http://www.google.fr/ http://ssl.gstatic.com/gb/images/b_8d5afc09.png http://ssl.gstatic.com/gb/js/sem_d9a018401...c3d97866e254.js http://www.google.fr/ http://www.google.fr/extern_js/f/CgJmchICZ.../Ol5krkFLejw.js http://www.google.fr/images/experiments/nav_logo78.png http://www.google.fr/intl/en_com/images/srpr/logo1w.png Le lien que j'ai isolé me paraît curieux... Vous pouvez comparer avec ce que vous avez vous ? Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
luciano73 Posté(e) 1 juillet 2011 Auteur Partager Posté(e) 1 juillet 2011 Et je rajoute que tout ces problèmes n'apparaissent pas dans la recherche d'image, ou de vidéos, ce n'est que pour la recherche Web. Lucien. Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
luciano73 Posté(e) 1 juillet 2011 Auteur Partager Posté(e) 1 juillet 2011 J'ai trouvé une solution temporaire : au lieu de mettre www.google.fr dans la page d'accueil, j'ai mis http://www.google.com/webhp?hl=fr&tab=iw Mon hypothèse est que je me fais rediriger vers une imitation de google avec le premier lien, sûrement à cause d'un malware/spyware/un truc dans le genre. Si vous avez une idée n'hésitez pas j'aimerais quand même bien voir d'où ça vient... Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
iChe Posté(e) 1 juillet 2011 Partager Posté(e) 1 juillet 2011 Vous pouvez comparer avec ce que vous avez vous ? Voila ce que j'ai chez moi : http://www.google.fr/blank.html http://ssl.gstatic.com/gb/images/b_8d5afc09.png http://ssl.gstatic.com/gb/js/sem_d9a018401...c3d97866e254.js http://www.google.com/gen_204?atyp=i&zx=13...6086.1309468168 http://www.google.fr/ http://www.google.fr/csi?v=3&s=webhp&actio...,ol.298,iml.233 http://www.google.fr/extern_chrome/14515ee22af986f5.js http://www.google.fr/extern_js/f/CgJmchICZ.../loXw8Mbiu9Q.js http://www.google.fr/favicon.ico http://www.google.fr/images/logos/ps_logo2.png http://www.google.fr/images/nav_logo72.png C'est vraiment curieux ton histoire... Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
luciano73 Posté(e) 1 juillet 2011 Auteur Partager Posté(e) 1 juillet 2011 J'ai viré firefox et réinitialisé safari, mais le problème revient... A l'aaaaaiiiiide ! Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
luciano73 Posté(e) 11 juillet 2011 Auteur Partager Posté(e) 11 juillet 2011 Un petit point sur le problème (toujours pas réglé, ou du moins en partie) : - Ce que j'ai s'appelle un "browser hijack", ça existe sous mac et PC. - J'ai essayé des logiciels antivirus sans succès. - J'ai téléchargé un utilitaire de cookies sur safari qui me vire tous les cookies que j'ai pendant une connexion avec safari à chaque redémarrage, ça aide un peu. - J'ai fait tourner "applejack", le problème est toujours là. - J'ai essayé la commande "host" dans le terminal, et quand j'essaie avec www.google.com tout est normal, en revanche www.google.fr semble hijacké. - J'ai désactivé javascript et ô miracle ça coupe l'herbe sous les pieds du hijack ! Quand je me connecte sur le "mauvais google" ça m'affiche : "No input file specified." Une idée quelqu'un ? J'aimerais bien me débarrasser de ce problème ça fait longtemps qu'il me prends la tête ! Merci, Lucien. Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Augustin Posté(e) 11 juillet 2011 Partager Posté(e) 11 juillet 2011 C'est de la bonne saloperie ce truc dis-donc. Par contre je ne peux pas trop t'aider, je me suis renseigné mais j'ai pas réussi à trouver grand chose... Bon courage à toi, je continue de chercher, si j'ai un truc je te fait signe, c'est promis. Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
luciano73 Posté(e) 12 juillet 2011 Auteur Partager Posté(e) 12 juillet 2011 Merci de ton soutien Augustin ! Si quelque âme tout aussi charitable passe par là, j'aimerais juste qu'elle aille dans le terminal, et qu'elle tape "host www.google.fr", puis qu'elle copie/colle le résultat ici, ça m'aiderais ! Pareil avec "host www.google.com". Merci ! Moi ça donne host www.google.fr www.google.fr has address 67.210.12.152 alors que host www.google.com www.google.com is an alias for www.l.google.com. www.l.google.com has address 74.125.93.99 www.l.google.com has address 74.125.93.103 www.l.google.com has address 74.125.93.147 www.l.google.com has address 74.125.93.104 www.l.google.com has address 74.125.93.106 www.l.google.com has address 74.125.93.105 Ya quand même un malaise, le premier devrait faire la même chose que le second, je me trompe ? (c'est www.google.fr qui est hijacké chez moi) Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Augustin Posté(e) 12 juillet 2011 Partager Posté(e) 12 juillet 2011 Pour "host www.google.com", j'ai: www.google.com is an alias for www.l.google.com. www.l.google.com has address 209.85.148.103 www.l.google.com has address 209.85.148.104 www.l.google.com has address 209.85.148.106 www.l.google.com has address 209.85.148.105 www.l.google.com has address 209.85.148.147 www.l.google.com has address 209.85.148.99 Pour "host www.google.fr", j'ai: www.google.fr is an alias for www.google.com. www.google.com is an alias for www.l.google.com. www.l.google.com has address 209.85.148.99 www.l.google.com has address 209.85.148.106 www.l.google.com has address 209.85.148.147 www.l.google.com has address 209.85.148.105 www.l.google.com has address 209.85.148.103 www.l.google.com has address 209.85.148.104 J'espère que cela pourra t'aider! Par contre comme je n'ai jamais utilisé le terminal, cela n'a rien fait à mon système? Je n'ai aucune autre manipulation à faire? Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
luciano73 Posté(e) 12 juillet 2011 Auteur Partager Posté(e) 12 juillet 2011 Non, ne t'inquiète pas, cette commande te permet juste de savoir quelle(s) adresse(s) IP ton ordinateur va visiter quand tu va sur un site. Du coup ça m'aide beaucoup, car ça me donne une preuve formelle que le problème vient du fait que mon www.google.fr est hijacké. Merci augustin ! Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Augustin Posté(e) 12 juillet 2011 Partager Posté(e) 12 juillet 2011 Mais de rien, si je peux rendre service! Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
shark132b Posté(e) 12 juillet 2011 Partager Posté(e) 12 juillet 2011 J'arrive après la bataille mais les mêmes info qu'Augustin (pas dans le même ordre). Bon courage. Tu n'as pas une sauvegarde time machine à utiliser? Si tu crées un autre compte (admin ou utilisateur) as tu toujours le même problème? Sinon plus radical réinstalle tout... J'ai le même problème sur le PC windows XP de la secretaire au boulot: impossible d'imprimer correctement des Pdf et une barre des titres dans explorer du type "sex kminkj". Pas encore trouver le moyen de m'en débarrasser. Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
luciano73 Posté(e) 13 juillet 2011 Auteur Partager Posté(e) 13 juillet 2011 Hélas pas de time machine, en plus ça s'est passé au passage à mon nouvel Imac (peut-être le logiciel malveillant dormait sous Leopard mais s'est activé sous SL). Le problème est le même avec un autre compte. Tout réinstaller ? C'est la dernière option, j'espère ne pas en arriver là ! '. Du nouveau sinon : le hijack met un peu de temps à se réveiller, j'ai réussi à le feinter en tapant "host www.google.fr" dans le terminal juste à l'allumage de l'ordinateur : Last login: Wed Jul 13 06:22:33 on console Ordinateur-Lucien-DENIS-93:~ luciendenis$ host www.google.fr www.google.fr is an alias for www.google.com. www.google.com is an alias for www.l.google.com. www.l.google.com has address 74.125.39.103 www.l.google.com has address 74.125.39.106 www.l.google.com has address 74.125.39.105 www.l.google.com has address 74.125.39.99 www.l.google.com has address 74.125.39.147 www.l.google.com has address 74.125.39.104 www.l.google.com has IPv6 address 2a00:1450:8007::6a Ordinateur-Lucien-DENIS-93:~ luciendenis$ host www.google.fr www.google.fr is an alias for www.google.com. www.google.com is an alias for www.l.google.com. www.l.google.com has address 74.125.39.147 www.l.google.com has address 74.125.39.104 www.l.google.com has address 74.125.39.105 www.l.google.com has address 74.125.39.106 www.l.google.com has address 74.125.39.103 www.l.google.com has address 74.125.39.99 www.l.google.com has IPv6 address 2a00:1450:8007::68 Ordinateur-Lucien-DENIS-93:~ luciendenis$ host www.google.fr www.google.fr has address 67.210.12.152 Mais comme le montre la dernière ligne, il s'est remis en route peu de temps après... Merci à vous 2 de vous pencher sur le sujet ^^ Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
luciano73 Posté(e) 13 juillet 2011 Auteur Partager Posté(e) 13 juillet 2011 La solution est peut-être là : http://www.malekal.com/2011/03/24/livebox-...ections-google/ Je vais tester et vous tenir au courant. En attendant, si jamais vous avez un problème de redirection google, ou hijack, allez dans le terminal et tapez "host www.google.fr" Si en retour vous avez www.google.fr has address 67.210.12.152 vous êtes infecté. Solution : reset complet de votre box. En espérant que ça pourra en aider certains et leur éviter une semaine de bataille avec leur ordi ! Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
luciano73 Posté(e) 13 juillet 2011 Auteur Partager Posté(e) 13 juillet 2011 Ca n'a pas marché, MAIS J'AI RESOLU MON PROBLEME ! Explications : Ce qui fournit une adresse IP a votre ordinateur quand vous tapez une adresse dans votre navigateur, c'est le serveur DNS. Le mien était hijacké. J'ai donc changé de serveur DNS. Au lieu de prendre automatiquement celui de ma freebox, j'ai pris Open DNS, qui est comme son nom l'indique, ouvert. Il faut donc : - Aller dans Menu Pomme > préférences système > réseau - Si vous êtes en ethernet, tapez les adresses suivantes dans le champ "Serveur DNS" : 208.67.222.222 et 208.67.220.220 - Si comme moi vous êtes en Airport, cliquez sur le bouton "Avancé" en bas à droite, allez sur l'onglet DNS et pareil, tapez les mêmes adresses dans le champ "Serveurs DNS". Et là ô magie, plus de redirections ! Cramé le hijack ! Et quand je tape "host www.google.fr" dans le terminal, j'ai les vrais IP de google. En espérant que ça puisse servir à quelqu'un, Lucien. Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Mout Posté(e) 13 juillet 2011 Partager Posté(e) 13 juillet 2011 quel était le serveur DNS que ta freebox te donnait ? il s'agirait d'être sûr que d'autres clients free ne sont pas infectés ! Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Augustin Posté(e) 13 juillet 2011 Partager Posté(e) 13 juillet 2011 C'est quand même un peu flippant ton histoire... Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
luciano73 Posté(e) 13 juillet 2011 Auteur Partager Posté(e) 13 juillet 2011 Avant mes serveurs DNS étaient : 85.255.113.115 et 85.255.112.79 Je vais d'ailleurs appeler free histoire de leur demander des précisions là-dessus, et leur dire d'être vigilants... Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Mout Posté(e) 14 juillet 2011 Partager Posté(e) 14 juillet 2011 ben ce ne sont pas ceux de Free. chez Free, c'est 212.27.40.240 ou quelque chose dans ce gout là. (de tête, aussi...). donc soit tu es victime d'un petit rigolo (personne, logiciel, site malveillant...) qui t'a changé ça, soit toi même un jour de bidouille et d'essai, soit un copain pour te faire une blague... Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
luciano73 Posté(e) 14 juillet 2011 Auteur Partager Posté(e) 14 juillet 2011 Oui je viens de m'en apercevoir, chez free, les DNS c'est 212.27.40.240 et 212.27.40.241. Cela dit ce que j'ai eu c'est un troyen qui change tes adresses DNS à ton insu. Normalement en mode auto je suis bien sur ceux de free, mais à cause de ce troyen mes requêtes étaient redirigées vers 85.255.113.115 et 85.255.112.79. J'ai forcé la redirection vers ceux de free dans les préférences réseau mais si je reviens en mode auto le troyen reprends le dessus. Faut que je trouve ou il se cache l'en*****, parce que ni Macscan, ni AppleJack, ni DNSchanger removal tool, ni RootKit hunter n'a pu le détecter... Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Augustin Posté(e) 14 juillet 2011 Partager Posté(e) 14 juillet 2011 Bon reste bien à l'écart alors, hein! Non je plaisante bien sur. Ça m'a l'air coriace en tout cas. Comme quoi on est jamais vraiment à l'abri. Bon courage! Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
luciano73 Posté(e) 14 juillet 2011 Auteur Partager Posté(e) 14 juillet 2011 Trouvé ! Il était dans Bibliothèque/Internet Plug-ins En fait j'ai dégagé tous les plug-ins dont je n'avais plus besoin, mais surtout le plug-in quicktime qui était, je pense, infecté (du moins en regardant sur internet c'était lui le plus probable). Après reboot, mes DNS sont de retour sans que je les force, donc je suis clean à nouveau. Problème résolu ! Au moins ça m'a fait faire le ménage dans mon ordi... Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
skyjul Posté(e) 15 juillet 2011 Partager Posté(e) 15 juillet 2011 et puis on te doit un grand merci maintenant. on saura quoi faire dans ce genre de situation dorénavant ! Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.