safari et firefox redirigé

[stegosore]

Bonjour,

Depuis quelques temps mon mac os x version 10.4.11 a des problèmes.

lorsque je fais une recherche sur google avec safari ou firefox la plus part du temps ca me redirige sur un autre site

je ne sais pas du tout quoi faire?? help me????

[sébastien]

lorsque je fais une recherche sur google avec safari ou firefox la plus part du temps ca me redirige sur un autre site

C'est-à-dire ? Tu n'accèdes pas à Google ?

[elleji]

tu as dut etre infecté !
c'est simple !!

Ce message a été modifié par elleji - 27 Mar 2010, 08:45.

[tchoum]

que donne cette manipulation ?

ouvrir terminal
taper la commande:

more /etc/hosts

appuyer sur 'enter'

quel est le résultat ?

[stegosore]

tchoum

je comprend pas trop ce que tu veux que je fasse ??

lorsque tu parles de terminal c quoi exactement??

pour être plus clair si par exemple je tape dans google le nom d'un site que je recherche ca me dirige direcetement sur des sites étranger a ma recherche comme par exemple un revendeur de produit pharmaceutiques ou alors un site de film x..........

de temps en temps il apparait ceci a mon ecran dans une fenetre:

Votre navigateur est sous danger d’être infecté.
Windows vous demande la permission d’installer l’outil de protection.

de toutes evidence je suis infecté mais comment faire??????????

[jumera]

de temps en temps il apparait ceci a mon ecran dans une fenetre:

Votre navigateur est sous danger d’être infecté.
Windows vous demande la permission d’installer l’outil de protection.

de toutes evidence je suis infecté mais comment faire??????????

?

Tu es sous Windows ou MacOSX ??

-------------

Si tu es sous MacOSX, yoman veut dire que tu ouvres l'application "Terminal" (qui se trouve dans Applications > Utilitaires)

Ce message a été modifié par jumera - 27 Mar 2010, 18:09.

[stegosore]

non aucun windos ni bootcamp sur mon ordi a part le pack office et amsn

oui je suis bien entendue sur mac os x.........

[osnola]

tchoum

je comprend pas trop ce que tu veux que je fasse ??

lorsque tu parles de terminal c quoi exactement??

Bonjour,
le terminal est une application qui se trouve dans /Applications/Utilitaires, voir http://www.osxfacile.com/terminal.html . Sinon tchoum proposait de taper

Code

more /etc/hosts

(suivi d'un retour chariot) dans la fenêtre qui va s'ouvrir pour vérifier que tu n'as pas récupéré le <<trojan>> qui modifie les entrées DNS...

...
de temps en temps il apparait ceci a mon ecran dans une fenetre:

Votre navigateur est sous danger d’être infecté.
Windows vous demande la permission d’installer l’outil de protection.

de toutes evidence je suis infecté mais comment faire??????????

Il faudrait connaître/trouver l'application qui ouvre cette fenêtre, elle apparaît lorsque tu surfes, lorsque tu utilises amsn, ... ?

[Aliboron]

si par exemple je tape dans google le nom d'un site que je recherche ca me dirige direcetement sur des sites étranger a ma recherche comme par exemple un revendeur de produit pharmaceutiques ou alors un site de film x..........

Cela fait (très fortement) penser à la présence d'un outil de type DNS Changer. Un "cheval de Troie" qui remplace les adresses de serveur DNS par celles des sites dont tu parles. En principe, tu peux t'en débarrasser avec l'outil ad hoc. Pour plus de détails, tu peux aussi faire une recherche sur le forum, il en a été question à plusieurs reprises.

de temps en temps il apparait ceci a mon ecran dans une fenetre :
Votre navigateur est sous danger d’être infecté.
Windows vous demande la permission d’installer l’outil de protection.

Bof, ça, ce sont de bêtes "publicités" pour des anti-virus (parfois de faux anti-virus). Rien à voir avec le problème évoqué ci-dessus.

[stegosore]

je suis allé dans le terminal
et j'ai tapé le code il apparait:##

# Host Database
#
# localhost is used to configure the loopback interface
# when the system is booting. Do not change this entry.
##
127.0.0.1 localhost
255.255.255.255 broadcasthost
::1 localhost

j'ai également telechargé le logiciel DNSChanger trojan horse

je l'ai fais tournér mais j'ai toujours le même problème

le problème arrive lorsque je surf pas lorsque j'allume msn :-(
????

[baron]

j'ai également telechargé le logiciel DNSChanger trojan horse

je l'ai fais tournér mais j'ai toujours le même problème

Je suppose (et j'espère) que tu as fait un contre sens et que tu voulais dire que tu as téléchargé l'outil qui retire le cheval de Troie ("DNSChanger Removal Tool"), pas que tu as installé volontairement ledit cheval de Troie ?

Un lien vers un tel outil de nettoyage : http://www.dnschanger.com/

[stegosore]

je pense pas non??

j'ai installé celui ci

DNSChanger Removal Tool
Mac OS X

Removes DNSChanger Trojan, OSX.RSPlug.A, OSX/Puper for OS X, OSX/Jahlav

???

[baron]

Non, non… tout va bien !

[Aliboron]

j'ai également telechargé le logiciel DNSChanger trojan horse

je l'ai fais tournér mais j'ai toujours le même problème

Il n'est pas impossible que le troyen ait évolué et qu'il ne soit plus détecté/traité par cet outil. Faut peut-être chercher d'autres outils, plus récents, plus puissants.

Que trouves-tu comme serveurs DNS dans le panneau de préférences "Réseau" ? Ceux qui t'ont été indiqués par ton FAI ?

Ce message a été modifié par Aliboron - 29 Mar 2010, 10:51.

[stegosore]

je viens d'aller dans préférences reseau mais je ne vois pas ce qu'est le FAI??

[jack_bf2]

Bonjour Stegosore,

Le FAI, c'est ton Fournisseur d'Accès Internet.

Lorsque tu as souscrit ton abonnement à internet, ton FAI t'as envoyé un courrier avec ton identifaint, ton mot de passe etc, etc, et devaient apparaitrent également les serveurs DNS à utiliser.
Ces DNS se présentent sous la forme de 4 séries de Chiffres séparés par un point : ex: xxx.yyy.zzz.aaa. (<- oui, bon là, j'ai utilisé des lettres, mais l'idée est là )

Aliboron, te demande donc si les chiffres des DNS présents dans ton panneau de préférences "Réseau" sont identiques à ceux qui apparaissent dans le courrier de ton FAI.

Ce message a été modifié par jack_bf2 - 29 Mar 2010, 10:37.

[Aliboron]

Et au besoin, on peut aussi vérifier dans la liste actualisée des serveurs DNS des FAI les plus courants. En effet, certains changent parfois les adresses IP des serveurs et il n'y a alors plus correspondance avec ceux qu'indiquent le courrier initial. Sinon, on peut aussi les trouver sur le site du FAI (mais c'est parfois un peu compliqué, voire pas à jour !)

[stegosore]

jack apparament mon adresse ip ne correspond pas avec celle de mon FAI (orange)

celui de mon ordi est 192.168.1.147 et celui donner par mon FAI est 192.168.1.10

??

[osnola]

Bonjour,
es-tu sûr que c'est bien les adresses de serveurs DNS ? Je pencherais plus vers le numéro ip normal de la machine car normalement les numéros ip 192.168.1.xx correspondent à des machines sur le réseau local, après la livebox (voir partie réseau local de http://assistance.orange.fr/qu-est-qu-adresse-ip-475.php ).

Ce message a été modifié par osnola - 29 Mar 2010, 11:52.

[stegosore]

alors je ne vois pas du tout ou ce trouve les adresses des serveurs dns???

[osnola]

alors je ne vois pas du tout ou ce trouve les adresses des serveurs dns???

Cela ressemble peut-être à http://assistance.orange.fr/verifier-confi...eopard-2741.php , pour leopard et une connection airport. Si c'est le cas, tu dois avoir un bouton avancé dans la configuration puis un onglet dns et par défaut, tu devrais sûrement trouver 192.168.1.1 (ou 192.168.0.1) l'adresse de la livebox sur le réseau local....

Ce message a été modifié par osnola - 29 Mar 2010, 12:15.

[stegosore]

je trouve au niveau du routeur 192.168.1.1 voila?????

[jack_bf2]

Ca ressemble à l'adresse de ton retour...
As-tu lu l'ensemble des informations données dans le lien d'Osnola?

Ce message a été modifié par jack_bf2 - 29 Mar 2010, 20:22.

[osnola]

Bonjour,
c'est bien l'adresse de la livebox qui sert de routeur, ce qui est normal. Comme le problème semble généralisé (Safari et Firefox), il est probable que le mac n'est pas en cause, mais que c'est la livebox qui reçoivent des données erronées de son serveur DNS. Il faudrait déjà voir ce qu'il se passe en la redémarrant, sinon forcer le mac à utiliser un serveur dns différent, par exemple le service dns publique de google : 8.8.8.8 ou 8.8.8.4 ( http://code.google.com/intl/fr-FR/speed/pu...docs/using.html ).

Note : comme un autre thread vient de se créer concernant un problème similaire : http://forum.macbidouille.com/index.php?showtopic=323112 , il pourrait être intéressant de vérifier par message perso que vous n'êtes pas dans le même coin....

Ce message a été modifié par osnola - 30 Mar 2010, 07:30.

[Aliboron]

Ne peut-on imaginer qu'il y ait, dans le même genre que le DNS Changer, un malware qui détourne les DNS dans la Livebox ? D'après ce qui a été dit ça me semble assez vraisemblable. Je ne connais pas ces boîtes, mais, puisque c'est visiblement la Livebox qui gère les adresses, il y a peut-être moyen d'accéder au paramétrage dans la Livebox pour remettre les choses à plat.

Sinon, il faudrait probablement contacter Orange et leur faire part de ces observations, il y a probablement des parades (et ce genre de détournement doit déjà être connu d'eux).


[MàJ] J'ai trouvé cette page (mais il y en a probablement plein d'autres) qui peut déjà apporter quelques éléments.

Ce message a été modifié par Aliboron - 30 Mar 2010, 09:36.

[osnola]

Ne peut-on imaginer qu'il y ait, dans le même genre que le DNS Changer, un malware qui détourne les DNS dans la Livebox ? D'après ce qui a été dit ça me semble assez vraisemblable. Je ne connais pas ces boîtes, mais, puisque c'est visiblement la Livebox qui gère les adresses, il y a peut-être moyen d'accéder au paramétrage dans la Livebox pour remettre les choses à plat.

On peut tout imaginer, c'est pour cela que je demandais déjà de la redémarrer. Sinon la livebox a une interface accessible à l'aide d'un browser web en tapant l'adresse http://192.168.1.1 (voir http://assistance.orange.fr/comment-accede...ivebox-1094.php ). Mais je dirais qu'avant de penser qu'elle a été hackée, le plus probable est que le serveur DNS qu'elle utilise pour remplir sa table contienne des données erronées...

Note : passer par un autre serveur sur le mac, permettant d'exclure définitivement le mac...

Sinon, il faudrait probablement contacter Orange et leur faire part de ces observations, il y a probablement des parades (et ce genre de détournement doit déjà être connu d'eux).

Cela peut être intéressant en effet de savoir si ils ont déjà eu des problèmes similaires dans le coin...

[drakounec]

Bonjour j' ai le même problème malgré avoir scané mon ordinateur avec macscan.
L' un d' entre vous à t- il résolu le problème?

[quote name='osnola' date='30 Mar 2010, 11:06' post='3206463']

[Natoussia]

Bonjour, j'ai exactement le même problème sur mon ordi (j'avais ouvert un autre sujet d'ailleurs) et bon, je suis un peu perdue, sachant mon niveau de connaissances en informatique en-dessous du niveau de la mer.
Donc j'ai l'impression que la géographie a une importance dans ce problème. Je me trouve à Moscou, mon fournisseur d'accès s'appelle STRIM (j'ai une connexion sans fil) sauf que je viens de faire un voyage en France et, me connectant sur un autre wifi, donc autre FAI, j'ai eu les mêmes problèmes, toujours ces redirections vers google analytics, ero.ru surveys.net et je sais pas quoi... Mais toujours à partir des mêmes sites internet !
Comment je peux savoir, déjà, si le problème vient bien d'un détournement du serveur (faut m'expliquer lentement, je suis novice)

Merci d'avance, ce problème commence à bien m'angoisser ! Marre des filles à poil intempestives !

[jumera]

Bonjour

Je vais peut-être dire une bétise... mais bon, au point où tu en es
Safari > Préférences > Sécurité > Afficher les cookies > Tout effacer
(c'est sans danger, les cookies sont des infos envoyées par les sites que tu visites pour retrouver les "réglages" de tes dernières visites)

Edit : Bon je savais bien que j'avais dit une bétise
Aliboron a donné la réponse pour détruire le trojan ( ici...)

Ce message a été modifié par jumera - 13 Apr 2010, 00:35.

[anael]

Je vais peut-être dire aussi une bêtise...

Ça n'aiderait pas d'installer GLIMS, en tout cas pour Safari, qui est un plug-in pour Safari qui permet (notamment) lorsqu'un site essaye d'ouvrir une nouvelle fenêtre de demander quoi faire (la première fois) pour autoriser ou non cette ouverture...

Ce message a été modifié par anael - 12 Apr 2010, 23:10.