Virus yt.extensionstats.com Fermé

Question

Bonsoir !
Je rencontre en ce moment un petit problème en voulant lire des vidéos sur YouTube.
A chaque fois que je lance la lecture d'une d'entre elle, Avast m'informe qu'il à bloqué un virus. J'ai été voir dans mes extensions chrome, et il n'y à rien qui puisse s'apparenter à cela... Le virus ne contamine donc pas mon ordinateur, ce qui n'est donc pas grave en soi, mais j'aimerais simplement savoir d'ou viens ce virus et de comment m'en débarrasser, c'est plutôt gênant et inquiétant... Merci beaucoup !
PS: je joins cette capture d'écran du détail du message d'alerte Avast, si cela peut aider certains...

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Grendhel · Answer

Merci de votre réponse ! Voilà le rapport en question :

# AdwCleaner v4.101 - Rapport créé le 10/11/2014 à 23:12:09
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-10.7 [Live]
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Eron - FOLIPC
# Exécuté depuis : C:\Users\Eron\Downloads\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Eron\AppData\Local\Pokki
Dossier Supprimé : C:\Users\Public\Pokki
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_lyrics.wikia.com_0.localstorage
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_lyrics.wikia.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lyricsfreak.com_0.localstorage
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lyricsfreak.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lyricsmode.com_0.localstorage
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lyricsmode.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.plyrics.com_0.localstorage
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.plyrics.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Classes\pokki
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Pokki]
[#] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1EA4DBF0-3C3B-11CF-810C-00AA00389B71}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : HKCU\Software\Pokki
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17344


-\ Google Chrome v38.0.2125.111

[C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=101241&mntrId=be2430ee0000000000000026c7af491a
[C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=101241&mntrId=be2430ee0000000000000026c7af491a

*************************

AdwCleaner[R0].txt - [3225 octets] - [10/11/2014 23:08:01]
AdwCleaner[S0].txt - [3123 octets] - [10/11/2014 23:12:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3183 octets] ##########

Malekal_morte- · Answer

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Grendhel · Answer

Je ne peux pas choisir entre les versions 32 et 64 bits. Je n'ai que cette page :



Il me faut cliquer sur le "download" à droite, et il me télécharge la version 32 bits que mon pc ne peux ouvrir...

Malekal_morte- · Answer

Rien d'anormal sur le rapport.

Tu as essayé avec un autre navigateur WEB, style Internet Explorer, si ça génère l'alerte ?
Si c'est pas le cas et que tu vas y avec Google Chrome, désactive toutes les extensions voir si ça s'arrete.

Grendhel · Answer

Je n'ai pas le problème via explorer et fox, et l'alerte n'est plus générée sous chrome non plus. Je pense que tes logiciels ont du faire un peu de nettoyage, on dirait que c'est arrangé ! (:

Malekal_morte- · Answer

ok tjrs pas revenu ?

Anae29 · Answer

Bizarre, j'ai exactement ce problème depuis hier soir, poourtant je n'ai rien télécharger. J'ai nettoyer via c cleaner et adwcleaner et j'ai toujours le problème, sur mon pc j'ai avast et malwarebytes et ça ne pose un problème qu'à Avast.

Virus yt.extensionstats.com

8 réponses

Discussions similaires