Virus yt.extensionstats.com

Grendhel Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir !
Je rencontre en ce moment un petit problème en voulant lire des vidéos sur YouTube.
A chaque fois que je lance la lecture d'une d'entre elle, Avast m'informe qu'il à bloqué un virus. J'ai été voir dans mes extensions chrome, et il n'y à rien qui puisse s'apparenter à cela... Le virus ne contamine donc pas mon ordinateur, ce qui n'est donc pas grave en soi, mais j'aimerais simplement savoir d'ou viens ce virus et de comment m'en débarrasser, c'est plutôt gênant et inquiétant... Merci beaucoup !
PS: je joins cette capture d'écran du détail du message d'alerte Avast, si cela peut aider certains...
A voir également:

8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

0
Grendhel Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Merci de votre réponse ! Voilà le rapport en question :

# AdwCleaner v4.101 - Rapport créé le 10/11/2014 à 23:12:09
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-10.7 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Eron - FOLIPC
# Exécuté depuis : C:\Users\Eron\Downloads\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Eron\AppData\Local\Pokki
Dossier Supprimé : C:\Users\Public\Pokki
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_lyrics.wikia.com_0.localstorage
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_lyrics.wikia.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lyricsfreak.com_0.localstorage
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lyricsfreak.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lyricsmode.com_0.localstorage
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lyricsmode.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.plyrics.com_0.localstorage
Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.plyrics.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Classes\pokki
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Pokki]
[#] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1EA4DBF0-3C3B-11CF-810C-00AA00389B71}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : HKCU\Software\Pokki
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17344


-\\ Google Chrome v38.0.2125.111

[C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=101241&mntrId=be2430ee0000000000000026c7af491a
[C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=101241&mntrId=be2430ee0000000000000026c7af491a

*************************

AdwCleaner[R0].txt - [3225 octets] - [10/11/2014 23:08:01]
AdwCleaner[S0].txt - [3123 octets] - [10/11/2014 23:12:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3183 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

0
Grendhel Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Je ne peux pas choisir entre les versions 32 et 64 bits. Je n'ai que cette page :



Il me faut cliquer sur le "download" à droite, et il me télécharge la version 32 bits que mon pc ne peux ouvrir...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
clic sur download.
0
Grendhel Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
C'est ce que je fais, et j'ai directement la version 32 bits, sans pouvoir choisir...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
utilise la version 32 bits.
0
Grendhel Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Impossible, j'ai un message d'erreur indiquant "This version of FRST is not compatible with your OS. Please, use FRST64. Click OK to exit" et je n'ai pas d'autres options que de fermer le programme.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Rien d'anormal sur le rapport.

Tu as essayé avec un autre navigateur WEB, style Internet Explorer, si ça génère l'alerte ?
Si c'est pas le cas et que tu vas y avec Google Chrome, désactive toutes les extensions voir si ça s'arrete.
0
Grendhel Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Je n'ai pas le problème via explorer et fox, et l'alerte n'est plus générée sous chrome non plus. Je pense que tes logiciels ont du faire un peu de nettoyage, on dirait que c'est arrangé ! (:
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok tjrs pas revenu ?
0
Anae29 Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
 
Bizarre, j'ai exactement ce problème depuis hier soir, poourtant je n'ai rien télécharger. J'ai nettoyer via c cleaner et adwcleaner et j'ai toujours le problème, sur mon pc j'ai avast et malwarebytes et ça ne pose un problème qu'à Avast.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
As-tu installé Pokki ?

Tu peux faire un scan FRST et fournir les rapports?
0
wolfberserk Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
 
Sur chrome j'ai désactivé l'extension : Capture de Page Web - Webpage Screenshot......et plus de problème pour ma part...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Vu l'adresse,

Ca doit être une extension qui contacte cette url à des fins statistiques et remontés de certains éléments de manière anonyme et peut-être plus.

et Avast! l'a blacklisté hier, donc vous vous retrouvez tous avec cette alerte.
0