Affichage URL intempestif.

Résolu
Lord.Astriel Messages postés 18 Statut Membre -  
 Utilisateur anonyme -
Bonjour j'ai un nouveau PC depuis le 31/12/14, et j'ai installé Google chrome dessus (parce que IE ....) J'ai donc récupéré grâce a mon compte Google tout mes liens mes favoris etc ... Et aussi des Malware ^^
Deux Url qui s'invitent dans mon navigateur de manière très fréquente !! :
- *ttp://offers.bycontext.com/ ....
- *ttp://fr.surveycamp.org/tv/v1

Je n'ai rien téléchargé a part des logiciels habituels (ccleaner, utorrent, google chrome, avast ...)
Et c'est apparu très vite sans que je n'aie eu le temps de visiter beaucoup de sites internets.
Je pense que c'est a cause des extensions de Chrome.
J'ai installé Malwarebytes, et Adwcleaner mais les fichiers indésirables reviennent sans cesse.

Quelqu'un pourrait il me donner un coup de main ?
Merci Llord.Astriel

15 réponses

  1. Utilisateur anonyme
     
    Bonjour
    Poste les rapports Malwaresbytess et Adwcleaner

    ensuite

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.sosvirus.net/telecharger/zhpdiag/

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    # N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    # L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
    .

    Double-clique sur l'icône ZHPDiag pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

    Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

    Laisse l'outil travailler, il peut être assez long.

    Tutoriel :http://www.sosvirus.net/zhpdiag-nicolas-coolman-t82500.html

    Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

    Pour transmettre le rapport clique sur ce lien:
    http://pasteandfurious.com/

    Tutoriel pasteandfurious :http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html

    Si problème utilise un des suivants

    https://www.cjoint.com/

    Regarde sur le bureau

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+

    ***-----------------------Contributeur Sécurité-------------------------***
    On a tous été un jour débutant dans quelque chose.
    Mais le savoir est la récompense de l'assiduité.
    1
  2. Utilisateur anonyme
     
    dans l'attente du rapport ZHPDiag,merci
    1
  3. Utilisateur anonyme
     
    Si problème utilise celui-ci

    https://www.cjoint.com/

    De plus tu n'as rien mis en quarantaine ou supprimé avec Malwaresbytes et Adwcleaner

    ***-----------------------Contributeur Sécurité-------------------------***
    On a tous été un jour débutant dans quelque chose.
    Mais le savoir est la récompense de l'assiduité.
    1
  4. Utilisateur anonyme
     
    Re

    Utilisation de l'outil ZHPFix :

    * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

    Script ZHPFix
    O42 - Logiciel: Solution Real - (.Solution Real.) [HKLM][64Bits] -- Solution Real
    O61 - LFC: 02/01/2015 - 09:27:09 ---A- . (.Solution Real.) -- C:\Users\CHARLIE\AppData\Local\Microsoft\Windows\INetCache\IE\VH0ZTGGI\SolutionReal[1].dll [250616]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Solution Real]
    O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
    O43 - CFD: 04/08/2014 - 17:46:54 - [] ----D C:\Program Files (x86)\eBay
    C:\Program Files (x86)\eBay
    ShortcutFix
    EmptyPrefetch
    FirewallRAZ
    Emptytemp
    EmptyCLSID

    --------------------------------------------------------------------------------------------
    Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

    Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

    NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

    * Clique sur le bouton GO pour lancer le nettoyage.

    -> laisse travailler l'outil et ne touche à rien ...
    -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
    Ce rapport est copié sur le bureau

    ( ce rapport est en outre sauvegardé dans ce dossier :
    - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
    - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt
    )

    Redémarre ton PC

    @+
    1
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re

    après redémarrage,
    as tu noté une amélioration?
    1
  7. Lord.Astriel Messages postés 18 Statut Membre
     
    Rapport Malwarebytes :

    Malwarebytes Anti-Malware
    www.malwarebytes.org

    Date de l'examen: 06/01/2015
    Heure de l'examen: 08:56:26
    Fichier journal:
    Administrateur: Oui

    Version: 2.00.4.1028
    Base de données Malveillants: v2015.01.06.02
    Base de données Rootkits: v2014.12.30.01
    Licence: Essai
    Protection contre les malveillants: Activé(e)
    Protection contre les sites Web malveillants: Activé(e)
    Auto-protection: Désactivé(e)

    Système d'exploitation: Windows 8.1
    Processeur: x64
    Système de fichiers: NTFS
    Utilisateur: CHARLIE

    Type d'examen: Examen "Menaces"
    Résultat: Terminé
    Objets analysés: 321316
    Temps écoulé: 8 min, 18 sec

    Mémoire: Activé(e)
    Démarrage: Activé(e)
    Système de fichiers: Activé(e)
    Archives: Activé(e)
    Rootkits: Désactivé(e)
    Heuristique: Activé(e)
    PUP: Activé(e)
    PUM: Activé(e)

    Processus: 0
    (Aucun élément malicieux detecté)

    Modules: 0
    (Aucun élément malicieux detecté)

    Clés du Registre: 0
    (Aucun élément malicieux detecté)

    Valeurs du Registre: 0
    (Aucun élément malicieux detecté)

    Données du Registre: 0
    (Aucun élément malicieux detecté)

    Dossiers: 0
    (Aucun élément malicieux detecté)

    Fichiers: 4
    PUP.Optional.BoostSaves.A, C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.boostsaves.com_0.localstorage, , [33f7876d1970f93d688edf88a2610df3],
    PUP.Optional.BoostSaves.A, C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.boostsaves.com_0.localstorage-journal, , [ea40f4008efbb4826492105749ba55ab],
    PUP.Optional.Boost.A, C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.boostsaves.com_0.localstorage, , [b971f20214758aacbb85671b41c2bc44],
    PUP.Optional.Boost.A, C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.boostsaves.com_0.localstorage-journal, , [ba7013e1c2c79d99b48c1d65946f58a8],

    Secteurs physiques: 0
    (Aucun élément malicieux detecté)

    (end)
    0
  8. Lord.Astriel Messages postés 18 Statut Membre
     
    Rapport Adwcleaner

    # AdwCleaner v4.106 - Rapport créé le 06/01/2015 à 09:06:00
    # Mis à jour le 21/12/2014 par Xplode
    # Database : 2015-01-03.1 [Live]
    # Système d'exploitation : Windows 8.1 (64 bits)
    # Nom d'utilisateur : CHARLIE - LORD-ASTRIEL
    # Exécuté depuis : C:\Users\CHARLIE\Desktop\adwcleaner_4.106.exe
    # Option : Scanner

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage
    Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage-journal
    Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.publikeco00.publikeco.com_0.localstorage
    Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.publikeco00.publikeco.com_0.localstorage-journal
    Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
    Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
    Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
    Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal
    Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
    Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal

    ***** [ Tâches planifiées ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17416

    -\\ Google Chrome v39.0.2171.95

    *************************

    AdwCleaner[R0].txt - [4244 octets] - [02/01/2015 01:09:47]
    AdwCleaner[R1].txt - [4304 octets] - [02/01/2015 01:16:38]
    AdwCleaner[R2].txt - [2553 octets] - [05/01/2015 21:50:25]
    AdwCleaner[R3].txt - [2169 octets] - [06/01/2015 02:05:44]
    AdwCleaner[R4].txt - [2799 octets] - [06/01/2015 06:25:12]
    AdwCleaner[R5].txt - [2362 octets] - [06/01/2015 09:06:00]
    AdwCleaner[S0].txt - [4060 octets] - [02/01/2015 01:17:44]
    AdwCleaner[S1].txt - [2873 octets] - [06/01/2015 06:27:29]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [2542 octets] ##########
    0
  9. Lord.Astriel Messages postés 18 Statut Membre
     
    Voila le rapport

    http://cjoint.com/?EAgjRgYEWVZ

    Merci
    0
  10. Lord.Astriel Messages postés 18 Statut Membre
     
    Bah pourtant, j'ai fait le scan malwarebytes, j'ai mis en quarantaine et ensuite redémarré mon pc, même chose avec adwcleaner :/ je ne comprends pas ...

    Je recommence ?
    0
  11. Lord.Astriel Messages postés 18 Statut Membre
     
    Je fais mes essais.
    Merci =)
    0
  12. Lord.Astriel Messages postés 18 Statut Membre
     
    Alors apparemment c'est bon, je ne vois plus d'url intempestives.
    C'est très agréable dailleurs ! ^^ Comment ZHPFix fonctionne il ?
    Je vais voir a long terme
    Merci beaucoup en tout cas !
    0
  13. Utilisateur anonyme
     
    Re
    ZHPFix fonctionne avec un script personnalisé

    on nettoie et finalise

    1)Vide la quarantaine de Malwaresbytes

    2)
    Télécharge DelFix de Xplode

    Lance le.
    Tu as 5 choix :

    Réactiver l'UAC
    Supprimer les outils de désinfection (cocher par défaut)
    Effectuer une sauvegarde du registre
    Purger la restauration de système
    Réinitialisation des paramètres usine

    Tu coches ceux qui sont en gras ci-dessus
    et tu exécutes
    Le rapport se trouve ici généralement
    C:\DelFix.txt

    Le reste de la sécurité : http://www.sosvirus.net/viewtopic.php?f=241&t=410

    Bloquage des publicités
    installer Adblock pour :
    Firefox :https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
    Chrome :https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr

    Pour Internet Explorer :https://www.commentcamarche.net/faq/16220-bloquer-les-fenetres-pop-up

    Blocage des scripts
    Firefox:https://addons.mozilla.org/fr/firefox/addon/noscript/

    Chrome :https://chrome.google.com/webstore/detail/scriptsafe/oiigbmnaadbkfbmpbfijlflahbdbdgdf

    Naviguer sans risque
    WOT Firefox:
    Firefox:https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

    WOT Chrome :
    https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

    Quelques sites des concepteurs:
    ZHPDiag,ZHPCleaner et ZHPfix:https://nicolascoolman.eu
    UsbFix:https://www.usbfix.net/
    Adwcleaner,DelFix et autres outils:https://toolslib.net/

    @+
    0
  14. Lord.Astriel Messages postés 18 Statut Membre
     
    voila mon rapport :

    # DelFix v10.8 - Rapport créé le 06/01/2015 à 10:35:06
    # Mis à jour le 29/07/2014 par Xplode
    # Nom d'utilisateur : CHARLIE - LORD-ASTRIEL
    # Système d'exploitation : Windows 8.1 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\AdwCleaner
    Supprimé : C:\Users\CHARLIE\AppData\Roaming\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Users\CHARLIE\Desktop\adwcleaner_4.106.exe
    Supprimé : C:\Users\CHARLIE\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\CHARLIE\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\CHARLIE\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\CHARLIE\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\CHARLIE\Downloads\ZHPDiag2-2015.1.2.1 (1).exe
    Supprimé : C:\Users\CHARLIE\Downloads\ZHPDiag2-2015.1.2.1 (2).exe
    Supprimé : C:\Users\CHARLIE\Downloads\ZHPDiag2-2015.1.2.1.exe
    Supprimé : C:\Users\CHARLIE\Downloads\ZHPDiag2.exe
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ########## - EOF - ##########
    0
  15. Utilisateur anonyme
     
    Re

    je te propose donc de mettre ce sujet en résolu

    @+

    ***-----------------------Contributeur Sécurité-------------------------***
    On a tous été un jour débutant dans quelque chose.
    Mais le savoir est la récompense de l'assiduité.
    0