Une page "Project Oreon" s'ouvre intempéstivement

SincerityPeX Messages postés 7 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Depuis quelque temps, j'ai une page Google Chrome "Project Oreon" qui s'ouvre toute seule :/
Après, des analyses MalwaresBytes, Ccleaner et Avast, mais rien à faire, cette page web s'ouvre toujours !

Une solution ? Merci de votre compréhension :)

8 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Envoie ces deux fichiers sur http://upload.malekal.com
    ils peuvent être la source de l'infection.

    C:\Users\Vincent\Downloads\siw-setup.exe
    C:\Users\Vincent\Downloads\openhardwaremonitor-v0.7.1-beta.zip
    0
  3. SincerityPeX Messages postés 7 Statut Membre
     
    C'est bon, les deux fichiers ont été envoyés sur le site :)
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    ca n'est pas la source de l'infection.
    Tu as une idée de ce que tu as téléchargé juste avant d'avoir les premières redirections "Project Oreon"

    Peut-être ce Minecraft et le launcher ?
    Tu peux les envoyer aussi.
    Ca te parait cohérent ? ca date du 17/06.

    2016-06-17 22:16 - 2016-06-17 22:16 - 01094097 _____ C:\Users\Vincent\Desktop\KeiNett Launcher.exe
    2016-06-17 22:16 - 2016-06-17 22:16 - 00952022 _____ C:\Users\Vincent\Downloads\KeiNett Launcher for Minecraft 1.7.9.rar
    2016-06-17 21:55 - 2016-06-20 21:24 - 00000000 ____D C:\Users\Vincent\AppData\Roaming\.minecraft
    2016-06-17 21:54 - 2016-06-17 21:54 - 03650180 _____ () C:\Users\Vincent\Downloads\Shiginima Launcher.exe
    2016-06-17 21:51 - 2016-06-17 21:51 - 06822694 _____ C:\Users\Vincent\Downloads\Sv_intro83.zip
    0
  6. SincerityPeX Messages postés 7 Statut Membre
     
    C'est bon, les fichiers ont tous été envoyés sur le site ;)
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    ca ne semble pas être la source.

    Fais un scan Hitman Pro et donne le rapport.
    Vois si ça améliore les choses.
    0
  8. SincerityPeX
     
    Salut,

    J'ai fais le scan Hitman Pro il y a quelques jours, mais j'ai toujours ces fenêtres qui s'ouvrent toutes seuls :/

    Voici le rapport établi par Hitman :
    http://pjjoint.malekal.com/files.php?id=20160701_x15f7r7f13r15
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Pas étonné.
      0