Une page "Project Oreon" s'ouvre intempéstivement

SincerityPeX Messages postés 6 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Depuis quelque temps, j'ai une page Google Chrome "Project Oreon" qui s'ouvre toute seule :/
Après, des analyses MalwaresBytes, Ccleaner et Avast, mais rien à faire, cette page web s'ouvre toujours !

Une solution ? Merci de votre compréhension :)
A voir également:

8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


1
SincerityPeX Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Envoie ces deux fichiers sur http://upload.malekal.com
ils peuvent être la source de l'infection.

C:\Users\Vincent\Downloads\siw-setup.exe
C:\Users\Vincent\Downloads\openhardwaremonitor-v0.7.1-beta.zip
0
SincerityPeX Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
C'est bon, les deux fichiers ont été envoyés sur le site :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ca n'est pas la source de l'infection.
Tu as une idée de ce que tu as téléchargé juste avant d'avoir les premières redirections "Project Oreon"

Peut-être ce Minecraft et le launcher ?
Tu peux les envoyer aussi.
Ca te parait cohérent ? ca date du 17/06.

2016-06-17 22:16 - 2016-06-17 22:16 - 01094097 _____ C:\Users\Vincent\Desktop\KeiNett Launcher.exe
2016-06-17 22:16 - 2016-06-17 22:16 - 00952022 _____ C:\Users\Vincent\Downloads\KeiNett Launcher for Minecraft 1.7.9.rar
2016-06-17 21:55 - 2016-06-20 21:24 - 00000000 ____D C:\Users\Vincent\AppData\Roaming\.minecraft
2016-06-17 21:54 - 2016-06-17 21:54 - 03650180 _____ () C:\Users\Vincent\Downloads\Shiginima Launcher.exe
2016-06-17 21:51 - 2016-06-17 21:51 - 06822694 _____ C:\Users\Vincent\Downloads\Sv_intro83.zip
0
SincerityPeX Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
C'est bon, les fichiers ont tous été envoyés sur le site ;)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ca ne semble pas être la source.

Fais un scan Hitman Pro et donne le rapport.
Vois si ça améliore les choses.
0
SincerityPeX
 
Salut,

J'ai fais le scan Hitman Pro il y a quelques jours, mais j'ai toujours ces fenêtres qui s'ouvrent toutes seuls :/

Voici le rapport établi par Hitman :
http://pjjoint.malekal.com/files.php?id=20160701_x15f7r7f13r15
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Pas étonné.
0