Fenêtres intempestives, Pop-up...

Résolu/Fermé
krokusse Messages postés 51 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 7 mars 2023 - 31 juil. 2016 à 20:22
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 nov. 2016 à 12:11
Bonjour à tous, je suis sur le Pc familiale et il y a souvent des fenêtres Pop-up qui ne veulent pas se fermer... J'ai beau essayer de nettoyer le Pc mais rien n'y fait!

Quelqu'un pourrait il m'aider???
Merci

Exemple de fenêtre: http://probleme-navigateur.9873373.com/?cid=171&ec=ILUOY&v=2&pid=11721&clid=1829856627.498994.6d70ce75b8.11721.6af833f9618cb0d4dac5055a2e35739b#
A voir également:

6 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
31 juil. 2016 à 20:24
Salut,

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux.

Cela peut aussi aller par des campagnes téléphoniques, où tu reçois un appel par un technicien se faisant passer pour Microsoft.
Ton ordinateur n'est pas infecté.


Sur quel navigateur WEB ?
0
krokusse Messages postés 51 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 7 mars 2023 5
3 nov. 2016 à 16:03
Salut, je n'étais plus chez mes parents, je n'ai donc pas pu vous répondre...

Es tu encore là???
Pour info j'utilise Google Chrome et Adblock est installé!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > krokusse Messages postés 51 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 7 mars 2023
3 nov. 2016 à 16:24
oui, si la fenêtre tu l'as eu qu'une fois, c'est probablement une publicité sur un site de streaming etc.
Rien de malicieux sur l'ordinateur.
0
krokusse Messages postés 51 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 7 mars 2023 5
Modifié par Malekal_morte- le 4/11/2016 à 10:16
Salut Malekal, bah le problème c'est que j'ai des pop-up qui s'ouvrent toutes les heures et je n'arrive pas à les bloquer...
Là par exemple j'ai ça d'ouvert....

hxxp://fr.reimageplus.com/lp/rgn/index.php?tracking=ReimageNetworkCon&banner=Viper&adgroup=68&ads_name=257&keyword={channel}&context=Njh8MjU3fEZSfDN8MXx7Y2hhbm5lbH18fHx8

hxxp://www.spartoo.com/chaussures-pas-cher.php?k2X1c=1&netafftrack=vd7bbf1jjqu84wya1cnoin2kn3l8f-y0vgn2weos&sitenaf=244677&utm_source=netaff&utm_medium=affiliation&utm_campaign=244677

Edité pour rendre les liens non cliquables
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
4 nov. 2016 à 10:15
ok fais ceci :

Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :


puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
krokusse Messages postés 51 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 7 mars 2023 5
4 nov. 2016 à 11:38
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
4 nov. 2016 à 12:02
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [Boxore Client] => C:\Program Files\Boxore\Boxore Client\boxore.exe [1527808 2015-05-07] (Boxore OU)
S2 supdate; C:\Program Files\Software\Update\SoftwareUpdate.exe [139576 2012-12-30] (Boxore OU.)
Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
Task: {D3156931-693A-41FA-8BA1-0009918F8EBD} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe [2013-08-16] () <==== ATTENTION
C:\ProgramData\BoxUpdChk
C:\Program Files\Software
C:\Program Files\Boxore
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

0
krokusse Messages postés 51 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 7 mars 2023 5
4 nov. 2016 à 13:17
Voila ce que j'obtiens:

Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 03-11-2016
Exécuté par Vernet (04-11-2016 13:14:20) Run:2
Exécuté depuis C:\Users\Vernet\Desktop
Profils chargés: Vernet (Profils disponibles: Vernet)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [Boxore Client] => C:\Program Files\Boxore\Boxore Client\boxore.exe [1527808 2015-05-07] (Boxore OU)
S2 supdate; C:\Program Files\Software\Update\SoftwareUpdate.exe [139576 2012-12-30] (Boxore OU.)
Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
Task: {D3156931-693A-41FA-8BA1-0009918F8EBD} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe [2013-08-16] () <==== ATTENTION
C:\ProgramData\BoxUpdChk
C:\Program Files\Software
C:\Program Files\Boxore
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Boxore Client => valeur non trouvé(e).
supdate => service non trouvé(e).
C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => non trouvé(e).
C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D3156931-693A-41FA-8BA1-0009918F8EBD} => clé non trouvé(e).
C:\Windows\System32\Tasks\BoxSoftwareUpdate => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BoxSoftwareUpdate => clé non trouvé(e).
"C:\ProgramData\BoxUpdChk" => non trouvé(e).
"C:\Program Files\Software" => non trouvé(e).
"C:\Program Files\Boxore" => non trouvé(e).
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1830614598-4086082132-2207602773-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1830614598-4086082132-2207602773-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========

Le Point de restauration a été créé avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5133370 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 8659494 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
LocalService => 0 B
NetworkService => 0 B
Vernet => 34843 B

RecycleBin => 684901 B
EmptyTemp: => 21.8 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 13:15:38

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 4/11/2016 à 13:22
ok voici la suite :

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.


Veuillez appuyer sur une touche pour continuer la désinfection...
0
krokusse Messages postés 51 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 7 mars 2023 5
4 nov. 2016 à 15:21
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
4 nov. 2016 à 16:03
Cela donne quoi au niveau des publicités ?
0
krokusse Messages postés 51 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 7 mars 2023 5
5 nov. 2016 à 10:51
Salut, j'ai laissé le PC allumé toute la nuit pour voir si j'allais être accueillis par plein de fenêtres intempestives.. Mais il n'y a apparemment plus rien!
Un grand merci à toi c'est top :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
5 nov. 2016 à 12:11
good =)

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


0