Fenêtres intempestives, Pop-up...

Résolu
krokusse Messages postés 56 Statut Membre -  
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous, je suis sur le Pc familiale et il y a souvent des fenêtres Pop-up qui ne veulent pas se fermer... J'ai beau essayer de nettoyer le Pc mais rien n'y fait!

Quelqu'un pourrait il m'aider???
Merci

Exemple de fenêtre: http://probleme-navigateur.9873373.com/?cid=171&ec=ILUOY&v=2&pid=11721&clid=1829856627.498994.6d70ce75b8.11721.6af833f9618cb0d4dac5055a2e35739b#
A voir également:

6 réponses

Réponse 1 / 6
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Salut,

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux.

Cela peut aussi aller par des campagnes téléphoniques, où tu reçois un appel par un technicien se faisant passer pour Microsoft.
Ton ordinateur n'est pas infecté.


Sur quel navigateur WEB ?
0
krokusse Messages postés 56 Statut Membre 5
 
Salut, je n'étais plus chez mes parents, je n'ai donc pas pu vous répondre...

Es tu encore là???
Pour info j'utilise Google Chrome et Adblock est installé!
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689 > krokusse Messages postés 56 Statut Membre
 
oui, si la fenêtre tu l'as eu qu'une fois, c'est probablement une publicité sur un site de streaming etc.
Rien de malicieux sur l'ordinateur.
0
krokusse Messages postés 56 Statut Membre 5
 
Salut Malekal, bah le problème c'est que j'ai des pop-up qui s'ouvrent toutes les heures et je n'arrive pas à les bloquer...
Là par exemple j'ai ça d'ouvert....

hxxp://fr.reimageplus.com/lp/rgn/index.php?tracking=ReimageNetworkCon&banner=Viper&adgroup=68&ads_name=257&keyword={channel}&context=Njh8MjU3fEZSfDN8MXx7Y2hhbm5lbH18fHx8

hxxp://www.spartoo.com/chaussures-pas-cher.php?k2X1c=1&netafftrack=vd7bbf1jjqu84wya1cnoin2kn3l8f-y0vgn2weos&sitenaf=244677&utm_source=netaff&utm_medium=affiliation&utm_campaign=244677

Edité pour rendre les liens non cliquables
0
Réponse 2 / 6
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
ok fais ceci :

Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :


puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Réponse 3 / 6
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
 HKLM\...\Run: [Boxore Client] => C:\Program Files\Boxore\Boxore Client\boxore.exe [1527808 2015-05-07] (Boxore OU)  
 S2 supdate; C:\Program Files\Software\Update\SoftwareUpdate.exe [139576 2012-12-30] (Boxore OU.)  
Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
Task: {D3156931-693A-41FA-8BA1-0009918F8EBD} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe [2013-08-16] () <==== ATTENTION
C:\ProgramData\BoxUpdChk
 C:\Program Files\Software
C:\Program Files\Boxore
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

0
krokusse Messages postés 56 Statut Membre 5
 
Voila ce que j'obtiens:

Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 03-11-2016
Exécuté par Vernet (04-11-2016 13:14:20) Run:2
Exécuté depuis C:\Users\Vernet\Desktop
Profils chargés: Vernet (Profils disponibles: Vernet)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [Boxore Client] => C:\Program Files\Boxore\Boxore Client\boxore.exe [1527808 2015-05-07] (Boxore OU)
S2 supdate; C:\Program Files\Software\Update\SoftwareUpdate.exe [139576 2012-12-30] (Boxore OU.)
Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
Task: {D3156931-693A-41FA-8BA1-0009918F8EBD} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe [2013-08-16] () <==== ATTENTION
C:\ProgramData\BoxUpdChk
C:\Program Files\Software
C:\Program Files\Boxore
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Boxore Client => valeur non trouvé(e).
supdate => service non trouvé(e).
C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => non trouvé(e).
C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D3156931-693A-41FA-8BA1-0009918F8EBD} => clé non trouvé(e).
C:\Windows\System32\Tasks\BoxSoftwareUpdate => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BoxSoftwareUpdate => clé non trouvé(e).
"C:\ProgramData\BoxUpdChk" => non trouvé(e).
"C:\Program Files\Software" => non trouvé(e).
"C:\Program Files\Boxore" => non trouvé(e).
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1830614598-4086082132-2207602773-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1830614598-4086082132-2207602773-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========

Le Point de restauration a été créé avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5133370 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 8659494 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
LocalService => 0 B
NetworkService => 0 B
Vernet => 34843 B

RecycleBin => 684901 B
EmptyTemp: => 21.8 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 13:15:38

0
Réponse 4 / 6
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
ok voici la suite :

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.


Veuillez appuyer sur une touche pour continuer la désinfection...
0
krokusse Messages postés 56 Statut Membre 5
 
Voici ce que j'obtiens :
https://pjjoint.malekal.com/files.php?id=20161104_x14k11f6x14i6
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Cela donne quoi au niveau des publicités ?
0
krokusse Messages postés 56 Statut Membre 5
 
Salut, j'ai laissé le PC allumé toute la nuit pour voir si j'allais être accueillis par plein de fenêtres intempestives.. Mais il n'y a apparemment plus rien!
Un grand merci à toi c'est top :)
0
Réponse 6 / 6
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
good =)

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


0

Discussions similaires

Comment désactiver le mode sécurisé de la Freebox POP.
Cycy -
bazfile -

18 réponses
Comment lire un DVD avec un pop-up mobile external DVD-RW
Anna -
Anna -

2 réponses
Notifications pop UP sous Android 14
Mich -
Panth33ra -

5 réponses
Freebox pop
Kuza -
CCMBot -

1 réponse
Freebox Pop Démarrer télé avec une seule télécommande
JOHN6733 -
JOHN6733 -

2 réponses