Fenêtres intempestives, Pop-up...

Résolu
krokusse Messages postés 56 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous, je suis sur le Pc familiale et il y a souvent des fenêtres Pop-up qui ne veulent pas se fermer... J'ai beau essayer de nettoyer le Pc mais rien n'y fait!

Quelqu'un pourrait il m'aider???
Merci

Exemple de fenêtre: http://probleme-navigateur.9873373.com/?cid=171&ec=ILUOY&v=2&pid=11721&clid=1829856627.498994.6d70ce75b8.11721.6af833f9618cb0d4dac5055a2e35739b#

6 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
    Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
    Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux.

    Cela peut aussi aller par des campagnes téléphoniques, où tu reçois un appel par un technicien se faisant passer pour Microsoft.
    Ton ordinateur n'est pas infecté.

    Sur quel navigateur WEB ?
    0
    1. krokusse Messages postés 56 Statut Membre 5
       
      Salut, je n'étais plus chez mes parents, je n'ai donc pas pu vous répondre...

      Es tu encore là???
      Pour info j'utilise Google Chrome et Adblock est installé!
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > krokusse Messages postés 56 Statut Membre
         
        oui, si la fenêtre tu l'as eu qu'une fois, c'est probablement une publicité sur un site de streaming etc.
        Rien de malicieux sur l'ordinateur.
        0
    2. krokusse Messages postés 56 Statut Membre 5
       
      Salut Malekal, bah le problème c'est que j'ai des pop-up qui s'ouvrent toutes les heures et je n'arrive pas à les bloquer...
      Là par exemple j'ai ça d'ouvert....

      hxxp://fr.reimageplus.com/lp/rgn/index.php?tracking=ReimageNetworkCon&banner=Viper&adgroup=68&ads_name=257&keyword={channel}&context=Njh8MjU3fEZSfDN8MXx7Y2hhbm5lbH18fHx8

      hxxp://www.spartoo.com/chaussures-pas-cher.php?k2X1c=1&netafftrack=vd7bbf1jjqu84wya1cnoin2kn3l8f-y0vgn2weos&sitenaf=244677&utm_source=netaff&utm_medium=affiliation&utm_campaign=244677

      Edité pour rendre les liens non cliquables
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok fais ceci :

    Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
     HKLM\...\Run: [Boxore Client] => C:\Program Files\Boxore\Boxore Client\boxore.exe [1527808 2015-05-07] (Boxore OU)  
     S2 supdate; C:\Program Files\Software\Update\SoftwareUpdate.exe [139576 2012-12-30] (Boxore OU.)  
    Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
    Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
    Task: {D3156931-693A-41FA-8BA1-0009918F8EBD} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe [2013-08-16] () <==== ATTENTION
    C:\ProgramData\BoxUpdChk
     C:\Program Files\Software
    C:\Program Files\Boxore
    Hosts:
    EmptyTemp:
    RemoveProxy:
    CreateRestorePoint:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
    1. krokusse Messages postés 56 Statut Membre 5
       
      Voila ce que j'obtiens:

      Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 03-11-2016
      Exécuté par Vernet (04-11-2016 13:14:20) Run:2
      Exécuté depuis C:\Users\Vernet\Desktop
      Profils chargés: Vernet (Profils disponibles: Vernet)
      Mode d'amorçage: Normal

      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:
      HKLM\...\Run: [Boxore Client] => C:\Program Files\Boxore\Boxore Client\boxore.exe [1527808 2015-05-07] (Boxore OU)
      S2 supdate; C:\Program Files\Software\Update\SoftwareUpdate.exe [139576 2012-12-30] (Boxore OU.)
      Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      Task: {D3156931-693A-41FA-8BA1-0009918F8EBD} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe [2013-08-16] () <==== ATTENTION
      C:\ProgramData\BoxUpdChk
      C:\Program Files\Software
      C:\Program Files\Boxore
      Hosts:
      EmptyTemp:
      RemoveProxy:
      CreateRestorePoint:
      Reboot:


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Boxore Client => valeur non trouvé(e).
      supdate => service non trouvé(e).
      C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => non trouvé(e).
      C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => non trouvé(e).
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D3156931-693A-41FA-8BA1-0009918F8EBD} => clé non trouvé(e).
      C:\Windows\System32\Tasks\BoxSoftwareUpdate => non trouvé(e).
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BoxSoftwareUpdate => clé non trouvé(e).
      "C:\ProgramData\BoxUpdChk" => non trouvé(e).
      "C:\Program Files\Software" => non trouvé(e).
      "C:\Program Files\Boxore" => non trouvé(e).
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1830614598-4086082132-2207602773-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1830614598-4086082132-2207602773-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========

      Le Point de restauration a été créé avec succès.

      =========== EmptyTemp: ==========

      BITS transfer queue => 8388608 B
      DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5133370 B
      Java, Flash, Steam htmlcache => 0 B
      Windows/system/drivers => 0 B
      Edge => 0 B
      Chrome => 8659494 B
      Firefox => 0 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Default => 0 B
      Public => 0 B
      ProgramData => 0 B
      systemprofile => 0 B
      LocalService => 0 B
      NetworkService => 0 B
      Vernet => 34843 B

      RecycleBin => 684901 B
      EmptyTemp: => 21.8 MB données temporaires supprimées.

      ================================


      Le système a dû redémarrer.

      Fin de Fixlog 13:15:38

      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok voici la suite :

    MalwareBytes ( durée : environ 40min de scan ):
    ==================================================
    Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

    Mettre MBAM à jour puis lancer un examen.
    A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
    Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
    Vas chercher le rapport dans l'onglet "Historique".

    A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Cela donne quoi au niveau des publicités ?
    0
    1. krokusse Messages postés 56 Statut Membre 5
       
      Salut, j'ai laissé le PC allumé toute la nuit pour voir si j'allais être accueillis par plein de fenêtres intempestives.. Mais il n'y a apparemment plus rien!
      Un grand merci à toi c'est top :)
      0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    good =)

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0

Discussions similaires

Enlever ou désactiver le mode sécurisé Freebox
Cycy -
bazfile -

18 réponses
Comment lire un DVD avec un pop-up mobile external DVD-RW
Anna -
Anna -

2 réponses
pop-up mobile external USB 3.0 avec chromebook 314
christian.r -
jeannets -

1 réponse
comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
lilil06 -
poky75 -

3 réponses
Freebox pop
Kuza -
CCMBot -

1 réponse