Fenêtres intempestives, Pop-up...

Résolu
krokusse -  
Bonjour à tous, je suis sur le Pc familiale et il y a souvent des fenêtres Pop-up qui ne veulent pas se fermer... J'ai beau essayer de nettoyer le Pc mais rien n'y fait!

Quelqu'un pourrait il m'aider???
Merci

Exemple de fenêtre: http://probleme-navigateur.9873373.com/?cid=171&ec=ILUOY&v=2&pid=11721&clid=1829856627.498994.6d70ce75b8.11721.6af833f9618cb0d4dac5055a2e35739b#

6 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
    Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
    Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux.

    Cela peut aussi aller par des campagnes téléphoniques, où tu reçois un appel par un technicien se faisant passer pour Microsoft.
    Ton ordinateur n'est pas infecté.

    Sur quel navigateur WEB ?
    0
    1. krokusse Auteur
      Salut, je n'étais plus chez mes parents, je n'ai donc pas pu vous répondre...

      Es tu encore là???
      Pour info j'utilise Google Chrome et Adblock est installé!
      0
    2. Malekal_morte- Modérateur
      @krokusseoui, si la fenêtre tu l'as eu qu'une fois, c'est probablement une publicité sur un site de streaming etc.
      Rien de malicieux sur l'ordinateur.
      0
    3. krokusse Auteur
      Salut Malekal, bah le problème c'est que j'ai des pop-up qui s'ouvrent toutes les heures et je n'arrive pas à les bloquer...
      Là par exemple j'ai ça d'ouvert....

      hxxp://fr.reimageplus.com/lp/rgn/index.php?tracking=ReimageNetworkCon&banner=Viper&adgroup=68&ads_name=257&keyword={channel}&context=Njh8MjU3fEZSfDN8MXx7Y2hhbm5lbH18fHx8

      hxxp://www.spartoo.com/chaussures-pas-cher.php?k2X1c=1&netafftrack=vd7bbf1jjqu84wya1cnoin2kn3l8f-y0vgn2weos&sitenaf=244677&utm_source=netaff&utm_medium=affiliation&utm_campaign=244677

      Edité pour rendre les liens non cliquables
      0
  2. Malekal_morte- Modérateur
    ok fais ceci :

    Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  3. Malekal_morte- Modérateur
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
     HKLM\...\Run: [Boxore Client] => C:\Program Files\Boxore\Boxore Client\boxore.exe [1527808 2015-05-07] (Boxore OU)  
     S2 supdate; C:\Program Files\Software\Update\SoftwareUpdate.exe [139576 2012-12-30] (Boxore OU.)  
    Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
    Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
    Task: {D3156931-693A-41FA-8BA1-0009918F8EBD} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe [2013-08-16] () <==== ATTENTION
    C:\ProgramData\BoxUpdChk
     C:\Program Files\Software
    C:\Program Files\Boxore
    Hosts:
    EmptyTemp:
    RemoveProxy:
    CreateRestorePoint:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
    1. krokusse Auteur
      Voila ce que j'obtiens:

      Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 03-11-2016
      Exécuté par Vernet (04-11-2016 13:14:20) Run:2
      Exécuté depuis C:\Users\Vernet\Desktop
      Profils chargés: Vernet (Profils disponibles: Vernet)
      Mode d'amorçage: Normal

      ==============================================

      fixlist contenu:
      CreateRestorePoint:
      CloseProcesses:
      HKLM\...\Run: [Boxore Client] => C:\Program Files\Boxore\Boxore Client\boxore.exe [1527808 2015-05-07] (Boxore OU)
      S2 supdate; C:\Program Files\Software\Update\SoftwareUpdate.exe [139576 2012-12-30] (Boxore OU.)
      Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      Task: {D3156931-693A-41FA-8BA1-0009918F8EBD} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe [2013-08-16] () <==== ATTENTION
      C:\ProgramData\BoxUpdChk
      C:\Program Files\Software
      C:\Program Files\Boxore
      Hosts:
      EmptyTemp:
      RemoveProxy:
      CreateRestorePoint:
      Reboot:

      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Boxore Client => valeur non trouvé(e).
      supdate => service non trouvé(e).
      C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => non trouvé(e).
      C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => non trouvé(e).
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D3156931-693A-41FA-8BA1-0009918F8EBD} => clé non trouvé(e).
      C:\Windows\System32\Tasks\BoxSoftwareUpdate => non trouvé(e).
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BoxSoftwareUpdate => clé non trouvé(e).
      "C:\ProgramData\BoxUpdChk" => non trouvé(e).
      "C:\Program Files\Software" => non trouvé(e).
      "C:\Program Files\Boxore" => non trouvé(e).
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1830614598-4086082132-2207602773-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1830614598-4086082132-2207602773-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

      ========= Fin de RemoveProxy: =========

      Le Point de restauration a été créé avec succès.

      =========== EmptyTemp: ==========

      BITS transfer queue => 8388608 B
      DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5133370 B
      Java, Flash, Steam htmlcache => 0 B
      Windows/system/drivers => 0 B
      Edge => 0 B
      Chrome => 8659494 B
      Firefox => 0 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Default => 0 B
      Public => 0 B
      ProgramData => 0 B
      systemprofile => 0 B
      LocalService => 0 B
      NetworkService => 0 B
      Vernet => 34843 B

      RecycleBin => 684901 B
      EmptyTemp: => 21.8 MB données temporaires supprimées.

      ================================

      Le système a dû redémarrer.

      Fin de Fixlog 13:15:38

      0
  4. Malekal_morte- Modérateur
    ok voici la suite :

    MalwareBytes ( durée : environ 40min de scan ):
    ==================================================
    Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

    Mettre MBAM à jour puis lancer un examen.
    A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
    Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
    Vas chercher le rapport dans l'onglet "Historique".

    A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
  6. Malekal_morte- Modérateur
    Cela donne quoi au niveau des publicités ?
    0
    1. krokusse Auteur
      Salut, j'ai laissé le PC allumé toute la nuit pour voir si j'allais être accueillis par plein de fenêtres intempestives.. Mais il n'y a apparemment plus rien!
      Un grand merci à toi c'est top :)
      0

Discussions similaires

Enlever ou désactiver le mode sécurisé Freebox
Cycy

18 réponses
Comment lire un DVD avec un pop-up mobile external DVD-RW
Anna

2 réponses
pop-up mobile external USB 3.0 avec chromebook 314
christian.r

1 réponse
comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
lilil06

3 réponses
envahissement par pop up avast
Cubrik

15 réponses