Page de pub qui s'ouvrent tt seule sur Chrome
Résolu
Rayan.C
Messages postés
65
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour depuis quelque jour des page de pub s'ouvre tt seule sur mon pc je pense que c arrivé car j'ai téléchargé qq chose qui était un virus. Le problème c'est que je dois télécharger qq chose de très important et je ne veux pas qu'il me télécharge une extension de virus.Il vient de m'ouvrir une page c ça l'URL : bhd4.xyz/searches
J'ai regardé sur des forums et essayé plein de truc comme:
ADW Cleaner
GZH Diag et Cleaner
Malwarbytes Anti-Malware
Adblock Master
Svp dites moi comment faire mm pour que je puisse télécharger sns avoir peur d'avoir un autre virus.
J'ai regardé sur des forums et essayé plein de truc comme:
ADW Cleaner
GZH Diag et Cleaner
Malwarbytes Anti-Malware
Adblock Master
Svp dites moi comment faire mm pour que je puisse télécharger sns avoir peur d'avoir un autre virus.
6 réponses
Résumé de la discussion
Des publicités intrusives s'ouvrent spontanément après le téléchargement d'un fichier potentiellement malveillant, et l'URL bhd4.xyz/searches semble indiquer une infection qui empêche le téléchargement sûr d'un fichier important. La solution préconisée implique d'exécuter FRST avec une fixlist adaptée, puis de copier le contenu de fixlist.txt sur le Bureau, lancer FRST et appliquer la correction avant un redémarrage. En parallèle, des vérifications comme Malwarebytes et des nettoyages des extensions et des paramètres du navigateur sont suggérés pour éliminer les résidus et prévenir les téléchargements indésirables. Pour limiter les risques futurs, il est conseillé d'éviter les téléchargements hors site officiel et d'utiliser une protection anti-pubs ainsi qu'un compte utilisateur sans droits administratifs lors des manipulations sensibles.
-
Salut,
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :- Réinitialiser et réparer Mozilla Firefox
- Réinitialiser et réparer Google Chrome
- Réinitialiser et réparer Internet Explorer
puis :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
-
j'ai un problème j'ai réinitialisé Chrome mais quand j'ai voulu download le fichier FRST il m'a dit qu'il n'autorisai pas ma connexion a le télécharger = ( j'ai essayé 32 et 64 bits mais c'est le meme résultat je fait quoi je rebbot ma box ou pas ?
Ce site est inaccessible
www.bleepingcomputer.com n'autorise pas la connexion. -
Peut-être ton antivirus qui bloque ?
sinon tente : https://www.malekal.com/download/FRST.zip -
-
-
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-107620636-3864525985-673867076-1000\...\Run: [eagleget_setup] => C:\Users\Laurent\AppData\Local\Temp\is-4S7DP.tmp\eagleget_setup.tmp -V <===== ATTENTION
HKU\S-1-5-21-107620636-3864525985-673867076-1000\...\Run: [dokzdx] => rundll32.exe C:\Users\Laurent\AppData\Local\dokzdx.dll,dokzdx <===== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
-
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.
-
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
Task: {77A84EB1-C957-42EA-8C07-E86680686EF4} - System32\Tasks\InternetB => Chrome.exe http://bhd4.xyz/searchs
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
-
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 08-03-2015 03
Ran by Laurent at 2016-11-03 20:42:50 Run:2
Running from C:\Users\Laurent\Desktop
Loaded Profiles: Laurent (Available profiles: Laurent)
Boot Mode: Normal
==============================================
Content of fixlist:
CreateRestorePoint:
CloseProcesses:
Task: {77A84EB1-C957-42EA-8C07-E86680686EF4} - System32\Tasks\InternetB => Chrome.exe http://bhd4.xyz/searchs
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:
Restore point was successfully created.
Processes closed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{77A84EB1-C957-42EA-8C07-E86680686EF4}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{77A84EB1-C957-42EA-8C07-E86680686EF4}" => Key deleted successfully.
C:\Windows\System32\Tasks\InternetB => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\InternetB" => Key deleted successfully.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value deleted successfully.
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value deleted successfully.
HKU\S-1-5-21-107620636-3864525985-673867076-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value deleted successfully.
HKU\S-1-5-21-107620636-3864525985-673867076-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value deleted successfully.
========= End of RemoveProxy: =========
Restore point was successfully created.
EmptyTemp: => Removed 371.7 MB temporary data.
The system needed a reboot.End of Fixlog 20:43:58
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
vois si ça s'arrete.
-
-
c'est le nettoyage Malwarebytes qui en est l'origine => https://forums.commentcamarche.net/forum/affich-34016190-central-menu-demarrer-cortana-et-barre-des-taches-bloques#19
-
-
-
-
-
ok super :)
