Page de pub qui s'ouvrent tt seule sur Chrome

Résolu
Rayan.C Messages postés 65 Statut Membre -  
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité -
Bonjour depuis quelque jour des page de pub s'ouvre tt seule sur mon pc je pense que c arrivé car j'ai téléchargé qq chose qui était un virus. Le problème c'est que je dois télécharger qq chose de très important et je ne veux pas qu'il me télécharge une extension de virus.Il vient de m'ouvrir une page c ça l'URL : bhd4.xyz/searches

J'ai regardé sur des forums et essayé plein de truc comme:

ADW Cleaner
GZH Diag et Cleaner
Malwarbytes Anti-Malware
Adblock Master

Svp dites moi comment faire mm pour que je puisse télécharger sns avoir peur d'avoir un autre virus.
A voir également:

6 réponses

Réponse 1 / 6
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 688
 
Salut,

Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :


puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Rayan.C Messages postés 65 Statut Membre 8
 
Oua ! Merci d'avoir vite répondu !! La g pas le temps mais tt à l'heure je le fais je pensais qu'on me répondrai demain ^^
0
Rayan.C Messages postés 65 Statut Membre 8
 
j'ai un problème j'ai réinitialisé Chrome mais quand j'ai voulu download le fichier FRST il m'a dit qu'il n'autorisai pas ma connexion a le télécharger = ( j'ai essayé 32 et 64 bits mais c'est le meme résultat je fait quoi je rebbot ma box ou pas ?

Ce site est inaccessible

www.bleepingcomputer.com n'autorise pas la connexion.
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 688 > Rayan.C Messages postés 65 Statut Membre
 
Peut-être ton antivirus qui bloque ?
sinon tente : https://www.malekal.com/download/FRST.zip
0
Rayan.C Messages postés 65 Statut Membre 8
 
il vient de m'ouvrir une page je reinitialise ? Il a téléchargé
0
Rayan.C Messages postés 65 Statut Membre 8
 
je suis windows 10 X86 mais j'ai pu l'ouvrir avec FRST X32
0
Réponse 2 / 6
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 688
 
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
 HKU\S-1-5-21-107620636-3864525985-673867076-1000\...\Run: [eagleget_setup] => C:\Users\Laurent\AppData\Local\Temp\is-4S7DP.tmp\eagleget_setup.tmp -V <===== ATTENTION  
 HKU\S-1-5-21-107620636-3864525985-673867076-1000\...\Run: [dokzdx] => rundll32.exe C:\Users\Laurent\AppData\Local\dokzdx.dll,dokzdx <===== ATTENTION  
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
0
Rayan.C Messages postés 65 Statut Membre 8
 
je prends aussi shortcut ? et je dois appuyer sur une touche pour continuer la disinféction ?
0
Rayan.C Messages postés 65 Statut Membre 8
 
voici le rapport

https://pjjoint.malekal.com/files.php?id=20161102_b15l7h5n12e12
0
Réponse 3 / 6
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 688
 
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.

0
Rayan.C Messages postés 65 Statut Membre 8
 
quand je vais dessus sa me ESET Online... donc j'ai téléchargé mais a la fin du chargement il me mets la pub et les icones pour quitter... Vous auriez pas autre chose ?
0
Rayan.C Messages postés 65 Statut Membre 8
 
En gros je peux pas avoir le rapport
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 688
 
ok ça donne quoi les publicités intempestives là ?
0
Rayan.C Messages postés 65 Statut Membre 8 > Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité
 
Ca reviens bcp moins souvent mais c encore la
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 688 > Rayan.C Messages postés 65 Statut Membre
 
Quelle genre de pubs ?
Sur quel site ?
et quel navigateur WEB ?
0
Réponse 4 / 6
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 688
 
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
Task: {77A84EB1-C957-42EA-8C07-E86680686EF4} - System32\Tasks\InternetB => Chrome.exe http://bhd4.xyz/searchs
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
0
Rayan.C Messages postés 65 Statut Membre 8
 
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 08-03-2015 03
Ran by Laurent at 2016-11-03 20:42:50 Run:2
Running from C:\Users\Laurent\Desktop
Loaded Profiles: Laurent (Available profiles: Laurent)
Boot Mode: Normal

==============================================

Content of fixlist:

CreateRestorePoint:
CloseProcesses:
Task: {77A84EB1-C957-42EA-8C07-E86680686EF4} - System32\Tasks\InternetB => Chrome.exe http://bhd4.xyz/searchs
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:


Restore point was successfully created.
Processes closed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{77A84EB1-C957-42EA-8C07-E86680686EF4}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{77A84EB1-C957-42EA-8C07-E86680686EF4}" => Key deleted successfully.
C:\Windows\System32\Tasks\InternetB => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\InternetB" => Key deleted successfully.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value deleted successfully.
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value deleted successfully.
HKU\S-1-5-21-107620636-3864525985-673867076-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value deleted successfully.
HKU\S-1-5-21-107620636-3864525985-673867076-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value deleted successfully.


========= End of RemoveProxy: =========

Restore point was successfully created.
EmptyTemp: => Removed 371.7 MB temporary data.


The system needed a reboot.

End of Fixlog 20:43:58

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 688
 
vois si ça s'arrete.
0
Rayan.C Messages postés 65 Statut Membre 8
 
Ca c pas arrêté mais dans une autre discussion je te disais que mon menu démarrer ne marchait plus. J'ai du réinitialiser mon pc alors je pense que c parti je vais voir
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 688 > Rayan.C Messages postés 65 Statut Membre
 
c'est le nettoyage Malwarebytes qui en est l'origine => https://forums.commentcamarche.net/forum/affich-34016190-central-menu-demarrer-cortana-et-barre-des-taches-bloques#19
0
Rayan.C Messages postés 65 Statut Membre 8
 
Je ne l'ai plus malwarbytes
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 688 > Rayan.C Messages postés 65 Statut Membre
 
Mais tu as fait un nettoyage Malwarebytes, d'après ton premier message.
Le plantage du menu Démarrer en est la source.
0
Rayan.C Messages postés 65 Statut Membre 8
 
D'accord c bon à savoir je crois que je n'ai plus de pub mais je vais réessayer
0
Réponse 6 / 6
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 688
 
ok super :)
0

Discussions similaires

"Couleur de page" pour une seule page
lisa -
Lisa -

6 réponses