Page d'accueil & tzzz1d1.ru
Résolu
Nichho
Messages postés
5
Statut
Membre
-
Nichho Messages postés 5 Statut Membre -
Nichho Messages postés 5 Statut Membre -
Salut les veinards pour qui l'informatique n'est pas un obscur b*rdeI incompréhensible.
Je crois que j'ai un virus (ou2?), si vous pouvez m'aider c'est génial!
2symptômes qui sont apparus simultanément il y a 2jours.
(Google Chrome)
- Ma page d'accueil indique un gros "Search" avec une loupe, il y a les couleurs de google mais ça n'est pas ça.
L'adresse de cette page c'est blankpage1(ou2/3/4//) ou parfois un autre truc, comme par exemple là je viens de réessayer et l'adresse de cette même page c'est bigslide.ru
Parfois j'entrevois la page d'accueil normale de mon google chrome (vous savez avec la mosaïque des sites les+consultés), juste une fraction de seconde, mais elle disparaît aussitôt pour cette satanée page "Search" à adresses variables
- 2ème problème, dès que je clique un lien, lorsque je suis sur un site, il y a des fenêtres qui s'ouvrent avec. Parfois elles se ferment instantanément, parfois une série d'adresses défile pour finir sur un site porno ou un autre truc.
L'adresse qui apparaît le +souvent avec ça c'est tzzz1d1.ru.
C'est très gênant, que ce soit avec le clic gauche ou clic molette (pour conserver tab), je me retrouve avec ces fenêtres parasites super envahissantes, et encore, je ne sais pas ce qui se passe derrière ces fenêtres...(seulement pubs? ou malware +inquiétant?...)
Je peux vous dire ce que j'ai essayé de faire, si ça avance à quoi que ce soit>>
Hormis les recherches forums inconséquentes, à chaque fois je tombe sur des sites qui veulent que je télécharge ci ou ça pour me débarrasser de ces problèmes. Je n'y connais rien mais par chance je suis assez parano pour me dire que c'est sûrement pas la bonne chose à faire haha!
J'ai aussi vu des vidéos youtube qui disent de supprimer tout ce qu'il y a après .exe" dans propriétés gglechrome... chez moi il n'y a rien à supprimer... après .exe" il n'y a rien.
Et une autre vidéo suggérait de changer dans les paramètres gglechrome l'adresse de la page d'accueil en google.be (dans mon cas), ce que j'ai fait mais ça ne change absolument rien.
Ah, et j'ai avira gratuit. J'ai aussi adblock, c'est peut-être ça qui fait que parfois les fenêtres se referment mais franchement il a de+en+ de mal, là, puis là c'est CHAQUE lien. C'est comme si des pubs s'étaient incrustées dans le moindre clic internet !!
Un énorme merci si vous avez une idée !!
Je crois que j'ai un virus (ou2?), si vous pouvez m'aider c'est génial!
2symptômes qui sont apparus simultanément il y a 2jours.
(Google Chrome)
- Ma page d'accueil indique un gros "Search" avec une loupe, il y a les couleurs de google mais ça n'est pas ça.
L'adresse de cette page c'est blankpage1(ou2/3/4//) ou parfois un autre truc, comme par exemple là je viens de réessayer et l'adresse de cette même page c'est bigslide.ru
Parfois j'entrevois la page d'accueil normale de mon google chrome (vous savez avec la mosaïque des sites les+consultés), juste une fraction de seconde, mais elle disparaît aussitôt pour cette satanée page "Search" à adresses variables
- 2ème problème, dès que je clique un lien, lorsque je suis sur un site, il y a des fenêtres qui s'ouvrent avec. Parfois elles se ferment instantanément, parfois une série d'adresses défile pour finir sur un site porno ou un autre truc.
L'adresse qui apparaît le +souvent avec ça c'est tzzz1d1.ru.
C'est très gênant, que ce soit avec le clic gauche ou clic molette (pour conserver tab), je me retrouve avec ces fenêtres parasites super envahissantes, et encore, je ne sais pas ce qui se passe derrière ces fenêtres...(seulement pubs? ou malware +inquiétant?...)
Je peux vous dire ce que j'ai essayé de faire, si ça avance à quoi que ce soit>>
Hormis les recherches forums inconséquentes, à chaque fois je tombe sur des sites qui veulent que je télécharge ci ou ça pour me débarrasser de ces problèmes. Je n'y connais rien mais par chance je suis assez parano pour me dire que c'est sûrement pas la bonne chose à faire haha!
J'ai aussi vu des vidéos youtube qui disent de supprimer tout ce qu'il y a après .exe" dans propriétés gglechrome... chez moi il n'y a rien à supprimer... après .exe" il n'y a rien.
Et une autre vidéo suggérait de changer dans les paramètres gglechrome l'adresse de la page d'accueil en google.be (dans mon cas), ce que j'ai fait mais ça ne change absolument rien.
Ah, et j'ai avira gratuit. J'ai aussi adblock, c'est peut-être ça qui fait que parfois les fenêtres se referment mais franchement il a de+en+ de mal, là, puis là c'est CHAQUE lien. C'est comme si des pubs s'étaient incrustées dans le moindre clic internet !!
Un énorme merci si vous avez une idée !!
A voir également:
- Page d'accueil & tzzz1d1.ru
- Page d'accueil - Guide
- Page accueil iphone - Guide
- Supprimer page word - Guide
- Imprimer tableau excel sur une page - Guide
- Page privée - Guide
2 réponses
Salut
Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/
Donne le rapport de nettoyage en reponse.
Puis
Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter
--
Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/
Donne le rapport de nettoyage en reponse.
Puis
Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter
--
Supprime l'extension CoolText
Tu avais bien réinitialisé Chrome manuellement ?
Tu avais bien réinitialisé Chrome manuellement ?
aaah, ah tiens je sens qu'il y a un truc tout con que je connaissais pas là.....
Non je l'avais pas fait et je viens d'aller dans les paramètres le faire, et je crois que tout est parti ! (en tous cas je vois plus le problème)
Quant à supprimer l'extension, je viens de regarder et ok c'est fait !!
Ca y est alors? c'est trop bien merci Malekal_morte t'es génial!!
Désolé pour le faible niveau de challenge par contre !! j'avais pas pensé que google avait tout prévu... Bonne soirée, et bonne année :o)
Non je l'avais pas fait et je viens d'aller dans les paramètres le faire, et je crois que tout est parti ! (en tous cas je vois plus le problème)
Quant à supprimer l'extension, je viens de regarder et ok c'est fait !!
Ca y est alors? c'est trop bien merci Malekal_morte t'es génial!!
Désolé pour le faible niveau de challenge par contre !! j'avais pas pensé que google avait tout prévu... Bonne soirée, et bonne année :o)
>>
# AdwCleaner v6.041 - Rapport créé le 02/01/2017 à 18:34:41
# Mis à jour le 16/12/2016 par Malwarebytes
# Base de données : 2017-01-02.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : PC-00020807 - PC-00020807-PC
# Exécuté depuis : C:\Users\PC-00020807\Downloads\adwcleaner_6.041.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support/
Aucun service malveillant trouvé.
Dossier trouvé: C:\Users\PC-00020807\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipmkfpcnmccejididiaagpgchgjfajgp
Fichier trouvé: C:\Users\PC-00020807\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ipmkfpcnmccejididiaagpgchgjfajgp_0.localstorage
Fichier trouvé: C:\Users\PC-00020807\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ipmkfpcnmccejididiaagpgchgjfajgp_0.localstorage-journal
Aucune DLL patchée trouvée.
Aucune clé malveillante trouvée.
Aucun raccourci infecté trouvé.
Aucune tâche malveillante trouvée.
Clé trouvée: HKLM\SOFTWARE\Google\Chrome\Extensions\ipmkfpcnmccejididiaagpgchgjfajgp
Clé trouvée: [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\ipmkfpcnmccejididiaagpgchgjfajgp
Aucune préférence Firefox malveillante trouvée.
Chromium préf trouvée: [C:\Users\PC-00020807\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - ipmkfpcnmccejididiaagpgchgjfajgp
C:\AdwCleaner\AdwCleaner[S0].txt - [1776 octets] - [02/01/2017 18:34:41]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1850 octets] ##########
tiens je voulais p-ê rajouter ce rapport d'après nettoyage au cas où c'est plutôt ça que tu demandais
>>
# AdwCleaner v6.041 - Rapport créé le 02/01/2017 à 18:50:13
# Mis à jour le 16/12/2016 par Malwarebytes
# Base de données : 2017-01-02.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : PC-00020807 - PC-00020807-PC
# Exécuté depuis : C:\Users\PC-00020807\Downloads\adwcleaner_6.041.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support/
[-] Dossier supprimé: C:\Users\PC-00020807\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipmkfpcnmccejididiaagpgchgjfajgp
[-] Fichier supprimé: C:\Users\PC-00020807\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ipmkfpcnmccejididiaagpgchgjfajgp_0.localstorage
[-] Fichier supprimé: C:\Users\PC-00020807\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ipmkfpcnmccejididiaagpgchgjfajgp_0.localstorage-journal
[-] Clé supprimée: HKLM\SOFTWARE\Google\Chrome\Extensions\ipmkfpcnmccejididiaagpgchgjfajgp
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\ipmkfpcnmccejididiaagpgchgjfajgp
[-] [C:\Users\PC-00020807\AppData\Local\Google\Chrome\User Data\Default] [extension] Supprimé: ipmkfpcnmccejididiaagpgchgjfajgp
:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés
C:\AdwCleaner\AdwCleaner[C0].txt - [1658 octets] - [02/01/2017 18:50:13]
C:\AdwCleaner\AdwCleaner[S0].txt - [1934 octets] - [02/01/2017 18:34:41]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [1806 octets] ##########
FRST
https://pjjoint.malekal.com/files.php?id=FRST_20170102_x12t7k6n9q13
Shorcut
https://pjjoint.malekal.com/files.php?id=20170102_b12f14t9y8e6
Addition
https://pjjoint.malekal.com/files.php?id=20170102_q1110n13m14z11
Purée merci c'est trop sympa!!.......