Fenetres qui s'ouvrent toutes seules + fichier qui change de nom
kebirvita
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
je soumets deux problèmes qui n'ont rien à voir l'un avec l'autre.
1- le premier est récent, il est apparu lorsque j'ai visité des sites pas très surs, c'est google chrome qui s'ouvre tout seul sur des fenetre publicitaires, et opéra qui ouvre des onglets seulement quand il est en cours d'utilisation (càd: je regarde youtube par exemple sur opera et hop un nouvel onglet s'ouvre
2 -Le deuxième problème est plus ancien (1an environ! ), c'est l'apparition de fichier portant l'extention .temp et qui change de nom dès qu'il est détecté. des fois je le supprime mais il revient dans un autre dossier. au fait, je ne sais jamais où tomber sur lui. mon avira ne le détecte pas toujours mais quand il les détecte il signale un trojan si je me souviens bien.
ce que j'ai déjà fait:
scan minutieux avec avira premier, puis scan au démarrage
scan avec malwarebyte
scan avec adwcleaner
scan avec eset, panda et f-secure online
ils ont tous détecté des virus de toutes sorte qu'ils ont soit disant éliminé, mais il reste toujours les deux problèmes exposés en haut
Je vous pris de bien vouloir m'aider à en finir avec. Merci
je soumets deux problèmes qui n'ont rien à voir l'un avec l'autre.
1- le premier est récent, il est apparu lorsque j'ai visité des sites pas très surs, c'est google chrome qui s'ouvre tout seul sur des fenetre publicitaires, et opéra qui ouvre des onglets seulement quand il est en cours d'utilisation (càd: je regarde youtube par exemple sur opera et hop un nouvel onglet s'ouvre
2 -Le deuxième problème est plus ancien (1an environ! ), c'est l'apparition de fichier portant l'extention .temp et qui change de nom dès qu'il est détecté. des fois je le supprime mais il revient dans un autre dossier. au fait, je ne sais jamais où tomber sur lui. mon avira ne le détecte pas toujours mais quand il les détecte il signale un trojan si je me souviens bien.
ce que j'ai déjà fait:
scan minutieux avec avira premier, puis scan au démarrage
scan avec malwarebyte
scan avec adwcleaner
scan avec eset, panda et f-secure online
ils ont tous détecté des virus de toutes sorte qu'ils ont soit disant éliminé, mais il reste toujours les deux problèmes exposés en haut
Je vous pris de bien vouloir m'aider à en finir avec. Merci
A voir également:
- Fenetres qui s'ouvrent toutes seules + fichier qui change de nom
- Fichier bin - Guide
- Fichier epub - Guide
- Fichier rar - Guide
- Comment réduire la taille d'un fichier - Guide
- Fichier .dat - Guide
3 réponses
Salut,
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB :
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
Task: {26A3452A-4B33-4537-B1CF-9CF00D4354B8} - System32\Tasks\krutCnews => Chrome.exe hxxp://krut1news.ru/agarims
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB :
- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
j'ai effectué la première étape, mais il me reste la deuxième
voici le contenu du fichier généré "fixlog":
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-01-2017
Exécuté par Mimo (18-01-2017 21:58:54) Run:1
Exécuté depuis C:\Users\Mimo\Desktop
Profils chargés: Mimo (Profils disponibles: Mimo)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: {26A3452A-4B33-4537-B1CF-9CF00D4354B8} - System32\Tasks\krutCnews => Chrome.exe hxxp://krut1news.ru/agarims
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{26A3452A-4B33-4537-B1CF-9CF00D4354B8} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{26A3452A-4B33-4537-B1CF-9CF00D4354B8} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\krutCnews => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\krutCnews => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1620082412-1510552542-835787886-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1620082412-1510552542-835787886-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 258591762 B
Java, Flash, Steam htmlcache => 8035 B
Windows/system/drivers => 1397619495 B
Edge => 0 B
Chrome => 16566915 B
Firefox => 397357825 B
Opera => 292884332 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 12974616 B
Public => 0 B
ProgramData => 0 B
systemprofile => 45087877 B
systemprofile32 => 66228 B
LocalService => 0 B
NetworkService => 720848 B
Mimo => 1171213518 B
RecycleBin => 32886615393 B
EmptyTemp: => 34 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
voici le contenu du fichier généré "fixlog":
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-01-2017
Exécuté par Mimo (18-01-2017 21:58:54) Run:1
Exécuté depuis C:\Users\Mimo\Desktop
Profils chargés: Mimo (Profils disponibles: Mimo)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: {26A3452A-4B33-4537-B1CF-9CF00D4354B8} - System32\Tasks\krutCnews => Chrome.exe hxxp://krut1news.ru/agarims
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{26A3452A-4B33-4537-B1CF-9CF00D4354B8} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{26A3452A-4B33-4537-B1CF-9CF00D4354B8} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\krutCnews => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\krutCnews => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1620082412-1510552542-835787886-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1620082412-1510552542-835787886-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 258591762 B
Java, Flash, Steam htmlcache => 8035 B
Windows/system/drivers => 1397619495 B
Edge => 0 B
Chrome => 16566915 B
Firefox => 397357825 B
Opera => 292884332 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 12974616 B
Public => 0 B
ProgramData => 0 B
systemprofile => 45087877 B
systemprofile32 => 66228 B
LocalService => 0 B
NetworkService => 720848 B
Mimo => 1171213518 B
RecycleBin => 32886615393 B
EmptyTemp: => 34 GB données temporaires supprimées.
================================
Le système a dû redémarrer.