Pages de publicités intempestives Fermé

Question

Bonjour,
Je rencontre actuellement un problème avec mon ordinateur.
Effectivement, lorsque j'ouvre une page internet, il arrive qu'une autre page non demandée s'ouvre en même temps. Si je ne la ferme pas rapidement, je mets 5 minutes à la fermer et on m'indique que mon ordinateur est infecté. Il s'agit d'une page bleue qui me met des alertes virus. 
Que dois-je faire ?
De même j'ai souvent des publicités qui s'ouvrent sans que je le veule. J'ai pourtant ADB pour bloquer. 
En vous remerciant d'avance,
Lucie

Malekal_morte- · Answer

Salut
Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/
Donne le rapport de nettoyage en reponse.
Puis
Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
--

Lucie · Answer

Merci pour votre réponse.
Voici le premier rapport adwcleaner : 
http://pjjoint.malekal.com/files.php?id=20170219_g5y7v7v13q5
Puis les 3 FRST :
http://pjjoint.malekal.com/files.php?id=20170219_t7z14l6r8n12
http://pjjoint.malekal.com/files.php?id=FRST_20170219_x14b15h15o86
http://pjjoint.malekal.com/files.php?id=20170219_y13i7o12g7s7

Malekal_morte- · Answer

Tu as installé une extensions malicieuse sur Google Chrome.
Ouvre un nouvel onglet.
puis colle l'adresse chrome://extensions
Supprime l'extension Send Link
Cela devrait régler le problème.
Lis le dossier en lien sur les extensions malicieuse afin de comprendre comment tu l'as installé et ne peut te faire avoir à l'avenir.
Ce dossier explique comment réinitialiser Google Chrome ce qui peut aussi aider dans la résolution de problème. 
A faire si tu n'arrives pas à nettoyer Chrome :
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CloseProcesses:CreateRestorePoint: CHR Extension: (Send Link) - C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Extensions\ciaphlkefgpbpjfohdklmmmainekohil [2017-01-07]   Task: {DB789A95-D064-4C35-A7B2-B56C6452E219} - System32\Tasks\{54C3B015-28DA-4068-9AFE-5FB4FE1A9582} => pcalua.exe -a C:\Users\Lucie\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=tugsHosts:EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.

Lucie · Answer

Merci.
Je ne trouvais pas l'extension en passant par chrome. J'ai donc fait la correction.
Voici le rapport : 
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 18-02-2017 01
Exécuté par Lucie (19-02-2017 20:54:49) Run:1
Exécuté depuis C:\Users\Lucie\Desktop
Profils chargés: Lucie (Profils disponibles: Lucie & Administrateur)
Mode d'amorçage: Normal
==============================================
fixlist contenu:

CloseProcesses:
CreateRestorePoint:
 CHR Extension: (Send Link) - C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Extensions\ciaphlkefgpbpjfohdklmmmainekohil [2017-01-07]  
 Task: {DB789A95-D064-4C35-A7B2-B56C6452E219} - System32\Tasks\{54C3B015-28DA-4068-9AFE-5FB4FE1A9582} => pcalua.exe -a C:\Users\Lucie\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=tugs
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Extensions\ciaphlkefgpbpjfohdklmmmainekohil => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DB789A95-D064-4C35-A7B2-B56C6452E219} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DB789A95-D064-4C35-A7B2-B56C6452E219} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{54C3B015-28DA-4068-9AFE-5FB4FE1A9582} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{54C3B015-28DA-4068-9AFE-5FB4FE1A9582} => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3578620975-542955854-2398668081-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3578620975-542955854-2398668081-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 21651023 B
Java, Flash, Steam htmlcache => 812 B
Windows/system/drivers => 112392483 B
Edge => 0 B
Chrome => 888986545 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 137 B
LocalService => 9367 B
NetworkService => 2907876 B
Lucie => 1701734703 B
Administrator => 125167 B
RecycleBin => 294867107 B
EmptyTemp: => 2.8 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
 Fin de Fixlog 20:57:08

Lucie · Answer

Pensez-vous que c'est bon ?
Merci.

Malekal_morte- · Answer

oui tu n'es plus importunée par des pubs ?

Pages de publicités intempestives

6 réponses

Fin de Fixlog 20:57:08

Discussions similaires