PC infecté

Hoolock Messages postés 64 Statut Membre -  
 Marius -
Bonjour tout le monde,

Mon pc est infecté, apparemment par un logiciel (virus ou autre ?) qui se connecte via Firefox (qui reste souvent longtemps ouvert), je le constate dans l'historique.

Il s'agit de cet url :
http://staticxx.facebook.com/connect/xd_arbiter/r/ao6eUeuGXQq.js?version=42#channel=f1cbe4698d911e6&origin=http%3A%2F%2Fwww.laposte.fr

En général je constate que c'était apparu dans la journée, dans l'historique après que la connexion internet ait été coupée. Il faut tout éteindre, attendre quelques dizaines de min pour reconnecter. Parfois à plusieurs reprises et a priori ce n'est pas le réseau

J'ai essayé Avast, Malwarebytes, Spyhunter et j'utilise Glasswire comme firewall.

Cela revient à chaque fois, ces logiciels ne trouvent pas le problème...

Il s'agit d'un pc sous Windows 10 64 bits mis à jour y compris pour les pilotes.

Si quelqu'un connait ce staticxx qui se connecte tout seul de façon invisible, ça me serait très utile, car mes recherches sur Google n'ont pas donné grand-chose,

Merci

6 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    C'est peut-être une connexion à des sites par l'authentification Facebook.

    SpyHunter, tu l'as acheté ?
    Si ce n'est pas le cas, désinstalle le, sert à rien.

    Si tu veux vérifier ton ordinateur :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
  2. Hoolock Messages postés 64 Statut Membre 68
     
    Merci !

    Non, je n'ai pas acheté SpyHunter.

    Je ferai tout ça un peu plus tard, merci infiniment
    0
  3. Hoolock Messages postés 64 Statut Membre 68
     
    Une idée, quelqu'un ????

    Bon week-end, tout le monde :- )
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Pas infecté

    peut-être désinstaller Driver Booster
    sert à rien.

    Je ne suis pas allé voir, mais je pense que c'est le lien site de laposte qui a des liens vers Facebook.
    0
  6. Hoolock Messages postés 64 Statut Membre 68
     
    Merci infiniment !

    Désolé d'avoir un peu tardé à répondre, j'étais parti, plus quelques soucis privés

    Toujours des choses étranges sur le PC... Je m'y perd

    Le site de la poste a un lien vers Facebook, mais c'est simplement https://www.facebook.com/laposte
    et qui ne se connecte pas automatiquement

    Pas

    http://staticxx.facebook.com/connect/xd_arbiter.php?version=45#channel=f195820434da33e&origin=http%3A%2F%2Fwww.laposte.fr

    Puis d'autres soucis sont apparus :

    Au démarrage un fichier tente de s'ouvrir, il est demandé avec quel logiciel il faut le faire

    Si j'ouvre avec le bloc note pour voir, j'ai ça :

    NTFS DisableDeleteNotify = 0
    ReFS DisableDeleteNotify n'est pas positionn‚

    Et à présent si on va sur la messagerie du site de la poste, on a ce message :

    Impossible d'initialiser le zimlet "net_laposte_suivicolis". Contactez l'administrateur.
    TypeError: e[o].address is undefined

    Le problème est que la connexion se coupe régulièrement

    Quelqu'un sait-il ce que c'est que ce staticxx.facebook.com qui me semble franchement suspect ????

    Merci, bon après-midi à tout le monde
    0
    1. Marius
       
      Bonjour, je pense que c'"est une connexion sortante à Facebook soit parce qu'il y a un compteur social Facebook (J'aime), soit un lien de partage vers Facebook. Je ne pense pas qu'il s'agisse d'un virus.
      0