PC infecté Fermé

Question

Bonjour tout le monde,

Mon pc est infecté, apparemment par un logiciel (virus ou autre ?) qui se connecte via Firefox (qui reste souvent longtemps ouvert), je le constate dans l'historique.

Il s'agit de cet url : 
http://staticxx.facebook.com/connect/xd_arbiter/r/ao6eUeuGXQq.js?version=42#channel=f1cbe4698d911e6&origin=http%3A%2F%2Fwww.laposte.fr


En général je constate que c'était apparu dans la journée, dans l'historique après que la connexion internet ait été coupée. Il faut tout éteindre, attendre quelques dizaines de min pour reconnecter. Parfois à plusieurs reprises et a priori ce n'est pas le réseau

J'ai essayé Avast, Malwarebytes, Spyhunter et j'utilise Glasswire comme firewall.

Cela revient à chaque fois, ces logiciels ne trouvent pas le problème...

Il s'agit d'un pc sous Windows 10 64 bits mis à jour y compris pour les pilotes.


Si quelqu'un connait ce staticxx qui se connecte tout seul de façon invisible, ça me serait très utile, car mes recherches sur Google n'ont pas donné grand-chose,



Merci

Malekal_morte- · Answer

Salut,
C'est peut-être une connexion à des sites par l'authentification Facebook.
SpyHunter, tu l'as acheté ?
Si ce n'est pas le cas, désinstalle le, sert à rien.
Si tu veux vérifier ton ordinateur :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Hoolock · Answer

Merci !
Non, je n'ai pas acheté SpyHunter.
Je ferai tout ça un peu plus tard, merci infiniment

Hoolock · Answer

Salut, voici les trois liens comme demandé :
https://pjjoint.malekal.com/files.php?id=FRST_20170316_k11d13b10b8e15
https://pjjoint.malekal.com/files.php?id=20170316_e55b11z12c14
https://pjjoint.malekal.com/files.php?id=20170316_j14s15w7x11n14

Hoolock · Answer

Une idée, quelqu'un ????
Bon week-end, tout le monde :- )

Malekal_morte- · Answer

Pas infecté
peut-être désinstaller Driver Booster  
sert à rien.
Je ne suis pas allé voir, mais je pense que c'est le lien site de laposte qui a des liens vers Facebook.

Hoolock · Answer

Merci infiniment !

Désolé d'avoir un peu tardé à répondre, j'étais parti, plus quelques soucis privés

Toujours des choses étranges sur le PC... Je m'y perd

Le site de la poste a un lien vers Facebook, mais c'est simplement https://www.facebook.com/laposte 
et qui ne se connecte pas automatiquement

Pas

http://staticxx.facebook.com/connect/xd_arbiter.php?version=45#channel=f195820434da33e&origin=http%3A%2F%2Fwww.laposte.fr

Puis d'autres soucis sont apparus :

Au démarrage un fichier tente de s'ouvrir, il est demandé avec quel logiciel il faut le faire 

Si j'ouvre avec le bloc note pour voir, j'ai ça :

 NTFS DisableDeleteNotify = 0
ReFS DisableDeleteNotify n'est pas positionn‚

Et à présent si on va sur la messagerie du site de la poste, on a ce message :

Impossible d'initialiser le zimlet "net_laposte_suivicolis". Contactez l'administrateur.
TypeError: e[o].address is undefined 


Le problème est que la connexion se coupe régulièrement


Quelqu'un sait-il ce que c'est que ce staticxx.facebook.com qui me semble franchement suspect ????


Merci, bon après-midi à tout le monde