Ouverture de page Pub sans rien faire Internet Explorer & Chrome

Résolu
Magesthor Messages postés 39 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Voila J'ai des pages qui s'ouvre toute seul c'est des Pubs, Détection Virus, Pornographique, Rencontre etc...

Voici des analyse que j'ai réalisais,

Adwcleaner:
https://pjjoint.malekal.com/files.php?id=20170318_q10q7f15e15d5

ZHPCleaner:
https://pjjoint.malekal.com/files.php?id=20170318_x77l11p7c7

Zoek:
https://pjjoint.malekal.com/files.php?id=20170318_g15t13q6m15x6

Mais pas de Changement !!!

Je suis Dj et j'ai besoin de mon pc pour mon taf.

Merci Pour votre aide.
A voir également:

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

2
Magesthor Messages postés 39 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai déjà effectuer la première parti les rapport son dans ma question.

voici les rapport pour;

Additionnal
https://pjjoint.malekal.com/files.php?id=20170318_f7l12n13f13x9

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20170318_o11t9z6e14y6

Shortcut
https://pjjoint.malekal.com/files.php?id=20170318_d12h10f128j15
0
Magesthor Messages postés 39 Date d'inscription   Statut Membre Dernière intervention  
 
Les pages s'ouvre même quand je suis pas connecter a internet ?
0
Réponse 2 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Zip ce dossier : C:\Program Files\Windows Mail\{ed5-37-1e-c143e-a94a2-f018-53fce}
Envoie le zip sur http://upload.malekal.Com stp

puis :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-514292171-1578673042-3473849928-1002\...\Run: [ToS6auCp#R.exe] => C:\Program Files\Windows Mail\{ed5-37-1e-c143e-a94a2-f018-53fce}\ToS6auCp#R.exe [139264 2017-03-15] (With) 
 2017-03-16 09:23 - 2017-03-16 13:46 - 00000000 ____D C:\Program Files\ebZDOnkyFh 
 2017-03-15 18:31 - 2017-03-15 18:36 - 00000000 ____D C:\Users\MANU\AppData\Local\Plderdomthosoied 
 2017-03-15 18:19 - 2017-03-15 18:32 - 00000000 ____D C:\Users\MANU\AppData\Local\Phalekgherbige 
 2017-03-15 18:17 - 2017-03-15 18:30 - 00000000 ____D C:\Users\MANU\AppData\Local\FindIp 
 2017-03-16 13:40 - 2017-03-16 13:45 - 00000000 ____D C:\Program Files\pwlEYSJ1Gb 
 2017-03-13 22:02 - 2017-03-13 22:02 - 03164345 _____ C:\windows\2d2de879db6611b10819e9bca863e4d8.exe  
 2017-03-13 12:20 - 2017-03-15 17:57 - 00000000 ___HD C:\ProgramData\3781Y5695Y2927q8299 
 C:\Program Files\Windows Mail\{ed5-37-1e-c143e-a94a2-f018-53fce}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
1
Magesthor Messages postés 39 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le rapport

https://pjjoint.malekal.com/files.php?id=20170318_w5k9u9u12o8
0
Réponse 3 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
C'est mieux ?

il est un peu à la rue ton antivirus :

SHA256: 138aa9df8ca0f3118aa8d5c59ab96e754bc95781d2a8cecf3de04410829ba69b
Nom du fichier : Publisher.exe
Ratio de détection : 31 / 61
Date d'analyse : 2017-03-18 22:40:01 UTC (il y a 0 minute)

Informations comportementales
Antivirus Résultat Mise à jour
Ad-Aware Application.Generic.1698810 20170318
AhnLab-V3 Trojan/Win32.MSIL.R195555 20170318
Arcabit Application.Generic.D19EBFA 20170318
Avast Win32:Adware-gen [Adw] 20170318
AVG Downloader.BNHQ 20170318
Avira (no cloud) ADWARE/CsdiMonetize.nwbju 20170318
Baidu Win32.Trojan.WisdomEyes.16070401.9500.9918 20170318
BitDefender Application.Generic.1698810 20170318
CrowdStrike Falcon (ML) malicious_confidence_83% (W) 20170130
DrWeb Trojan.MulDrop3.23511 20170318
Emsisoft Application.Generic.1698810 (B) 20170318
Endgame malicious (high confidence) 20170317
ESET-NOD32 a variant of MSIL/Adware.CsdiMonetize.N 20170318
F-Secure Application.Generic.1698810 20170318
Fortinet Adware/CsdiMonetize 20170318
GData Win32.Application.Agent.7P7VTG 20170318
Invincea pws.msil.mintluks.a 20170203
Malwarebytes Trojan.Agent.Generic 20170318
McAfee RDN/Generic PUP.x 20170318
McAfee-GW-Edition BehavesLike.Win32.PUP.cm 20170318
eScan Application.Generic.1698810 20170318
Palo Alto Networks (Known Signatures) generic.ml 20170318
Rising Malware.Undefined!8.C (cloud:6MOLw3v2qyF) 20170318
SentinelOne (Static ML) static engine - malicious 20170315
Sophos Generic PUA FE (PUA) 20170318
Symantec Trojan.Gen.2 20170318
Tencent Msil.Adware.Csdimonetize.Hrpl 20170318
VIPRE Trojan.Win32.Generic!BT 20170318
ViRobot Trojan.Win32.Z.Agent.139264.ALI[h] 20170318
Webroot W32.Trojan.Gen 20170318
Yandex PUA.CsdiMonetize! 20170318
1
Magesthor Messages postés 39 Date d'inscription   Statut Membre Dernière intervention  
 
Oui j'ai plus rien c'est parfait merci pour tout.

Oui je pense que conseil tu ?
0
Réponse 4 / 5
clementcookie45 Messages postés 142 Date d'inscription   Statut Membre Dernière intervention   24
 
J'avais eu exactement le même problème et je l'avais reglé avec adware cleaner

Regarde par ici : https://forums.commentcamarche.net/forum/affich-25135729-page-de-pub-qui-s-ouvre-toute-seule

Sinon dans le pire des cas où tu n'arrive vraiment pas à te desinfecté c'est la réinitialitation :(
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok =)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Veuillez appuyer sur une touche pour continuer la désinfection...
0