Problème de Pages Internet qui S'ouvrent Toutes Seules

Résolu

Google chrome

Omar67123 Messages postés 14 Statut Membre -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 13 nov. 2017 à 20:59

Bonjour,
Depuis quelques temps, quand je navigue sur internet, il y a des pages de pub qui s'affichent...
Bien que j'ai téléchargé et fait des analyses avec AdwCleaner et Malwarebytes Anti-Malware, les pages continuent de s'afficher (mais sont bloqués par MBAM)
Je voulais donc savoir si reformater mon PC me permettrai d'effacer tout ça...
Sinon, quelqu'un pourrait-il me dire les procédure à suivre pour supprimer ce que j'ai dû télécharger par mégarde s'il vous plaît.
Merci d'avance

Afficher la suite

A voir également:

Page internet qui s'ouvre toute seule android
Mon téléphone ouvre des pages tout seul - Meilleures réponses
Page chrome qui s'ouvre toute seule android - Meilleures réponses
Application qui se ferme toute seule android - Guide
Comment imprimer un tableau excel sur une seule page - Guide
Publicité s'ouvre toute seule ! ? ✓ - Forum Samsung
Android recovery - Guide
Comment traduire une page internet - Guide

6 réponses

Réponse 1 / 6

Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712

Tu as installé une extensions malicieuse sur Google Chrome.

Ouvre un nouvel onglet.
puis colle l'adresse chrome://extensions
Supprime l'extension Color Picker

Cela devrait régler le problème.
Lis le dossier en lien sur les extensions malicieuse afin de comprendre comment tu l'as installé et ne peut te faire avoir à l'avenir.
Ce dossier explique comment réinitialiser Google Chrome ce qui peut aussi aider dans la résolution de problème.
8
1. Omar67123 Messages postés 14 Statut Membre
  
  D'accord, c'est fait...
  Mais je ne suis pas sûr que le problème sois fini...Color Picker, je l'utilise depuis près de 1 mois et les nouveaux onglets de pub on commencé à apparaître depuis près de 3 jours...
  
  0
2. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712 > Omar67123 Messages postés 14 Statut Membre
  
  C'est bien sur Chrome ces pubs ?
  
  0
Réponse 2 / 6
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre :

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
1
Réponse 3 / 6
Omar67123 Messages postés 14 Statut Membre

Bonjour,
Tout d'abord,merci de me consacrer un peu de votre temps.
Pour ce que vous m'ave dit de faire, je suis en train de le faire...

Je vous envoie juste ce message pour vous prévenir du genre de problème que j'ai...

Voici donc un rapport de MBAM concernant une page bloquée ce matin, que j'ai exporté sur fichier .txt pour le copier:

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'événement de protection: 16/04/2017
Heure de l'événement de protection: 12:20
Fichier journal: page web bloqué par MBAM.txt
Administrateur: Oui

-Informations du logiciel-
Version: 3.0.6.1469
Version de composants: 1.0.103
Version de pack de mise à jour: 1.0.1741
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10
Processeur: x64
Système de fichiers: NTFS
Utilisateur: System

-Détails du site Web bloqué-
Site Web malveillant: 1
, , Bloqué, [-1], [-1],0.0.0

-Données du site Web-
Domaine: weevah2.top
Adresse IP: 67.55.77.171
Port: [52768]
Type: En sortie
Fichier: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(end)
0
1. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
  
  Suis la procédure donnée.
  
  0
Réponse 4 / 6
Omar67123 Messages postés 14 Statut Membre

Voici les 3 liens comportant les informations de l'analyse (dons l'ordre: FRST - Addition - Shortcut):

https://pjjoint.malekal.com/files.php?id=FRST_20170416_7b13q8i14f11
https://pjjoint.malekal.com/files.php?id=20170416_h8f15j9u11g15
https://pjjoint.malekal.com/files.php?id=20170416_g11c12m5b710
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question

Kovax

Bonjour à vous !

De mon côté, j'ai des pages internet qui s'ouvrent toutes seules sans rien faire toutes les 10 min... De bonnes pages avec des sujets bien intéressants évidemment.

J'ai fais AdwCleaner + ZHP +Diag FRST.

Tout est clean quand je unistall google chrome, mais à chaque réinstallation, c'est la même chose...

J'ai aussi fait Revo Unistaller pour unistall proprement.

Addition : https://pjjoint.malekal.com/files.php?id=20171112_t7w13n9n14z8
FRST : https://pjjoint.malekal.com/files.phpid=FRST_20171112_x10p10c7v13v14
ZHP Cleaner : https://pjjoint.malekal.com/files.php?id=20171112_t1512b13t6b10
ZHP Diag : https://pjjoint.malekal.com/files.php?id=20171112_b8t15n11h6q13

Merci à vous si vous pouvez m'aider ! Je souhaite continuer à utiliser chrome mais s'il faut que je retourne chez Mozi pour ne plus avoir ces pages, alors je le ferai ! :)

Bien cdt et bonne soirée !

Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712

Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-18\...\RunOnce: [KyhuRAcNvF] => "C:\Windows\system32\config\SYSTEM~1\AppData\Local\YXVHVH~1\win32k.exe"
GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
2017-11-12 22:45 - 2017-11-12 22:48 - 000015652 _____ C:\Users\Max\Desktop\ZHPCleaner.txt
2017-11-12 22:39 - 2017-11-12 22:48 - 000000000 ____D C:\Users\Max\AppData\Roaming\ZHP
2017-11-12 22:39 - 2017-11-12 22:39 - 002969472 _____ C:\Users\Max\Downloads\ZHPCleaner.exe
2017-11-12 22:39 - 2017-11-12 22:39 - 000000826 _____ C:\Users\Max\Desktop\ZHPCleaner.lnk
2017-11-12 22:34 - 2017-11-12 22:34 - 002946944 _____ C:\Users\Max\Downloads\zhpcleaner_2017.10.10.179.exe
2017-11-12 22:34 - 2017-11-12 22:34 - 000000000 ____D C:\Users\Max\AppData\Local\ZHP
2017-11-12 19:14 - 2017-11-12 19:28 - 000000000 ____D C:\Users\Max\Downloads\GMT-MAX.NET_Assassins_Creed_Origins_Gold_Edition_Uplay-Rip
2017-11-12 19:14 - 2017-11-12 19:14 - 000241817 _____ C:\Users\Max\Downloads\ac-origins.torrent
2017-11-12 18:48 - 2017-11-12 18:48 - 000392416 _____ ( ) C:\Users\Max\Downloads\Need_for_Speed_Payback_Crack_CTCEDC.exe
2017-11-12 18:38 - 2017-11-12 22:34 - 1949732864 _____ C:\Users\Max\Downloads\NFS Payback.iso
2017-11-12 18:24 - 2017-11-12 18:24 - 000057470 _____ C:\Users\Max\Downloads\Need.For.Speed.Payback test.torrent
2017-11-12 18:22 - 2017-11-12 18:22 - 001525156 _____ ( ) C:\Users\Max\Downloads\Full-Game-Crack_NFSPB.exe
2017-11-12 18:13 - 2017-11-12 18:13 - 000000000 ____D C:\Users\Max\Downloads\stp-nfs-payback-crack-only
2017-11-12 18:12 - 2017-11-12 18:12 - 000000000 ____D C:\Users\Max\Downloads\stp-ac-origins-crack
2017-11-12 18:11 - 2017-11-12 18:11 - 000000000 ____D C:\Users\Max\Downloads\[CPYGAMES.COM]Need.for.Speed.Payback.Crack.Only
2017-11-12 18:05 - 2017-11-12 18:05 - 003262672 _____ C:\Users\Max\Downloads\RAR Password Unlocker Game68240.rar
2017-11-12 18:05 - 2017-11-12 18:05 - 000000000 ____D C:\Users\Max\Downloads\RAR Password Unlocker Game68240
2017-11-12 17:59 - 2017-11-12 17:59 - 000707252 _____ C:\Users\Max\Downloads\stp-ac-origins-crack.rar
2017-11-12 17:54 - 2017-11-12 17:54 - 000057470 _____ C:\Users\Max\Downloads\Need.For.Speed.Payback.torrent
2017-11-12 17:43 - 2017-11-12 17:43 - 114799596 _____ C:\Users\Max\Downloads\[CPYGAMES.COM]Need.for.Speed.Payback.Crack.Only.rar
2017-11-12 17:41 - 2017-11-12 17:41 - 001541948 _____ C:\Users\Max\Downloads\stp-nfs-payback-crack-only.rar
2017-11-12 17:27 - 2017-11-12 17:28 - 000000000 ____D C:\Users\Max\AppData\Local\Go!
2017-11-12 17:27 - 2017-11-12 17:27 - 000003458 _____ C:\Windows\System32\Tasks\lfejpqwoxyoc
2017-11-12 17:27 - 2017-11-12 17:27 - 000003262 _____ C:\Windows\System32\Tasks\xdmnxanaaq
2017-11-12 17:27 - 2017-11-12 17:27 - 000000342 _____ C:\Users\Max\AppData\Local\ztjnruekjl.bat
2017-11-12 17:27 - 2017-11-12 17:27 - 000000342 _____ C:\Users\Max\AppData\Local\rscnaihosfkg.bat
2017-11-12 17:27 - 2017-11-12 17:27 - 000000069 _____ C:\Users\Max\AppData\Local\fttovjn.bat
2017-11-12 17:27 - 2017-11-12 17:27 - 000000067 _____ C:\Users\Max\AppData\Local\xdcytaboai.bat
2017-11-12 17:27 - 2010-11-20 13:16 - 000186368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\2445185.exe
2017-11-12 17:26 - 2017-11-12 17:26 - 000003600 _____ C:\Windows\System32\Tasks\100newsupnetsoxkziwx
2017-11-12 16:11 - 2017-11-12 16:11 - 000001458 _____ C:\Users\Max\Downloads\Need For Speed PayBack.rar
Task: {16242425-EF3F-4440-B56B-214755E0A03E} - System32\Tasks\lfejpqwoxyoc => C:\Users\Max\AppData\Local\fttovjn.bat [2017-11-12] () <==== ATTENTION
Task: {964CEBD5-FC17-472B-88B1-CA25DB026C8F} - System32\Tasks\xdmnxanaaq => C:\Users\Max\AppData\Local\xdcytaboai.bat [2017-11-12] () <==== ATTENTION
Task: {1F2E8334-DAFE-4447-9737-A27242AAF44D} - \xns2xi2k -> Pas de fichier <==== ATTENTION
Shortcut: C:\Users\Max\Desktop\Запустить Middle-earth Shadow of War.lnk -> C:\Games\Middle-earth Shadow of War\x64\ShadowOfWar.exe (WB Games, Inc.) <==== Cyrillic
Shortcut: C:\Users\Max\Desktop\BUREAU 2015\Моzillа Firеfох.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Pas de fichier) <==== Cyrillic
Shortcut: C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) <==== Cyrillic
Shortcut: C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) <==== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Pas de fichier) <==== Cyrillic
Task: {FD4422B5-3458-481A-97C7-3DE3854494D1} - System32\Tasks\100newsupnetsoxkziwx => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" 100newsup.net/soxkziwx <==== ATTENTION
Task: {7DDDB5FA-1A09-4F2A-B681-5A116BEC9015} - \co5n1ips -> Pas de fichier <==== ATTENTION
Task: {7ED35B5C-558F-400D-A0E0-ED9AC51A6B7E} - \aocill5s -> Pas de fichier <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).
Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Kovax > Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention

Bonjour,

Merci pour ta réponse !

Je test ça et je te dis.

Pour info, à chaque redémarrage de PC, j'ai maintenant une invite de commande qui se lance :

https://pjjoint.malekal.com/files.php?id=20171113_z14o11b12x8t8
https://pjjoint.malekal.com/files.php?id=20171113_f14s12l12x15q14

Merci de ton aide,

Bien cdt
0
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712 > Kovax

Suis déjà la procédure en entier =)
0

Kovax

C'est bien mieux pour le moment, je te remercie pour ton temps et ton aide !

Bonne soirée à toi !
0
1. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712 > Kovax
  
  pas de problème.
  
  0

Réponse 6 / 6
titane3 Messages postés 22 Statut Membre

Bonjour,

Reformater ton pc est une solution radicale et si tu n'as pas fait "une image" de ton pc avant, tu auras beaucoup de travail pour tout réinstaller ! (1 jour au moins)

Une autre solution consiste à bloquer les "Popup" via ton navigateur ou en installant adblock ... Voici un lien pour t'aider : https://www.google.fr/?gws_rd=ssl#q=adblock+mozilla
... C'est à essayer pour voir si ton problème est solutionné.

Nous restons à ta disposition pour plus d'aide si nécessaire.

Une très bonne journée,
-1
1. Omar67123 Messages postés 14 Statut Membre
  
  Salut, merci pour ta réponse mais tout ceci, je l'ai déjà fait...et sa ne marche pas
  
  0

Problème de Pages Internet qui S'ouvrent Toutes Seules

6 réponses

Discussions similaires

Newsletters