Virus russe qui pollue ma navigation internet

Résolu
hurricane920 Messages postés 8 Statut Membre -  
leo201092 Messages postés 2 Statut Membre -
Bonjour à toutes et a tous,
Voilà, je n'ai pas pour habitude de solliciter les autres, j'essaie d'abord de trouver moi meme une solution mais la jai cherché mais je n'ai trouvé que des solutions personnalisées qui necessitent des compétences et un savoir que je n'ai pas.
Donc voici mon problème;
A chaque fois que je démarre mon pc une les navigateurs internet démarrent automatiquement et ce en me présentant des pages d'accueil russes.
De plus lorsque je suis en navigation, en arrivant sur une page je dois cliquer dessus 2,3,4 ou 5 fois avant que le contenu souhaité s'affiche. A la place des hordes de pages de publicités s'ouvrent.
J'ai aussi une publicité video "skip this ad" qui revient assez souvent.

Je ne sais pas d'ou cela peut provenir, j'ai tenté un nettoyage avec ZHP cleaner, rogue killer, adwcleaner, j'ai installer l'extension adblock qui me soulage mais ne filtre pas tout.
Je vous sollicite donc svp car je suis actuellement en train d'écrire mon mémoire pour études et ce soucis m'empoisonne la vie.
Merci d'avance. JE reste bien entendu disponible pour la moindre interrogation.

4 réponses

  2.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Bonsoir,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
    En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. hurricane920 Messages postés 8 Statut Membre
       
      Bonjour merci beaucoup pour votre aide. Je fais cela de ce pas.
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    c'est chrome qui est touché ?

    CCleaner n'est pas vraiment utile, même si on le recommande de partout.
    Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci. 

    CreateRestorePoint:
    CloseProcesses:
     HKU\S-1-5-21-2733970405-3148857250-96578709-1001\...\Run: [ycAutoLaunch_A014F98D21C072B405294558A70C1CC7] => C:\Users\Hurricane\AppData\Local\yc\Application\yc.exe /prefetch:5 <==== ATTENTION  
    C:\Users\Hurricane\AppData\Local\yc
     HKU\S-1-5-21-2733970405-3148857250-96578709-1001\...\Run: [pgbqfinoya] => explorer hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=BE49602C3558D60A2A931755972C1E21&utm_d=20180320 <==== ATTENTION [Pays RU - 95.213.165.126] 
    GroupPolicy: Restriction - Chrome <==== ATTENTION 
    GroupPolicy\User: Restriction <==== ATTENTION 
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
    0
    1. hurricane920 Messages postés 8 Statut Membre
       
      Voici le contenu affiché après avoir corrigé le problème:

      Fix result of Farbar Recovery Scan Tool (x64) Version: 14.03.2018
      Ran by Hurricane (26-03-2018 19:57:46) Run:1
      Running from C:\Users\Hurricane\Desktop
      Loaded Profiles: Hurricane (Available Profiles: Hurricane)
      Boot Mode: Normal
      ==============================================

      fixlist content:

      End of Fixlog 19:57:46

      0
    2. hurricane920 Messages postés 8 Statut Membre
       
      Je viens de suivre ce que vous m'avais expliqué et malheureusement chrome s'ouvre toujours automatiquement au démarrage avec cette page d'accueil en russe...
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > hurricane920 Messages postés 8 Statut Membre
         
        La correction ne s'est pas faite.
        Ton fichier de correction est vide.

        Place le programme FRST sur le bureau
        ouvre le bloc-note
        colle le script donné plus haut
        enregistre le fichier sur le bureau sous le nom de fixlist.txt
        Relance FRST puis Corriger.
        0
    3. hurricane920 Messages postés 8 Statut Membre
       
      Voila cest bon je pense que ca a fonctionné. Bizarre javais bien fait la manip, jai juste coché de nouveau shortcut.txt sur FRST.
      Dans tous les cas voici le rapport:
      Fix result of Farbar Recovery Scan Tool (x64) Version: 14.03.2018
      Ran by Hurricane (26-03-2018 20:22:09) Run:3
      Running from C:\Users\Hurricane\Desktop
      Loaded Profiles: Hurricane (Available Profiles: Hurricane)
      Boot Mode: Normal
      ==============================================

      fixlist content:

      CreateRestorePoint:
      CloseProcesses:
      HKU\S-1-5-21-2733970405-3148857250-96578709-1001\...\Run: [ycAutoLaunch_A014F98D21C072B405294558A70C1CC7] => C:\Users\Hurricane\AppData\Local\yc\Application\yc.exe /prefetch:5 <==== ATTENTION
      C:\Users\Hurricane\AppData\Local\yc
      HKU\S-1-5-21-2733970405-3148857250-96578709-1001\...\Run: [pgbqfinoya] => explorer hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=BE49602C3558D60A2A931755972C1E21&utm_d=20180320 <==== ATTENTION [Pays RU - 95.213.165.126]
      GroupPolicy: Restriction - Chrome <==== ATTENTION
      GroupPolicy\User: Restriction <==== ATTENTION
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Error: (0) Failed to create a restore point.
      Processes closed successfully.
      "HKU\S-1-5-21-2733970405-3148857250-96578709-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ycAutoLaunch_A014F98D21C072B405294558A70C1CC7" => removed successfully
      C:\Users\Hurricane\AppData\Local\yc => moved successfully
      "HKU\S-1-5-21-2733970405-3148857250-96578709-1001\Software\Microsoft\Windows\CurrentVersion\Run\\pgbqfinoya" => removed successfully
      C:\WINDOWS\system32\GroupPolicy\Machine => moved successfully
      C:\WINDOWS\system32\GroupPolicy\GPT.ini => moved successfully
      C:\WINDOWS\system32\GroupPolicy\User => moved successfully
      C:\Windows\System32\Drivers\etc\hosts => moved successfully
      Hosts restored successfully.

      ========= RemoveProxy: =========

      "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
      "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removed successfully
      "HKU\S-1-5-21-2733970405-3148857250-96578709-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
      "HKU\S-1-5-21-2733970405-3148857250-96578709-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removed successfully


      ========= End of RemoveProxy: =========


      =========== EmptyTemp: ==========

      BITS transfer queue => 8151040 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 29926530 B
      Java, Flash, Steam htmlcache => 456 B
      Windows/system/drivers => 539348 B
      Edge => 12800 B
      Chrome => 17152648 B
      Firefox => 0 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Default => 0 B
      Users => 0 B
      ProgramData => 0 B
      Public => 0 B
      systemprofile => 0 B
      systemprofile32 => 0 B
      LocalService => 0 B
      NetworkService => 0 B
      Hurricane => 6046097 B

      RecycleBin => 4280 B
      EmptyTemp: => 59 MB temporary data Removed.

      ================================


      The system needed a reboot.

      End of Fixlog 20:22:39

      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok ça roule, molo sur les cracks =)

    Supprime le dossier C:\FRST

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
    Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0
    1. hurricane920 Messages postés 8 Statut Membre
       
      D'accord pas de soucis. En tout cas je te remercie pour ton aide. Vraiment ca me simplifie la vie.
      A une prochaine fois !
      bonne soirée
      0

Discussions similaires

FOTOSE (allemagne)
lix -
Yves -

13 réponses
jonathan
jojo -
zoulou33 -

1 réponse
ATTENTION : escroquerie à la carte bleue !!
dvrg -
dvrg -

80 réponses
Navigateur web sur Hisense 43A7100F
Zadeck -
Lineak -

7 réponses
Comment trouver l'adresse internet des pages d'un site ?
titin88 -
titin88 -

6 réponses