Virus russe qui pollue ma navigation internet

Résolu
hurricane920 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention   -  
leo201092 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour à toutes et a tous,
Voilà, je n'ai pas pour habitude de solliciter les autres, j'essaie d'abord de trouver moi meme une solution mais la jai cherché mais je n'ai trouvé que des solutions personnalisées qui necessitent des compétences et un savoir que je n'ai pas.
Donc voici mon problème;
A chaque fois que je démarre mon pc une les navigateurs internet démarrent automatiquement et ce en me présentant des pages d'accueil russes.
De plus lorsque je suis en navigation, en arrivant sur une page je dois cliquer dessus 2,3,4 ou 5 fois avant que le contenu souhaité s'affiche. A la place des hordes de pages de publicités s'ouvrent.
J'ai aussi une publicité video "skip this ad" qui revient assez souvent.

Je ne sais pas d'ou cela peut provenir, j'ai tenté un nettoyage avec ZHP cleaner, rogue killer, adwcleaner, j'ai installer l'extension adblock qui me soulage mais ne filtre pas tout.
Je vous sollicite donc svp car je suis actuellement en train d'écrire mon mémoire pour études et ce soucis m'empoisonne la vie.
Merci d'avance. JE reste bien entendu disponible pour la moindre interrogation.

4 réponses

Réponse 1 / 4
cs_Le Pivert Messages postés 7904 Date d'inscription   Statut Contributeur Dernière intervention   729
 
Bonjour,

Essaie ce logiciel qui est très performant:

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

0
hurricane920 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour cs_Le Pivert et merci pour ta réponse.
J'ai déja essayé malheureusement, en vain.
Je viens de remarqué que lavais oublié de le mentionner dans mon premier post.
0
Réponse 2 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Bonsoir,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
hurricane920 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour merci beaucoup pour votre aide. Je fais cela de ce pas.
0
hurricane920 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Alors l'opération est terminée:
Voici les 3 liens: (les liens sont positionnés par ordre alphabétique, à savoir; Addition / FRST / Shortcut)

https://pjjoint.malekal.com/files.php?id=20180326_h12g11m8g8d10
https://pjjoint.malekal.com/files.php?id=FRST_20180326_r10b11v6i9h15
https://pjjoint.malekal.com/files.php?id=20180326_b12k10o9u9u12

Voilà
0
leo201092 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour , pouvez-vous m'aider j'ai eu le même problème et je viens de suivre les démarches indiquées , voici les 3 liens :
https://pjjoint.malekal.com/files.php?id=20181101_i8q58p7h8
https://pjjoint.malekal.com/files.php?id=FRST_20181101_g5z15w8q10t12
https://pjjoint.malekal.com/files.php?id=20181101_c6u8p12j15l8

Merci d'avance !!
0
leo201092 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour , pouvez-vous m'aider j'ai eu le même problème sur Chrome et je viens de suivre les démarches indiquées , voici les 3 liens :

https://pjjoint.malekal.com/files.php?id=20181101_i8q58p7h8
https://pjjoint.malekal.com/files.php?id=FRST_20181101_g5z15w8q10t12
https://pjjoint.malekal.com/files.php?id=20181101_c6u8p12j15l8

Merci d'avance !!
0
Réponse 3 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
c'est chrome qui est touché ?

CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

CreateRestorePoint:
CloseProcesses:
 HKU\S-1-5-21-2733970405-3148857250-96578709-1001\...\Run: [ycAutoLaunch_A014F98D21C072B405294558A70C1CC7] => C:\Users\Hurricane\AppData\Local\yc\Application\yc.exe /prefetch:5 <==== ATTENTION  
C:\Users\Hurricane\AppData\Local\yc
 HKU\S-1-5-21-2733970405-3148857250-96578709-1001\...\Run: [pgbqfinoya] => explorer hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=BE49602C3558D60A2A931755972C1E21&utm_d=20180320 <==== ATTENTION [Pays RU - 95.213.165.126] 
GroupPolicy: Restriction - Chrome <==== ATTENTION 
GroupPolicy\User: Restriction <==== ATTENTION 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
0
hurricane920 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le contenu affiché après avoir corrigé le problème:

Fix result of Farbar Recovery Scan Tool (x64) Version: 14.03.2018
Ran by Hurricane (26-03-2018 19:57:46) Run:1
Running from C:\Users\Hurricane\Desktop
Loaded Profiles: Hurricane (Available Profiles: Hurricane)
Boot Mode: Normal
==============================================

fixlist content:

End of Fixlog 19:57:46

0
hurricane920 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Je viens de suivre ce que vous m'avais expliqué et malheureusement chrome s'ouvre toujours automatiquement au démarrage avec cette page d'accueil en russe...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > hurricane920 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
La correction ne s'est pas faite.
Ton fichier de correction est vide.

Place le programme FRST sur le bureau
ouvre le bloc-note
colle le script donné plus haut
enregistre le fichier sur le bureau sous le nom de fixlist.txt
Relance FRST puis Corriger.
0
hurricane920 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Voila cest bon je pense que ca a fonctionné. Bizarre javais bien fait la manip, jai juste coché de nouveau shortcut.txt sur FRST.
Dans tous les cas voici le rapport:
Fix result of Farbar Recovery Scan Tool (x64) Version: 14.03.2018
Ran by Hurricane (26-03-2018 20:22:09) Run:3
Running from C:\Users\Hurricane\Desktop
Loaded Profiles: Hurricane (Available Profiles: Hurricane)
Boot Mode: Normal
==============================================

fixlist content:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2733970405-3148857250-96578709-1001\...\Run: [ycAutoLaunch_A014F98D21C072B405294558A70C1CC7] => C:\Users\Hurricane\AppData\Local\yc\Application\yc.exe /prefetch:5 <==== ATTENTION
C:\Users\Hurricane\AppData\Local\yc
HKU\S-1-5-21-2733970405-3148857250-96578709-1001\...\Run: [pgbqfinoya] => explorer hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=BE49602C3558D60A2A931755972C1E21&utm_d=20180320 <==== ATTENTION [Pays RU - 95.213.165.126]
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Error: (0) Failed to create a restore point.
Processes closed successfully.
"HKU\S-1-5-21-2733970405-3148857250-96578709-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ycAutoLaunch_A014F98D21C072B405294558A70C1CC7" => removed successfully
C:\Users\Hurricane\AppData\Local\yc => moved successfully
"HKU\S-1-5-21-2733970405-3148857250-96578709-1001\Software\Microsoft\Windows\CurrentVersion\Run\\pgbqfinoya" => removed successfully
C:\WINDOWS\system32\GroupPolicy\Machine => moved successfully
C:\WINDOWS\system32\GroupPolicy\GPT.ini => moved successfully
C:\WINDOWS\system32\GroupPolicy\User => moved successfully
C:\Windows\System32\Drivers\etc\hosts => moved successfully
Hosts restored successfully.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removed successfully
"HKU\S-1-5-21-2733970405-3148857250-96578709-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\S-1-5-21-2733970405-3148857250-96578709-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removed successfully


========= End of RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8151040 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 29926530 B
Java, Flash, Steam htmlcache => 456 B
Windows/system/drivers => 539348 B
Edge => 12800 B
Chrome => 17152648 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
Hurricane => 6046097 B

RecycleBin => 4280 B
EmptyTemp: => 59 MB temporary data Removed.

================================


The system needed a reboot.

End of Fixlog 20:22:39

0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok ça roule, molo sur les cracks =)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)



0
hurricane920 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
D'accord pas de soucis. En tout cas je te remercie pour ton aide. Vraiment ca me simplifie la vie.
A une prochaine fois !
bonne soirée
0

Discussions similaires

savoir l'adresse ip du correspondant
ala87 -
ShadowRevenge -

2 réponses
Comment trouver l'adresse internet des pages d'un site ?
titin88 -
titin88 -

6 réponses
Comment trouver l'adresse IP d'un correspondant ?
chanfran -
mildiou123 -

1 réponse
L'adresse IP indiquée par mon navigateur n'est pas la bonne
castille8 -
thefloflo64 -

9 réponses
35 GO à l'étranger
Laurence -
Laurence -

2 réponses