Page web s'ouvre tout seul dans le navigateur chro Résolu/Fermé

Question

Bonjour,

Je crois  que j'ai un virus, une page web s'ouvre tout seul régulièrement et m'envoie sur un site de pari (je ne vais JAMAIS sur ce genre de site).

Malwarebyte, ccleaner, adwcleaner et eset ne détectent rien..

Pouvez vous m'aider SVP?

Malekal_morte- · Answer

Salut,

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 puis Nettoyer Chrome avec Chrome Cleanup : Chrome cleanup : supprimer les logiciels malveillants
(ne pas utiliser zoek et faire une réinitialisation manuelle)

puis pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour : 

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

olivierngoc · Answer

J'ai suivi les tutos pour chrome et chrome ne détecte aucun problème ...

Désolé du temps de réponse j'étais parti en week end du coup je n'ai pas touché le pc !

Voici les PJ :
https://pjjoint.malekal.com/files.php?id=20180701_m11o8y15x8f13

https://pjjoint.malekal.com/files.php?id=FRST_20180701_j958w9u13

https://pjjoint.malekal.com/files.php?id=20180701_k7n13s15i10x8

Qu'est ce qui ne va pas avec mon ordinateur du coup ? :(

olivierngoc · Answer

Voici le type de page qui s'ouvre tous les 10 minutes et même quand je regarde un film ou je joue à un jeu ...

C'est insupportable ... :/

Malekal_morte- · Answer

CCleaner n'est pas vraiment utile, même si on le recommande de partout. Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. CreateRestorePoint:CloseProcesses:2018-06-19 15:25 - 2018-07-01 18:48 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.batTask: {0DDBE41A-7DD1-40A5-B7FC-5C060815CE84} - System32\Tasks\{38E231FB-ED93-CA32-9EAD-72B6CEAAD9EA} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://blog-smile.com/cl/?guid=z46x4ncsok3ai9xnx9pqh1zfvs04y2on&prid=1&pid=4_1324_02018-04-12 01:34 - 2018-04-12 01:34 - 000178688 ____N (Microsoft Corporation) C:\Program Files (x86)\giRU.exe2018-04-12 01:34 - 2018-04-12 01:34 - 000059904 ____N (Microsoft Corporation) C:\Program Files (x86)\TgoA.exe2018-04-12 01:34 - 2018-04-12 01:34 - 000059904 ____N (Microsoft Corporation) C:\Program Files (x86)\YUvVoiybvHf.exe2018-04-12 01:34 - 2018-04-12 01:34 - 000059904 ____N (Microsoft Corporation) C:\Program Files (x86)\Common Files\eAAygZsDEyv.exe2018-04-12 01:34 - 2018-04-12 01:34 - 000059904 ____N (Microsoft Corporation) C:\Program Files (x86)\Common Files\iAvIya.exe2018-04-12 01:34 - 2018-04-12 01:34 - 000178688 ____N (Microsoft Corporation) C:\Users\Olivier\AppData\Roaming\IABo.exeTask: {4C18D5BA-5B83-449A-8D1F-6E1F03573B1C} - System32\Tasks\{D4092271-DCC8-19DF-6684-AD9E517BDAAA} => C:\Program Files (x86)\TgoA.exe [2018-04-12] (Microsoft Corporation) <==== ATTENTIONTask: {800569CB-5FE4-405F-98A2-AA2CD6678498} - System32\Tasks\{AE1E0908-EF4E-8FD0-DEDA-73ABBE444CCE} => C:\Program Files (x86)\Common Files\iAvIya.exe [2018-04-12] (Microsoft Corporation)Task: {AE7D5F46-A990-45DA-9C79-FEF4B5FBE237} - System32\Tasks\{3C7EDC7E-87FD-D82B-4598-AD3A969F1939} => C:\Program Files (x86)\YUvVoiybvHf.exe [2018-04-12] (Microsoft Corporation) <==== ATTENTIONTask: {B2C5C78F-7097-4B02-BAF3-F1C53CA9BEC7} - System32\Tasks\{3E2D02F0-14C7-5369-BD2E-546464ABE16F} => C:\Program Files (x86)\Common Files\eAAygZsDEyv.exe [2018-04-12] (Microsoft Corporation)Task: {EC3B7C06-1D47-45B3-A028-D767F24C7F92} - System32\Tasks\{A613B5E3-FBD2-515D-4869-BC855A38EE72} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://blog-smile.com/cl/?guid=4p19mb8hw7m708iv4 DeleteKey:Hosts:EmptyTemp:RemoveProxy:Reboot: Enregistre le contenu par le menu fichier puis enregistrer. Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire et automatique. Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite 3°) Vois ce que cela donne et si des améliorations ont eu lieu. Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB. Refais un scan FRST et donne les nouveaux rapports via pjjoint.

olivierngoc · Answer

Voilà le résultat !

J'ai suivi la procédure en entier, manque plus que le coup de malwarebyte, je te dirai s'il trouve quelque chose !

https://pjjoint.malekal.com/files.php?id=20180701_u12q13e9r12b6

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses:Task: {490737A2-1AF0-4017-A808-382DA6685210} - System32\Tasks\Olivier => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Olivier /t REG_SZ /d "cmd.exe /c start www.exinariuminix.info"HKU\S-1-5-21-1817322414-4011301528-2208626271-1001\...\Run: [Olivier] => cmd.exe /c start www.exinariuminix.infoShortcutTarget: DeskPins.lnk -> F:\Installation Logiciel\DeskPins\DeskPins.exe (Elias Fotinis)2018-07-14 09:47 - 2018-07-14 09:47 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.batHosts:EmptyTemp:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Malekal_morte- · Answer

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Page web s'ouvre tout seul dans le navigateur chro

7 réponses

Discussions similaires