Zerohorizon.net pages s'ouvrent toutes seule

Résolu
Utilisateur anonyme -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour/bonsoir,

J'ai un petit soucis, (je sais pas si ont peut appelé ça un virus selon moi s'en ai un)
Pour commencer j'ai des pages Google Chrome qui s'ouvrent toutes seules, ça me paraît étrange comme soucis, je ne sais pas trop quoi faire, surtout que ma mère utilise mon ordi pour faire des achats sur internet.
J'ai bien peur que les données de la carte bancaire de ma mère soit divulgé sur internet a cause de ces pages qui s'ouvrent toutes seules.

Je vous fait parvenir une image de ce que le logiciel ZHPDIAG me montre (perso je m'inquiète j'aurais besoin de votre aide au plus viteee :( :/

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
(ne pas utiliser zoek et faire une réinitialisation manuelle)

puis pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


1
Utilisateur anonyme
 
Bonsoir,
Me revoilà avec de nouvelles information, je vous remercie de m'avoir répondu dans le meilleur délais :)

Voici les infos ci dessous :

FRST.txt https://pjjoint.malekal.com/files.php?read=FRST_20181023_h13y15y15x5p5
Shortcut.txt https://pjjoint.malekal.com/files.php?id=20181023_d8c11g13f14j6
Additionnal.txt https://pjjoint.malekal.com/files.php?read=20181023_b14h9t7b15v12

En attente de vos réponses.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Pas infecté.
Tu as encore des pages Google qui s'ouvrent ?
Même quand le navigateur est fermé ou c'est quand tu surfs ?
Ca s'ouvre sur quoi ?
0
Utilisateur anonyme
 
Enfaîte c'est quand j'ouvre, 20 mins après y'a une page ''Nouvel onglet qui s'ouvre tout seul''
est c'est quand j'ouvre le navigateur il s'ouvre même sans que je surf.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Utilisateur anonyme
 
ok et là ça continue ?
0
Utilisateur anonyme
 
Bonjour, oui ça continue
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Utilisateur anonyme
 
MEGA tu l'utilises ?
car je vois que tu l'as installé le 18/10 donc récemment.
c'est peut-être lui qui lance Chrome.

Il ne semble pas être dans la liste des applications installées, on peut le supprimer avec FRST au pire.
0
Utilisateur anonyme
 
Je voudrais bien essayer, pour voir ce que sa donne oui.
0
Utilisateur anonyme
 
Donc, qu'es ce que je doit faire pour l'instant ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Vois si Google Chrome continue de s'ouvrir.
0
Utilisateur anonyme
 
Oui, toujours a oui la page google s'ouvre sa s'améliore a ce que je vois de mes propres yeux la page je vous donne le lien : http://zerohorizon.net c'est ce site qui s'ouvre, mais jamais la même page du site.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok cette information est importante.

La correction devrait résoudre le problème.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [wermgr] => C:\ProgramData\Microsoft\Windows\WER\wermgr.exe [6786560 2015-01-09] (Microsoft Corporation)
C:\ProgramData\Microsoft\Windows\WER\wermgr.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

0
Utilisateur anonyme
 
De retour avec de nouvelles infos, qui pourront surement vous aider.
Les voici :


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 24.10.2018
Exécuté par Pikachu88 (24-10-2018 23:49:11) Run:2
Exécuté depuis C:\Users\alisa\Desktop
Profils chargés: Pikachu88 (Profils disponibles: Pikachu88)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [wermgr] => C:\ProgramData\Microsoft\Windows\WER\wermgr.exe [6786560 2015-01-09] (Microsoft Corporation)
C:\ProgramData\Microsoft\Windows\WER\wermgr.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\wermgr" => supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\WER\wermgr.exe => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-647881486-936548452-2163250258-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-647881486-936548452-2163250258-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 16017382 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 16096 B
Edge => 0 B
Chrome => 394000989 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 2508 B
NetworkService => 0 B
alisa => 16238772 B

RecycleBin => 0 B
EmptyTemp: => 414.1 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 23:53:28

0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Utilisateur anonyme
 
Ca doit résoudre les ouvertures zerohorizon.net normalement =)
0
Utilisateur anonyme
 
Je vais y surfer pendant 10 20 minutes, je vous redit.
0
Utilisateur anonyme
 
De retour !!!

Avec une très bonne nouvelle ! Je vous remercie de m'avoir aider, je peut surfer sans que sa m’embête.

Problème résolu, je le passe en résolu ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
de rien et bonne journée =)
0