Fond d'écran qui devient noir + Page internet russe

Résolu
Maxisous -  
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité -
Bonjour,

Je viens vers vous car j'ai besoin d'aide je pense que mon ordinateur est infecté par un ou plusieurs virus. Tout d'abord, lors du démarrage de windows, sur mon ordinateur j'ai le temps de quelques micro secondes l'invité de commande qui s'allume et il se referme automatiquement et la apparaît une page sur chrome en russe le lien est le suivant : http://newsgmae.pro/page.html. Ensuite, je ne sais pas si cela est en rapport ou non mais au bout d'un certains temps je vais survoler mes icônes qui vont commencer à devenir noir puis c'est tout le fond d'écran qui va être noir.

Merci de bien m'aider.

Configuration: Windows / Chrome 71.0.3578.98
A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Bonsoir,

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

0
Maxisous
 
Bonsoir Malekal,

Voici les rapports :
https://pjjoint.malekal.com/files.php?id=FRST_20190121_f10c13o10e8t15
https://pjjoint.malekal.com/files.php?id=20190121_z7h75q15z14
https://pjjoint.malekal.com/files.php?id=20190121_n11e6u1513e5

Merci à vous.
0
Réponse 2 / 4
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Chromium
Dropbox
IObit Malware Fighter
Java


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-942367122-3269331299-677946057-1001\...\Run: [Plays] => C:\Users\Snaii\AppData\Local\Plays\update.exe [1945736 2019-01-18] ()
HKU\S-1-5-21-942367122-3269331299-677946057-1001\...\Run: [Snaii] => cmd.exe /c start www.dipladoks.org
Task: {F3F1B0D5-8857-4F70-90C4-E34C8C8360F7} - System32\Tasks\Snaii => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Snaii /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"
Task: {65372F1B-185E-451B-BAB9-6D9114F378EC} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

0
Maxisous
 
Je n'ai pas désinstallé Java car c'est quand même qqchose d'important
Voilà le résultat de l'analyse :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20.01.2019
Exécuté par Snaii (21-01-2019 18:34:46) Run:1
Exécuté depuis D:\Téléchargements
Profils chargés: Snaii (Profils disponibles: Snaii)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-942367122-3269331299-677946057-1001\...\Run: [Plays] => C:\Users\Snaii\AppData\Local\Plays\update.exe [1945736 2019-01-18] ()
HKU\S-1-5-21-942367122-3269331299-677946057-1001\...\Run: [Snaii] => cmd.exe /c start www.dipladoks.org
Task: {F3F1B0D5-8857-4F70-90C4-E34C8C8360F7} - System32\Tasks\Snaii => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Snaii /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"
Task: {65372F1B-185E-451B-BAB9-6D9114F378EC} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKU\S-1-5-21-942367122-3269331299-677946057-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Plays" => supprimé(es) avec succès
"HKU\S-1-5-21-942367122-3269331299-677946057-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Snaii" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{F3F1B0D5-8857-4F70-90C4-E34C8C8360F7}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F3F1B0D5-8857-4F70-90C4-E34C8C8360F7}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Snaii => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Snaii" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{65372F1B-185E-451B-BAB9-6D9114F378EC}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{65372F1B-185E-451B-BAB9-6D9114F378EC}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\update-sys => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\update-sys" => supprimé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-942367122-3269331299-677946057-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-942367122-3269331299-677946057-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 11034624 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 137802684 B
Java, Flash, Steam htmlcache => 382842285 B
Windows/system/drivers => 35610897 B
Edge => 547467 B
Chrome => 820418940 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 57007 B
LocalService => 11854 B
LocalService => 0 B
NetworkService => 43410 B
NetworkService => 0 B
Snaii => 782667578 B

RecycleBin => 324698517 B
EmptyTemp: => 2.3 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 18:35:34

0
Réponse 3 / 4
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
c'est mieux ?
0
Maxisous
 
Il semblerait que le problème soit réglé je n'ai pas eu lors du redémarrage la page internet en russe qui s'est ouverte.
Je vous remercie fortement pour le temps que vous avez consacré à m'aider, je vous souhaite une bonne soirée.
0
Réponse 4 / 4
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
de rien :)

Supprime le dossier C:\FRST


Termine par un nettoyage MBAM :
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)



0

Discussions similaires

Fond d'écran qui devient noir
DjBuRnOuT -
alhuno1 -

6 réponses
mon arrière plan est noire
leone42400 -
mass88 -

11 réponses