Chrome s'ouvre tout seul

Résolu
woody74 Messages postés 46 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Depuis 3 jours, chrome s'ouvre tout seul et une demande de sondage "bidon"s'affiche me disant que mon adresse IP a été selectionnée pour gagner un smartphone.
j'ai installé block site, efficace mais les demandes changent avec d'autres adresses ……
actuellement une quinzaine d'adresses web bloquées.
pourriez vous me faire savoir ce qu'il arrive, et comment cela puisse cesser
avec mes remerciements
cordialement

Configuration: Windows / Internet Explorer 11.0

21 réponses

  • 1
  • 2
Résumé de la discussion

Des ouvertures automatiques de Chrome et des demandes frauduleuses affichant une récompense pour un smartphone signalent une arnaque/malware, dont le comportement peut provenir d’un processus lancé au démarrage.
Les outils antivirus ne détectent pas nécessairement ce type d’arnaque, et il est préconisé d’effectuer un démarrage minimal pendant quelques heures pour vérifier si un processus au démarrage est l’origine.
Si le problème cesse en démarrage minimal, il faut identifier le processus responsable et envisager une désinfection plus poussée via des outils comme FRST ou Autoruns.
En cas de persistance, l’analyse des rapports FRST et des tâches planifiées peut cibler la source et guider les mesures sans conclure prématurément.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

    Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    (Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

    1
    1. woody74 Messages postés 46 Statut Membre 1
       
      Merci de votre réponse,
      impossible d'installer FRST, windows bloque le set up signalant qu'il "n'est pas sur"
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711 > woody74 Messages postés 46 Statut Membre
       
      Tu n'as pas une option supplémentaires pour passer outre ?
      0
    3. woody74 Messages postés 46 Statut Membre 1
       
      ben non
      0
    5. woody74 Messages postés 46 Statut Membre 1
       
      ok merci je vais essayer
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    A désinstaller :
    App Explorer
    CCleaner
    CyberLink

    puis répare les navigateurs WEB concernés par les problèmes :
    1
    1. woody74 Messages postés 46 Statut Membre 1
       
      ccleaner et cyber link désinstallés
      APP explorer je le trouve ou ? il n'est pas dans les programmes
      0
    2. woody74 Messages postés 46 Statut Membre 1
       
      pffffffffff je devrais changer de lunettes
      app explorer fait
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711 > woody74 Messages postés 46 Statut Membre
         
        ok réinitialise Chrome et vois si ça aide pour les pubs etc.
        0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Le problème c'est qu'en mode sans échec, on voit pas les tâches planifiées...
    Tu ne peux vraiment pas faire une analyse en mode normal ?
    Ca se lance vraiment pas ?

    1
    1. woody74
       
      je vais réinstaller le programme en mode sans echec, et ensuite faire le scan en mode normal, ca devrait fonctionner
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Non toujours pas, je pense que ça vient de FRST... ils ont dû changer quelque chose.
    du coup on peut pas vérifier si une tâche planifiée lance Chrome.
    Il y a des infections qui font cela.

    Si c'est pas trop compliqué, tente avec Autoruns.
    Tu le télécharges.
    Lance par un clic droit puis exécuter en tant qu'administrateur.
    En haut dans filter, mets chrome
    et vois si tu as un résultat, notamment avec une ligne qui lance un site.

    Tu peux donner une capture d'écran au pire.

    1

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    oui ce sont des arnaques classiques.

    Du coup ESET ne détecte rien... comme sur FRST.
    Essaye un démarrage minimale pendant quelques heures : https://www.malekal.com/demarrer-windows10-mode-minimal/
    Voir si ça s'arrête si oui c'est un des processus au démarrage qui cause ces ouvertures.
    1
    1. woody74 Messages postés 46 Statut Membre 1
       
      merci je le fais de suite
      0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci. 

    Start
    CloseProcesses:
    CreateRestorePoint:
    Task: {3D7B91BD-8DEF-4161-A5F4-717101945ACD} - System32\Tasks\CareCenter\Discord_Reg_HKCURun_S-1-5-21-2054178315-926740230-1395833870-1001 => C:\Users\woody\AppData\Local\Discord\app-0.0.305\Discord.exe (Discord Inc. -> Discord Inc.)
    :\Users\woody\AppData\Local\Discord
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:
    End


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    1
    1. woody74 Messages postés 46 Statut Membre 1
       
      tu es un vrai "sorcier" tout a fonctionné parfaitement
      je te dis encore UN TRES GRAND MERCI .
      ci-joint les fichiers
      https://pjjoint.malekal.com/files.php?id=20190422_f7z15o15k13l8
      https://pjjoint.malekal.com/files.php?id=20190422_o12n12d15k11e13
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711 > woody74 Messages postés 46 Statut Membre
         
        Petite erreur, supprime le dossier C:\Users\woody\AppData\Local\Discord
        0
    2. woody74 Messages postés 46 Statut Membre 1
       
      ok merci
      0
  9. woody74
     
    je viens de réinitialisé chrome.
    Je vais attendre pour voir si ca recommence
    je te tiens au courant
    0
  10. woody
     
    pour l'instant pas de nouvelles alertes sur chrome.
    Maintenant je ne comprend pas pourquoi supprimer ces 3 logiciels
    enlevent le problème.
    ils sont installés depuis des mois, alors que le problème date de 3 jours
    0
  11. woody74
     
    oups, problème non résolu, cela recommence
    0
  12. woody74
     
    https://pjjoint.malekal.com/files.php?id=20190420_b5n9i8v12e10
    https://pjjoint.malekal.com/files.php?id=FRST_20190420_p10h9h13k14y5
    https://pjjoint.malekal.com/files.php?id=20190420_b6x11n5t11g6

    voila les résultats du nouveau scan, effectué en mode "normal"
    0
  13. woody74 Messages postés 46 Statut Membre 1
     
    la capture d'écran concernant chrome
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Rien d'anormal à priori.
      et j'ai beau regardé à nouveau tes rapports FRST rien d'anormal non plus.

      Chrome il se lance tout seul pour ouvrir la publicité ?
      Par exemple, tu es sur Word ou le bureau et d'un coup tu as chrome qui se lance avec la pub ?

      ou la pub vient que quand Chrome est ouvert ?
      0
    2. woody74
       
      le navigateur se lance seul sans intervention de ma part.
      je viens de voir qu'en réalité ce n'est pas que Chrome, mais le
      navigateur qui est par défaut.
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711 > woody74
         
        Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.
        0
    3. woody74
       
      merci, je viens de lancer un scan complet du système
      et je fais le nécessaire dès qu'il est terminé, en mettant le lien du rapport
      0
  15. woody74 Messages postés 46 Statut Membre 1
     
    toujours pareil.
    capture du message qui s'affiche avant qu'il soit "pleine page sur le navigateur avec l'apparence de SFR


    Apres blocage a l'aide de "block site" nouveau message avec une adresse différente
    0
  16. woody74 Messages postés 46 Statut Membre 1
     
    bon et bien c'est fait, je suis en mode minimal.
    Je vais laisser tourner le pc et attendre
    je te tiens au courant ( et encore merci)
    0
  17. woody74 Messages postés 46 Statut Membre 1
     
    le pc a tourné 2H30 sans manifestations.
    lancé 2 applications : I TUNES et Discord
    nouvelle sollicitation avec l'ouverture de chrome.
    je vais redémarrer le pc et lancer une seule des 2 applications
    0
  18. woody74 Messages postés 46 Statut Membre 1
     
    je pense que cela viens de discord.
    je l'ai désinstallé et redémarré le pc et voila ce qui s'affiche 30 secondes environ après le
    redémarrage /

    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      C'est un plantage de Discord mais je vois pas pourquoi il chargerait des pubs aléatoirement et surtout des pubs d'arnaques.

      La seule manière de trouver ce qui le lance, c'est d'utiliser Procmon : https://www.malekal.com/procmon-surveiller-activite-windows-application/
      Il faut laisser tourner jusqu'à que la popup arrive et quand c'est le cas, tu enregistres le rapport (fichier / save)
      et tu l'envoies sur un site de partage, car souvent assez volumineux.
      0
  19. woody74 Messages postés 46 Statut Membre 1
     
    ok merci, je vais l'installer
    mais si cela venait de Discord, il ne devrait plus avoir de problème, j'ai désinstallé Discord et supprimé
    le fichier dans l'editeur du registre
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      ok à voir.
      Juste un truc pour Procmon, il faudrait le faire tourner sans chrome ouvert et attendre qu'il s'ouvre de lui même.
      0
  20. woody74 Messages postés 46 Statut Membre 1
     
    le pc tourne depuis ce matin 6h30 et aucune manifestation intempestive.
    il semblerait que le problème venait surement bien d'un fichier "planqué"dans Discord.
    hier j'ai fait la manip pour le démarrage minimale, et Discord se chargeait quand meme après allumage au bout d'une minute environ.
    ce qui serait bien, serait de pouvoir effacer manuellement toutes les traces restant dans la base de registres
    Logs utilisés :
    Outlook - Excel - Chrome
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Tant mieux alors =)
      0
  21. woody74 Messages postés 46 Statut Membre 1
     
    15 H et toujours tranquille.
    a ton avis je peux réinstaller Discord pour voir ce qui se passe?
    et une idée pour supprimer le message au démarrage du pc
    et encore MERCI pour tout.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Quel message ?
      Le message d'erreur de Discord ?
      0
    2. woody74 Messages postés 46 Statut Membre 1
       
      oui c'est ça. Il reviens à chaque démarrage du système
      0
  • 1
  • 2

Discussions similaires

Chrome se ferme tout seul
Xolotl -
MPMP10 -

4 réponses
Chrome se ferme seul
fredericgodard.2801 -
kaneagle -

6 réponses
Ma page Google Chrome se ferme lorsque je l'ouvre
Gwendoline -
clems -

5 réponses
Google Chrome ne s'ouvre plus
Boogle -
Destrio5 -

5 réponses
Xiaomi Redmi Note 11 : volume augment tout seul
Wasa -
oblixx -

3 réponses