chrome s'ouvre tout seul Résolu

Question

Bonjour, 
Depuis 3 jours, chrome s'ouvre tout seul et une demande de sondage "bidon"s'affiche me disant que mon adresse IP a été selectionnée pour gagner un smartphone.
j'ai installé block site, efficace mais les demandes changent avec d'autres adresses ……
actuellement une quinzaine d'adresses web bloquées.
pourriez vous me faire savoir ce qu'il arrive, et comment cela puisse cesser
avec mes remerciements
cordialement



Configuration: Windows / Internet Explorer 11.0

Malekal_morte- · Answer

Salut,

 Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

woody74 · Answer

https://pjjoint.malekal.com/files.php?id=20190420_i11t9u12b5d10
https://pjjoint.malekal.com/files.php?id=FRST_20190420_q15b15p14d8h15
https://pjjoint.malekal.com/files.php?id=20190420_z11s12h9o11h7

voila bevue réparée

Malekal_morte- · Answer

A désinstaller :
App Explorer
CCleaner
CyberLink

puis répare les navigateurs WEB concernés par les problèmes :

 Réparer Google Chrome (seulement le premier paragraphe).

woody74 · Answer

je viens de réinitialisé chrome.
Je vais attendre pour voir si ca recommence
je te tiens au courant

woody · Answer

pour l'instant pas de nouvelles alertes sur chrome.
Maintenant je ne comprend pas pourquoi supprimer ces 3 logiciels
enlevent le problème.
ils sont installés depuis des mois, alors que le problème date de 3 jours

woody74 · Answer

oups, problème non résolu, cela recommence

Malekal_morte- · Answer

Le problème c'est qu'en mode sans échec, on voit pas les tâches planifiées...
Tu ne peux vraiment pas faire une analyse en mode normal ?
Ca se lance vraiment pas ?

woody74 · Answer

https://pjjoint.malekal.com/files.php?id=20190420_b5n9i8v12e10
https://pjjoint.malekal.com/files.php?id=FRST_20190420_p10h9h13k14y5
https://pjjoint.malekal.com/files.php?id=20190420_b6x11n5t11g6

voila les résultats du nouveau scan, effectué en mode "normal"

Malekal_morte- · Answer

Non toujours pas, je pense que ça vient de FRST... ils ont dû changer quelque chose.
du coup on peut pas vérifier si une tâche planifiée lance Chrome.
Il y a des infections qui font cela.

Si c'est pas trop compliqué, tente avec Autoruns.
Tu le télécharges.
Lance par un clic droit puis exécuter en tant qu'administrateur.
En haut dans filter, mets chrome
et vois si tu as un résultat, notamment avec une ligne qui lance un site.

Tu peux donner une capture d'écran au pire.

woody74 · Answer

la capture d'écran concernant chrome

woody74 · Answer

capture d'écran des objets supprimés

et journal du scan
https://pjjoint.malekal.com/files.php?id=20190421_n14s7w14l13o6

woody74 · Answer

toujours pareil.
capture du message qui s'affiche avant qu'il soit "pleine page sur le navigateur avec l'apparence de SFR


Apres blocage a l'aide de "block site" nouveau message avec une adresse différente

Malekal_morte- · Answer

oui ce sont des arnaques classiques.

Du coup ESET ne détecte rien... comme sur FRST.
Essaye un démarrage minimale pendant quelques heures : https://www.malekal.com/demarrer-windows10-mode-minimal/ 
Voir si ça s'arrête si oui c'est un des processus au démarrage qui cause ces ouvertures.

woody74 · Answer

bon et bien c'est fait, je suis en mode minimal.
Je vais laisser tourner le pc et attendre
je te tiens au courant  ( et encore merci)

woody74 · Answer

le pc a tourné 2H30 sans manifestations.
lancé 2 applications : I TUNES et Discord
nouvelle sollicitation avec l'ouverture de chrome.
je vais redémarrer le pc et lancer une seule des 2 applications

woody74 · Answer

je pense que cela viens de discord.
je l'ai désinstallé et redémarré le pc et voila ce qui s'affiche 30 secondes environ après le
redémarrage /

woody74 · Answer

ok merci, je vais l'installer
mais si cela venait de Discord, il ne devrait plus avoir de problème, j'ai désinstallé Discord et supprimé
le fichier dans l'editeur du registre

woody74 · Answer

le pc tourne depuis ce matin 6h30 et aucune manifestation intempestive.
il semblerait que le problème venait surement bien d'un fichier "planqué"dans Discord.
hier j'ai fait la manip pour le démarrage minimale, et Discord se chargeait quand meme après allumage au bout d'une minute environ.
ce qui serait bien, serait de pouvoir effacer manuellement toutes les traces restant dans la base de registres
Logs utilisés : 
Outlook - Excel - Chrome

woody74 · Answer

15 H et toujours tranquille.
a ton avis je peux réinstaller Discord pour voir ce qui se passe?
et une idée pour supprimer le message au démarrage du pc
et encore MERCI pour tout.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

StartCloseProcesses:CreateRestorePoint:Task: {3D7B91BD-8DEF-4161-A5F4-717101945ACD} - System32\Tasks\CareCenter\Discord_Reg_HKCURun_S-1-5-21-2054178315-926740230-1395833870-1001 => C:\Users\woody\AppData\Local\Discord\app-0.0.305\Discord.exe (Discord Inc. -> Discord Inc.):\Users\woody\AppData\Local\DiscordHosts:EmptyTemp:RemoveProxy:Reboot:End

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

woody74 · Answer

ok pour te dire que tout va bien maintenant

Chrome s'ouvre tout seul

21 réponses

Votre réponse

Discussions similaires

Newsletters