infection Résolu/Fermé

Question

Bonjour a tous
Premièrement je souhaite a toutes l'équipe d'aide , mes meilleurs voeux pour cette nouvelle année
J'ai un petit soucis et si vous pouviez me venir en aide , je vous en remercie par avance voici:
Je suis sous windows10... PC portable acer J'ai voulue installer une pub qui circule sur facebook ( impixio.com) pour retoucher les photos , moi naïve je l'ai fais et il me semble que c'est depuis là que a chaque fois que j'ouvre une fenêtre genre ma boîte mail ou autres J'ai une fenêtre qui s'ouvre , que je referme immédiatement car je soupçonne un virus ou un cheval de troie bref une menace
En espérant avoir été assez clair Je vous remercie
cordialement 
edelweiss2604

Malekal_morte- · Answer

Bonjour/Bonsoir,

Bonne année à toi aussi =)

~~

Voici la procédure à suivre.
Sur les liens en bleus, tu trouveras des tutoriels explicatifs avec tous les détails pour suivre les étapes.

1)
Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
(ne pas utiliser zoek et faire une réinitialisation manuelle)


2)  Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

edelweiss2604 · Answer

https://pjjoint.malekal.com/files.php?id=20200102_w15c12v12x6v15

https://pjjoint.malekal.com/files.php?id=FRST_20200102_u15j5c14f12y8

https://pjjoint.malekal.com/files.php?id=20200102_t12h137e13c9


Bonsoir 
Voici les 3 liens Je vous remercie infiniment 
Cordialement
edelweiss

Malekal_morte- · Answer

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Avast - laisse Windows Defender plus léger
Backup Manager 
CCleaner 
Google Toolbar for Internet Explorer 


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ 


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:CloseProcesses:CreateRestorePoint:c:\users\utilisateur\appdata\local\chromiumHKU\S-1-5-21-1081406227-3544978018-1443394676-1002\...\Run: [Chromium] => "c:\users\utilisateur\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-sessionHKU\S-1-5-21-1081406227-3544978018-1443394676-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-01022020084657490\...\Run: [Chromium] => "c:\users\utilisateur\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-sessionHosts:EmptyTemp:RemoveProxy:Reboot:End:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

 2)
Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
(ne pas utiliser zoek et faire une réinitialisation manuelle)

edelweiss2604 · Answer

Bonjour 
Je ne trouve pas ça dans "programme et fonctionnalité :
Windows Defender 
Backup Manager
 et si je supprime Avast je n'ai plus d'antivirus ?
Le reste je ne l'ai pas encore fait j'attends ta réponse et ensuite je poursuivrais avec ce que tu me dis FRST etc

edelweiss2604 · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-12-2019
Exécuté par utilisateur (03-01-2020 17:48:18) Run:1
Exécuté depuis C:\Users\utilisateur\Downloads
Profils chargés: UpdatusUser & utilisateur (Profils disponibles: UpdatusUser & utilisateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


*


















 Fin de Fixlog 17:48:18

edelweiss2604 · Answer

Quand je veux aller sur ma page "mail" ou consulter ma banque par exemple  comment ça se fait que j'ai toujours 3 ou 4 pages de pub qui s'ouvre ( que je referme immediatement bien sur ) avant que ma fenêtre désirée s'ouvre ? Ca ne me le fesait pas avant

edelweiss2604 · Answer

Le scan pour google chrome est faite avec le scan Advanced Système Repair Pro est fini mais pour nettoyer c'est payant Après y en a un autre Restoro est ce que c'est celui-ci que je dois prendre ?
Mozilla je ne l'ai pas installer

edelweiss2604 · Answer

Bonjour 
C'est bien toi qui m'a dit de réparer les navigateur web J'ai donc cliquer sur "google chrome" pour le réparer et la fenêtre qui s'ouvre est advance system repair Donc si les logiciels sont bidons Dis moi lequel je dois prendre pour scanner mon ordi 
Merci 
Cordialement

edelweiss2604 · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-12-2019
Exécuté par utilisateur (04-01-2020 17:34:49) Run:2
Exécuté depuis C:\Users\utilisateur\Downloads
Profils chargés: UpdatusUser & utilisateur (Profils disponibles: UpdatusUser & utilisateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


Start:
CloseProcesses:
CreateRestorePoint:
c:\users\utilisateur\appdata\local\chromium
HKU\S-1-5-21-1081406227-3544978018-1443394676-1002\...\Run: [Chromium] => "c:\users\utilisateur\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-session
HKU\S-1-5-21-1081406227-3544978018-1443394676-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-01022020084657490\...\Run: [Chromium] => "c:\users\utilisateur\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-session
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:



Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
c:\users\utilisateur\appdata\local\chromium => déplacé(es) avec succès
"HKU\S-1-5-21-1081406227-3544978018-1443394676-1002\Software\Microsoft\Windows\CurrentVersion\Run\Chromium" => supprimé(es) avec succès
HKU\S-1-5-21-1081406227-3544978018-1443394676-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-01022020084657490\...\Run: [Chromium] => "c:\users\utilisateur\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-session => Erreur ({ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}): Pas de correction automatique trouvée pour cet élément.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1081406227-3544978018-1443394676-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1081406227-3544978018-1443394676-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1081406227-3544978018-1443394676-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1081406227-3544978018-1443394676-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10248192 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 29721643 B
Java, Flash, Steam htmlcache => 1124 B
Windows/system/drivers => 10220573 B
Edge => 46592 B
Chrome => 343861292 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 28490 B
NetworkService => 37952 B
UpdatusUser => 37952 B
utilisateur => 8615311 B

RecycleBin => 0 B
EmptyTemp: => 384.2 MB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 17:37:34

edelweiss2604 · Answer

J'espère que cette fois-ci c'est bon

edelweiss2604 · Answer

Bonjour
Je n'ai pas eu de réponse  concernant le script que j'ai mis Et mon problème n'est toujours pas résolu car j'ai toujours des pages de pubs qui s'affiche continuellement 
Cordialement

edelweiss2604 · Answer

oui

edelweiss2604 · Answer

J'en ai fait 3 mais je ne sais pas comment les inserer ici 
Cordialement

edelweiss2604 · Answer

ca fonctionne pas j'arrive pas a inserer mon imprim écran dans cette partie  et maintenant lorsque j'ouvre google les écrits sont double  et ça non plus je n'arrive pas a vous le mettre ici avec l'imprim écran

edelweiss2604 · Answer

https://img-19.ccm2.net/odgnATmkT3OMunb_HIUNQONU6OM=/440x/1995bbc49c2d4e1fa24377e0e7c9bd07/ccm-ugc/capture_ecran_1.jpg

edelweiss2604 · Answer

y en d'autre mais je n'arrive pas en mettre une autre a la suite

edelweiss2604 · Answer

Bonjour 
C'est peut-être normal ces pubs , mais inquiétant lorsque je n'y vais pas dessus et qu'il y en a beaucoup Quand a les bloquer avec le programme que tu me dis "UBlock" Peut-être facile pour toi d'utiliser , mais moi Tu dois l'avoir remarquer je suis pas très fut-fut dans l'informatique et si tu ne m'explique pas comme il faut pour utiliser un programme Je n'y comprends rien et je panique 
Cordialement 
 Regarde celui -ci  tu vois a droite un potentiel virus

edelweiss2604 · Answer

https://img-19.ccm2.net/UDhdeS-hx38vaC3cjMWHsOqAy7I=/440x/91f2f09ade2c43738694340862c965bb/ccm-ugc/Sans_titre_08_janvier.jpg

edelweiss2604 · Answer

D'autre part que pense tu de "OneSafe PC Cleaner ? J'ai fais un scan , il m'a trouvé plein de truc , mais je n'ai rien supprimer manuellement Je voulais d'abord que tu me dise ce que tu en pense Merci

edelweiss2604 · Answer

Ok j'ai bien lu donc Il n'est pas conseillé de s'en servir OneSafe PC Cleaner  Que m'a tu trouvé concernant les extensions de chrome ?

edelweiss2604 · Answer

Bonjour
 Voilà j'ai tout supprimer les extensions sauf:
Skype , je ne voudrais pas le supprimer car je correspond avec mes petits enfants via Skype 
Autrement est ce que d'après toi tout est en ordre sur mon PC maintenant ? 
Cordialement

edelweiss2604 · Answer

Merci beaucoup et surtout pour ta patience 
Cordialement

Infection

22 réponses

Fin de Fixlog 17:48:18

Fin de Fixlog 17:37:34

Discussions similaires