Page google qui s'ouvre toute seule

Résolu/Fermé

Adviouss Messages postés 5 Date d'inscription mardi 20 octobre 2020 Statut Membre Dernière intervention 20 octobre 2020 - 20 oct. 2020 à 09:49
bazfile Messages postés 53655 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 23 avril 2024 - 20 oct. 2020 à 15:46

Bonjour, j'ai des pages qui s'ouvrent mais je ne sais pas quelle genre de page puisque malwarbytes les bloquent. Et ce depuis que j'ai installer un logiciel douteux. J'ai déjà fait des test malwarbytes, adwcleaner, eset scanner, mais sa persiste encore et encore.
Si quelqu'un aurait une solution je serais preneur. Merci d'avance!

A voir également:

Page google qui s'ouvre toute seule
Dns google - Guide
Google maps satellite - Guide
Supprimer une page word - Guide
Google earth - Télécharger - 3D
Traduire page google - Guide

2 réponses

Réponse 1 / 2

bazfile Messages postés 53655 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 23 avril 2024 18 467
20 oct. 2020 à 10:13

Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.

Réponse 2 / 2

Adviouss Messages postés 5 Date d'inscription mardi 20 octobre 2020 Statut Membre Dernière intervention 20 octobre 2020
20 oct. 2020 à 11:01

Voici les fichiers:
FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20201020_5w6j8y7j15

Addition:
https://pjjoint.malekal.com/files.php?id=20201020_w12i8b13d6y14

shortcut
https://pjjoint.malekal.com/files.php?id=20201020_b11v14b9o1115

Adviouss Messages postés 5 Date d'inscription mardi 20 octobre 2020 Statut Membre Dernière intervention 20 octobre 2020
20 oct. 2020 à 12:09

Je ne sais pas si ça peut aider mais les pages qui s'ouvrent ont pour lien padspms et j'ai lu que c'était un site d'arnaque, de malware, du coup qu'est ce qui m'ouvrirait des pages comme celle-ci? Merci

bazfile Messages postés 53655 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 23 avril 2024 18 467 > Adviouss Messages postés 5 Date d'inscription mardi 20 octobre 2020 Statut Membre Dernière intervention 20 octobre 2020
Modifié le 20 oct. 2020 à 14:08

Tu as effectivement téléchargé un logiciel douteux Windows Defender t'a prévenu:

Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\basti\OneDrive\Bureau\Vega X - v2.0.4a\Vega X.exe

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
Task: {23E7A971-068D-403E-B6FE-9DDE17D2FE59} - \OneDrive Standalone Update Task v2 -> Pas de fichier 
Task: {37292EA8-F458-47ED-A55C-5A3A1CCF5FD5} - \Microsoft\Windows\WindowsUpdate\sih -> Pas de fichier 
Task: {3891CB81-CF07-4ECD-A7CE-59544F84AF7D} - \Microsoft\Windows\Shell\FamilySafetyMonitorToastTask -> Pas de fichier 
Task: {3FB29857-2A2A-424D-B9B0-1AA27052F83D} - \Microsoft\Windows\UpdateOrchestrator\USO_Broker_Display -> Pas de fichier 
Task: {8DC4F6F2-5AC8-41B5-8461-383B58804B47} - \Microsoft\Windows\EnterpriseMgmt\MDMMaintenenceTask -> Pas de fichier 
Task: {D0218C70-9C99-4043-BF17-667E1AE5C42E} - \Microsoft\Windows\UpdateOrchestrator\Reboot -> Pas de fichier 
Task: {FC0CA941-7704-4134-9C54-DDF3612B90FF} - \LenovoUtility Task -> Pas de fichier
S2 SecurityServiceMonitor; "C:\Program Files (x86)\TotalAV\SecurityService.exe" --monitor [X] 
HKU\S-1-5-21-4063338303-773850565-3432284141-1001\...\Run: [Update] => C:\Users\basti\AppData\Roaming\Microsoft\King\winlogon1.vbs [2064 2020-09-19] () [Fichier non signé]
C:\Users\basti\AppData\Roaming\Microsoft\King\winlogon1.vbs
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Adviouss Messages postés 5 Date d'inscription mardi 20 octobre 2020 Statut Membre Dernière intervention 20 octobre 2020 > bazfile Messages postés 53655 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 23 avril 2024
Modifié le 20 oct. 2020 à 14:16

C'est fait, ca m'as l'air d'être bon mais je vais attendre un peu et je vous recontacterai, merci de votre aide et voici le fichier:
https://pjjoint.malekal.com/files.php?id=20201020_i12l12h15p7j7

Le fixlog est bon tout m'a l'air OK.

Oui c'est bon, plus de problème! Merci pour votre aide.

Discussions similaires

[PIX] Commencer chaque poème sur une nouvelle page

Prélèvement Google Ireland Limited

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Discussions similaires

Newsletters