Est-ce un virus ? Résolu/Fermé

Question

Bonjour, 

Depuis ce matin, et de façon non régulière, apparaissent des petites fenêtres (voir pièce jointe) lorsque je suis sur Internet (Chrome). Lorsque je clique sur la croix, chaque fenêtre disparaît, mais elle est parfois remplacée par une autre. Lorsque je ferme Chrome. Je suis tranquille pour un moment. Mais jamais je n'ai cliqué sur quoi que ce soir à l'intérieur des fenêtres.
Pourriez-vous m'en dire plus ? 
Merci d'avance




Configuration: Windows / Chrome 87.0.4280.141

bazfile · Answer

Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

Clique sur Analyser à la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition, attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les deux liens générés par Pjoint dans ton prochain message.

Craftyfox · Answer

Merci. Mais lorsque je veux l'ouvrir, un petit écran bleu me dit : "Microsoft Defender a empêché le démarrage d'une application non reconnue (...) ordinateur en danger".
Je pense qu'il faut cliquer sur "Exécuter quand même", mais je préfère attendre ta réponse...

Craftyfox · Answer

OK, on y va...

Craftyfox · Answer

Analyse complète. Envoyé les deux rapports.
Est-ce "bon" ?
Merci

Craftyfox · Answer

Dans FRST, il me "reste" un FRST et un "addition". Je viens de l'envoyer. 
Maintenant, j'espère que je n'ai pas fait d'erreur...

P.S. J'ai ce lien : https://pjjoint.malekal.com/files.php?id=20210109_u15f14t10c7y13

C'est bon là ?

Craftyfox · Answer

Merci... C'est bien ce que je pensais.
Je l'envoie. Désolé.

P.S. Et le lien...

https://pjjoint.malekal.com/files.php?id=FRST_20210109_g7m14q9y7j5

bazfile · Answer

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST 
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::CreateRestorePoint:CloseProcesses:CHR Notifications: Default -> hxxps://chat.orange-business.com; hxxps://findmedia.biz; hxxps://watch-video.net; hxxps://www.tomtom.comHKLM Group Policy restriction on software: %systemroot%\system32\mrt.exeTask: {275280EF-B31A-4558-9ABB-E6FD1836AC5B} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier EmptyTemp:End::
3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
.

Craftyfox · Answer

Voilà. Redémarrage effectué. Fixlog envoyé, et voici le lien :
https://pjjoint.malekal.com/files.php?id=20210109_t14e9t15r6s13

Craftyfox · Answer

Oui. J'ai fait plusieurs essais d'ouvrir Chrome, Edge et Firefox, comme ça, pour voir, et je n'ai plus vu apparaître ces petites fenêtres (le scotch du capitaine Haddock... ;))
Espérons que ça dure comme ça.
1°) Un très grand merci à toi et aux autres
2°) Finalement, c'était quoi ?
3°) Je suppose que, comme me l'avait dit Malekal, Defender suffit ? Il me semble que une des 2 autres fois, j'avais un antivirus, et c'est arrivé quand même.
Si rien ne change, on pourra cliquer sur "Marquer comme résolu".
Encore bravo. J'ai aussi apprécié la simplification des procédures.
Cordialement

fabul · Answer

Il ne faut pas que tu autorises des notifications des sites WEB

Après , c'est à supprimer, sinon ils t’achalent.

Sinon il y avait une tâche pas clean, mais le fichier était déjà supprimé.

Craftyfox · Answer

Je suppose que tu veux parler de que l'on voit apparaître depuis je ne sais combien de temps avec "Autoriser" ou "Refuser" ? 
Mais si on clique sur refuser on ne risque pas de ne pas chercher ce qu'on veut sur les sites ? Donc, le mieux c'est de refuser et d'entrer quand même.
Merci
P.S. Toi ou quelqu'un d'autre peut répondre à mes questions de mon message précédent ?
En tout cas merci du conseil.

fabul · Answer

Il y a des moyens de supprimer les permissions de notifications, si tu cherches sur Google, c'est expliqué,

Craftyfox · Answer

Un grand merci pour tout à tous !

Est-ce un virus ?

13 réponses

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Discussions similaires