Fenêtres publicitaires intempestives bencestainal.com

@FORBINN StatutMembre .

bencestainal est toujours présent sur Chrome, pour le supprimer ainsi que quelques processus orphelins, fait ce qui suit.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction
Task: {3D898AED-D75A-4A26-A967-961B373B84DB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe  /RunOnBattery RebootDialog (Pas de fichier)
CHR Notifications: Default -> hxxps://bencestainal.com
S3 GoogleChromeElevationService; "C:\Program Files\Google\Chrome\Application\125.0.6422.60\elevation_service.exe" [X]
CustomCLSID: HKU\S-1-5-21-1668778781-4178712912-369014513-1001_Classes\CLSID\{361a6308-c008-4b84-9af2-7456874cbbf8}\InprocServer32 -> C:\Program Files\Mozilla Thunderbird\notificationserver.dll => Pas de fichier
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Security\Engine32\22.22.8.15\coIEPlg.dll Pas de fichier
FirewallRules: [{84AC83D6-3A14-4301-8DA5-BCCF2D6B6363}] => (Allow) C:\Program Files (x86)\BlueStacks X\BlueStacksWeb.exe => Pas de fichier
FirewallRules: [{8157D8D8-9F89-48CC-8C12-70511CABB18F}] => (Allow) C:\Program Files (x86)\BlueStacks X\Cloud Game.exe => Pas de fichier
FirewallRules: [{7C282335-45EC-4E31-9EA0-4E12431C0D55}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Pas de fichier
FirewallRules: [{EA479F6E-6C62-480A-AE12-1E133490595C}] => (Allow) C:\Program Files\BlueStacks_nxt\BlueStacksAppplayerWeb.exe => Pas de fichier
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

À l'avenir pour éviter les notifications parasites attention de lire avant de cliquer sur "Autoriser".

Exemples de popups enregistrant les notifications dans le navigateur:

.

@FORBINN StatutMembre .

Le fixlog est OK.

Désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

Bonjour @FORBINN StatutMembre .

Si tu n'as plus de problème je n'en vois pas l'utilité d'autant plus que ce n'était pas une infection mais de simples notifications, mais si tu y tiens vraiment fait ce qui suit.

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ puis donne les deux liens générés par https://www.cjoint.com/ dans ta réponse. 

Merci pour votre aide mais comme cela fait longtemps que je n' ai pas scanné le PC j' en profite.

Voici les résultats :

https://www.cjoint.com/c/NEuofrZc8i1 

https://www.cjoint.com/c/NEuohtR5Tc1 

Voilà

https://www.cjoint.com/c/NEuqzWn8VT1

J' ai terminé et merci encore pour votre aide !