Virus yt.extensionstats.com

Bonsoir !
Je rencontre en ce moment un petit problème en voulant lire des vidéos sur YouTube.
A chaque fois que je lance la lecture d'une d'entre elle, Avast m'informe qu'il à bloqué un virus. J'ai été voir dans mes extensions chrome, et il n'y à rien qui puisse s'apparenter à cela... Le virus ne contamine donc pas mon ordinateur, ce qui n'est donc pas grave en soi, mais j'aimerais simplement savoir d'ou viens ce virus et de comment m'en débarrasser, c'est plutôt gênant et inquiétant... Merci beaucoup !
PS: je joins cette capture d'écran du détail du message d'alerte Avast, si cela peut aider certains...

8 réponses

  1. Bizarre, j'ai exactement ce problème depuis hier soir, poourtant je n'ai rien télécharger. J'ai nettoyer via c cleaner et adwcleaner et j'ai toujours le problème, sur mon pc j'ai avast et malwarebytes et ça ne pose un problème qu'à Avast.
    1. Modérateur
      As-tu installé Pokki ?

      Tu peux faire un scan FRST et fournir les rapports?
    2. Sur chrome j'ai désactivé l'extension : Capture de Page Web - Webpage Screenshot......et plus de problème pour ma part...
    3. Modérateur
      Vu l'adresse,

      Ca doit être une extension qui contacte cette url à des fins statistiques et remontés de certains éléments de manière anonyme et peut-être plus.

      et Avast! l'a blacklisté hier, donc vous vous retrouvez tous avec cette alerte.
  2. Je n'ai pas le problème via explorer et fox, et l'alerte n'est plus générée sous chrome non plus. Je pense que tes logiciels ont du faire un peu de nettoyage, on dirait que c'est arrangé ! (:
    1. Modérateur
      Rien d'anormal sur le rapport.

      Tu as essayé avec un autre navigateur WEB, style Internet Explorer, si ça génère l'alerte ?
      Si c'est pas le cas et que tu vas y avec Google Chrome, désactive toutes les extensions voir si ça s'arrete.
      1. Je ne peux pas choisir entre les versions 32 et 64 bits. Je n'ai que cette page :



        Il me faut cliquer sur le "download" à droite, et il me télécharge la version 32 bits que mon pc ne peux ouvrir...
        1. Modérateur
          clic sur download.
        2. C'est ce que je fais, et j'ai directement la version 32 bits, sans pouvoir choisir...
        3. Modérateur
          utilise la version 32 bits.
        4. Impossible, j'ai un message d'erreur indiquant "This version of FRST is not compatible with your OS. Please, use FRST64. Click OK to exit" et je n'ai pas d'autres options que de fermer le programme.
      2. Merci de votre réponse ! Voilà le rapport en question :

        # AdwCleaner v4.101 - Rapport créé le 10/11/2014 à 23:12:09
        # Mis à jour le 09/11/2014 par Xplode
        # Database : 2014-11-10.7 [Live]
        # Système d'exploitation : Windows 8.1 (64 bits)
        # Nom d'utilisateur : Eron - FOLIPC
        # Exécuté depuis : C:\Users\Eron\Downloads\adwcleaner_4.101.exe
        # Option : Nettoyer

        ***** [ Services ] *****

        ***** [ Fichiers / Dossiers ] *****

        Dossier Supprimé : C:\Users\Eron\AppData\Local\Pokki
        Dossier Supprimé : C:\Users\Public\Pokki
        Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_lyrics.wikia.com_0.localstorage
        Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_lyrics.wikia.com_0.localstorage-journal
        Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage
        Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage-journal
        Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lyricsfreak.com_0.localstorage
        Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lyricsfreak.com_0.localstorage-journal
        Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lyricsmode.com_0.localstorage
        Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lyricsmode.com_0.localstorage-journal
        Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.plyrics.com_0.localstorage
        Fichier Supprimé : C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.plyrics.com_0.localstorage-journal

        ***** [ Tâches planifiées ] *****

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        Clé Supprimée : HKCU\Software\Classes\pokki
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Pokki]
        [#] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1EA4DBF0-3C3B-11CF-810C-00AA00389B71}
        Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
        Clé Supprimée : HKCU\Software\Pokki
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v11.0.9600.17344

        -\\ Google Chrome v38.0.2125.111

        [C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=101241&mntrId=be2430ee0000000000000026c7af491a
        [C:\Users\Eron\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=101241&mntrId=be2430ee0000000000000026c7af491a

        *************************

        AdwCleaner[R0].txt - [3225 octets] - [10/11/2014 23:08:01]
        AdwCleaner[S0].txt - [3123 octets] - [10/11/2014 23:12:09]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3183 octets] ##########
        1. Modérateur
          Salut,

          Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
          Voici la procédure à suivre pour les supprimer :

          Commence par ceci :

          Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
          Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
          Lance AdwCleaner, clique sur [Scanner].
          Le scan peux durer plusieurs minutes, patienter.
          Une fois le scan terminé, clique sur [Nettoyer]

          Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
          Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

          puis réinitialise tes navigateurs:
          ==================================
          Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
          * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
          * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
          * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=