Infection

Résolu
Bonjour a tous
Premièrement je souhaite a toutes l'équipe d'aide , mes meilleurs voeux pour cette nouvelle année
J'ai un petit soucis et si vous pouviez me venir en aide , je vous en remercie par avance voici:
Je suis sous windows10... PC portable acer J'ai voulue installer une pub qui circule sur facebook ( impixio.com) pour retoucher les photos , moi naïve je l'ai fais et il me semble que c'est depuis là que a chaque fois que j'ouvre une fenêtre genre ma boîte mail ou autres J'ai une fenêtre qui s'ouvre , que je referme immédiatement car je soupçonne un virus ou un cheval de troie bref une menace
En espérant avoir été assez clair Je vous remercie
cordialement
edelweiss2604

22 réponses

Résumé de la discussion

Suite à l'installation d'un outil publicitaire lié à impixio.com sur un PC portable sous Windows 10, des fenêtres s'ouvrent à l'ouverture de mails ou d'autres applications, suggérant une menace potentielle. Plusieurs réponses évoquent des extensions Chrome potentiellement corrompues et des parasites, préconisant une réinitialisation ou la suppression de ces extensions pour éliminer les redirections et publicités. D'autres échanges renvoient vers des ressources externes et des outils comme FRST, des liens Malekal et des discussions sur OneSafe PC Cleaner, avec la demande d'avis et de procédures à suivre. En cas de vigilance, la discussion ne tranche pas sur une solution unique et met en avant l'importance de diagnostiquer les extensions et les programmes installés, tout en évitant des nettoyeurs peu fiables.

Bobot (l’IA à votre service)
  1. Merci beaucoup et surtout pour ta patience
    Cordialement
    1. Modérateur
      de rien :)
  2. Bonjour
    Voilà j'ai tout supprimer les extensions sauf:
    Skype , je ne voudrais pas le supprimer car je correspond avec mes petits enfants via Skype
    Autrement est ce que d'après toi tout est en ordre sur mon PC maintenant ?
    Cordialement
    1. Modérateur
      A voir si les pubs persistent.

      Si c'est ça :

      Réinstalle proprement Google Chrome, en suivant exactement cette procédure : Réparer et réinstaller proprement Google Chrome
      (Si tu as un compte synchronisé, lire le paragraphe suivant).
  3. Ok j'ai bien lu donc Il n'est pas conseillé de s'en servir OneSafe PC Cleaner Que m'a tu trouvé concernant les extensions de chrome ?
    1. Modérateur
      Non pas du tout.
      Regarde mon message en #30 - fais du ménage dans les extensions.
    1. Modérateur
      Plein d'extension corrompue et parasites.
      A mon avis, tu n'as pas réinitialisé Chrome.
      Supprime les toutes.
  4. Bonjour
    C'est peut-être normal ces pubs , mais inquiétant lorsque je n'y vais pas dessus et qu'il y en a beaucoup Quand a les bloquer avec le programme que tu me dis "UBlock" Peut-être facile pour toi d'utiliser , mais moi Tu dois l'avoir remarquer je suis pas très fut-fut dans l'informatique et si tu ne m'explique pas comme il faut pour utiliser un programme Je n'y comprends rien et je panique
    Cordialement
    Regarde celui -ci tu vois a droite un potentiel virus
    1. Modérateur
      Celle-ci n'est pas normal.
      Donne une capture d'écran de la liste des extensions de Chrome.
      Menu en haut à droite > plus d'outils > extension.
  5. y en d'autre mais je n'arrive pas en mettre une autre a la suite
    1. ca fonctionne pas j'arrive pas a inserer mon imprim écran dans cette partie et maintenant lorsque j'ouvre google les écrits sont double et ça non plus je n'arrive pas a vous le mettre ici avec l'imprim écran
    2. J'en ai fait 3 mais je ne sais pas comment les inserer ici
      Cordialement
      1. Modérateur
        Sur la rédaction d'un message, tu as une icône.
        Dans mon message précédent, le mot capture d'écran est en bleu et donc cliquable.
        Il y a aussi les explications détaillées.
    3. oui
      1. Modérateur
        Donne une capture d'écran des pubs.
        Indique depuis quel site cela s'ouvre.
    4. Bonjour
      Je n'ai pas eu de réponse concernant le script que j'ai mis Et mon problème n'est toujours pas résolu car j'ai toujours des pages de pubs qui s'affiche continuellement
      Cordialement
      1. Modérateur
        As-tu réinitialisé les navigateurs WEB ?
    5. Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-12-2019
      Exécuté par utilisateur (04-01-2020 17:34:49) Run:2
      Exécuté depuis C:\Users\utilisateur\Downloads
      Profils chargés: UpdatusUser & utilisateur (Profils disponibles: UpdatusUser & utilisateur)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:
      Start:
      CloseProcesses:
      CreateRestorePoint:
      c:\users\utilisateur\appdata\local\chromium
      HKU\S-1-5-21-1081406227-3544978018-1443394676-1002\...\Run: [Chromium] => "c:\users\utilisateur\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-session
      HKU\S-1-5-21-1081406227-3544978018-1443394676-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-01022020084657490\...\Run: [Chromium] => "c:\users\utilisateur\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-session
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:
      End:

      Processus fermé avec succès.
      Le Point de restauration a été créé avec succès.
      c:\users\utilisateur\appdata\local\chromium => déplacé(es) avec succès
      "HKU\S-1-5-21-1081406227-3544978018-1443394676-1002\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
      HKU\S-1-5-21-1081406227-3544978018-1443394676-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-01022020084657490\...\Run: [Chromium] => "c:\users\utilisateur\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-session => Erreur ({ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}): Pas de correction automatique trouvée pour cet élément.
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
      "HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-1081406227-3544978018-1443394676-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-1081406227-3544978018-1443394676-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-1081406227-3544978018-1443394676-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-1081406227-3544978018-1443394676-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

      ========= Fin de RemoveProxy: =========

      =========== EmptyTemp: ==========

      BITS transfer queue => 10248192 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 29721643 B
      Java, Flash, Steam htmlcache => 1124 B
      Windows/system/drivers => 10220573 B
      Edge => 46592 B
      Chrome => 343861292 B
      Firefox => 0 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Default => 0 B
      Users => 0 B
      ProgramData => 0 B
      Public => 0 B
      systemprofile => 0 B
      systemprofile32 => 0 B
      LocalService => 28490 B
      NetworkService => 37952 B
      UpdatusUser => 37952 B
      utilisateur => 8615311 B

      RecycleBin => 0 B
      EmptyTemp: => 384.2 MB données temporaires supprimées.

      ================================

      Le système a dû redémarrer.

      Fin de Fixlog 17:37:34

      1. Bonjour
        C'est bien toi qui m'a dit de réparer les navigateur web J'ai donc cliquer sur "google chrome" pour le réparer et la fenêtre qui s'ouvre est advance system repair Donc si les logiciels sont bidons Dis moi lequel je dois prendre pour scanner mon ordi
        Merci
        Cordialement
        1. Modérateur
          La procédure pour réinitialiser, il faut suivre les étapes en allant dans les paramètres
          puis paramètres avancés.
          De là tu as l'option pour réinitialiser.
      2. Le scan pour google chrome est faite avec le scan Advanced Système Repair Pro est fini mais pour nettoyer c'est payant Après y en a un autre Restoro est ce que c'est celui-ci que je dois prendre ?
        Mozilla je ne l'ai pas installer
        1. Modérateur
          Les logiciels que tu cites sont bidons.
          Désinstalle les.
      3. Quand je veux aller sur ma page "mail" ou consulter ma banque par exemple comment ça se fait que j'ai toujours 3 ou 4 pages de pub qui s'ouvre ( que je referme immediatement bien sur ) avant que ma fenêtre désirée s'ouvre ? Ca ne me le fesait pas avant
        1. Modérateur
          Réinitialise bien les navigateurs WEB comme indiqué en 2)
          dans la procédure.

          La correction FRST n'as pas fonctionné.

          Place le programme FRST sur le bureau
          ouvre le bloc-note
          colle le script donné plus haut
          enregistre le fichier sur le bureau sous le nom de fixlist.txt
          Relance FRST puis Corriger.
      4. Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-12-2019
        Exécuté par utilisateur (03-01-2020 17:48:18) Run:1
        Exécuté depuis C:\Users\utilisateur\Downloads
        Profils chargés: UpdatusUser & utilisateur (Profils disponibles: UpdatusUser & utilisateur)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:

        *

        Fin de Fixlog 17:48:18

        1. Bonjour
          Je ne trouve pas ça dans "programme et fonctionnalité :
          Windows Defender
          Backup Manager
          et si je supprime Avast je n'ai plus d'antivirus ?
          Le reste je ne l'ai pas encore fait j'attends ta réponse et ensuite je poursuivrais avec ce que tu me dis FRST etc
          1. Modérateur
            Tu auras Windows Defender comme antivirus.
            C'est le but de l'opération.
            Il est plus léger.

            Après si ça te convient comme cela.
            Laisse le.

            En tout cas, ton PC n'est pas vraiment infecté.

            Essaye de faire la correction et le 2)
        2. Modérateur
          Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
          Ils encombrent Windows et peuvent le ralentir.
          Tu peux donc les désinstaller.
          Vas dans le Panneau de configuration
          puis programmes et fonctionnalités.
          Désinstalle :

          Avast - laisse Windows Defender plus léger
          Backup Manager
          CCleaner
          Google Toolbar for Internet Explorer


          PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
          Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

          Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
          Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
          Le bloc-note va s'ouvrir, copie/colle ceci.

          Start:
          CloseProcesses:
          CreateRestorePoint:
          c:\users\utilisateur\appdata\local\chromium
          HKU\S-1-5-21-1081406227-3544978018-1443394676-1002\...\Run: [Chromium] => "c:\users\utilisateur\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-session
          HKU\S-1-5-21-1081406227-3544978018-1443394676-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-01022020084657490\...\Run: [Chromium] => "c:\users\utilisateur\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-session
          Hosts:
          EmptyTemp:
          RemoveProxy:
          Reboot:
          End:


          Enregistre le contenu par le menu fichier puis enregistrer.

          Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
          Un redémarrage sera peut-être nécessaire et automatique.
          Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

          Redémarre l'ordinateur.

          2)
          Répare les navigateurs WEB concernés par les problèmes :
          (ne pas utiliser zoek et faire une réinitialisation manuelle)

          • 1
          • 2