Page internet qui s'ouvreRésolu/Fermé

Question

Bonjour, 
Quand je suis sur internet, mon ordinateur ouvre d'autres pages internet avec des pop-up me demandant de télécharger ce qu'il propose pour résoudre des problemes lié a windows ou autre. Dans le même temps, mon anti virus Norton me dit qu'il a bloque une tentative d'intrusion. 
Jai fait une analyse de l'ordinateur via Norton qui n'a rien donné ainsi qu'une analyse et un nettoyage par CCleaner qui n'a également rien donné.
Merci de votre aide.

Malekal_morte- · Answer

Salut,
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre : 
1°) 
Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" puis clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans ta prochaine réponse.Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2°)
Réinitialise/Répare les navigateurs WEB :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Kavexx · Answer

Rapport de AdwCleaner:
# AdwCleaner v6.042 - Rapport crÃ©Ã© le 11/01/2017 Ã  16:01:06
# Mis Ã  jour le 06/01/2017 par Malwarebytes
# Base de donnÃ©es : 2017-01-11.1 [Serveur]
# SystÃ¨me d'exploitation : Windows 8.1  (X64)
# Nom d'utilisateur : user - UTILISATEUR
# ExÃ©cutÃ© depuis : C:\Users\user\Downloads\adwcleaner_6.042.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support

 [ Services ] *****Aucun service malveillant trouvÃ©.

 [ Dossiers ] *****Dossier trouvÃ©:  C:\users\user\AppData\Roaming\cacaoweb
Dossier trouvÃ©:  C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlincbpgbkpbjepghokdnhnnpphmegig
Dossier trouvÃ©:  C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jlincbpgbkpbjepghokdnhnnpphmegig

 [ Fichiers ] *****Fichier trouvÃ©:  C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\z8lcd0tv.default\searchplugins\safesearch.xml

 [ DLL ] *****Aucune DLL patchÃ©e trouvÃ©e.

 [ WMI ] *****Aucune clÃ© malveillante trouvÃ©e.

 [ Raccourcis ] *****Aucun raccourci infectÃ© trouvÃ©.

 [ TÃ¢ches planifiÃ©es ] *****Aucune tÃ¢che malveillante trouvÃ©e.

 [ Registre ] *****ClÃ© trouvÃ©e:  HKU\S-1-5-21-3887811226-4169778984-3974640554-1001\Software\cacaoweb
ClÃ© trouvÃ©e:  HKCU\Software\cacaoweb
ClÃ© trouvÃ©e:  [x64] HKCU\Software\cacaoweb
ClÃ© trouvÃ©e:  HKU\S-1-5-21-3887811226-4169778984-3974640554-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
ClÃ© trouvÃ©e:  HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
ClÃ© trouvÃ©e:  [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}

 [ Navigateurs web ] *****Aucune prÃ©fÃ©rence Firefox malveillante trouvÃ©e.
Chromium prÃ©f trouvÃ©e:  [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - jlincbpgbkpbjepghokdnhnnpphmegig

C:\AdwCleaner\AdwCleaner[R0].txt - [926 octets] - [13/11/2014 14:35:39]
C:\AdwCleaner\AdwCleaner[S0].txt - [987 octets] - [13/11/2014 14:54:22]
C:\AdwCleaner\AdwCleaner[S1].txt - [2212 octets] - [11/01/2017 16:01:06]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2286 octets] ##########

Kavexx · Answer

Voici les liens pjjoint: 
Shortcut: http://pjjoint.malekal.com/files.php?id=20170111_n8d12t14z15z6 
additionnal: http://pjjoint.malekal.com/files.php?id=20170111_r13n12e12r13s12 
FRST: http://pjjoint.malekal.com/files.php?id=FRST_20170111_h7z12g6j8r5

Malekal_morte- · Answer

Rien d'anormal, c'est sur Chrome ou Firefox ces pubs ?

Kavexx · Answer

Chrome

Kavexx · Answer

L'ordinateur ne veut pas que je supprime le dossier, il me dit que j'ai besoin d'une autorisation pour supprimer le dossier

Kavexx · Answer

C'est bon j'ai reussi a supprimer le fichier c' était une erreur de ma part.

Malekal_morte- · Answer

super :)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Quelques conseils : 
Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Kavexx · Answer

Ok je vais faire ça, merci a toi.

Page internet qui s'ouvre

9 réponses

Discussions similaires

Newsletters