Problème de Pages Internet qui S'ouvrent Toutes Seules [Résolu]

Omar67123 10 Messages postés dimanche 16 avril 2017Date d'inscription 20 avril 2017 Dernière intervention - 16 avril 2017 à 07:18 - Dernière réponse : Malekal_morte- 145258 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 16 janvier 2018 Dernière intervention
- 13 nov. 2017 à 20:59
Bonjour,
Depuis quelques temps, quand je navigue sur internet, il y a des pages de pub qui s'affichent...
Bien que j'ai téléchargé et fait des analyses avec AdwCleaner et Malwarebytes Anti-Malware, les pages continuent de s'afficher (mais sont bloqués par MBAM)
Je voulais donc savoir si reformater mon PC me permettrai d'effacer tout ça...
Sinon, quelqu'un pourrait-il me dire les procédure à suivre pour supprimer ce que j'ai dû télécharger par mégarde s'il vous plaît.
Merci d'avance
Afficher la suite 

23 réponses

Répondre au sujet
Malekal_morte- 145258 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 16 janvier 2018 Dernière intervention - 16 avril 2017 à 11:46
+1
Utile
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre :

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Cette réponse vous a-t-elle aidé ?  
Commenter la réponse de Malekal_morte-
Malekal_morte- 145258 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 16 janvier 2018 Dernière intervention - 16 avril 2017 à 12:45
+1
Utile
10
Tu as installé une extensions malicieuse sur Google Chrome.

Ouvre un nouvel onglet.
puis colle l'adresse chrome://extensions
Supprime l'extension Color Picker

Cela devrait régler le problème.
Lis le dossier en lien sur les extensions malicieuse afin de comprendre comment tu l'as installé et ne peut te faire avoir à l'avenir.
Ce dossier explique comment réinitialiser Google Chrome ce qui peut aussi aider dans la résolution de problème.


Cette réponse vous a-t-elle aidé ?  
Malekal_morte- 145258 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 16 janvier 2018 Dernière intervention > Omar67123 10 Messages postés dimanche 16 avril 2017Date d'inscription 20 avril 2017 Dernière intervention - 16 avril 2017 à 13:12
En général, faut enlever le plein écran avec la touche F11
puis tu fais CTRL+T pour ouvrir un nouvel onglet
et tu devrais pouvoir fermer l'onglet de la page merdique.
Omar67123 10 Messages postés dimanche 16 avril 2017Date d'inscription 20 avril 2017 Dernière intervention - 16 avril 2017 à 13:13
Ok merci beaucoup, tu aura bientôt une réponse pour savoir si le problème est résolu...
En tout cas merci pour le temps que tu m'a accordé
Malekal_morte- 145258 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 16 janvier 2018 Dernière intervention > Omar67123 10 Messages postés dimanche 16 avril 2017Date d'inscription 20 avril 2017 Dernière intervention - 16 avril 2017 à 13:14
de rien :)
Omar67123 10 Messages postés dimanche 16 avril 2017Date d'inscription 20 avril 2017 Dernière intervention - 20 avril 2017 à 00:33
Ok merci beaucoup pour ton aide...C'est bon le problème est réglé :)
Malekal_morte- 145258 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 16 janvier 2018 Dernière intervention > Omar67123 10 Messages postés dimanche 16 avril 2017Date d'inscription 20 avril 2017 Dernière intervention - 20 avril 2017 à 09:10
good :)


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Commenter la réponse de Malekal_morte-
Omar67123 10 Messages postés dimanche 16 avril 2017Date d'inscription 20 avril 2017 Dernière intervention - 16 avril 2017 à 12:28
0
Utile
1
Bonjour,
Tout d'abord,merci de me consacrer un peu de votre temps.
Pour ce que vous m'ave dit de faire, je suis en train de le faire...

Je vous envoie juste ce message pour vous prévenir du genre de problème que j'ai...

Voici donc un rapport de MBAM concernant une page bloquée ce matin, que j'ai exporté sur fichier .txt pour le copier:

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'événement de protection: 16/04/2017
Heure de l'événement de protection: 12:20
Fichier journal: page web bloqué par MBAM.txt
Administrateur: Oui

-Informations du logiciel-
Version: 3.0.6.1469
Version de composants: 1.0.103
Version de pack de mise à jour: 1.0.1741
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10
Processeur: x64
Système de fichiers: NTFS
Utilisateur: System

-Détails du site Web bloqué-
Site Web malveillant: 1
, , Bloqué, [-1], [-1],0.0.0

-Données du site Web-
Domaine: weevah2.top
Adresse IP: 67.55.77.171
Port: [52768]
Type: En sortie
Fichier: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe



(end)
Malekal_morte- 145258 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 16 janvier 2018 Dernière intervention - 16 avril 2017 à 12:31
Suis la procédure donnée.
Commenter la réponse de Omar67123
Omar67123 10 Messages postés dimanche 16 avril 2017Date d'inscription 20 avril 2017 Dernière intervention - 16 avril 2017 à 12:36
Commenter la réponse de Omar67123
0
Utile
5
Bonjour à vous !

De mon côté, j'ai des pages internet qui s'ouvrent toutes seules sans rien faire toutes les 10 min... De bonnes pages avec des sujets bien intéressants évidemment.

J'ai fais AdwCleaner + ZHP +Diag FRST.

Tout est clean quand je unistall google chrome, mais à chaque réinstallation, c'est la même chose...

J'ai aussi fait Revo Unistaller pour unistall proprement.

Addition : https://pjjoint.malekal.com/files.php?id=20171112_t7w13n9n14z8
FRST : https://pjjoint.malekal.com/files.phpid=FRST_20171112_x10p10c7v13v14
ZHP Cleaner : https://pjjoint.malekal.com/files.php?id=20171112_t1512b13t6b10
ZHP Diag : https://pjjoint.malekal.com/files.php?id=20171112_b8t15n11h6q13

Merci à vous si vous pouvez m'aider ! Je souhaite continuer à utiliser chrome mais s'il faut que je retourne chez Mozi pour ne plus avoir ces pages, alors je le ferai ! :)

Bien cdt et bonne soirée !
Malekal_morte- 145258 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 16 janvier 2018 Dernière intervention - 13 nov. 2017 à 13:42
Salut,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-18\...\RunOnce: [KyhuRAcNvF] => "C:\Windows\system32\config\SYSTEM~1\AppData\Local\YXVHVH~1\win32k.exe"
GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
2017-11-12 22:45 - 2017-11-12 22:48 - 000015652 _____ C:\Users\Max\Desktop\ZHPCleaner.txt
2017-11-12 22:39 - 2017-11-12 22:48 - 000000000 ____D C:\Users\Max\AppData\Roaming\ZHP
2017-11-12 22:39 - 2017-11-12 22:39 - 002969472 _____ C:\Users\Max\Downloads\ZHPCleaner.exe
2017-11-12 22:39 - 2017-11-12 22:39 - 000000826 _____ C:\Users\Max\Desktop\ZHPCleaner.lnk
2017-11-12 22:34 - 2017-11-12 22:34 - 002946944 _____ C:\Users\Max\Downloads\zhpcleaner_2017.10.10.179.exe
2017-11-12 22:34 - 2017-11-12 22:34 - 000000000 ____D C:\Users\Max\AppData\Local\ZHP
2017-11-12 19:14 - 2017-11-12 19:28 - 000000000 ____D C:\Users\Max\Downloads\GMT-MAX.NET_Assassins_Creed_Origins_Gold_Edition_Uplay-Rip
2017-11-12 19:14 - 2017-11-12 19:14 - 000241817 _____ C:\Users\Max\Downloads\ac-origins.torrent
2017-11-12 18:48 - 2017-11-12 18:48 - 000392416 _____ ( ) C:\Users\Max\Downloads\Need_for_Speed_Payback_Crack_CTCEDC.exe
2017-11-12 18:38 - 2017-11-12 22:34 - 1949732864 _____ C:\Users\Max\Downloads\NFS Payback.iso
2017-11-12 18:24 - 2017-11-12 18:24 - 000057470 _____ C:\Users\Max\Downloads\Need.For.Speed.Payback test.torrent
2017-11-12 18:22 - 2017-11-12 18:22 - 001525156 _____ ( ) C:\Users\Max\Downloads\Full-Game-Crack_NFSPB.exe
2017-11-12 18:13 - 2017-11-12 18:13 - 000000000 ____D C:\Users\Max\Downloads\stp-nfs-payback-crack-only
2017-11-12 18:12 - 2017-11-12 18:12 - 000000000 ____D C:\Users\Max\Downloads\stp-ac-origins-crack
2017-11-12 18:11 - 2017-11-12 18:11 - 000000000 ____D C:\Users\Max\Downloads\[CPYGAMES.COM]Need.for.Speed.Payback.Crack.Only
2017-11-12 18:05 - 2017-11-12 18:05 - 003262672 _____ C:\Users\Max\Downloads\RAR Password Unlocker Game68240.rar
2017-11-12 18:05 - 2017-11-12 18:05 - 000000000 ____D C:\Users\Max\Downloads\RAR Password Unlocker Game68240
2017-11-12 17:59 - 2017-11-12 17:59 - 000707252 _____ C:\Users\Max\Downloads\stp-ac-origins-crack.rar
2017-11-12 17:54 - 2017-11-12 17:54 - 000057470 _____ C:\Users\Max\Downloads\Need.For.Speed.Payback.torrent
2017-11-12 17:43 - 2017-11-12 17:43 - 114799596 _____ C:\Users\Max\Downloads\[CPYGAMES.COM]Need.for.Speed.Payback.Crack.Only.rar
2017-11-12 17:41 - 2017-11-12 17:41 - 001541948 _____ C:\Users\Max\Downloads\stp-nfs-payback-crack-only.rar
2017-11-12 17:27 - 2017-11-12 17:28 - 000000000 ____D C:\Users\Max\AppData\Local\Go!
2017-11-12 17:27 - 2017-11-12 17:27 - 000003458 _____ C:\Windows\System32\Tasks\lfejpqwoxyoc
2017-11-12 17:27 - 2017-11-12 17:27 - 000003262 _____ C:\Windows\System32\Tasks\xdmnxanaaq
2017-11-12 17:27 - 2017-11-12 17:27 - 000000342 _____ C:\Users\Max\AppData\Local\ztjnruekjl.bat
2017-11-12 17:27 - 2017-11-12 17:27 - 000000342 _____ C:\Users\Max\AppData\Local\rscnaihosfkg.bat
2017-11-12 17:27 - 2017-11-12 17:27 - 000000069 _____ C:\Users\Max\AppData\Local\fttovjn.bat
2017-11-12 17:27 - 2017-11-12 17:27 - 000000067 _____ C:\Users\Max\AppData\Local\xdcytaboai.bat
2017-11-12 17:27 - 2010-11-20 13:16 - 000186368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\2445185.exe
2017-11-12 17:26 - 2017-11-12 17:26 - 000003600 _____ C:\Windows\System32\Tasks\100newsupnetsoxkziwx
2017-11-12 16:11 - 2017-11-12 16:11 - 000001458 _____ C:\Users\Max\Downloads\Need For Speed PayBack.rar
Task: {16242425-EF3F-4440-B56B-214755E0A03E} - System32\Tasks\lfejpqwoxyoc => C:\Users\Max\AppData\Local\fttovjn.bat [2017-11-12] () <==== ATTENTION
Task: {964CEBD5-FC17-472B-88B1-CA25DB026C8F} - System32\Tasks\xdmnxanaaq => C:\Users\Max\AppData\Local\xdcytaboai.bat [2017-11-12] () <==== ATTENTION
Task: {1F2E8334-DAFE-4447-9737-A27242AAF44D} - \xns2xi2k -> Pas de fichier <==== ATTENTION
Shortcut: C:\Users\Max\Desktop\Запустить Middle-earth Shadow of War.lnk -> C:\Games\Middle-earth Shadow of War\x64\ShadowOfWar.exe (WB Games, Inc.) <==== Cyrillic
Shortcut: C:\Users\Max\Desktop\BUREAU 2015\Моzillа Firеfох.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Pas de fichier) <==== Cyrillic
Shortcut: C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) <==== Cyrillic
Shortcut: C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) <==== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Pas de fichier) <==== Cyrillic
Task: {FD4422B5-3458-481A-97C7-3DE3854494D1} - System32\Tasks\100newsupnetsoxkziwx => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" 100newsup.net/soxkziwx <==== ATTENTION
Task: {7DDDB5FA-1A09-4F2A-B681-5A116BEC9015} - \co5n1ips -> Pas de fichier <==== ATTENTION
Task: {7ED35B5C-558F-400D-A0E0-ED9AC51A6B7E} - \aocill5s -> Pas de fichier <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.
Kovax > Malekal_morte- 145258 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 16 janvier 2018 Dernière intervention - 13 nov. 2017 à 17:39
Bonjour,

Merci pour ta réponse !

Je test ça et je te dis.

Pour info, à chaque redémarrage de PC, j'ai maintenant une invite de commande qui se lance :

https://pjjoint.malekal.com/files.php?id=20171113_z14o11b12x8t8
https://pjjoint.malekal.com/files.php?id=20171113_f14s12l12x15q14

Merci de ton aide,

Bien cdt
Malekal_morte- 145258 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 16 janvier 2018 Dernière intervention > Kovax - 13 nov. 2017 à 17:51
Suis déjà la procédure en entier =)
C'est bien mieux pour le moment, je te remercie pour ton temps et ton aide !

Bonne soirée à toi !
Malekal_morte- 145258 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 16 janvier 2018 Dernière intervention > Kovax - 13 nov. 2017 à 20:59
pas de problème.
Commenter la réponse de Kovax
titane3 14 Messages postés mardi 16 décembre 2008Date d'inscription 22 avril 2017 Dernière intervention - Modifié par titane3 le 16/04/2017 à 11:57
-1
Utile
1
Bonjour,

Reformater ton pc est une solution radicale et si tu n'as pas fait "une image" de ton pc avant, tu auras beaucoup de travail pour tout réinstaller ! (1 jour au moins)

Une autre solution consiste à bloquer les "Popup" via ton navigateur ou en installant adblock ... Voici un lien pour t'aider : https://www.google.fr/?gws_rd=ssl#q=adblock+mozilla
... C'est à essayer pour voir si ton problème est solutionné.

Nous restons à ta disposition pour plus d'aide si nécessaire.

Une très bonne journée,
Omar67123 10 Messages postés dimanche 16 avril 2017Date d'inscription 20 avril 2017 Dernière intervention - 16 avril 2017 à 13:12
Salut, merci pour ta réponse mais tout ceci, je l'ai déjà fait...et sa ne marche pas
Commenter la réponse de titane3