Fenetres qui s'ouvrent toutes seules + fichier qui change de nom

Fermé
kebirvita - 18 janv. 2017 à 17:49
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 19 janv. 2017 à 12:22
Bonjour,
je soumets deux problèmes qui n'ont rien à voir l'un avec l'autre.

1- le premier est récent, il est apparu lorsque j'ai visité des sites pas très surs, c'est google chrome qui s'ouvre tout seul sur des fenetre publicitaires, et opéra qui ouvre des onglets seulement quand il est en cours d'utilisation (càd: je regarde youtube par exemple sur opera et hop un nouvel onglet s'ouvre

2 -Le deuxième problème est plus ancien (1an environ! ), c'est l'apparition de fichier portant l'extention .temp et qui change de nom dès qu'il est détecté. des fois je le supprime mais il revient dans un autre dossier. au fait, je ne sais jamais où tomber sur lui. mon avira ne le détecte pas toujours mais quand il les détecte il signale un trojan si je me souviens bien.

ce que j'ai déjà fait:
scan minutieux avec avira premier, puis scan au démarrage
scan avec malwarebyte
scan avec adwcleaner
scan avec eset, panda et f-secure online

ils ont tous détecté des virus de toutes sorte qu'ils ont soit disant éliminé, mais il reste toujours les deux problèmes exposés en haut

Je vous pris de bien vouloir m'aider à en finir avec. Merci
A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
18 janv. 2017 à 18:42
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


1
kebirvita Messages postés 71 Date d'inscription lundi 12 août 2013 Statut Membre Dernière intervention 23 février 2021 1
18 janv. 2017 à 19:17
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
18 janv. 2017 à 21:48
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {26A3452A-4B33-4537-B1CF-9CF00D4354B8} - System32\Tasks\krutCnews => Chrome.exe hxxp://krut1news.ru/agarims
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB :

0
kebirvita Messages postés 71 Date d'inscription lundi 12 août 2013 Statut Membre Dernière intervention 23 février 2021 1
18 janv. 2017 à 22:15
j'ai effectué la première étape, mais il me reste la deuxième
voici le contenu du fichier généré "fixlog":

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-01-2017
Exécuté par Mimo (18-01-2017 21:58:54) Run:1
Exécuté depuis C:\Users\Mimo\Desktop
Profils chargés: Mimo (Profils disponibles: Mimo)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Task: {26A3452A-4B33-4537-B1CF-9CF00D4354B8} - System32\Tasks\krutCnews => Chrome.exe hxxp://krut1news.ru/agarims
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{26A3452A-4B33-4537-B1CF-9CF00D4354B8} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{26A3452A-4B33-4537-B1CF-9CF00D4354B8} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\krutCnews => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\krutCnews => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1620082412-1510552542-835787886-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1620082412-1510552542-835787886-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 258591762 B
Java, Flash, Steam htmlcache => 8035 B
Windows/system/drivers => 1397619495 B
Edge => 0 B
Chrome => 16566915 B
Firefox => 397357825 B
Opera => 292884332 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 12974616 B
Public => 0 B
ProgramData => 0 B
systemprofile => 45087877 B
systemprofile32 => 66228 B
LocalService => 0 B
NetworkService => 720848 B
Mimo => 1171213518 B

RecycleBin => 32886615393 B
EmptyTemp: => 34 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 22:04:28

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > kebirvita Messages postés 71 Date d'inscription lundi 12 août 2013 Statut Membre Dernière intervention 23 février 2021
18 janv. 2017 à 23:14
vois ce que cela donne à l'issue de la seconde étape.
0
kebirvita Messages postés 71 Date d'inscription lundi 12 août 2013 Statut Membre Dernière intervention 23 février 2021 1
19 janv. 2017 à 00:07
j'ai executé la deuxième étape, il n'y a plus de fenetre intempestive, merci beaucoup!

j'aimerais tout de meme savoir ce qu'il en est du méchant fichier qui change tout le temps de nom et saute d'un dossier à un autre, est ce qu'il a été détecté ou supprimé pendant le processus?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > kebirvita Messages postés 71 Date d'inscription lundi 12 août 2013 Statut Membre Dernière intervention 23 février 2021
19 janv. 2017 à 09:24
Je ne vois pas de quel processus tu parles.
0
kebirvita Messages postés 71 Date d'inscription lundi 12 août 2013 Statut Membre Dernière intervention 23 février 2021 1
19 janv. 2017 à 11:46
Je voulais dire le prossesus de désinfection que vous m'avez donné plus haut, est ce qu'il a aussi réglé le problème du fichier qui change de nom et qui saute d'un dossier à un autre?
0