sujet Re : ouverture non sollicitée de pages web dans protéger mes données et mon accès internet

ouverture non sollicitée de pages web

odam — Sat, 07 Jan 2017 22:44:01 GMT

Bonsoir,

Je crois que le titre est explicite: depuis ce soir mon navigateur se lance tout seul et plusieurs pages s'ouvrent toutes seules. Cela est consécutif à visite d'un site de replay.

voici quelles sont ces pages:

http://advancedpctools.com/mmm/1/?x-context=w7HBMHLMBSHUSUC2HQF9I9KO&utm_source=wmrmrasc&utm_campaign=wmrmrasc&pxl=WMR1205_WMR1182_WMR643&utm_pubid=5a80ed43-9fcf-48f3-a4c1-7803ec1368cb&x-at=XXXX

http://6.biotaslgocv.online/71435/195/jqxd#

https://om.elvenar.com/ox/fr/?ref=cas_fr_fr&pid=1479719

http://fr.reimageplus.com/lp/sqh/index.php?tracking=YTZ&banner=direct&adgroup=6a9e8815-aa75-4b65-9d85-a5e458a31985&ads_name=200&keyword=FR&context=18189494-d52a-11e6-bc29-fa245441bcee

http://newliveupdate.whenupgrade247safesystems4you.pw/?pcl=DeD8k5yFw-QbecX45JD9TTBr1D2ujcvYAuARgVVAQsc.&cid=wDF34HAT4KMBGUC21RLRALKQ&v_id=5Hala2Lw9N5kaKhSSClwLWtNx8bPq7TgF1OWVfy8SI4.

et je suppose que ce n'est qu'un début!!!!!!!!!!

Qui peut m'aider s'il vous plait? J'ai passé Ccleaner (ce que je fais régulièrement) Malwarebytes antimalware, adwcleaner.

Help, je suis envahie!

Bonne soirée

Re : ouverture non sollicitée de pages web

Ancien Membre — Sun, 08 Jan 2017 04:19:02 GMT

Bonjour @odam,

Ça sent l'infection à plein nez !

Quel est ton antivirus ? As-tu fait une analyse détaillée de ton PC.

Refais un passage en analyse de adwcleaner en le téléchargeant depuis le site de son éditeur et d'aucun autre :

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Fais nous un copier / coller du rapport d'analyse AVANT de nettoyer.

As-tu fait une mise à jour de malwarebytes (ou l'as-tu réinstallé récement) ? Un programme de désinfection qui n'est pas au top niveau de mise à jour est une passoire.

Quand à CCleaner, il n'a rien à voir avec tout ça. Ce n'est qu'une balayette à poussière (de fichiers).

Re : ouverture non sollicitée de pages web

odam — Sun, 08 Jan 2017 09:07:42 GMT

Bonjour @Ancien Membre,

C'est bien ce que je craignais.

Je viens de passer adwcleaner et le rapport est ici: http://www.cjoint.com/c/GAii2cPjsbZ

J'ai retéléchargé malwarebytes pour avoir la dernière version.

Mon antivirus est avast version gratuite.

Merci de me venir en aide, j'avoue mon incompétence totale en la matière.

Voici ce qui revient également à cette adresse: http://monpremieretrustavis.pw/?c=29d67208-cc61-4e62-8682-a47f9cf3ad5f&a=01&s=17567: http://www.cjoint.com/c/GAijbK744QZ avec annonce vocale "d'orange"

J'utilise Firefox et il se lance tout seul pour m'afficher toutes ces m... Y a-t-il un moyen dans l'immédiat de le bloquer?

J'attends tes consignes et conseils.

Merci d'avance

Cordialement

Re : ouverture non sollicitée de pages web

Ancien Membre — Sun, 08 Jan 2017 09:18:30 GMT

Bonjour @odam,

Le rapport de adwcleaner est vierge de tout module malicieux.

As-tu aussi fait un scan de toute ta machine avec Avast ?

Autre chose à regarder : Dans Firefox clique sur Outils / modules complémentaires et regarde l'onglet "Extensions"

Quels modules sont présents ? Essaye de tous les désactiver.

Re : ouverture non sollicitée de pages web

odam — Sun, 08 Jan 2017 09:27:55 GMT

Merci @Ancien Membre

Le scan de avast est en train de se faire

Voici les extensions de Firefox http://www.cjoint.com/c/GAijz3sGpdZ; faut il les désactiver?

à suivre

Re : ouverture non sollicitée de pages web

odam — Sun, 08 Jan 2017 09:39:43 GMT

@Ancien Membre

Voici le résultat du smart scan http://www.cjoint.com/c/GAijH4hUhHZ mais je trouve que cela a été très (trop) rapide. Je ne trouve pas sur la page d'accueil d'avast comment faire un scan total de la machine. peux-tu m'aider à ce niveau aussi?

Re : ouverture non sollicitée de pages web

lqtx — Sun, 08 Jan 2017 09:50:42 GMT

Bonjour,

il y a quand meme quelque chose dans le log de adwcleaner

***** [ Registry ] *****

Key Found: HKU\.DEFAULT\Software\jhdbca
Key Found: HKU\S-1-5-18\Software\jhdbca
Key Found: HKLM\SOFTWARE\jhdbca
Key Found: [x64] HKLM\SOFTWARE\jhdbca

adwcleaner semble avoir du mal avec ce malware cf post suivant

https://forums.malwarebytes.com/topic/190965-adwc-leaves-registry-posts-from-jhdbca/

Vou trouverez les explications de nettoyage a partir du post 6.

Cordialement

Re : ouverture non sollicitée de pages web

odam — Sun, 08 Jan 2017 10:25:08 GMT

@Ancien Membre,

Ça y est, j'ai trouvé l'analyse complète du système avec avast, elle est en route mais je suppose qu'ily en a pour des plombes!!!

Re : ouverture non sollicitée de pages web

odam — Sun, 08 Jan 2017 10:38:46 GMT

Bonjour @lqtx,

Merci de t'intéresser à mon cas.

Je viens de repasser adwcleaner et il n'y a plus aucun malware mais le pb de Firefox persiste. J'attends un avis informé pour savoir s'il faut le désinstaller puisqu'il est devenu ingérable et se lance tout seul toutes les 5minutes.

Actuellement j'utilise Edge pour rester en contact sur le forum.

Cordialement

Re : ouverture non sollicitée de pages web

Ancien Membre — Sun, 08 Jan 2017 10:48:25 GMT

@odam,

En effet, @lqtx a raison. Ce "jhdbca" n'a pas l'air sympa. Exécute le nettoyage de adwcleaner pour voir...

Re : ouverture non sollicitée de pages web

lqtx — Sun, 08 Jan 2017 11:18:00 GMT

Déjà si adwcleaner ne detecte plus rien ça progresse.

Avez vous redemarré l'ordinateur entre temps...

si après le redémarrage le problème est toujurs la, Il faut souvent passer plusieurs logiciels "de nettoyage".

Passez celui la également : https://www.nicolascoolman.com/download/zhpcleaner/

Pour la desinstallation reinstallation je considère que c'est la dernière solution quand tout le reste a échoué!!

Re : ouverture non sollicitée de pages web

odam — Sun, 08 Jan 2017 12:18:43 GMT

@lqtx

@Ancien Membre

Avast vient de terminer son scan et a trouvé une floppée de fichiers infectés; ce sont tous des fichiers adwcleaner... alors que le logiciel avait semble-t-il fait le nettoyage. Cette fois-ci c'est avast qui s'en est chargé avec comme conclusion "action réussie".

j'essaie de télécharger le logiciel conseillé par lqtx mais il m'envoie également sur des téléchargements de jeux alors là je m'abstiens! J'ai trouvé un site de téléchargement plus "propre"; il a trouvé 15 éléments sans doute suspects. Je nettoie.

Je vais donc redémarrer la machine et j'espère que tout sera réglé;

Re : ouverture non sollicitée de pages web

odam — Sun, 08 Jan 2017 12:42:36 GMT

@lqtx

@Ancien Membre

Bon, j'ai redémarré mais le pb subsiste, Firfox se lance tout seul avec toutes ses m...

Par contre impossible de nettoyer après l'analyse de ZHPCleaner, le bouton est inactif; en fait tous les boutons sont inactifs; voir ici http://www.cjoint.com/c/GAimPTkqkUZ

Alors que suggérez-vous?

Re : ouverture non sollicitée de pages web

lqtx — Sun, 08 Jan 2017 13:38:56 GMT

Ok ca progresse, ZHPcleaner a detecté pas mal de choses :

Il vous faut fermer la fenetre qui est apparue dans laquelle il y a la liste des objets identifiés (nommé ZHPcleaner2016) pour reprendre la main sur les boutons.

Avant de lancer le nettoyage pouvez vous poster le rapport?

Re : ouverture non sollicitée de pages web

odam — Sun, 08 Jan 2017 13:43:57 GMT

@lqtx

Tant mieux si tu trouves qu'il y a un progrès car moi je n'en vois aucun!

J'ai posté une capture d'écran car c'est tout ce que je peux faire! Je n'ai accès à absolument rien dans ZHP.

Je commence à désespérer...

Re : ouverture non sollicitée de pages web

odam — Sun, 08 Jan 2017 13:56:58 GMT

@lqtx

Oops! Nullissime! c'est moi! Je viens d'accéder au nettoyage mais je ne sais pas s'il est complet. Et voici le rapport: http://www.cjoint.com/c/GAin3KEL1DZ

Et merci pour ta patience; j'avoue que la mienne commençait à atteindre ses limites! Mais si c'est en bonne voie...

Re : ouverture non sollicitée de pages web

lqtx — Sun, 08 Jan 2017 14:10:33 GMT

Si tu as lancé le nettoyage, un petit redémarrage et regardons ce que cela donne!

(en tout cas ZHP a fait du nettoyage...)

Re : ouverture non sollicitée de pages web

odam — Sun, 08 Jan 2017 14:38:23 GMT

@lqtx

J'ai fait le nettoyage, relancé ZHP jusqu'à ce qu'il ne trouve plus rien; idem pour malewarebytes et adwcleaner pour qui tout va bien MAIS Firefox se lance toujours tout seul avec ses mm pages , des déclinaisons de http://www.getgreatapps45.download/ , http://advancedpctools.com/mmm/ qui veulent toujours que je télécharge des trucs.

Alors que faire maintenant? Désinstaller Firefox? Faire une restauration du système à une date antérieure à l'apparition des pbs?

Que me conseilles-tu?

Re : ouverture non sollicitée de pages web

lqtx — Sun, 08 Jan 2017 15:04:37 GMT

Coriace...

pour la reinstallation de firefox, je ne crois pas que cela soit la solution : si il se lance tout seul c'est que quelquechose l'appelle...

tu peux essayer de passer Kaspersky removal tool disponible ici :

https://support.kaspersky.com/fr/viruses/kvrt2015

c'est l'outil gratuit de kaspersky (editeur d'antivirus performant).

cela se lance dès le demarrage de windows?

dans ccleaner, il y a dans outils un onglet qui permet de voir ce qui se lance au démarrage de windows (il s'apelle demarrage. Peux tu faire une copie?

Re : ouverture non sollicitée de pages web

odam — Sun, 08 Jan 2017 16:24:36 GMT

@lqtx

Jai passé kaspersky une 1ere fois, il a trouvé 1objet; j'ai mis en quarantaine et rebooté; kaspersky s'est lancé au redémarrage, il est en action et a déjà trouvé 26 objets!!!

Je vais renettoyer et relancer