internet & fixe protéger mes données et mon accès internet Voir tous les sujets internet & fixe

[#1]

Bonsoir,

Je crois que le titre est explicite: depuis ce soir mon navigateur se lance tout seul et plusieurs pages s'ouvrent toutes seules. Cela est consécutif à visite d'un site de replay.

voici quelles sont ces pages:

http://advancedpctools.com/mmm/1/?x-context=w7HBMHLMBSHUSUC2HQF9I9KO&utm_source=wmrmrasc&utm_campaig...

http://6.biotaslgocv.online/71435/195/jqxd#

https://om.elvenar.com/ox/fr/?ref=cas_fr_fr&pid=1479719

http://fr.reimageplus.com/lp/sqh/index.php?tracking=YTZ&banner=direct&adgroup=6a9e8815-aa75-4b65-9d8...

http://newliveupdate.whenupgrade247safesystems4you.pw/?pcl=DeD8k5yFw-QbecX45JD9TTBr1D2ujcvYAuARgVVAQ....

et je suppose que ce n'est qu'un début!!!!!!!!!!

Qui peut m'aider s'il vous plait? J'ai passé Ccleaner (ce que je fais régulièrement) Malwarebytes antimalware, adwcleaner.

Help, je suis envahie!

Bonne soirée

[#2]

Bonjour @odam,

Ça sent l'infection à plein nez !

Quel est ton antivirus ? As-tu fait une analyse détaillée de ton PC.

Refais un passage en analyse de adwcleaner en le téléchargeant depuis le site de son éditeur et d'aucun autre :

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Fais nous un copier / coller du rapport d'analyse AVANT de nettoyer.

As-tu fait une mise à jour de malwarebytes (ou l'as-tu réinstallé récement) ? Un programme de désinfection qui n'est pas au top niveau de mise à jour est une passoire.

Quand à CCleaner, il n'a rien à voir avec tout ça. Ce n'est qu'une balayette à poussière (de fichiers).

[#3]

Bonjour @papou22,

C'est bien ce que je craignais.

Je viens de passer adwcleaner et le rapport est ici: http://www.cjoint.com/c/GAii2cPjsbZ

J'ai retéléchargé malwarebytes pour avoir la dernière version.

Mon antivirus est avast version gratuite.

Merci de me venir en aide, j'avoue mon incompétence totale en la matière.

Voici ce qui revient également à cette adresse: http://monpremieretrustavis.pw/?c=29d67208-cc61-4e62-8682-a47f9cf3ad5f&a=01&s=17567: http://www.cjoint.com/c/GAijbK744QZ  avec annonce vocale "d'orange"

J'utilise Firefox et il se lance tout seul pour m'afficher toutes ces m...  Y a-t-il un moyen dans l'immédiat de le bloquer?

J'attends tes consignes et conseils.

Merci d'avance

Cordialement

[#4]

Bonjour @odam,

Le rapport de adwcleaner est vierge de tout module malicieux.

As-tu aussi fait un scan de toute ta machine avec Avast ?

Autre chose à regarder : Dans Firefox clique sur Outils / modules complémentaires et regarde l'onglet "Extensions"

Quels modules sont présents ? Essaye de tous les désactiver.

[#5]

Merci @papou22

Le scan de avast est en train de se faire

Voici les extensions de Firefox http://www.cjoint.com/c/GAijz3sGpdZ; faut il les désactiver?

à suivre

[#6]

@papou22

Voici le résultat du smart scan http://www.cjoint.com/c/GAijH4hUhHZ mais je trouve que cela a été très (trop) rapide.  Je ne trouve pas sur la page d'accueil d'avast comment faire un scan total de la machine.  peux-tu m'aider à ce niveau aussi?

[#7]

Bonjour,

il y a quand meme quelque chose dans le log de adwcleaner

***** [ Registry ] *****

Key Found: HKU\.DEFAULT\Software\jhdbca
Key Found: HKU\S-1-5-18\Software\jhdbca
Key Found: HKLM\SOFTWARE\jhdbca
Key Found: [x64] HKLM\SOFTWARE\jhdbca

adwcleaner semble avoir du mal avec ce malware cf post suivant

https://forums.malwarebytes.com/topic/190965-adwc-leaves-registry-posts-from-jhdbca/

Vou trouverez les explications de nettoyage a partir du post 6.

Cordialement

[#8]

@papou22,

Ça y est, j'ai trouvé l'analyse complète du système avec avast, elle est en route mais je suppose qu'ily en a pour des plombes!!!

@+

[#9]

Bonjour @lqtx,

Merci de t'intéresser à mon cas.

Je viens de repasser adwcleaner et il n'y a plus aucun malware mais le pb de Firefox persiste.  J'attends un avis informé pour savoir s'il faut le désinstaller puisqu'il est devenu ingérable et se lance tout seul toutes les 5minutes.

Actuellement j'utilise Edge pour rester en contact sur le forum.

Cordialement

[#10]

@odam,

En effet, @lqtx a raison. Ce "jhdbca" n'a pas l'air sympa. Exécute le nettoyage de adwcleaner pour voir...