Se connecter / S'enregistrer
Votre question
Résolu

pages qui s'ouvre avec google chrome

Tags :
  • hijacker
  • Google Chrome
  • Adware
  • Sécurité
Dernière réponse : dans Sécurité et virus
30 Décembre 2016 18:33:42

bonsoir j'ai de pages qui s'ouvre sur Google chrome et je ne peux plus rien faire merci de votre aide

Autres pages sur : pages ouvre google chrome

a c 955 8 Sécurité
31 Décembre 2016 08:38:50

Bonjour,


Infection par adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.


Nous allons commencer par établir un rapport de diagnostic pour cibler les éléments néfastes avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

  • Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important

    Pour un système en 32 bits -> FRST
    Pour un système en 64 bits -> FRST64
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
    Rappel : FRST doit être enregistré sur ton Bureau <-- Important

  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse

  • A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs


  • Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

    ---------------------------------------------------------------------------------------------

    Sont attendus les rapports FRST.txt et Addition.txt

    Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

    @+
    m
    0
    l
    31 Décembre 2016 12:21:38

    Bonjour je ferai tous cela après nouvel an merci de m'avoir répondu bonne fêtes de fin d'année
    m
    0
    l
    Contenus similaires
    a c 955 8 Sécurité
    1 Janvier 2017 10:16:11

    Bonjour,

    OK, en attente des rapports demandés.

    Et Bonne année 2017

    m
    0
    l
    a c 955 8 Sécurité
    2 Janvier 2017 15:22:12

    Bonjour,

    Tu as déjà utilisé des outils comme AdwCleaner, JRT et Malwarebytes et malgré cela les pubs sous Chrome persistent ?
    Est-ce le même problème sous un autre navigateur ?

    Nous allons appliquer un petit correctif avec FRST

    --------------------------------------------------------------------------------------------------------------

    FRST - Correctif :

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

      start
      CreateRestorePoint:
      CloseProcesses:
      SearchScopes: HKU\S-1-5-21-2720902973-1375484526-471833442-1001 -> DefaultScope {F785F250-0204-4FDF-8D31-1DE8CEC18179} URL =
      CHR Extension: (Test Quizz) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfijhfebkjglfnlldfmggddcdijcakki [2016-05-08]
      CHR Extension: (Mysearch.com CBG) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdbkfplebkcajbbemdmbjfghikehbiei [2016-12-22]
      C:\Users\Public\VOIP.dat
      EmptyTemp:
      end


    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST64.exe
      /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction

    • Accepte le redémarrage du système si demandé
    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.


  • /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

    --------------------------------------------------------------------------------------------------------------

    ZHPCleaner-Scanner :

    • Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
    • Ferme toutes les applications, y compris le navigateur
    • Double-clique sur l'icône ZHPCleaner.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
    • Clique sur le bouton Scanner

    • Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.

      Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

      Tutoriel d'utilisation ZHPCleaner en images


  • --------------------------------------------------------------------------------------------------------------

    Sont attendus les rapports
    Fixlog
    ZHPCleaner-Scanner


    @+
    m
    0
    l
    2 Janvier 2017 16:53:51

    oui j'ai deja utiliser ces logiciels
    m
    0
    l
    2 Janvier 2017 17:20:54

    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 01-01-2017
    Exécuté par Toshiba (02-01-2017 17:12:08) Run:1
    Exécuté depuis C:\Users\Toshiba\Desktop
    Profils chargés: Toshiba (Profils disponibles: Toshiba)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    *****************
    start

    CreateRestorePoint:

    CloseProcesses:

    SearchScopes: HKU\S-1-5-21-2720902973-1375484526-471833442-1001 -> DefaultScope {F785F250-0204-4FDF-8D31-1DE8CEC18179} URL =

    CHR Extension: (Test Quizz) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfijhfebkjglfnlldfmggddcdijcakki [2016-05-08]

    CHR Extension: (Mysearch.com CBG) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdbkfplebkcajbbemdmbjfghikehbiei [2016-12-22]

    C:\Users\Public\VOIP.dat

    EmptyTemp:

    end
    *****************

    Le Point de restauration a été créé avec succès.
    Processus fermé avec succès.
    HKU\S-1-5-21-2720902973-1375484526-471833442-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès
    C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfijhfebkjglfnlldfmggddcdijcakki => déplacé(es) avec succès
    C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdbkfplebkcajbbemdmbjfghikehbiei => déplacé(es) avec succès
    C:\Users\Public\VOIP.dat => déplacé(es) avec succès

    =========== EmptyTemp: ==========

    BITS transfer queue => 1126019 B
    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 29755102 B
    Java, Flash, Steam htmlcache => 1837 B
    Windows/system/drivers => 1632882 B
    Edge => 176112584 B
    Chrome => 443163051 B
    Firefox => 0 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Default => 6656 B
    Users => 0 B
    ProgramData => 0 B
    Public => 0 B
    systemprofile => 0 B
    systemprofile32 => 0 B
    LocalService => 89820 B
    NetworkService => 270706 B
    Toshiba => 38411824 B

    RecycleBin => 2800729 B
    EmptyTemp: => 661.3 MB données temporaires supprimées.

    ================================


    Le système a dû redémarrer.

    ==== Fin de Fixlog 17:14:09 ====
    m
    0
    l
    2 Janvier 2017 17:33:19

    ~ ZHPCleaner v2017.1.2.1 by Nicolas Coolman (2017/01/02)
    ~ Run by Toshiba (Administrator) (02/01/2017 17:24:42)
    ~ Web: https://www.nicolascoolman.com
    ~ Blog: https://www.anti-malware.top
    ~ Facebook : https://www.facebook.com/nicolascoolman1
    ~ State version : Version OK
    ~ Type : Scanner
    ~ Report : C:\Users\Toshiba\Desktop\ZHPCleaner.txt
    ~ Quarantine : C:\Users\Toshiba\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
    ~ UAC : Activate
    ~ Boot Mode : Normal (Normal boot)
    Windows 10 Home, 64-bit (Build 14393)


    ---\\ Service. (0)
    ~ Aucun élément malicieux ou superflu trouvé.


    ---\\ Navigateur internet. (0)
    ~ Aucun élément malicieux ou superflu trouvé.


    ---\\ Fichier hôte. (1)
    ~ Le fichier hôte est légitime. (21)


    ---\\ Tâche planifiée. (0)
    ~ Aucun élément malicieux ou superflu trouvé.


    ---\\ Explorateur ( Dossiers, Fichiers ). (11)
    TROUVÉ fichier: C:\Windows\Installer\wix{7D84E343-A23D-451C-B123-0195B2D903A6}.SchedServiceConfig.rmi =>.Superfluous.Empty
    TROUVÉ fichier: C:\Users\Toshiba\AppData\Local\Temp\sa.1A7994D6-5342-8581-71FB-A2BD1C895D93_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
    TROUVÉ fichier: C:\Users\Toshiba\AppData\Local\Temp\wctF23C.tmp =>.Superfluous.Temporary.OneDrive
    TROUVÉ dossier: C:\WINDOWS\Installer\MSI3567.tmp- =>.Superfluous.Empty
    TROUVÉ dossier: C:\WINDOWS\Installer\MSI546.tmp- =>.Superfluous.Empty
    TROUVÉ dossier: C:\WINDOWS\Installer\MSI814D.tmp- =>.Superfluous.Empty
    TROUVÉ dossier: C:\WINDOWS\Installer\MSICB99.tmp- =>.Superfluous.Empty
    TROUVÉ dossier: C:\WINDOWS\Installer\MSID83C.tmp- =>.Superfluous.Empty
    TROUVÉ dossier: C:\WINDOWS\Installer\MSIF4EF.tmp- =>.Superfluous.Empty
    TROUVÉ dossier: C:\WINDOWS\Installer\MSIF82D.tmp- =>.Superfluous.Empty
    TROUVÉ dossier: C:\WINDOWS\Installer\MSIFF69.tmp- =>.Superfluous.Empty


    ---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
    ~ Aucun élément malicieux ou superflu trouvé.


    ---\\ Récapitulatif des éléments trouvés sur votre station. (3)
    https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Empty
    https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Temporary
    https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Temporary.OneDrive


    ---\\ Bilan de la réparation
    ~ Aucune réparation effectuée.
    ~ Ce navigateur est absent (Mozilla Firefox)
    ~ Ce navigateur est absent (Opera Software)


    ---\\ Statistiques
    ~ Items scannés : 84604
    ~ Items trouvés : 13
    ~ Items annulés : 0
    ~ Items réparés : 0


    ~ End of search in 00h03mn50s
    ~====================
    ZHPCleaner--02012017-17_28_32.txt
    m
    0
    l

    Meilleure solution

    a c 955 8 Sécurité
    2 Janvier 2017 18:13:26

    Re,

    Quelques éléments résiduels à nettoyer.

    --------------------------------------------------------------------------------------------------------------

    ZHPCleaner-Nettoyer :

    • Ferme toutes les applications, y compris le navigateur
    • Double-clique sur l'icône ZHPCleaner.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
    • L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance

    • Patiente le temps du nettoyage
    • Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
    • Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.

      Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

      Tutoriel d'utilisation ZHPCleaner en images


  • --------------------------------------------------------------------------------------------------------------

    Est attendu le rapport ZHPCleaner-Nettoyer

    Toujours ces pubs sous Chrome ?

    @+
    partage
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS