Se connecter / S'enregistrer
Votre question

fenêtre et pub internet qui s'ouvre tout seul

Tags :
  • hijacker
  • Navigation
  • Adware
  • Sécurité
Dernière réponse : dans Sécurité et virus
20 Avril 2017 17:20:01

Bonjour tout le monde,

Je viens soliciter votre aide car depuis peu mon fils à utiliser mon ordi et depuis il y'a plein de fenêtre de pub qui s'ouvre.
La navigation sur le net est presque impossible.
J'ai vu des cas similaire aux miens sur le forum alors je viens vous demander votre aide pour que ma navigation sur le net devienne fluide comme avant.

je vous en remercie d'avance .

Autres pages sur : fenetre pub internet ouvre seul

a c 295 8 Sécurité
20 Avril 2017 18:35:09

Bonjour,


1/

  • Télécharge et lance AdwCleaner (de ToolsLib / Malwarebytes), choisis l'option "Scanner".

  • Une fois le scan terminé, choisis l'option Nettoyer.

  • Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[C?].



  • 2/

    • Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

      Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

      32 ou 64 bits - Comment savoir ?

    • Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).

    • Coche la case Addition.txt.

    • Clique sur le bouton Analyser.

    • Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.

    • Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
    m
    0
    l
    20 Avril 2017 19:17:47

    Bonjour Destrio5,

    Je suis actuellement au boulot.
    Je fait les manip demain et je vous répondrais après.
    m
    0
    l
    Contenus similaires
    a c 295 8 Sécurité
    21 Avril 2017 17:50:18

    • Ouvre le Bloc-notes.
    • Copie-colle le texte encadré ci-dessous dans le Bloc-notes :

      start
      CreateRestorePoint:
      CloseProcesses:
      HKLM\...\Providers\03x9xnip: C:\Program Files (x86)\Prersogh Agent\local64spl.dll [312832 2017-04-18] ()
      ShellExecuteHooks: Pas de nom - {0E4CD17E-233A-11E7-A624-64006A5CFC23} - C:\Users\ali\AppData\Roaming\Serqotstigush\Kuuleanserght.dll -> Pas de fichier
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
      Tcpip\..\Interfaces\{5fe02b8f-4b1d-4f6c-a674-8af3cc7f4f45}: [DhcpNameServer] 82.163.143.157
      Tcpip\..\Interfaces\{609262cc-eb21-4879-985c-797517e3f1f0}: [DhcpNameServer] 82.163.143.157
      SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
      SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
      SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
      SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
      CHR DefaultSearchURL: Profile 1 -> hxxp://www.initialpage123.com/search/?q={searchTerms}&z=c2a41f0307a71e650e61c83g0z7t3o3wfo7mfg1q6t&from=wak&uid=HGSTXHTS721010A9E630_JG40006PGKRYJCGKRYJCX&type=sp
      CHR DefaultSearchKeyword: Profile 1 -> 22initialpage123
      R2 9dXJFaDezltM Updater; C:\Program Files (x86)\9dXJFaDezltM Updater\9dXJFaDezltM Updater.exe [313344 2017-04-18] () [Fichier non signé]
      U1 NetUtils2016; C:\WINDOWS\system32\drivers\NetUtils2016.sys [907160 2017-04-18] () <==== ATTENTION
      C:\WINDOWS\system32\BITFED0.tmp
      C:\WINDOWS\system32\BIT98F.tmp
      C:\ProgramData\{D0D642E8-677D-F543-E7D7-B864CEEF2A7D}
      C:\WINDOWS\system32\SSL
      C:\Program Files (x86)\9dXJFaDezltM Updater
      C:\WINDOWS\system32\NetUtils2016.dll
      C:\WINDOWS\system32\Drivers\NetUtils2016.sys
      C:\WINDOWS\system32\sstmp
      C:\Users\ali\AppData\Roaming\Serqotstigush
      C:\Users\ali\AppData\Local\Ckemering
      C:\Program Files (x86)\Prersogh Agent
      C:\Program Files (x86)\Nleshcicse
      C:\WINDOWS\ece1136f6651d8309511ebc5e3c27593.exe
      Online Application (x32 Version: 2.6.0 - Microleaves) Hidden <==== ATTENTION
      Task: {5219BD8E-7FE3-4D11-8439-9FA7B62D2DCC} - System32\Tasks\Updater_Online_Application => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe
      Task: {98800D00-CF6E-4CCB-ABB2-D322C4B18D68} - System32\Tasks\Prersogh Agent => C:\Program Files (x86)\Nleshcicse\vupesh.exe [2017-04-18] (Google Inc.)
      Task: {D9756B35-FBF8-44E6-BEFD-764DDDCE2550} - System32\Tasks\9dXJFaDezltM => 9dxjfadezltm.exe
      Task: C:\WINDOWS\Tasks\Updater_Online_Application.job => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe
      HKLM\...\StartupApproved\Run32: => "mpck_fr_25"
      cmd: ipconfig /flushdns
      EmptyTemp:
      end

    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
    • Clique sur Corriger. Patiente le temps de la correction.

      Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

    • Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
    • Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    m
    0
    l
    a c 295 8 Sécurité
    21 Avril 2017 20:45:06

    --> Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport :
    Malwarebytes' Anti-Malware - Tutoriel

    --> Ensuite, je voudrais un nouveau rapport d'analyse FRST (et Addition) s'il te plaît.

    m
    0
    l
    21 Avril 2017 23:03:25

    par contre mon navigateur Edge n'affiche plus aucune page internet depuis ces manipulations
    m
    0
    l
    a c 295 8 Sécurité
    21 Avril 2017 23:08:06

    C'est-à-dire ?

    Un nouveau fixlist pour l'option "Corriger" de FRST :

    start
    CreateRestorePoint:
    CloseProcesses:
    C:\WINDOWS\system32\sstmp
    C:\Program Files (x86)\8l35h813
    C:\WINDOWS\system32\NetUtils2016.dll
    C:\WINDOWS\ece1136f6651d8309511ebc5e3c27593.exe
    EmptyTemp:
    end
    m
    0
    l
    22 Avril 2017 12:03:47

    http://pjjoint.malekal.com/files.php?id=20170422_m12y7b...

    quand j'ouvre internet Edge ca me met "Desolé nous ne pouvons atteindre cette page", ca fait pareil pour toutes les autres pages que je veut ouvrir.
    dans les details ca me dit ça : "Une erreur DNS temporaire s’est produite. Essayez d’actualiser la page.
    Code d’erreur : INET_E_RESOURCE_NOT_FOUND"
    m
    0
    l
    a c 295 8 Sécurité
    22 Avril 2017 15:33:40

    Je ne connaissais pas cette erreur. D'après ce que j'ai vu sur Internet, d'autres personnes ont le même souci depuis la Creators Update de Windows 10.

    Peut-être que réparer / réinstaller Edge règlerait le problème.
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS