Forum Security-X > Désinfections
Navigateur parasité [Résolu]
jawaryinti:
Bonjour,
J'ai mon navigateur Google Chrome qui s'ouvre tout seul accompagné d'une pop-up qui propose des concours et sondages. Je suis pourtant vigilante, et je vais pas n'importe où sur internet. Je pense à un logiciel publicitaire indésirable qui s'est installé je ne sais comment. J'ai lu que pour s'en débarrasser, il faut réinitialiser le navigateur, mais cela fait perdre le profil, les mots de passe, et les favoris que j'ai sauvegardés. Pour les mots de passe, je suis embarrassée car ils sont complexes. S'il faut réinitialiser le navigateur, comment il faut refaire le profil ? Ou faut-il analyser entièrement le PC ?
Le navigateur a commencé à s'ouvrir seul quand j'ai commencé à jouer les défis sur Microsoft Solitaire Collection, je ne sais pas si c'est lié ::)
Je vous remercie d'avance si vous pouvez me débarrasser de cette cr****.
Cordialement
Edit :
Mes doutes semblent être fondées, le navigateur s'ouvre quand je joue avec Microsoft Solitaire Collection et le navigateur a bloqué un site qui tentait d'avoir accès sur mon PC, et le site porte toujours le nom de free-promotion le nom Orange est dans l'adresse suspecte qui comporte des noms aléatoires.
jawaryinti:
Bonjour,
Je confirme qu'il y a bien un problème avec les jeux Microsoft. J'ai ouvert un autre jeu Microsoft intégré dans Windows 10 et le navigateur s'ouvre tout de suite avec cette pop-up indésirable sur un site du nom de free..... et cela change de nom et la fin de l'adresse est aléatoire. J'ai réinitialisé Google Chrome, et cela n'a pas résolu le problème j'ai analysé le PC avec ADW Cleaner qui trouve que dalle, et qui a simplement trouvé un raccourci de Booking.com dans le répertoire ProgramData, n'importe quoi cet outil ::). Windows Defender, n'en parlons pas, c'est une grosse passoire. Je fais autre chose sur mon PC, et le navigateur ne s'est pas ouvert avec la pop-up, c'est juste quand je joue avec les jeux Microsoft intégrés à Windows 10 que le navigateur s'ouvre, et en plus, la pop-up indique mon adresse IP, ce qui m'inquiète un peu.
J'aurai besoin de lumière pour résoudre ce problème qui commence à m'agacer.
J'ai employé les grands moyens, j'ai viré tous les jeux.
Longaripa:
Bonjour
C'est bizarre, cette histoire.
Si il y avait quelque chose de ce genre dans les jeux intégrés à Win10, ca se saurait.
Perso, j'ai essayé, ca ne fait rien de spécial.
Je ne joue pas à ces jeux, mais j'en ai essayé plusieurs, et pas de réaction bizarre.
On peut regarder avec FRST, voir si il y aurait quelque chose qui traine .
Nous allons commencer par établir un diagnostic du PC . Pour cela ,
Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)
Attention: Il faut lancer la version compatible avec le système : 32 ou 64bits.
Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits
Info : comment savoir quelle version de Windows j'utilise ?
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
[*] Faire un click droit sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
[*]Cliquer sur le bouton Analyser.
[*]L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
[*]A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.[/list]
Poster les deux rapports générés.
[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
Une aide à l'utilisation ici
Sont attendus les rapports :
frst.txt
addition.txt
jawaryinti:
Bonjour Longaripa,
Je te remercie de s'occuper de mon problème.
J'ai désinstallé les jeux de Microsoft, puis j'ai essayé un autre jeu qui n'est pas de Microsoft, et le navigateur ne s'est pas ouvert
Voici les rapports :
Addition.txt
https://up.security-x.fr/file.php?h=R469f427de33464728a504ab780e4e772
FRST.txt
https://up.security-x.fr/file.php?h=R74b6d3aa99f35e630d8446eff413ed11
Une question : les sauvegardes des jeux sont sur le cloud, sont-elles supprimées si on supprime le logiciel ?
Longaripa:
Re
C'est propre.
Il y a un raccourci superflu, qu'on va enlever:
--- Citer ---ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Booking.com.lnk -> C:\Program Files (x86)\HP\Shared\WizLink.exe () -> hxxp://secure.rezserver.com/sdk/v1/LinkFwd?refid=7684&destination=booking&refclickid=square
--- Fin de citation ---
FRST - Correctif :
[*]Fermer toutes les applications, y compris le navigateur
[*]Exécuter FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
[*]Copier la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> https://textup.fr/330300J1
[*]Inutile de le coller , ca sera fait automatiquement par le programme. Il faut juste copier .
[*]Sur le menu principal de FRST, cliquer une seule fois sur Corriger et patienter le temps de la correction
[*]Accepter le redémarrage du système si demandé
[*]L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la prochaine réponse.[/list]
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
1 rapport à poster
Fixlog.txt.
--- Citer ---Une question : les sauvegardes des jeux sont sur le cloud, sont-elles supprimées si on supprime le logiciel ?
--- Fin de citation ---
Aucune idée ...
Navigation
[#] Page suivante
Sortir du mode mobile