Infection Chrome-new-tab-page-third-party

[MDHN]

Bonjour à tous,

J'essaie de supprimer un virus du PC de ma mère, mais je ne trouve pas la racine du problème. à chaque fois qu'un nouvel onglet est ouvert sur Chrome, le moteur de recherche par défaut se fait doubler par un programme malveillant, qui renvoie d'abord vers 2 ou 3 URLS malveillantes, allant de sites d'astrologie douteux à des URL contenant des virus bloqués par Avast, avant d'ouvrir la recherche sur un moteur de recherche qui semble aléatoire (yahoo principalement, mais aussi d'autres moteurs peu connus).

J'ai fait un tour dans les extensions chrome, puis dans les programmes installés mais malgré la désinstallation de quelques programmes inutiles je n'ai rien trouvé qui a supprimé l'infection.

C'est pourquoi je demande votre aide, j'ai réalisé un rapport d'analyse FRST et j'aimerais connaitre la source de l'infection et la marche à suivre pour la supprimer.

Voici les rapports :

FRST : https://pjjoint.malekal.com/files.php?i ... g9z12z13t8
Addition : https://pjjoint.malekal.com/files.php?i ... 13q913u6l9
Shortcut : https://pjjoint.malekal.com/files.php?i ... y5o6q6t9k9

Merci infiniment pour votre aide et votre présence auprès des internautes pendant ces nombreuses années

[Parisien_entraide]

Bonjour

Il s'agit d'un Browser Hijacker (On voit les conséquences dans Chrome c'est pour cela que tu as installé Brave je présume ?)
https://www.malekal.com/browser-hijacke ... -internet/

Sans rapport direct : A désinstaller

- AVAST (Defender prendra le relais)
- DriverBooster
viewtopic.php?t=73213

Pour désinstaller je conseille Revo uninstaller (ou Geek uninstaller)
https://www.malekal.com/revo-uninstalle ... acilement/


Ta mère joue aux FPS ? MSI Afterburner n'a pas vraiment d'utilité
- MSI Afterburner 4.6.2

- WinRAr n'est pas à jour.. ATTENTION (voir le lien proposé plus bas)


- Concernant Chrome je note Adblock plus et un autre Adblock
Tu peux virer et remplacer par Ublock Origin

Je note "lilo" en tant que moteur de recherche... (copie colle d'un article du forum )

Je ne conseille pas LILO, https://www.lilo.org/fr/ malgré le but de l'initiative fort louable. Dès la connection on est prévenu d'un :
"Cette page contient des widgets Facebook, Twitter et une vidéo Youtube et qui peuvent déposer des cookies tiers."

"Lilo est géré par une petite équipe de trois personnes. L'objectif du moteur de recherche est simple : chaque affichage publicitaire génère des revenus. Une partie de ces revenus sert à financer l'équipe et l'infrastructure du site (30%), la communication (20%) et le reste contribue à financer des projets sociaux (50%)."
Les utilisateurs gagnent des gouttes d'eau à chaque recherche. Une fois un plafond suffisant atteint, il devient possible de choisir un projet à soutenir. Les gouttes d'eau sont alors converties en argent et vont alimenter ce projet. La publicité devient dès lors une source de soutien pour la société et l'environnement."
Pour résumer les données de navigation sont vendues à des tiers que l'on ne connait pas et dont on ne sait ce qu'ils font avec (ils peuvent eux aussi revendre à des tiers parfois malfaisants)

_______________________

Pour virer ton infection et mieux sécuriser regarde ce lien

viewtopic.php?p=555506

- Pour la partie navigateurs (réinitialiser chrome)
- Sur la sécurisation des navigateurs (Ublock origin)
- Sur Winrar et pourquoi il faut le mettre à jour
- Sur la mise à jour des programmes les plus connus

et surtout Hardentools qui ne posera pas de problèmes

[angelique]

Salut

ça concerne chrome:

reinitialiser_Google_Chrome

et sécurise le avec UBlock ➮ https://www.malekal.com/ublock-origin-l ... s-ultimes/