[virus] fenetre intempestive YDPI.PW suite KMAuto

[pascalpascal]

Bonjour à tous et merci pour votre site et aide que vous pouvez apporter.
J'ai pris le temps de lire quelques post avant d'ouvrir ce sujet, mais il me semqu'une analyse plus approfondie m'est necessaire.

Je pense avoir infecté lors de l'installation de KMS Auto sur mon PC. Je suis sous windows 7 , avec windows defender.
J'ai effectué un scan et nettoyage par Malwarebytes Anti-Malware (MBAM) et AdwCleaner + CCleaner, mais le probleme persiste encore(ouverture de fenetre qu'actuellement malwares en version trial bloque avec comme nom de domaine YDPI.PW).

je viens d'utiliser le FRST

Addition.txt

FRST.txt

Merci pour votre soutien et votre coup de main

PAscal

[Malekal_morte]

Salut,

Ca ne sert à rien de faire une nettoyage CCLeaner quand on est infecté ou au moindre problème.
D'ailleurs tu peux le désinstaller, il n'est pas très utile, pareil pour Java.
CCleaner n'est pas vraiment utile, même si on le recommande de partout.

Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/

Pour les alertes YDPI.PW, quel est le processus source des alertes ?
Tu peux l'avoir dans l'historique de Malwarebytes ou sur l'alerte elle même.

[pascalpascal]

Merci pour les infos cccleaner, je veillerais à le desinstaller

Concernant le processus source , voici l'alerte en question

capture alerte.png

[pascalpascal]

L'adresse IP et le port change à chaque ouverture

[Malekal_morte]

ok,

Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Google Chrome (premier paragraphe)

et :

Suis le paragraphe Limiter_les_impacts_des_sites_WEB de la page Comment accélérer Google Chrome
Installe uBlock et The Great Suspender

[pascalpascal]

Bonjour opérations effectuées
Extensions installées

Il y a t-il autre chose à faire ? il semble que les fenetres n'apparaissent plus ......

[Malekal_morte]

Pour le moment, vois ce que cela donne.

[pascalpascal]

Merci de votre aide, je vous tiens au courant