[Clôt] Infection qui ouvre des pages aléatoirement ?

[danbury]

Bonjour,

J'ai déjà posté sur d'autres forums mon problème mais personne ne veut m'aider.
J'ai depuis un certain moment un problème avec windows qui me pourri la vie : je dois avoir une infection sur mon ordi qui lance des liens http aléatoirement toutes les 5min (c'est un exemple les 5min ca peut être toutes les 10 secondes ou toutes les 10min ca dépend des fois). Et du coup ca rend la navigation invivable. Si je ferme chrome le navigateur se relance et réaffiche une page google.
Cela m'est arrivé depuis que j'ai téléchargé un film et je trouve ça bizarre puisqu'il n'a pas d'extension en .exe masquée ou autre donc je ne comprend pas.

Dois-je faire un scan ZHPDiag ?
Merci d'avance.

PS : j'ai déjà fait des scans et réparation RogueKiller et adwcleaner mais ca continue.

[angelique]

1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:
   
   
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

-----------------------------------

[danbury]

Merci !

Donc voilà le fichier FRST.txt: http://pjjoint.malekal.com/files.php?id ... 10j13c15m6
et le addition : http://pjjoint.malekal.com/files.php?id ... 1c7o6f14t8

[angelique]

Rien de particulier !

Réinitialiser et réparer MANUELLEMENT Google Chrome

[danbury]

Ah c'est vraiment bizarre...

Parce que j'avais déjà une fois désinstallé chrome pour éviter qu'il me relance des pages et du coup windows m'a affiché une pop-up avec écrit "Avec quel programme voulez vous ouvrir ce lien http://....... donc je pense pas que ca vienne de chrome :(

[angelique]

windows m'a affiché une pop-up avec écrit "Avec quel programme voulez vous ouvrir ce lien http://......

Pas trop compris ce que tu veux dire, si ѡindows te demande avec quel programme ouvrir un http:// c'est que y'a pas de navigateur établi par defaut non?

peut être te référer là .:: https://www.malekal.com/programmes-par-defaut/

[danbury]

windows m'a affiché une pop-up avec écrit "Avec quel programme voulez vous ouvrir ce lien http://......

Pas trop compris ce que tu veux dire, si ѡindows te demande avec quel programme ouvrir un http:// c'est que y'a pas de navigateur établi par defaut non?

peut être te référer là .:: https://www.malekal.com/programmes-par-defaut/

Oui justement, chrome était mon navigateur par défaut. Or je l'ai désinstallé et du coup windows me demandait avec quel navigateur ouvrir le lien. Il doit y avoir un programme en arrière plan qui doit lancer des liens http.

[angelique]

si tu definis firefox comme navigateur par defaut , ça t'amene sur quel lien ?

[danbury]

si tu definis firefox comme navigateur par defaut , ça t'amene sur quel lien ?

Si mes souvenirs sont bons la même chose que sur chrome : un nouvel onglet avec la page de recherche google (qui doit être la page par défaut).

Ce problème est incompréhensible.. d'habitude j'arrive à me débrouiller par moi même mais là ca me dépasse.

[angelique]

donc si je comprends bien, windows démarré, sans toucher à rien, ça te lance le navigateur ? sur quel url ?

[angelique]

est ce que ça te cause panzaa.dyndns.biz ???

[danbury]

donc si je comprends bien, windows démarré, sans toucher à rien, ça te lance le navigateur ? sur quel url ?

Exactement. Je n'arrive pas à savoir quel url il veut lancer.
Je reçois cette pop up si je désinstalle chrome :

[danbury]

est ce que ça te cause panzaa.dyndns.biz ???

Non je ne connais pas.

[angelique]

Exactement. Je n'arrive pas à savoir quel url il veut lancer.

bah tu dois la voir dans la barre d'adresse de firefox, ça t'amene sur un site .

quand tu as la fenetre qui s'ouvre de ta capture précédente, process explorer t'en apprend pas plus sur le process qui la lance

voir > https://www.malekal.com/tutoriel-process-explorer/

[danbury]

Exactement. Je n'arrive pas à savoir quel url il veut lancer.

bah tu dois la voir dans la barre d'adresse de firefox, ça t'amene sur un site .

quand tu as la fenetre qui s'ouvre de ta capture précédente, process explorer t'en apprend pas plus sur le process qui la lance

voir > https://www.malekal.com/tutoriel-process-explorer/

Non ca m'amène sur rien, juste sur un nouvel onglet soit "about:home" sur firefox, soit la page de recherche google pour google chrome.

Je viens de télécharger process explorer : comment on peut voir l'historique des couleurs avec les processus ? Parce que quand l'infection se lance y'a deux trois lignes rouges mais j'ai pas le temps de voir ce que c'est. (en plus le nouvel onglet lancé masque process explorer).