virus ?? message de la page web resolu

[zefif]

Bonjour tout le monde,

depuis quelque temps, j'ai aléatoirement une fenêtre pop-up intitulée "message de la page web" qui s'affiche et met:

Windows a détecté une altération des données et virus
Contactez le support technique au 01.82.88.01.92
***ne pas redémarrer votre ordinateur***
les infections détectées indiquent plusieurs téléchargements
récents sur l'ordinateur qui ont ensuite crée d'autres erreurs sur l'ordinateur.
Contactez le support technique au 01.82.88.01.92 et indiquez le
code erreur suivant au technicien afin de réparer: JSHDY7

j'ai passé adw cleaner et Malwarebytes, ils m'ont trouvé des erreurs et les ont corrigées.
j'ai aussi réinitialisé les navigateurs (I.E Chrome et Firefox)
le souci c'est que malgré ça le problème ressurgi 2/3 jours plus tard...
de plus ce problème arrive aussi quand j'essaie d'imprimer un document (pdf souvent, .doc une fois)
ça met également sur des sites comme impots.gouv, pro btp, webmail free...

pour paraphraser leeloo dans le 5ème élement: please helpppp

[angelique]

• Bonjour,
• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST
  Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
  (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[zefif]

bonjour,

je suis désolé j'ai eu une inter pour mon travail qui s'est terminée très tard (ou tôt ce matin, au choix !!)
voilà j'ai fais le scan frst:


FRST.txt:
http://pjjoint.malekal.com/files.php?id ... 3d11n14b11

ADDITION.txt:
http://pjjoint.malekal.com/files.php?id ... y13j5l5e12

shortcut.txt:
http://pjjoint.malekal.com/files.php?id ... 86w12c15y6

merci d'avance

[angelique]

• Les rapports paraissent corrects, pas de trace d'infection.
  Tu as du visiter une page piégée.
• ---------
  
  Réinitialiser ses navigateurs WEB:
  ---------------------------------
  
  Dans le cas où vous avez installé des programmes parasites.
  Il peux-être nécessaire de re-paramétrer ses navigateurs WEB.
  
  ❃ Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
  ❃ Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
  ❃ Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
  Copie/colle dedans ce qui suit :
  
  

  HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?bcutc=sp-006
  HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
  HKU\S-1-5-21-2533782342-1292944122-3758452630-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
  HKU\S-1-5-21-2533782342-1292944122-3758452630-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.fr/?gws_rd=ssl
  SearchScopes: HKLM -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
  SearchScopes: HKLM -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
  SearchScopes: HKU\S-1-5-21-2533782342-1292944122-3758452630-1000 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
  Toolbar: HKU\S-1-5-21-2533782342-1292944122-3758452630-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
  C:\Users\Maison\AppData\Local\temp\_isFEF6.exe
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[zefif]

voilà j'ai tout fait, maintenant vu que c'est aléatoire, reste à espérer que ça ne revienne pas ;-)

le log:
http://pjjoint.malekal.com/files.php?id ... n15k9k6m14

et merci encore.

[angelique]

Pour la correction c'est OK, tu peux supprimer frst, ses rapports et c:\frst

Perso j'utilise l'extension noscript sur Firefox , ça évite bien des désagrements ➫ https://www.malekal.com/tutoriel-noscript/