Windows 10 ouvre une page "support microsoft" à l'arret du PC

[Leguman76]

Bonjour,
J'ai récupérer un PC portable chez mes parents et je suspecte une infection :
impossible de l'éteindre, lorsque je clique sur arrêter cela m'ouvre firefox sur une page "support microsoft".
Merci par avance pour votre aide.

[Malekal_morte]

Salut,

Possible qu'il y ait une tâche planifiée qui lance Firefox sur une page d'd'arnaque de support téléphonique à l'arrêt de l'ordinateur.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Leguman76]

Merci pour ton aide.
Voici les liens demandés (FRST, Shortcut, Addition) :
- https://pjjoint.malekal.com/files.php?i ... 14x14w14d9
- https://pjjoint.malekal.com/files.php?i ... s10x9c11u7
- https://pjjoint.malekal.com/files.php?i ... 7b14g13q14

[Malekal_morte]

Pas grand chose,

tu dois pouvoir désinstaller tout ça :

CCleaner
Free Download Manager
Java
Yahoo! Detect

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {C1B32A1B-8543-4611-8A53-347EE131DDB6} - System32\Tasks\{3F4FFAC7-7AF4-4225-9418-AB8CD18DC6FE} => C:\Users\CG\Desktop\AFU236U.exe
Task: {49183323-FC9A-4021-BF40-F528E734455E} - System32\Tasks\{A8E986F5-F738-4172-8725-D35407540FA6} => C:\Users\CG\Desktop\AFU236U.exe
 2013-07-06 15:01 - 2013-07-06 15:02 - 000001332 _____ () C:\Users\CG\AppData\Roaming\Bubble Dock.boostrap.log
2013-07-06 15:01 - 2013-07-06 15:42 - 000015554 _____ () C:\Users\CG\AppData\Roaming\Bubble Dock.installation.log
2012-05-03 13:12 - 2012-05-03 13:12 - 000000532 _____ () C:\Users\CG\AppData\Local\datos.txt 
Task: {6EA74213-715C-4B6E-87DF-05C562A35148} - \AdZHosts Updater -> Pas de fichier <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2°)
Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :

• réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)

[Leguman76]

Merci.
Ca fonctionne.

[Malekal_morte]

La page Support microsoft ne s'ouvre plus ?

[Leguman76]

Non, le PC s'éteint normalement

[Malekal_morte]

Parfait !

Tu peux supprimer le dossier C:\FRST =)


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)