google chrome ne cesse d’afficher des alertes de virus [Résolu]

[lacosta]

Bonjour
Je posséde un PC sous Windows 10 avec Kaspersky Security comme antivirus. En allant sur un site web , une page s’est immédiatement affiché « Alerte de Virus » Et au bas de la page un pop-up « google chrome « ne cesse de s’afficher , et autres m’indiquant être infectés de virus….bien que j’avais bloqué toute autorisation de ces pop ups. J’ai réalisé un scan de Malware anti malwares qui m’a mis, quelques un en quarantaine. J’ai également activé le blocage d’applications potentiellement indésirables dans Windows Defender. Hélas rien n’y fait.
Puis j’ai réalisé une analyse complète du PC avec KAPERSKI qui s’est révélée négative. ( piéce jointe)

Capture d’écran 2022-08-28 131632.gif

Quelqu’un peut il m’aider à résoudre ce problème. Merci.

[angelique]

Salut

Pour les notifications en popups chrome , réinitialiser chrome : https://www.malekal.com/reparer-reiniti ... le-chrome/

1. Télécharge sur ton Bureau pas ailleurs FRST64.EXE:
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST64.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
   
   

[lacosta]

bonjour et merci de votre aide

j'ai réinitialisé chrome comme stipulé et scanner le PC avec FRST 64.

j'ai obtenu 3 fichiers que je mets en pièces jointes.

Shortcut.txt

FRST.txt

Addition.txt

[Malekal_morte]

Salut,

Désinstalle K-Lite Codec Pack
Peut mettre le bazar.

~~

A lire pour ne plus faire avoir car c'est surement par une de ces méthodes que les pubs sont arrivées.
* Le piège des notifications : Publicités sur Chrome sur PC ou Smartphone : le piège des notifications
* Les extensions parasites et Adwares : Adwares et PUPs: Extension malveillante sur Chrome et Firefox

~~

Note que tu sembles avoir un disque en souffrance :

Error: (08/28/2022 12:59:13 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.

Vérifie l'état de santé des disques dur notamment avec Par exemple avec CrystalDiskInfo, voir si le statut est correct ou Prudence.

[Parisien_entraide]

Bonjour

ANGELIQUE te dira ce qu'il en est MAIS à la lecture (et je n'ai pas tout vérifié)


Je ne sais plus où j'ai vu une trace de ADAWARE (antivirus)
C'est édité par Avanquest (en fait CLARANOVA) , et derrière on retrouve LAVASOFT,
Voir dernier message viewtopic.php?t=53774

JDOWNLOADER : A virer viewtopic.php?p=524206

AUSLOGICS : Y a une trace. C'est souvent viré des programmes de protections du fait de pubs non désirée après installation

HideMyAss : (VPN) Appartient à AVAST... A virer.


Le Firewall de Kaspesky est désactivé


Sur Chrome

Prolifération d'AdBlock.. (Total ADBLOCK, Adblock, uBlock Origin, ADGUARD ADBLOCKER)
uBlock Origin bien configuré suffit, avec les listes ADGUARD

A noter que tu as AdBlock. AdBlock participe au programme « Acceptable Ads » (annonces acceptables), ce qui signifie que les publicités non intrusives ne sont pas bloquées par défaut.
Idem pour Total ADBLOCK qui est édité par TOTAL AV. Une fois la version gratuite expirée, les pubs arrivent et il n'y a plus aucun moyen d'agir
Est considéré en plus comme assez intrusif (déjà ca récupère l'adresse IP par défaut)

Tu as également ATAVI pour la gestion des onglets... Cette boite propose un service en ligne "gratuit" qui sauvegarde les marque-pages dans le cloud. et bosse avec facebook, Aliexpress, e-Bay; Atlas VPN etc On voit déjà ce qui se profile....
Il est étonnant que cela fonctionne encore car la sté derrière (située en UK) n'existe plus depuis 2021, que les dirigeants sont Russes et ont toujours résidé en Russie..

Prolifération de modules qui font la même chose : MBAM, Kaspersky, AVAST


BREF... C'est un peu le grand n'importe quoi et tu utilises des applications qui en fait vont générer des pubs, vont générer de fausses alertes pour que tu achètes leur produit etc

[lacosta]

Pour faire suite à votre intervention
J’ai supprimé K-lite-Codec-pack- G Downloader-viré les AD blocks- par contre je ne trouve aucune trace de ATAVI ? et dois-je vraiment supprimer le VPN Hide My Ass et par lequel dois-je le remplacer ?
J’ai installé Crystal Disk Info et il m’affiche PRUDENCE -42° - avec deux secteurs en jaune : C5 : Nombre de secteurs Instables-100-100-0 - Et C 6 Nombre total d’erreurs incorrigibles d’un secteur- 100-100-O ( voir pièce jointe)
Le dossiers principaux se trouvent toujours sur un disque amovible, néanmoins dois je migrer les autres vers un autre DD
Dois-je d’ores et déjà migré mes dossiers
Merci encore pour votre aide

[Malekal_morte]

ok, comme indiqué, les pubs intempestives en bas à droite de l'écran sont liées à des autorisations de notifications que tu as données.
Réparer Google Chrome (premier paragraphe)
Ca devrait régler le problème.

N'accepte jamais d'autoriser les notifications sur des sites inconnus.

[angelique]

J’ai installé Crystal Disk Info et il m’affiche PRUDENCE -42° - avec deux secteurs en jaune : C5 : Nombre de secteurs Instables-100-100-0 - Et C 6 Nombre total d’erreurs incorrigibles d’un secteur- 100-100-O ( voir pièce jointe)
Le dossiers principaux se trouvent toujours sur un disque amovible, néanmoins dois je migrer les autres vers un autre DD

quand Crystal disk indique PRUDENCE, la base des choses est de sauvegarder les données du disk et de le remplacer.

[lacosta]

bonsoir
tout est redevenu normal. Un grand merci et une reconnaissance de vos capacités à résoudre les problèmes.
le problème est résolu, toutefois j'ignore si il faut mettre resolu dans le TOPIC et comment procéder ?
Cordialement

[Parisien_entraide]

Je mettrai en résolu si Malekal ou Angélique passent plus tard

Pour en revenir au VPN, c'est pour quel usage ?
Ca ne se justifie vraiment que pour du Wi fi public
https://www.malekal.com/wifi-public-danger/

et pour le VPN : https://www.malekal.com/quest-ce-quun-vpn/


Celui que tu détiens meme si tu payes :
En 2012 à la suite d’une affaire de piratage, au cours de laquelle l’entreprise a été soupçonnée d’avoir coopéré avec les autorités nord-américaines et fourni des logs d’utilisateurs de son VPN.

Depuis le rachat par AVG puis par AVAST indique avoir une politique "no logs" ne plus conserver les adresses IP d’origine, les requêtes DNS, les activités web, ou encore les horodatages exacts des connexions.
Cependant, HideMyAss déclare ouvertement stocker les dates de connexion ainsi que la quantité de données transférées avec le VPN pendant 35 jours.
(même en payant)
Il garde également les rapports d’erreur, les données relatives au compte (nom d'utilisateur, adresse et messages email), ou encore les informations de paiement pendant toute la durée de l’abonnement.
Puis bon vu le passif d'AVAST je pense que l'on ne sait pas tout

[Fred63200]

si vous cherchez Windows 11, voici où en acheter : htxxxs://www.grospam

!	Message du modérateur : Tu as gagné un voyage chez les télétubbies, Fred de Tunisie

Teletubbies.jpg