[Résolu] Fenêtre intempestive

[Alfred510]

Bonjour;

Un logiciel malveillant s'est incrusté dans firefox : uniquement lors de la consultation de la boite mel apparait une fenêtre : cher utilisateur Orange vous avez été selectionné

pour un sondage avec récompense....J'ai essayé malwarebytes,adwcleaner,cccleaner,zhpcleaner etc etc j'ai désinstallé firefox rien n'y fait.

Dès que je me connecte sur la boite mel, cette fenêtre se substitue à la boite mel et son adresse internet est modifiée à chaque fois.

Que faire pour éradiquer ce logiciel ?

[ab-web]

Bonsoir

nous allons vérifier cela .

• télécharge ZHPDIAG sur le bureau et lance le scan

  ici >> N Coolman/FR-ZHPDIAG

  ou la >> N Coolman/site US

  si l'antivirus râle il faut le désactiver

  sous vista - 7 - 8 - 10 - clic droit exécuter en tant qu'administrateur
  
  Clic sur Options , tout cocher , décoche seulement comme ci dessous ( celle surligné en jaune )

  

  clic sur Scanner , laisse travailler

  

  A la fin du scan après fermeture de zhpdiag : le rapport zhpdiag.txt apparait sur le bureau

  Comment poster les rapports
  Aller sur le site : Cjoint
  ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr

  Appuie sur Parcourir et chercher les rapports sur le bureau
  Cliquer sur Ouvrir
  Cliquer sur Créer le lien CJoint >> dans la page suivante --> une adresse http//.. sera crée
  Copier /coller cette adresse dans ton prochain message.

Télécharge Farbar Recovery scaner

Farbar recovery

choisi la version en fonction du système ( 32 ou 64 bit )
si vous ne savez pas quel est votre système

Installe FRST  sur le Bureau et pas ailleurs

• Fermer toutes les applications, y compris le navigateur
  
• Sous Windows 7 - 8 et 10 il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Sur le menu principal,
laisser les options par défaut > clique sur le bouton Analyser

A la fin du scan, un rapport FRST.txt s'ouvre.

• Il y aura 2 rapports à poster : Addition.txt et FRST.txt
  
• Comment poster les rapports , Aller sur le site Cjoint.com >> cjoint
  
• Appuyer sur Parcourir et chercher le rapport sur le bureau.

Cliquer sur Ouvrir>> Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> une adresse http//.. sera crée
Copier /coller cette adresse dans votre prochain message.

[Alfred510]

Bonjour et merci, j'ai essayé tous les anti-trucs gratuits, mais rien, rien de rien. L'adresse du virus se substitue instantanément à celle de ma boîte mel et impossible de la fermer.

Par ailleurs si j'essaie de lancer chrome ou edge pour atteindre ma boîte mel : impossible! Ca mouline jusqu'au time out. Par contre sur tout autre sites pas de soucis (avec Firefox,Edge et Chrome).

Cordialement.

PS : j'ai un petit soupçon, je vais creuser et je reviens vers vous.

[ab-web]

Hello

D'accord , mais si tu faisais les analyses que je demande : afin que je puisse essayer de voir ce qui pourrais provoquer cela .

[Alfred510]

Merci Ab-web, ce ne sera pas la peine....

En fait après avoir travaillé 30 ans dans l'informatique et notamment en relation avec les opérateurs internet, j'ai appris que certains n'aimaient pas avouer lorsqu'un problème leur incombe...Le fait que la substitution d'adresse se fasse exactement après ma connexion sur la boîte mel et qu'aucun virus ou logiciel malveillant ne soit repéré sur mon pc m'amenait à penser que le problème pouvait-être ailleurs....J'ai donc fait un beau courriel à mon opérateur en décrivant le malaise pas à pas avec copies d'écran...Et miracle

24h00 après : plus de problème, je pouvait me connecter à ma boite mel.

[ab-web]

Bonsoir

C'est toi qui vois , je ne peu pas te forcer !

Dans ce cas tu peu marquer ton sujet [Abandonné] a la place de [Resolu]

Pour marquer ton sujet  [Abandonné] > comment-marquer-un-sujet-resolu

 

[Dylav]

Bonsoir à vous deux,
De mon point de vue, le problème d'Alfred est résolu, même si Zébulon n'y est pour rien.
Donc je ne vois pas pourquoi il marquerait son sujet abandonné...

[ab-web]

Bonsoir

c'est vous qui voyez

[Alfred510]

Bonjour;

Je confirme ma thèse car en me connectant sur ma boite mel à partir d'un autre PC : le problème était le même.

Merci.

Cordialement.