[Résolu] Pop-Ups récurrentes sur mon PC

[masco78]

bonjour à tous

j'ai déjà mis plusieurs fois le sujet de popups apparaissant de manière récurrente. Bien que je croyais le sujet résolu, il n'en est rien et ça continue toujours;

en discutant avec le service tech de mon FAI (SFR) parceque je n'arrivais pas à recréer mon adresse mail en sfr.fr que j'avais supprimée il y a un temps, j'ai obtenu un lien de réinitialisation de mot de passe et là, grosse surprise, une page de code mentionnant des popups s'est affichée, voir PJ

je vous laisse découvrir et me dire de quoi il retourne, peut-être que j'ai découvert le pot aux roses par hasard ?

à bientôt

merci pour votre aide, Marc

eh les gars faudrait accepter les PDF !!! je ne peux pas vous mettre le fichier en question)

 

Modifié le 27 janvier 2022 par masco78

[nthor]

Bonjour
Je ne sais ni pourquoi tu veux uploader un pdf ni combien de temps de temps mon message va tenir vu que le topic va probablement être déménagé vers d'autres sphères mais tous les formats classique d'image sont acceptées "Types de fichiers acceptés :: gif, jpeg, jpe, jpg, png"

[ab-web]

Bonsoir masco78

Tu peu très bien nous transmettre ton fichier en le faisant héberger sur https://cjoint.com
Donner le lien dans ta réponse

Je pense que ton PC , est très certainement infecté . fait la procédure suivante .

Télécharge FRST  (Farbar-Recovery-Scan-Tool) >>

Choisis la version en fonction de ton système ( 32 ou 64 bit )
si tu ne sais pas quel est le système

Note : en cas de réaction du "Smartscreen" clique sur [Information complémentaire] puis [Exécuter quand même]

Met  FRST  sur le Bureau et pas ailleurs

• Ferme toutes les applications , y compris le navigateur.
• Lance le fichier par clic-droit -> Exécuter en tant qu'administrateur !

Laisse les options par défaut > clique sur le bouton Analyser

Laisse travailler jusqu'à l'apparition du message indiquant que l'analyse est terminée !

 

• Il y aura 2 rapports à poster : Addition.txt et FRST.txt , les rapports sont sur le bureau .
• Comment poster les rapports : rend toi sur le site Cjoint.com >> cjoint
• Clique sur Parcourir et cherche le rapport sur le bureau.
• Clique sur Ouvrir >> Clique sur Créer le lien CJoint
• Dans la page suivante --> une adresse http//.. sera crée , copier /coller cette adresse dans ton prochain message.

 

 

Modifié le 13 janvier 2022 par ab-web

[masco78]

voici le lien du script

https://cjoint.com/c/LAnoaOFX2Ip

 

je reviens vers vous à propos de FRST dansl'après-midi

[masco78]

mes deux rapports

https://cjoint.com/doc/22_01/LAnqAnKfNGp_FRST.txt

https://cjoint.com/c/LAnqBGxStVp

à tout de suite, merci les gars

[ab-web]

Bonsoir

Tes navigateurs sont surchargés d'extensions , fait la procédure suivante : les navigateurs seront réinitialisés ❗

Télécharge ZHPcleaner2022

BlogNicolasCoolmanZHPcleaner

Cet outil ne nécessite aucune installation

Lance par clic-droit > exécuter en tant qu'administrateur
- Accepte "les conditions d'utilisation"

Important >>  Avant de lancer le scan
1 clic sur options > tout cocher

Clique sur le bouton Fermer

- 2 Clique sur Scanner

- laisse travailler

- 3 Quand le scan est fini : dans la fenêtre de Zhpcleaner : Clic sur nettoyer

L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
cliquer sur nettoyer pour lancer la suppression des éléments détectés

- Fermeture des navigateurs pour le nettoyage
- En cas de présence d'un proxy, un message apparaît avec la question suivante "Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy . Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante "Avez-vous installé ce serveur ?" suivi du nom du serveur, si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation.

Héberge le rapport ZHPCleaner(R).txt sur cjoint  met le lien sur ta réponse.

Ensuite poursuis avec Malwarebytes

Télécharge Malwarebytes Anti-Malware
lien de téléchargement direct  Mbam
ou MbamAntiMlawares

Lance l'installation par clic droit >exécuter en tant qu'administrateur .

Une application tierce est proposée a l'installation , ( Malwarebytes browser guard ) laisse le installer

Une fois installé Lance Malwarebytes en tant qu'administrateur
Ouvre les paramètres de malwarebytes ( petite roue crantée en haut )
onglet général : met le langue a jour si besoin .
onglet compte >> désactive la licence d'essai .

Reviens a l'accueil   Clique sur Analyse

laisse tourner l'analyse jusqu'à la fin

Si des éléments sont trouvés clique sur quarantaine

Clique ensuite sur afficher le compte rendu

[*]Une autre fenêtre s'ouvre... tu cliques sur Exporter puis sur Exporter au format .

• Enregistre le rapport sur le bureau.

• Héberge ce rapport sur cjoint > https://cjoint.com
  Copie/Colle le lien généré dans ta réponse.

[*]Nomme le rapport MBAM.txt

 

 

 

 

 

 

 

 

 

Modifié le 13 janvier 2022 par ab-web

[masco78]

Bonjour ab-web

J'ai entamé la procédure mais j'ai fait au moins une erreur, ne pas tout décocher avant de lancer le scan

Ensuite j'ai eu 4 lignes de pbs remontés que j'ai demandé de détruire en gardant une archive (je ne sais pas où elle est)

j'ai deux rapports sur le bureau MAIS ma connexion internet ne fonctionne plus : qd j'appelle un site, l'onglet se positionne mais un cercle mouliné et n'affiche pas, c'est pourquoi je t'envoie ce message depuis mon téléphone

Je suis très ennuyé sans internet, peux tu m'aider, URGENT !

A bientôt

[ab-web]

Bonjour

Fait ce qui suis !
Ouvre les paramètres de windows > Réseau et internet > Etat , descend sur la page , clique sur Réinitialiser le réseau .

[masco78]

ouf, j'ai pu rétablir un bon fonctionnement de mon Firefox
en fait j'ai commencé par le réinitialiser et ça a remarché, ce qui m'a permis de voir ton message, et j'ai suivi ton instruction (deux fois valent mieux qu'une), donc Firefox internet remarche

MAIS, j'ai toujours les popups 🤢

quoi qu'il en soit, voici mes deux rapports

https://cjoint.com/c/LAolIcPZx8p
https://cjoint.com/c/LAolTwtkmZp

puis j'ai essayé de mettre Malwarebytes, trois essais mais à chaque fois je n'ai pu évité la version Premium d'essai 15j version 4.5, résultat aucune menace

à +

 

 

[ab-web]

Hello

Pour Malwarebytes je t'avais indiqué comment désactivé la version d'essai ,après installation .

Citation

Ouvre les paramètres de malwarebytes ( petite roue crantée en haut )
onglet général : met le langue a jour si besoin .
onglet compte >> désactive la licence d'essai .

Tu n'a pas lancé Zhpcleaner comme je te l'ai demandé
Dans les options il faut cliquer sur le bouton [Tout cocher]   de façon a réinitialiser tous les navigateurs
ensuite bouton [Fermer]  puis scanner .

Reprend Avec zhpcleaner (Scanner suivi de Nettoyer )