[Résolu] Malware mynewtab.co

[Rina6363]

Bonjour à tous,

Depuis ce matin je pense avoir un malware sur mon pc. Quand j'ouvre firefox j'ai automatiquement cette page qui s'ouvre https://mynewtab.co
J'ai cherché des solutions sur internet mais rien n'a fonctionné à part être redirigé vers des logiciels payants

Je ne sais pas si ce malware est dangereux. Mon antivirus (avira) ne le détécte pas

Merci pour votre aide

Modifié le 21 décembre 2023 par Rina6363

[tomtom95]

Bonjour Rina6363,

Bienvenue sur le forum Zébulon.

Le navigateur Firefox est infecté
Pour en savoir un peu plus on va faire un diagnostic de l'ordinateur avec l'outil FRST

Selon le système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits

Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement de l'outil >> Farbar Recovery Scan Tool  soit pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt et Addition.txt situé sur le bureau

Héberge les deux rapports  sur le site  Service de rapport en ligne
Puis  copie/colle les liens des rapports dans ta prochaine réponse.  

 

[Rina6363]

Bonjour, merci pour votre réponse

Voici les liens sur l'hébergeur
FRST
https://www.cjoint.com/c/MLejNO1JGFP

Addition
https://www.cjoint.com/doc/23_12/MLejQkp2UPP_Addition.txt

 

[tomtom95]

Bonjour Rina6363,

Houlà! au niveau sécurité avec Windows 7 qui n'est plus pris en charge depuis plusieurs années par Microsoft
Même avec un antivirus je comprends pourquoi l'ordinateur est infecté.

Désinstalle dans panneau de configuration >> programmes et fonctionnalités
Adobe Flash Player 10 (obsoléte et abandonner par adobe) fin de vie d'Adobe Flash Player
Adobe Flash Player 32 (idem)

Avec l'antivirus Avira présent sur le PC,désinstalle les restes des autres protections:
Avant Browser
Avast Secure Browser
Avast Update Helper
Comodo IceDragon
WebCompanion (indésirable)

Après redémarrage du PC
Correction avec l'outil FRST >>> Ne passe qu'une seule fois les outils
Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>> 

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC
>>>> Fermer toutes les applications ouverte, y compris le navigateur

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction
Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,Service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharges Adwcleaner  sur ton Bureau
Ferme toutes les applications en cours (notamment le navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur
Clique sur oui pour Accepter la licence

Clique sur Analyser Maintenant
Lorsque le scan est terminé les éléments détectés s'affichent
Choisir l'option Quarantaine
Si nécessaire >> Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
Ensuite  Héberge  le contenu du rapport C /Adwcleaner/Logs
sur le site Service de rapport en ligne
Puis copie/colle le lien fourni dans votre prochaine réponse.

Modifié le 2 novembre par tomtom95

[Rina6363]

Bonjour,

Merci pour votre retour. je n'ai pas compris ce passage?
"Avec l'antivirus Avira désinstalle les restes des autres protections:
Avant Browser
Avast Secure Browser
Avast Update Helper
Comodo IceDragon
WebCompanion (indésirable) "

Comment je peux désinstaller dans logiciels en passant par avira? Ou alors vous souhaitez que je désinstalle avira et les autres logiciel?
Je me sers de Comodo IceDragon, il est infecté?

Merci

 

[tomtom95]

Bonjour Rina6363,

La désinstallation des programmes ce n'est pas depuis l'antivirus Avira.
Mais dans panneau de configuration >> programmes et fonctionnalités.
Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle  control panel et clique sur OK
Puis icône programmes et fonctionnalités.ensuite sélectionne les programmes et clique sur désinstaller.

[Rina6363]

Donc je désinstalle avira aussi, c'est bien cela?

[tomtom95]

Sur ton système Avira c'est ton antivirus donc non tu le laisse en place.
Désinstalle seulement tout ce qui concerne Avast,WebCompanion et les Adobe Flash Player.
Ensuite avec l'outil FRST fait la correction avec le script ,puis l'outil  Adwcleaner.
Après Héberge et post les liens des rapports ici dans ta prochaine réponse.

Modifié le 6 décembre 2023 par tomtom95

[Rina6363]

J'ai un souci à l'étape
"Après redémarrage du PC
Correction avec l'outil FRST >>> Ne passe qu'une seule fois les outils"

J'ai copié le texte et cliqué sur corriger mais j'ai le message "aucun fichier fixlist.txt n'a été trouvé. Le fichier fixlist.txt doit etre dans le meme dossier que l'outil"
 

Modifié le 6 décembre 2023 par Rina6363

[tomtom95]

L'outil FRST.exe est sur ton bureau.
Alors tu ouvre l'outil FRST ensuite tu va sur sur le site  https://textup.fr/748174Bt
Après avec ta souris tu sélectionne le scipt de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier
Il ne reste plus cas cliquer dans l'interface de FRST sur le bouton CORRIGER