[Réglé] page internet sui s ouvre en plus

[fredo.2801]

bonjour

a chaque puverture d'une page internet j'ai ce lien qui s'ouvre dans une nouvelle page :

http://159.223.178.162/werrx01/?phone=0 ... EifQ%3D%3D

[heracles]

Bonjour Fredo.2801,

1) Suppression notification néfaste: (vu dans ta dernière prise en charge et zappé pour ma part)

• Ouvrir le navigateur Chrome.
• Clique sur les trois petites points situés en haut à droite.
• Clique sur le menu Paramètres.
• Dans la page des paramètres, clique sur confidentialités et sécurité
• Clique sur Paramètres des sites.
• Clique sur Notifications.
• Clique sur les trois petits points en face de l'adresse du site Web néfaste privatesportshop.fr
• Sélectionne l'option Supprimer.

https://support.google.com/chrome/answe ... ifications


2) Supprime cette extension chrome: Multi AdBlock

• Ouvre Google chrome puis copie colle chrome://extensions dans la barre d'adresse et valide par Entrée.
• Clique sur supprimer à côté de l'extension que tu veux supprimer complètement.
• Une fenêtre pop-up de confirmation apparaît, clique sur Supprimer.

Extension à supprimer:
CHR Extension: Multi AdBlock



3) Installe l'extension sécuritaire adguard-adblocker à la place de Multi AdBlock

A+

[fredo.2801]

bonsoir
j'ai tout fait je pense sauf le site privatesportshop je ne sais pas si j'ai bien supprimer
a+

[heracles]

Re,

bonsoir
j'ai tout fait je pense sauf le site privatesportshop je ne sais pas si j'ai bien supprimer
a+

C'est plus celui-ci qu'il faut supprimer: privatesportshop (j'ai une alerte sur mon PC quand je recherche ce site)

A+

[fredo.2801]

bjr
je ne comprends pas ce que tu me dit

[heracles]

Bonjour Fredo.2801,

bjr
je ne comprends pas ce que tu me dit

J'ai regardé ta dernière désinfection, il y a une notification néfaste concernant ton problème de fenêtre qui s'ouvre constamment. Je vais enlever cette notification via un correctif.
Eventuellement, un diagnostic afin de voir ce qui se passe sur ton PC afin d'écarter l'hypothèse d'une éventuelle infection.
Effectue la procédure décrite ici et poste les rapports suivant:

1. frst.txt
2. additions.txt
3. shortcut.txt

Pour joindre les fichiers demandés, effectue la procédure décrite sur le lien suivant.
La procédure est a renouveler pour chaque fichier.

Bonne journée

[fredo.2801]

bonjour
https://cjoint.com/c/LAxh5nNczzl
https://cjoint.com/c/LAxh5JZUdwl
https://cjoint.com/c/LAxh6aW4Nxl

[heracles]

Bonjour,


Concernant cette fenêtre qui s'ouvre en plus, tu as une indication plus précise ? (C'est peut être dans les paramètres de Google qu'il faut la désactiver)

Pour Google Chrome, tu l'ouvres avec le profil par défaut ou le profil 1 ?

Désactive la synchronisation de ton compte Google.

1) Si tu as un compte Google synchronisé, effectue cette procédure à la lettre (tu réactivera ton compte à la fin de la désinfection).

• Ouvres Chrome puis clique sur dans la barre d'outils du
  navigateur.
  
• Cliquez sur Paramètres.
  
• Dans la rubrique Google et vous, Synchronisation activée sous ton profil
  
• Clique sur Désactiver.
  

https://support.google.com/chrome/answe ... ktop&hl=fr


2) Ensuite, effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\


Télécharge le correctif ci-dessous sur ton bureau (il doit être au même endroit que le logiciel FRST)

fixlist.txt

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
  
  
  
• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau.
• Héberge ce rapport sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse.

Sous Internet Explorer, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même


Est attendu le rapport:

fixlog.txt


A+

[fredo.2801]

rapport :

https://cjoint.com/c/LAxiUjC74al

ce sont des pages indiuant que windows ne fonctionne plus avec ecran bleu

[heracles]

Re,

Concernant les rapports de diagnostics, rien d'anormal. Ok pour le correctif.



Tu n'as pas répondu à ma question:

Pour Google Chrome, tu l'ouvres avec le profil par défaut ou le profil 1 ?

Après des recherches sur le net, ton problème de fenêtre est liée avec cette extension Multi AdBlock comme étant une fausse extension considéré comme un adware.

Multi AdBlock est une extension de ton navigateur promue comme un outil utile qui aide les utilisateurs à supprimer les publicités en ligne. Toutefois, cette application affiche effectivement des annonces intrusives au lieu de les supprimer et, par conséquent, il a été classé comme un adware.

Connecte toi à ton profil 1 et supprime cette extension: Multi AdBlock et remplace la par Adguard blocker


Procédure pour désactiver l'extension néfaste Multi AdBlock:

• Ouvre Google chrome puis copie colle chrome://extensions dans la barre d'adresse et valide par Entrée.
• Clique sur supprimer à côté de l'extension Multi AdBlock
• Une fenêtre pop-up de confirmation apparaît, clique sur Supprimer.

Quand l'extension néfaste est supprimée, réactive la synchronisation de ton compte google. Relance Google chrome et indique moi si tu as toujours le problème.

A+

[fredo.2801]

qu'appelles tu par profil 1 ?

ci joint capture d'écran de la page qui s'ouvre sans cesse : https://cjoint.com/c/LAxrI13Ujkl

[heracles]

Re,

qu'appelles tu par profil 1 ?

ci joint capture d'écran de la page qui s'ouvre sans cesse : https://cjoint.com/c/LAxrI13Ujkl

Normalement à l'installation de Google, il y a un profil par défaut. Le profil 1 doit être celui où tu te connectes.

1)

• Ouvre Google chrome
• En haut à droite, clique sur les 3 points verticaux puis clique sur paramètres
• Clique sur "au démarrage" puis sur " Ouvrir une page ou un ensemble de pages spécifiques"
• Fait une image de la fenêtre

2) On enlève l'extension néfaste via le correctif ci-dessous:
Télécharge ce correctif sur ton bureau, lance frst puis clique sur corriger.

fixlist.txt

Indique moi, si il y a toujours cette alerte. Concernant l'alerte, n'y répond pas: c'est une arnaque.


2) Passe cet outil

• Depuis cette page télécharge AdwCleaner version 8.3.1, enregistre-le sur le bureau.
  
  
  
  • Lance l'exécution de l'outil par clic-droit -> "Exécuter en tant qu'administrateur"
  • Clique sur [Analyser maintenant]...
  • Clique sur [Nettoyer et réparer]
  • Clique sur [Nettoyer et redémarrer maintenant]...
  • Après redémarrage héberge le rapport C:\AdwCleaner\Logs\AdwCleaner[C0].txt et donne le lien généré.

3) Pour éviter d'ouvrir des liens suspects, installe ceci afin de protéger ta navigation sur internet.

Bonne soirée

[fredo.2801]

bonjour
capture d'ecran :

https://cjoint.com/c/LAygWrHOExl

[heracles]

Bonjour ,


Passe à l'étape 2 et 3.

Si pas d'effet, il va falloir désinstaller google et le réinstaller

Bonne journée

[fredo.2801]

Etape 2 ne fonctionne pas. Cela analyse mais pas de correction ni de redemarrage et de rapport

etape 3 : je n'utilise pas edge