[TeoRis]

Bonjour,

Je vous contacte aujourd'hui car j'ai été infecté lors de l'ouverture d'un fichier corrompu il y a de ça une semaine.
Depuis, lorsque j'effectue mes recherches sur internet, dès que je clique sur un lieu anodin (ex : lien de recherche google ou lien de ma banque) mais pas à chaque fois, un nouvel onglet s'ouvre avec une publicité.

De plus, sur certaines pages, certains mots sont soulignés menant à des publicités alors que normalement ils n'y sont pas.

J'ai cherché de nombreuses solutions sur internet et j'en suis arrivé à vous car aucune de mes solutions n'a réglé le problème.

Sous Windows 7 Entreprise. Toutes MAJ effectuées.

Scan Avast, Malwarebytes, Adwcleaner, Ccleaner effectués, je vous envoie les rapports demandés.

Je les ai rapidement parcourus mais je n'ai rien trouvé d'anormal.

CKScanner : https://www.cjoint.com/c/HAxw40WlRMB

WinChk : https://www.cjoint.com/c/HAxw5GbmQRB

ZHPDiag : https://www.cjoint.com/c/HAxw6spi0kB

Farbar RST : https://www.cjoint.com/c/HAxw7EL0esB

Addition : https://www.cjoint.com/c/HAxw74UlTVB

Shortcut : https://www.cjoint.com/c/HAxxarULlvB

Merci d'avance, TeoRis

[liza33]

Bonjour TeoRis,

Je m'appelle Joseph et je vais te prendre en charge
J'examine tes rapports et je reviens pour la suite

[liza33]

Est ce un pc qui te sert pour le travail ?
Et si oui, y a t'il un département informatique dans ton entreprise ?
Windows 7 Enterprise, 64-bit Service Pack 1 (Build 7601) =>.Microsoft Corporation

[TeoRis]

Non, c'est un PC récupéré d'une entreprise qui l'a revendu, remis à zéro par un particulier que j'ai acheté tel quel.

C'est mon PC personnel désormais.

Si ça pose un problème, je m'en vois désolé...

[liza33]

Pas de problème, c'est juste une simple question

Tu va tout d'abord créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Tu vas créer un point de restauration (on les supprime à la fin) --> nomme le Avant désinfection

Créer un point de restauration Seven

Créer un point de restauration Windows 8.1

Créer un point de restauration Windows 10

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Tu vas passer ZHPCleaner en mode Scan

• Désactive ton antivirus le temps du téléchargement et de l'utilisation.
  
  /!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
• Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau et pas ailleurs
• Ferme ton navigateur
• Fais un double clique sur l'icône pour le lancer
  
  Note : Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
• Accepte les conditions d'utilisation
• Clique sur Scanner
  
  Note : Durant le scan, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui
  
  
• Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici
• Si le rapport ne s'ouvre pas clique sur la case T pour le récupérer

N'oublie pas de réactiver ton antivirus.

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Tu vas passer Malwarebytes AdwCleaner en mode Scan

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge Malwarebytes AdwCleaner sur ton bureau et pas ailleurs
• Lance-le en cliquant sur l'icône sur ton bureau .Pour Vista et Seven, clic droit et Executer en tant qu'administrateur.
• Dans cette fenêtre, clique sur J'accepte
  
  
• Clique sur Scanner et patiente le temps du scan
  
  
• Une fois le scan fini, poste le contenu du rapport.
• Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[S1].txt

[TeoRis]

Voici les rapport, absolument rien n'a été détecté...

ZHPCLeaner : https://www.cjoint.com/c/HAynpQLSySB

AdwCleaner : https://www.cjoint.com/c/HAynskzqFeB

[liza33]

Tu va passer Malwarebytes, scan et suppression

Tu vas passer Malwarebytes

• Télécharge Malwarebytes
• Procède à l'installation de celui çi
• Pour désactiver l'essai Premium, clique sur l'onglet Paramètres, puis sur Mon compte et ensuite clique sur Désactiver l'essai Premium
  
  
• Une fenêtre comme ci dessous s'ouvre et tu clique sur OK
  
  
• Une autre fenêtre s'ouvre en bas à droite, coche Conserver la version actuelle et clique sur OK
  
  
• Clique sur l'onglet Paramètres puis sur l'onglet Protection, il faut que les deux cases soient activées
  
  
• Clique sur l'onglet Analyse
  
  
• Sélectionne Analyse des menaces
• Clique sur Lancer l'analyse
• Une fois le scan terminé, si des menaces ont été trouvées, clique sur Quarantaine
  
  
• Si un message demande de redémarrer le PC pour terminer la suppression, accepte
• Le rapport est disponible dans l'ongletComptes-rendus
• Coche la case en face de Compte rendu d'analyse
• Clique sur Afficher le compte rendu
  
  
• Une autre fenêtre s'ouvre ou tu clique sur Exporter puis sur Fichier texte
  
  
• Renomme le en MBAM.txt
• Enregistre le rapport sur le bureau, héberge le sur Cjoint (diffusion : Privée et durée : 21 jours) et poste le lien fourni ici

[TeoRis]

Rien non plus dans le rapport MalwareBytes...

MBAM : https://www.cjoint.com/c/HAyqBG1Z8AB

[liza33]

Tu va refaire un scan avec ZHPDiag et FRST et poster les 4 rapports pour voir s'il n'y a pas de restes

[TeoRis]

ZHPDiag : https://www.cjoint.com/c/HAysFrXtSpB

FRST : https://www.cjoint.com/c/HAysF5ESLnB

Addition : https://www.cjoint.com/c/HAysGykOKtB

Shortcut : https://www.cjoint.com/c/HAysHjijgCB