Fenêtres publicitaires intempestives

Résolu
Ninnou44 Messages postés 12 Date d'inscription lundi 1 avril 2024 Statut Membre Dernière intervention 8 avril 2024 - 1 avril 2024 à 14:50
bazfile Messages postés 53692 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 - 2 avril 2024 à 10:09

Bonjour,

J'ai voulu télécharger un modèle de lettre pour parcoursup sur un site dont je n'ai rien vérifié (je sais pas bien). Depuis j'ai ce genre de fenêtre qui s'ouvrent à longueur de temps, je les ferme et elles reviennent sans cesse. 

Help !!! S'il vous plait


Windows / Chrome 123.0.0.0

3 réponses

bazfile Messages postés 53692 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 18 472
Modifié le 1 avril 2024 à 15:19

Bonjour.

Supprime les notifications parasites qui sont dans le navigateur internet concerné, celle de la capture d'écran vient de la notification "bencestainal.com"  supprimer-publicites-en-bas-droite-notifications-chrome-firefox-opera-smartphone .

Si tu n'y arrives pas, fait ce qui suit :

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser


Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ puis donne les deux liens générés par https://www.cjoint.com/ dans ta réponse. 


1
Ninnou44 Messages postés 12 Date d'inscription lundi 1 avril 2024 Statut Membre Dernière intervention 8 avril 2024 1
Modifié le 1 avril 2024 à 18:39

Merci pour ta réponse ! J'ai vraiment galéré pour télécharger FRST mon pc est d'une lenteur... Bref j ai finalement eu un message d erreur qui me dit que cette version n est pas compatible avec mon PC qu'il me faut FRST64, pourtant il me semble que c'est bien ca sur le lien que tu m as donné et je n'ose pas le télécharger sur un autre site, ici au moins je suis à peu près sûre des liens

https://www.cjoint.com/c/NDbqMsBVABW

0
bazfile Messages postés 53692 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 18 472 > Ninnou44 Messages postés 12 Date d'inscription lundi 1 avril 2024 Statut Membre Dernière intervention 8 avril 2024
1 avril 2024 à 18:40
2
Ninnou44 Messages postés 12 Date d'inscription lundi 1 avril 2024 Statut Membre Dernière intervention 8 avril 2024 1
1 avril 2024 à 19:57

Voilà les fichiers https://www.cjoint.com/c/NDbr4IWFYnW

https://www.cjoint.com/c/NDbr5AdQ3zW

Merci

0
bazfile Messages postés 53692 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 18 472
Modifié le 1 avril 2024 à 21:25

@Ninnou44 StatutMembre .

En premier désinstalle StartHi uninstall c'est un adware.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1154977337-3705901646-2316518580-1003\...\Run: [611dd93a9b5c578be68b17d997792402] => "C:\Program Files\DVDFab\DVDFab 12\LiveUpdate.exe" --run_mode=background_check (Pas de fichier)
HKU\S-1-5-21-1154977337-3705901646-2316518580-1003\...\Run: [f3d982516fff56ad03059f303c64ef1c] => "C:\Program Files\DVDFab\DVDFab 13\LiveUpdate.exe" --run_mode=background_check (Pas de fichier)
Task: {C6CB8DE8-A98D-460F-9032-1BB49C315F50} - System32\Tasks\Opera GX scheduled Autoupdate 1706699422 => C:\Users\steph\AppData\Local\Programs\Opera GX\launcher.exe  --scheduledautoupdate $(Arg0) (Pas de fichier)
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [Pas de fichier]
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [Pas de fichier]
S3 MpKslfa0a5790; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{74D1324F-B38C-469B-BA7B-8C1C6C2D1A66}\MpKslDrv.sys [X]
CHR Notifications: Default -> hxxps://bencestainal.com
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
SearchScopes: HKU\S-1-5-21-1154977337-3705901646-2316518580-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1154977337-3705901646-2316518580-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FirewallRules: [{9F478FF4-B105-4536-A750-A47173C43B7F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe => Pas de fichier
FirewallRules: [TCP Query User{646D7D5C-2232-42AC-8D3A-DFC77D9D756C}C:\program files\dvdfab\dvdfab 12\dvdfab64.exe] => (Allow) C:\program files\dvdfab\dvdfab 12\dvdfab64.exe => Pas de fichier
FirewallRules: [UDP Query User{D6F4BC8B-E8FF-45B5-A640-6E510ED89363}C:\program files\dvdfab\dvdfab 12\dvdfab64.exe] => (Allow) C:\program files\dvdfab\dvdfab 12\dvdfab64.exe => Pas de fichier
FirewallRules: [TCP Query User{79C88B06-3523-4FEC-8F97-43C77CD052D6}C:\program files\dvdfab\dvdfab 13\dvdfab64.exe] => (Allow) C:\program files\dvdfab\dvdfab 13\dvdfab64.exe => Pas de fichier
FirewallRules: [UDP Query User{39266ED6-AE9A-4CA4-B14C-E256D62F1D46}C:\program files\dvdfab\dvdfab 13\dvdfab64.exe] => (Allow) C:\program files\dvdfab\dvdfab 13\dvdfab64.exe => Pas de fichier
FirewallRules: [{EC326517-A14A-4181-B01C-1AB731A5CB70}] => (Allow) C:\Users\steph\AppData\Local\Programs\Opera GX\106.0.4998.61\opera.exe => Pas de fichier
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


1
Ninnou44 Messages postés 12 Date d'inscription lundi 1 avril 2024 Statut Membre Dernière intervention 8 avril 2024 1
Modifié le 2 avril 2024 à 10:09

https://www.cjoint.com/c/NDchR0e8flW

J'ai l'impression que c'est bon merci beaucoup pour le temps que tu m'as accordé !

1
bazfile Messages postés 53692 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 18 472
2 avril 2024 à 10:09

Le fixlog est OK.

Désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.


0