Reprise du message précédent :
Oui, le virus était dans Chrome et il y a de tellement de profils qu'il se peut qu'il ne fonctionne plus très bien. Le désinstaller et le réinstaller mais sauvegarder les favoris de tous les profils si besoin.
 
https://support.google.com/chrome/answer/96816?hl=fr
 

Ok je fais ça et je te dis!

Ça a l'air de fonctionner! Merci mille fois!  
Il n'y a plus grand monde sur le web qui partage son temps sans contrepartie, ça vaut de l'or.
Bonne soirée!

D'accord.  
 
Il ne reste plus qu'à faire un petit nettoyage complémentaire du PC.  
 
 
 
==> Nettoyage complémentaire :    
 
 
 
1- SFTGC de Pierre13 – Nettoyage des fichiers temporaires :
 
 

• Télécharger SFTGC.  

• Lancer le programme en faisant un double clic gauche de la souris sur le fichier SFTGC.  

• Le logiciel s'initialise puis s'ouvre.
• Cliquer alors sur le bouton Go pour supprimer les fichiers temporaires inutiles et attendre la fin du nettoyage.

     Note: si des fichiers infectieux sont trouvés, ils seront supprimés automatiquement.

     
 
 
 
2- DelFix de Xplode
 
 
Cet outil va permettre d'une part de supprimer tous les outils de désinfection utilisés lors du nettoyage de  
l'ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible.  
 

• Télécharger DelFix de Xplode sur le bureau.

• Lancer le programme en faisant un double clic gauche de la souris sur le fichier DelFix.
• Cocher toutes les cases comme indiquer sur l'image ci dessous.
• Cliquer sur Exécuter.

     
 
 
 
 
 
 
Bonne soirée.  

Yop

Je pense être infecté car j'ai eu le droit à un pop indiquant un n° d'appeler pour dépanner mon pc etc.

je suis pas expert dans le domaine et j'aurais vérifier mon pc. Par quoi commencer ?

Merci

Edit :

Rapport ADW cleaner
http://www.cjoint.com/c/FKCrrmByJ04
Rapport Frst
http://www.cjoint.com/c/FKCrveEobM4
Addition
http://www.cjoint.com/c/FKCryZ4lwZ4

Bonjour keos92,
 
 
Il y a quelques traces d'infections dans Chrome.  
 
Attention, la restauration du système est désactivée.
 
 
 
 
==> FRST Correction :
 
 

• Appuyer sur les touches du clavier Windows et r.
• Dans la fenêtre, écrire: notepad
• Cliquer sur OK.

• Le bloc-notes s'ouvre.  

• Copier toutes les lignes en gras ci-dessous:

    Note: pour copier toutes les lignes, griser de haut en bas toutes les lignes en gras en restant appuyer sur le  
            clic gauche de la souris. Puis faire un clic droit de la souris et choisir Copier.
 
 

CloseProcesses:
CreateRestorePoint:
GroupPolicyScripts: Restriction  
CHR StartupUrls: Default -> "hxxp://start.qone8.com/?type=hp&ts=1401172530&from=smt&uid=ST2000DM001-1CH164_W241EGW8XXXXW241EGW8","hxxp://www.default-search.net?sid=476&aid=163&itype=n&ver=12791&tm=379&src=hmp","hxxp://start.iminent.com/?appId=AAEFDF7C-8D4E-47EE-B798-D6D4FA7F5969","hxxp://www.sweet-page.com/?type=hp&ts=1415725567&from=cor&uid=OCZ-AGILITY3_OCZ-BPOUD0Z8K64WQE8A","hxxp://www.google.com/","hxxps://accounts.google.com/ServiceLogin?service=mail&continue=hxxps://mail.google.com/mail/&hl=fr","hxxp://isearch.omiga-plus.com/?type=hp&ts=1417862757&from=smt&uid=ST2000DM001-1CH164_W241EGW8XXXXW241EGW8"
 

 
 

• Maintenant, retourner dans le bloc-notes ouvert et au milieu de la page, faire un clic de la souris et choisir Coller (toutes les lignes en gras vont s'inscrire).  

• Cliquer sur la rubrique Fichier du bloc-notes, puis Enregistrer sous ... et cliquer sur la rubrique Bureau. Dans la case Nom de fichier, écrire fixlist. Cliquer sur Enregistrer.  

• Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".

• Cliquer sur Corriger

     Note : Patienter le temps de la suppression. Le PC va redémarrer.
 
 
   
 
 

• Une fois le PC redémarré, le rapport Fixlog.txt a été créé sur le Bureau.

• Héberger ce rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.

Merci  
 
http://www.cjoint.com/c/FKCsRORQl54

Ok, le PC est propre. Je t'invite à utiliser les 2 programmes qui suivent.  
 
 
 
==> Nettoyage complémentaire :    
 
 
 
1- SFTGC de Pierre13 – Nettoyage des fichiers temporaires :
 
 

• Télécharger SFTGC.  

• Lancer le programme en faisant un double clic gauche de la souris sur le fichier SFTGC.  

• Le logiciel s'initialise puis s'ouvre.
• Cliquer alors sur le bouton Go pour supprimer les fichiers temporaires inutiles et attendre la fin du nettoyage.

     Note: si des fichiers infectieux sont trouvés, ils seront supprimés automatiquement.

     
 
 
 
2- DelFix de Xplode
 
 
Cet outil va permettre d'une part de supprimer tous les outils de désinfection utilisés lors du nettoyage de  
l'ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible.  
 

• Télécharger DelFix de Xplode.

• Lancer le programme en faisant un double clic gauche de la souris sur le fichier DelFix.
• Cocher toutes les cases comme indiquer sur l'image ci dessous.
• Cliquer sur Exécuter.

     
 
 
Bonne soirée.

Merci beaucoup

Bonjour, j'ai le même problème sur mon PC.
J'ai suivi les premières étapes, donc voici les rapports.
En vous remerciant pour votre futur aide, cordialement.
 
ADW-http://www.cjoint.com/c/FLjj1NOqiOY
FRST-http://www.cjoint.com/c/FLjj2FKQ8gY
Addition-http://www.cjoint.com/c/FLjj3dSjwmY

Bonjour cywil89,
 
 
Merci d'appliquer ce qui suit...
 
 
 
 
==> FRST Correction :
 
 

• Appuyer sur les touches du clavier Windows et r.
• Dans la fenêtre, écrire: notepad (voir image ci-dessous).
• Cliquer sur OK.

• Le bloc-notes s'ouvre.  

• Copier maintenant toutes les lignes en gras ci-dessous:

    Note: pour copier toutes les lignes, griser de haut en bas toutes les lignes en restant appuyer sur le  
            clic gauche de la souris. Puis faire un clic droit de la souris et choisir Copier.
 
 

CloseProcesses:
CreateRestorePoint:
RemoveProxy:
EmptyTemp:  
ShortcutWithArgument: C:\Users\Cywil89\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default
Task: {3597A817-2352-4EA9-A24F-4101551B6BE0} - System32\Tasks\{02868C3A-4D8E-F0AF-BCF5-489578580F82} => C:\Users\Cywil89\AppData\Local\Gecolin\SyncTask.exe
C:\Users\Cywil89\AppData\Local\Gecolin
Task: C:\Windows\Tasks\{02868C3A-4D8E-F0AF-BCF5-489578580F82}.job => C:\Users\Cywil89\AppData\Local\Gecolin\SyncTask.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM-x32\...\RunOnce: [Fitepitutoco] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\Cywil89\AppData\Roaming\Nonuf"
C:\Users\Cywil89\AppData\Roaming\Nonuf
GroupPolicy: Restriction  
AutoConfigURL: [S-1-5-21-3874697664-1945010087-698381217-1004] => hxxp://nonestops.biz/wpad.dat?649cb606281aab49042204b4ff73582819965846
ManualProxies: 0hxxp://nonestops.biz/wpad.dat?649cb606281aab49042204b4ff73582819965846
CHR StartupUrls: Default -> "hxxps://mysearch.avg.com?cid={F283B920-3EDD-4E43-887E-3FE6260C9E2E}&mid=7eab696559b947d19d170d47e7feeb03-fc71e9aa83da2a1e4b7048b367e3ff87e436d410&lang=fr&ds=AVG&coid=avgtbavg&pr=fr&d=2014-09-03 18:36:13&v=3.2.0.15&pid=wtu&sg=&sap=hp"
CHR DefaultSearchURL: Default -> hxxps://pandasecurity.mystart.com/results.php?pr=vmn&id=pandasafeweb&v=1_0_chromeextension_unknown__&searchfeed=web&hsimp=yhs-panda1&ent=ch_ss&q={searchTerms}
CHR DefaultSearchKeyword: Default -> safeWeb
2016-11-13 12:35 - 2016-11-30 17:35 - 00000000 ____D C:\ProgramData\{E4D121B2-6E93-AB74-E855-35367217BEF8}
2016-11-13 12:34 - 2016-11-13 12:41 - 00000000 ____D C:\Users\Cywil89\AppData\Local\{8D93BBCF-A93B-D777-C4A3-F29FE0CB0E07}
 
 

 
 

• Retourner dans le bloc-notes ouvert et au milieu de la page, faire un clic de la souris et choisir Coller (toutes les lignes vont s'inscrire).  

• Dans l'entête du bloc-notes, cliquer sur Fichier, puis Enregistrer sous ... et selectionner Bureau.  

        Dans la case Nom du fichier, écrire fixlist et cliquer sur Enregistrer.  
 
 

• Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".

• Cliquer sur Corriger

     Note : Patienter le temps de la suppression. Le PC va redémarrer.
 
 
   
 
 

• Une fois le PC redémarré, un rapport Fixlog.txt a été créé sur le Bureau.

• Héberger ce rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.

Merci Monk521 pour la rapidité. Voilà le lien du fixlist
http://www.cjoint.com/c/FLjuUxvCd8Y

Ok. Comment se comporte le PC ?

Bonjour, pour le moment je n'ai pas eu le message sur fond bleu mais je ne m'en suis pas encore servi beaucoup aujourd'hui.
par contre j'ai toujours cette barre "secure search" de recherche sur Google que je ne sais pas comment enlever.

Si tu cliques sur la petite croix qui est dans la barre de secure search, ça donne quoi ?

Sa la ferme simplement

Fermer et relancer Chrome. Est-ce qu'elle est toujours là ?

Excusez-moi pour la réponse tardive, oui même si je quitte chrome, elle sera de nouveau présente à l'ouverture.

D'accord. Dans ce cas, il faut désinstaller et réinstaller Chrome. Mais avant cela, il faut sauvegarder (exporter) vos favoris si vous en avez.  
 
Tutoriel : https://support.google.com/chrome/answer/96816?hl=fr
 
Puis désinstaller Chrome et cochant la case "Supprimer également vos données de navigation".
 
Et réinstaller : https://www.google.fr/chrome/browser/desktop/
 

bonjour à tous
 
Comme beaucoup j'ai attrapé un truc louche sur internet... J'ai maintenant à chaque ouverture de page internet un message qui me demande d'appeler mon support technique avec une alerte "Security Error code"
Quel procédure puis-je suivre pour supprimer et nettoyer mon PC
 
Merci d'avance
 
Edit :
J’ai suivi la dernière procédure (enfin j’ai essayé)…
Je copie le texte dans le bloc note, je fais enregistré sur le bureau… Par contre une fois sur le bureau avec le clic doit je n’ai pas l’option « Exécuter en tant qu’administrateur »
 
RE-Edit
J’ai juste un doute sur un truc… Dans le bloc note j’ai le choix (avec un menu deroulant) sur « l’encodage » entre ANSI / Unicode / Unicode big endian et UTF-8
C’est bizarre j’ai juste un fichier texte sur le bureau
 
Edit N° j sais plus combien   ... J'avais voulu allé trop vite, mais j'suis arrivé à telechargé Farbar Recovery scan tool
 
Voici les rapport
 
http://www.cjoint.com/c/FLowbzAhzet
 
http://www.cjoint.com/c/FLowdtMlR5t

Bonjour zeble,
 
 
Il ne faut pas appliquer les scripts FRST indiqués précédemment, chaque script est personnalisé pour un PC en particulier.
 
Je ne vois pas d'infection sur le PC. Sur quel navigateur internet apparaissent ces messages ?

Merci Monk de te pencher sur mon problème… J’ai compris (mais pas tout de suite) que chaque script était personnalisé…
Pour le navigateur il me semble que je suis sur Internet exploreur (est-ce que c’est bien ça que tu veux savoir)
Quand j’ai eu ce message j’avais plusieurs page internet d’ouvertes sur le coup je n’ai pas trouvé d’autre solution que de les fermer via le gestionnaire de taches (en faisant fin de tache)… Maintenant quand je clic sur l’icône « e » (d’internet exploreur) j’ai automatiquement les trois pages que j’ai fermées via le gestionnaire de tâche qui s’ouvrent (et qui sont bloquées)… Par contre quand je clic un deuxième foi et que j’ouvre un second onglet internet j’ai ma page d’accueil classique qui apparait (et la première est toujours bloquée).
Je ne sais pas si je suis très clair c’est pas évident à expliquer.
Pour info quand j’ai lancé l’analyse ma page internet bloqué était encore ouverte, je ne sais pas si cela à une influence sur l’analyse ???

bonjour monk521 , je m'adresse a toi directement car je vois que tu en aide beaucoup.  
J'ai le meme probleme sur mon netbook PB win 7 , message important sur fond bleu...
pourrai tu m'aider? MERCIII
voici les rapport :
http://www.cjoint.com/c/FLpnfxSjKrN
http://www.cjoint.com/c/FLpnlNiVgyN

@zeble
 
 
Appliquer ce qui suit dans un premier temps:
 
 
 
==> FRST Correction :
 
 

• Appuyer sur les touches du clavier Windows et r.
• Dans la fenêtre, écrire: notepad (voir image ci-dessous).
• Cliquer sur OK.

• Le bloc-notes s'ouvre.  

• Copier maintenant toutes les lignes en gras ci-dessous:

    Note: pour copier toutes les lignes, griser de haut en bas toutes les lignes en restant appuyer sur le  
            clic gauche de la souris. Puis faire un clic droit de la souris et choisir Copier.
 
 

CloseProcesses:
CreateRestorePoint:
ShortcutWithArgument: C:\Users\Sébastien\Desktop\LIFESTORE.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.medion.com/lifestore
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MEDIONhome.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.medion.com
ShortcutWithArgument: C:\Users\Public\Desktop\eBay.fr.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://rover.ebay.com/rover/1/709-154515-44482-13/4
ShortcutWithArgument: C:\Users\Public\Desktop\FREE CALLS with Voxox.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.voxox.com/medion
 

 
 

• Retourner dans le bloc-notes ouvert et au milieu de la page, faire un clic de la souris et choisir Coller (toutes les lignes vont s'inscrire).  

• Dans l'entête du bloc-notes, cliquer sur Fichier, puis Enregistrer sous ... et selectionner Bureau.  

        Dans la case Nom du fichier, écrire fixlist et cliquer sur Enregistrer.  
 
 

• Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".

• Cliquer sur Corriger

     Note : Patienter le temps de la suppression. Le PC va redémarrer.
 
 
   
 
 

• Une fois le PC redémarré, un rapport Fixlog.txt a été créé sur le Bureau.

• Héberger ce rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.

@dims118
 
Analyse en cours  des rapports...

Ok merci… Je ne suis pas chez moi actuellement mais j’essaye ce soir !

@dims118
 
Il faut utiliser un autre outil dans ton cas.  
 
 
 
==> Farbar Recovery Scanner Tool (FRST) de Fabar :
 
 
        Vous pouvez suivre le tutoriel ci-dessous ou bien le tutoriel plus détaillé en cliquant sur ce lien.
 
 

• Télécharger Farbar Recovery Scanner Tool. Choisir la version 32 ou 64 bits selon son système d'exploitation.

       Note: le programme est enregistré par défaut dans la rubrique Téléchargements de l'Explorateur de
               fichiers de Windows
 

• Copier le fichier FRST ou FRST64 et le coller sur le Bureau et pas ailleurs.

        (on peut aussi trouver la rubrique Bureau dans l'Explorateur de fichiers).
 

• Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".

• Le programme met à jour sa base de données, patienter 5 secondes.

• Sous "Analyse facultative", cocher les cases suivantes (voir image ci-dessous):

     - Addition.txt
     - MD5 pilotes
     
     

• Cliquer sur Analyser

• Une fois le scan terminé, 2 rapports sont créés sur le Bureau, soit les rapports FRST.txt et Addition.txt.

• Héberger ces 2 rapports sur le site www.Cjoint.com, puis copier/coller les liens fournis dans ta prochaine réponse sur le forum.

merci pour ta reactivité monk521 !!!  
 
http://www.cjoint.com/c/FLpof5Y5A5N
http://www.cjoint.com/c/FLpohyOO2JN

@dims118
 
Je pense que tu as un problème avec Chrome. Appliquer ce qui suit et si ce n'est pas suffisant, il faudra désinstaller Chrome et le réinstaller (penser à cocher la case "Supprimer également vos données de navigation" ).
 
 
 
 
==> FRST Correction :
 
 

• Appuyer sur les touches du clavier Windows et r.
• Dans la fenêtre, écrire: notepad (voir image ci-dessous).
• Cliquer sur OK.

• Le bloc-notes s'ouvre.  

• Copier maintenant toutes les lignes en gras ci-dessous:

    Note: pour copier toutes les lignes, griser de haut en bas toutes les lignes en restant appuyer sur le  
            clic gauche de la souris. Puis faire un clic droit de la souris et choisir Copier.
 
 

CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2911687532-3667006076-2976449543-1001\...\Run: [Chromium] => "c:\users\dims\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
GroupPolicy: Restriction ? <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
C:\ProgramData\28341ff220e0446c9fff27c4493d622e
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

 
 

• Retourner dans le bloc-notes ouvert et au milieu de la page, faire un clic de la souris et choisir Coller (toutes les lignes vont s'inscrire).  

• Dans l'entête du bloc-notes, cliquer sur Fichier, puis Enregistrer sous ... et selectionner Bureau.  

        Dans la case Nom du fichier, écrire fixlist et cliquer sur Enregistrer.  
 
 

• Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".

• Cliquer sur Corriger

     Note : Patienter le temps de la suppression. Le PC va redémarrer.
 
 
   
 
 

• Une fois le PC redémarré, un rapport Fixlog.txt a été créé sur le Bureau.

• Héberger ce rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.

je te fais sa tout de suite mais la page s'ouvre meme avec internet explorer

Une seconde, je verifie quelque chose.

Ok. Rafraîchir la page et reprendre la correction avec FRST.  

voici :
http://www.cjoint.com/c/FLpoTR50x1N

Ah, tu n'as pas rafraichi la page comme demandé. Du changement ?

je l'ai refais :  
http://www.cjoint.com/c/FLppjI26evN
sa te va?

D'accord. Qu'est-ce qu'il en est de ton coté ?

toujours pareil de mon coté et c'est essentiellement quand je vais regarder des films en streaming  

C'est sur quel site de streaming parce qu'il se peut que le site soit infecté de façon momentannée ?    
 

Installer Adblock Plus aussi pour bloquer les pub malicieuses.  

dpfilms, dpserie et meme sur le new zone telechargement

je l'installe et je te tiens au courant