Problème de sécurité ou PUB ?

Bonjour tout le monde.

Après 1 semaine de galère, je crois que je peux dire que j'ai réussi à corriger ce problème.

Merci pour les messages d'aide et les conseils prodigués. Beaucoup de message ont été supprimés sans que j'en comprenne la raison exacte. Je n'avais pas enregistré les noms. Je ne pourrai donc pas vous remercier personnellement. Mes excuses.

Pour aider les futures personnes qui rencontreront ce problème, voici un résumé de mes constations.

Les symptômes :

Le navigateur n'a plus la page d'accueil habituelle (chez moi sur 2 navigateurs).

Le pire;

Une page blanche qui apparait sur toute la surface de l'écran. Elle couvre tout, même l'affichage de mon gestionnaire de tâches. Le bouton « Démarrer » reste toutefois en dessus.

Après un redémarrage (seul moyen pour la faire disparaître), la page apparait à nouveau à l'ouverture de mon navigateur habituel.

Cette page vous indique que votre navigateur est infecté et vous suggère de vérifier. J'ai pris le risque de suivre ce chemin.

Après plusieurs étapes elle vous montre une liste de "virus" et un bouton (vert) vous propose de "corriger".

En activant ce bouton, je suis arrivé sur un "antivirus* en promotion . Plutôt marrant non ? un antivirus qui fait sa pub au moyen d'un virus...

Plus soft;

Une boîte apparait à l'écran et vous fait le même constat.

Mais celle-ci, on peut la fermer.

J'ai encore pris le risque de suivre les liens, même publicité.

Autre démarche pour tenter de solutionner le problème :

J'ai procédé à plusieurs recherches au moyen de mon antivirus (payant), mais il n'a rien trouvé...

J'ai "réinitialisé" plusieurs fois mes navigateurs mais le problème était corrigé puis revenait toujours (de suite ou le lendemain ).

J’ai constaté qu'une extension nommée « SarchProtect 7.0.0.20 » s'installait toute seule dans mon navigateur. J’avais beau la désinstaller, elle revenait.

Dans vos propositions d’aide, je n’ai pas trouvé le chemin pour solutionner mon souci tel qu’il se présentait, pas de réponse à la question Quel est la source de cette infection ?

J’ai finalement interrogé l’internet avec ce nom d’extension et là j’ai eu un début de solution.

Je suis arrivé sur cette définition, je cite une réponse IA :

Search Protect (par Conduit ou Spigot) est un logiciel publicitaire indésirable (PUP) et un pirate de navigateur qui modifie vos paramètres web sans accord réel. Il change la page d'accueil et le moteur de recherche, et espionne vos habitudes. [1, 2, 3, 4]

Problèmes fréquents

• Changements forcés : Modification de la page d'accueil et du moteur de recherche par défaut.
• Collecte de données : Surveillance de l'historique de navigation à des fins publicitaires.
• Difficulté à désinstaller : Résistance aux méthodes classiques de suppression sous Windows. [1, 2, 3]

C’était tout à fait ce que j’ai constaté chez moi.

Plus bas dans ma page de recherche, j’ai trouvé une solution au moyen d’un programme à télécharger et à utiliser. Il est sensé effacer les fichiers sources de ce PUP.

J’ai suivi ces étapes mais il restait des traces que j’ai dû supprimer par moi-même.

J’ai réinitialisé mes deux navigateurs.

J’ai supprimé l’extension SearchProtect

Puis j’ai encore trouvé un programme appelé « PulseBrowser » (il avait une image que j’avais trouvée dans une boîte et une recherche internet m’a confirmé qu’il faisait partie de cette suite SearchProtect) je l’ai également désinstallé.

J’ai redémarré mon ordinateur. Depuis, (1 jour et plusieurs redémarrages) je n’ai plus vu cette page revenir. Je croise les doigts.

Je vais maintenant faire des recherches du côtéde mon antivirus pour comprendre pourquoi il laisse passer un tel PUP sans réagir.

Je crois (en réfléchissant à mes navigations en ligne, c’est la seule qui me vient à l’esprit) que je sais de ou j’ai téléchargé ce malware. J’ai essayé un jeu en ligne, pas bien méchant, il s’agissait d’empiler des biscuits. En fait de biscuits, j’en ai eu un difficile à avaler !

J’ai des images de toutes ces manipulations, des copies d’écran pour étayer mon expérience. Mais je ne vais pas les ajouter ici.

Je suis resté neutre dans le ton et je n’ai cité que des noms indispensables à la compréhension de mon message en espérant qu’il ne soit pas supprimé.

Bonjour

Voici mon message qui a été supprimé 3 fois par le système de gestion de ce forum : https://drive.google.com/file/d/1lXmyA9CFec9wi8E7PTiTvrUkaFmmKWuF/view?usp=sharing

Bonjour,

Le problème pourrait venir de la suppression de ces extensions. Si possible, supprimez-les toutes.

Ensuite, ouvrez Chrome (si vous utilisez Chrome ou Edge), puis accédez à : Paramètres > Confidentialité et sécurité > Paramètres des sites > Notifications > et supprimez tous les sites web inconnus. Trouvez le site web en question et supprimez-le.

Concernant AdwCleaner et Malwarebytes, vous pouvez les installer gratuitement, effectuer une analyse, puis désinstaller AdwCleaner.

Ouvrez l'invite de commandes (en tant qu'administrateur) et exécutez les commandes suivantes : sfc /scannow et dism /online /cleanup-image /restorehealth. Attendez la fin du processus et redémarrez votre ordinateur.

Redémarrez et testez.

Merci.