Sites internet qui s'ouvrent automatiquement
Bonjour
Depuis quelques temps, dès que je visite un site internet, un autre s'ouvre automatiquement. Et le site qui s'ouvre est souvent un site ayant un rapport avec le site visité volontairement.
C'est énervant...
Je pensais que ça venait des cookies. Je les ai donc supprimé mais ça ne change rien.
J'utilise internet explorer.
Merci d'avance pour vos conseils !!
Bonjour,
Consulte je te prie la procédure préliminaire du forum.
Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.
@+
Merci !
Je consulte et je te tiens au courant...
Voici les rapports.....Envoyé par Lyonnais92
Re,
enlève streamiz.com des sites de confiance.
===
Télécharge Navilog1
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Sous Xp Double clique sur Navilog1.exe pour lancer l'outil.
Sous Vista Fais un Clic-droit sur Navilog1.exe présent sur ton bureau et choisis "Exécuter
en tant qu'administrateur".
Au menu principal, choisis 1 et valide.
< Ne fais pas le choix 2 >
Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.
PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
S:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau.
@+
J'ai exécuter Navilog1.
Apparemment, et jusqu'à maintenant, plus de polution.
Et en plus, je trouve que mon PC va légèrement plus vite.
Je met tout de même le rapport en pièce jointe.
Donc
Bonsoir,
encore un peu de travail.
Ouvre l'Explorateur Windows et cherche C:\Program Files\trend micro\Jérôme.exe.
Fais un double clic pour lancer HijackThis renommé.
- Choisis Do a scan only
- Coche la case devant les lignes suivantes
Code:O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - Global Startup: Image Transfer.lnk = ? O4 - Global Startup: SATARaid.lnk = ?- Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
- Clique sur Fix checked.
- Ferme Hijackthis.
===
* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
* Clique sur Recherche et laisse le scan se terminer.
* Clique, sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
@+
Voici le rapport !!
Bonsoir,
on finalise.
Supprime ToolsCleaner sur ton Bureau et C:\TCleaner.txt.
===
Quelques conseils (merci à B.Marlow)
Un compte limité accroit la sécurité
Les mises à jour des programmes aussi
Comment reconnaitre et éviter les programmes piégés
Les dangers du P2P
@+
Un grand merci pour ton intervention efficace !
J'ai un autre PC qui a le même problème. Puis-je utiliser la même méthode ?
Bonjour,
pour le début (la procédure préliminaire), oui, tu peux la faire.
Pour la suite, on verra en fonction des résultats.
@+
Bonsoir Lyonnais92
Ca y est, je suis sur le 2ème PC présentant les mêmes symptômes.
Voici les deux fichiers texte créés par RSIT...
Bonjour,
pas d'infection Navipromo ici.
par contre, une infection par eorezo que l'on va traiter comme ça :
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
[*]Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.[*]Une fois le scan terminé,clique sur "Supprimer la sélection".[/list] Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
@+
Bonsoir
Voici le rapport...
Re,
fais redémarrer l'ordi, relance RSIT et poste le rapport en pièce-jointe.
@+
Bonsoir
J'ai mis un peu de temps à répondre car le PC en question n'est pas chez moi donc je suis obligé de faire de la "télémaintenance"...
RSIT a été relancé mais un seul fichier .txt a été créé...
Bonne soirée !
Bonjour,
mets à jour MBAM via l'onglet adéquat et relance le avec un scan complet.
Fais redémarrer l'ordi dans la foulée.
Poste le rapport.
@+
Bonjour
Voici le rapport !
Bonjour,
● Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.
/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\
● Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
● Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
● Au menu principal, choisis l'option Nettoyer.
● Poste le rapport généré (C:\Ad-Report-Scan-(date).log).
@+
Bonsoir
Voici le rapport...
Précision : il s'agit d'un fichier txt et non un log.
@+
Bonjour
Y a-t-il une autre action à effectuer ?
Bonjour,
refais tourner RSIT, poste le rapport et je te dirai ce qui reste à faire.
@+
Bonjour
Voici le fichier log.txt...
Bonjour
Il n'y a plus rien à faire ?
Bonjour,
désolé, je me suis absenté quelques jours.
* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
* Clique sur Recherche et laisse le scan se terminer.
* Clique, sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
===
Ouvre ce lien : Restauration du système
dans un premier temps tu le suis pour désactiver la restauration système.
Tu fermes la fenêtre.
Dans un deuxième temps, tu le suis pour réactiver la restauration.
Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.
@+
Bonjour
Y a pas de soucis, tu as parfaitement le droit de t'absenter !!!!
Voici le rapport de ToolsCleaner.
Bonsoir,
on en termine :
supprime ToolsCleaner sur ton Bureau et C:\TCleaner.txt.
===
Quelques conseils (merci à B.Marlow)
Un compte limité accroit la sécurité
Les mises à jour des programmes aussi
Comment reconnaitre et éviter les programmes piégés
Les dangers du P2P
@+
C'est fait !
Merci pour tout !!!
Bonjour,
de rien pour l'aide, ce fut avec plaisir.
@+
