Ouverture de pages Web (eorezo+pub)

[chichivan]

Bonjour,

Depuis quelque temps des pages web s'ouvrent automatiquement sur mon PC même quand il est en veille. En particulier en provenance de eorezo et le site www.machine-a-pet.com (super )

Bref naviguer sur le web devient quasi impossible maintenant car certaines fois j'ai plus de 30 pages qui s'ouvrent c'est affreux

Je vous joins les pièce jointes .txt car j'ai suivi la procédure... Merci pour votre précieuse aide...

Chichivan

[chichivan]

Pour info, j'en ai profité pour installer MALWAREBYTES, j'ai fait un scan complet (avec redémarrage du PC) et j'ai ensuite relancé RSIT.

Je vous joins donc les deux autres rapports.

Merci

[Lyonnais92]

Bonjour,

pas de parefeu contrôlant les connexions sortantes

(tutoriel et lien de téléchargement ici :

http://www.malekal.com/tutorial_Online_Armor.php )

Adobe reader pas à jour

console java pas à jour

(Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. )

===

Une infection via les supports amovibles.

Télécharge et installe UsbFix de Chiquitine29 sur ton Bureau.

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# choisis l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le Bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

===

Refais tourner MBAM (après l'avoir mis à jour) et poste le nouveau rapport.

@+

[chichivan]

Bonjour Lyonnais92,

Merci pour ton aide, j'ai essayé de suivre à la lettre tes explications : pare-feu installé et adobe reader mis à jour, mais c'est tout ce que j'ai pu faire car quand je veux installer JavaRa ou UsbFix j'ai des fenetres qui s'ouvrent avec des messages d'erreur; j'ai l'impression que c'est une histoire de fichiers temporaires...

Je te joins dans un document pdf mes imprim-écran

Merci!

[Lyonnais92]

Bonsoir,

on reviendra sur java plus tard;

D'où vient ce fichier temporaire lié à USBFix ?

Télécharge directement sur ton Bureau.

@+

[chichivan]

Hello!

Bon c'est tout bon pour Java et UsbFix, en fait c'est Online Armor qui bloquait mes droits.

Voici donc les deux rapports!!

Merci beaucoup pour votre aide!

[Lyonnais92]

Bonsoir,

tu es sûr d'avoir recopié la totalité du rapport USBFix ?

fais redémarrer l'ordi, refais tourner RSIT et poste le rapport.

@+