aide svp fenetre qui s ouvre toute seule internet explorer

[angesoleil]

bonjour
j ai depuis quelques temps des fenetres publicitaires qui s ouvrent toute seul
sans que je demande rien.
pub pour fifa 2012 ou site rencontre coquin, bref n importe quoi comme pub.
merci de m indiquer quel est la procedure la plus efficace svp
j ai fait un test malwarebryte ( rien du tout)
un test aussi avec ad adware rien aussi
un scan anti virus norton antivirus 2012 et rien du tout.
je sais pas quoi faire, merci de votre aide
existe t il un programme qui desinfecte automatiquement payant ou gratuit?
je suis un peu en colere que je paye une saloperie de antivirus norton 2012 et il est meme pas foutu de me virer cette merde
dans l attente d une reponse svp
bonne soirée
jef
-----

[JPL]

Applique cette procédure qui est signalée en tête de ce forum dans les messages importants : http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[invitec04351b8]

Bonsoir,

je suis un peu en colere que je paye une saloperie de antivirus norton 2012 et il est meme pas foutu de me virer cette merde

Comme si le fait de payer un garagiste pour entretenir ta voiture te permettait de faire n'importe quoi sans risque avec elle !

En attente des rapports.

@+

[angesoleil]

re bonjour
voici les rapports en pieces jointes
merci de votre aide
apparement j ai uniquement une fenetre qui s ouvre publicitaire sans ma permission avec internet explorer
et c est de pub differente, sur des jeux en ligne, j ai plusieur fois par jour des pub intenpestive.
dois je desinstaller IE et j aurais plus de probleme ou l infection sera encore presente?
merci
a bientot

[A voir en vidéo sur Futura]

[invitec04351b8]

Re,

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]

• Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
• Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

===

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

@+

[angesoleil]

bonjour
j ai windows 7 et internet explorer 9 derniere version.
voici le rapport demandé merci pour la procedure super bien expliqué
http://cjoint.com/?BBgk3TKGAAL
dans l attente de votre aide
merci infiniment j espere que tout ira bien
et que mon PC n est pas infecté.
a bientot

j ai windows 7 et internet explorer 9 derniere version.
voici les rapport
ZHPDiag.txt

http://cjoint.com/?BBglkWWwqHE

et le fichier log
http://cjoint.com/?BBglcoBkdPo


et le fichier info txt
http://cjoint.com/?BBgldDlpIFW

et le fichier AdwCleaner[R1].txt
http://cjoint.com/?BBglii6rmUl
dans l attente de votre aide
merci infiniment j espere que tout ira bien
et que mon PC n est pas infecté.
a bientot
tous les rapports sont creer en lien
j ai fait le test malbaryte et rien c etait il y a 2 jours
j ai fait le test spyware terminator il ma supprimer hier des saloperies.

[invitec04351b8]

Bonsoir,

j'ai demandé un rapport MBAM, je ne l'ai pas.

J'ai demandé de faire passer AdwCleaner option Suppression et j'ai un rapport option Scan/analyse.

@+

[angesoleil]

merci pour la procedure j espere que ca va marcher
voici le rapport demandé MERCI DE CLIQUER SUR LE LIEN CI DESSOUS SVP
########## supprimé
autre rapport malbaryteMERCI DE CLIQUER SUR LE LIEN CI DESSOUS SVP
########## supprimé

nouveau rapport zhdiag MERCI DE CLIQUER SUR LE LIEN CI DESSOUS SVP
########## supprimé
un truc bizare malbaryte m affiche 8 probleme et qu il y a un trojan et puis supprime et si je refais une analyse
je les revois encore ces 8 probleme, ca revient toujours.


j ai telephoné a symantec il m on dit que j avais sans doute un rogue et que je devais reformater mon ordinateur
je suis degouté, ou bien il m a dit il faut trouver le programme que j ai pu installer tolbar ou autre et qui lance les pub sans autorisation via internet explorer, mais j ai l impression que le technicien de symantec n etait pas sur de lui.
enfin je vais suivre a la lettre les procedures que l on me dit ici et on verra bien.
j espere ne pas a avoir a reformater, mais je ne peux pas rester avec un PC infercté non plus.
merci de votre aide sur les nouveaux rapports.

[angesoleil]

je les revois encore ces 8 probleme, ca revient toujours
Je les ai pas eu cette fois ci donc je modifi mon dernier post desolé de cette erreur

[JPL]

Désolé. Poster sur un serveur extérieur n'est pas autorisé. Mets tes rapports en pièces jointes.

[invitec04351b8]

Re,

pas terrible le SAV de Symantec sur ce coup !

On va te sortir de là.

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

M3 - MFPP: Plugins - [dieu] -- C:\Users\dieu\AppData\Roaming\Mozilla\Firefox\Profiles\vvl2uwj7.default\searchplugins\MyStart Search.xml
O87 - FAEL: "{B0E24576-8ACB-41A0-B888-89345EB6683D}" | In - Private - P6 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files (x86)\adawaretb\dtUser.exe
O87 - FAEL: "{C605BD82-90D7-478B-A5B6-884D37AB8726}" | In - Private - P17 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files (x86)\adawaretb\dtUser.exe
C:\Users\dieu\AppData\Roaming\Mozilla\Firefox\Profiles\vvl2uwj7.default\SearchPlugins\MyStart Search.xml
B0 - SPO: operaprefs.ini [dieu] Home URL=http://mystart.incredimail.com/?a
B1 - OSP: search.ini [dieu] URL=http://mystart.incredimail.com//?loc=OperaSB&search=%s&a=19emA4u0Z3F
R3 - URLSearchHook: (no name) [64Bits] - {249d74a3-bd19-4657-b6ce-e62f480a20de} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (...) (No version) -- (.not file.)
[HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
C:\Users\dieu\AppData\LocalLow\IncrediMail_MediaBar_2
[MD5.00000000000000000000000000000000] [APT] [SoftwareUpdateTaskMachineCore] (...) -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [SoftwareUpdateTaskMachineUA] (...) -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Désinstalle firefox. Tu réinstalleras la dernière version si tu le souhaites.

@+

[angesoleil]

bonjour merci pour la procedure mais j ai internet explorer est ce que je peux la faire?
tu parles de firefox a la fin du post????
voici mes derniers rapport en piece jointe si j arrive a poster
merci de votre aide j attend la reponse pour savoir si je peux faire la procedure du post precedant?
merci

[angesoleil]

voici la procedure j ai tenté quand meme
"
###################
Tous les rapports, sans exception, doivent être postés en pièces jointes.

Pour la modération,

yoda1234.

[invitec04351b8]

Re,

désinstalle firefox. Ta version est obsolète et est donc une faille de sécurité.

Il ne sert à rien de relancer ZHPFix avec les mêmes consignes (sauf après redémarrage, car ça permet de vérifier que les lignes ne sont pas revenues).

Toujours des pubs ?

@+

[angesoleil]

ca y est desinstallé, plus d ancienne version firefox, j ai mis la nouvelle
merci du conseil
j ai pas de pub pour le moment, je croise les doigts
si je n ai plus de pub ca veut dire que je suis plus infecté?

[invitec04351b8]

Re,

je pense que tu n'es plus infecté.

On va vérifier.

Tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport en pièce jointe.

@+

[invitec04351b8]

Re,

je pense que tu n'es plus infecté.

On va vérifier.

Tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport en pièce jointe.

@+

[angesoleil]

bonjour
merci infiniment pour l aide sur le forum, en ce moment ma mere est tres gravement malade et je cumule les stress et j ai besoin de l ordinateur pour contacter des docteurs.
pour l instant plus aucune fenetre IE publicitaire, je suis super content.merci
je viens de poster le nouveau rapport zhdiag en piece jointe sur mon post merci de me dire si mon ordinateur est bien propre, sans probleme? svp
d autre part, j ai fait une connerie, j ai recu un email dans incredimail, un spam d une publicité et j ai cliqué sur le lien en bas de page pour ne plus recevoir d email, la page m a dit vous recevrez plus d email, il etait tard et j ai eu peur d avoir encore recontracté un rogue, alors j ai joué a l informaticien alors que j aurais du rien faire.
j ai fait un scan ZGdiag et j ai copier collé dans ZHfix et lancer go je crois, et la " erreur violation systeme windows" j ai tout de suite arreter le processus et je me suis dit plus jamais je jouerais a l informaticien.
est ce grave ?
peut tu me dire si un jour j ai un nouveau rogue?(je vais tout faire pour les eviter)
suis je obligé de poster un message en ligne ou bien la procedure je peux la faire moi meme? car j ai vu que tu as selectionné certaine ligne alors que moi j ai fait n importe quoi.
en ce moment, j ai pas ma tete a moi, et j essaye de guerir ma mere d une grave maladie
merci de ton aide
si tu peux aussi me dire comment eviter les rogues, et quel est le meilleur antivirus? client mail?
merci infiniment.

[invitec04351b8]

Bonsoir,

mets à jour ta console java (ça minimisera les risques d'infection par un rogue)

===

Relance ZHPFix avec ces lignes :

R3 - URLSearchHook: (no name) [64Bits] - {249d74a3-bd19-4657-b6ce-e62f480a20de} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (...) (No version) -- (.not file.)
EmptyTemp

Tu postes le rapport.

===

Je ne vois plus de problèmes infectieux.

@+

[angesoleil]

merci beaucoup pour la reponse
voici le rapport
a bientot
jef

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre :
Run by dieu at 2/11/2012 9:28:25 PM
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-hel...ss/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {249d74a3-bd19-4657-b6ce-e62f480a20de}
ABSENT URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 179

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 730


========== Récapitulatif ==========
2 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of clean in 01mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2/7/2012 9:23:07 AM [12011]
C:\ZHP\ZHPFix[R2].txt - 2/7/2012 9:48:54 AM [10506]
C:\ZHP\ZHPFix[R3].txt - 2/7/2012 10:48:06 AM [10489]
C:\ZHP\ZHPFix[R4].txt - 2/7/2012 11:04:58 AM [1720]
C:\ZHP\ZHPFix[R5].txt - 2/10/2012 7:34:47 PM [1858]
C:\ZHP\ZHPFix[R6].txt - 2/10/2012 7:59:10 PM [973]
C:\ZHP\ZHPFix[R7].txt - 2/11/2012 9:28:26 PM [1139]

[invitec04351b8]

Re,.

quand tu auras mis à jour ta console java, désinstalle java update

Ensuite tu fais redémarrer et tu mets un dernier rapport ZHPDiag.

@+

[angesoleil]

comment mettre a jour java?
ou trouvez java?
et java update ?merci

[invitec04351b8]

Bonjour,

tu as une icône java dans le Panneau de configuration.

Pour java update, c'est java update29. Tu le désinstalles par le Panneau de configuration.

@+

[angesoleil]

bonjour
voici le rapport
merci en esperant que tout va bien?

[angesoleil]

le fichier depasse la limite du forum impossible de le mettre en piece jointe
alors le voici en lien
###### lien supprimé

[invitec04351b8]

Re,

supprime C:\Program Files\Enigma Software Group\SpyHunter

Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

===

Quelques conseils pour minimiser les risques d'infection :

http://forum.malekal.com/securiser-s...urte-t381.html

@+

[JPL]

le fichier depasse la limite du forum impossible de le mettre en piece jointe

Il fallait le zipper ou le poster en deux morceaux (ce qui est plus simple). Nous sommes hostiles pour diverses raisons aux pièces jointes hébergées sur un serveur extérieur. Et ce n'est pas pour rien que seuls les modérateurs et les membres du groupe antimalware peuvent consulter les rapports postés ici : ils montrent tout ce que contient ton ordinateur et dans certains cas, s'ils étaient publics, ce serait une atteinte à la vie privée.

[angesoleil]

merci pour les bon conseils
j ai cherché sur mon ordinateur
C:\Program Files\Enigma Software Group\SpyHunter
et je le trouve pas, non plus dans suppression programme, bizarre que tu l es vu dans le rapport.
j ai fait la procedure netoyeur de tools
et je vais redemarer l ordinateur
et lire les conseils





Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre :
Run by dieu at 2/13/2012 10:25:00 AM
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-hel...ss/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
SUPPRIME O63 - Logiciel: RSIT - (random/random)

========== Dossier(s) ==========
SUPPRIME Folder: C:\rsit


========== Récapitulatif ==========
1 : Dossier(s)
1 : Logiciel(s)


End of clean in 00mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2/11/2012 9:23:07 AM [12011]
C:\ZHP\ZHPFix[R2].txt - 2/11/2012 9:48:54 AM [10506]
C:\ZHP\ZHPFix[R3].txt - 2/11/2012 10:48:06 AM [10489]
C:\ZHP\ZHPFix[R4].txt - 2/11/2012 11:04:58 AM [1720]
C:\ZHP\ZHPFix[R5].txt - 2/11/2012 7:34:47 PM [1858]
C:\ZHP\ZHPFix[R6].txt - 2/11/2012 7:59:10 PM [973]
C:\ZHP\ZHPFix[R7].txt - 2/11/2012 9:28:26 PM [1192]
C:\ZHP\ZHPFix[R8].txt - 2/13/2012 10:25:00 AM [1002]

[invitec04351b8]

Bonsoir,

terminé.

@+

[angesoleil]

un grand merci c est vraiment tres sympa pour l aide
surtout en ce moment, ca tombe a pic.
bonne journée
jef