Bonjour, cliquez-ici pour vous inscrire et participer au forum.
  • Login:



+ Répondre à la discussion
Affichage des résultats 1 à 11 sur 11

Ouvertures intempestives page Web

  1. THY1961

    Date d'inscription
    août 2012
    Messages
    6

    Ouvertures intempestives page Web

    Bonjour,

    Tout est dans le titre. Qqc peut-il m'aider. J'ai suivi les conseils de migau trouvés sur ce forum.

    Pages intenets qui s'ouvrent toutes seules aux démarage de la session

    J'ai les fichiers en question.

    Merci de votre aide,


     


    • Publicité



  2. migau

    Date d'inscription
    juin 2011
    Localisation
    pays de la loire
    Messages
    2 008

    Re : Ouvertures intempestives page Web

    Citation Envoyé par THY1961 Voir le message
    Bonjour,

    Tout est dans le titre. Qqc peut-il m'aider. J'ai suivi les conseils de migau trouvés sur ce forum.

    Pages intenets qui s'ouvrent toutes seules aux démarage de la session

    J'ai les fichiers en question.

    Merci de votre aide,
    bonjour

    peux tu me faire parvenir en pièce jointe

    les rapports de
    adwcleaner
    mbam
    zhpdiag

    merci
    migau
     

  3. THY1961

    Date d'inscription
    août 2012
    Messages
    6

    Re : Ouvertures intempestives page Web => Lien vers fichiers

    Bonjour et merci d'avoir répondu à mon message.

    Ci-dessous les 3 liens vers les fichiers.

    http://cjoint.com/?3Hyo6Kvz2CP
    http://cjoint.com/?BHyo7XNzFY8
    http://cjoint.com/?BHypbaBraVq

    Bonne réception,

    Thierry
     

  4. migau

    Date d'inscription
    juin 2011
    Localisation
    pays de la loire
    Messages
    2 008

    Re : Ouvertures intempestives page Web

    bonjour


    tu as regardé un peu les rapports, tu as vu que tu fais un élevage de trojan, bho, adware

    adwcleaner a fait du bon travail

    par contre avec mbam, tu n'as pas supprimé les nombreuses infections trouvées


    relance mbam et supprime les adwares en suivant les instructions suivantes:

    ====================
    Malwaresbyte's Anti-Malware


    Télécharge MalwareByte's Anti-Malware sur ton Bureau.
    en cliquant sur Download Now version FREE
    • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
      Une fois l'installation et la mise à jour effectuées :
    • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
    • Afin de lancer la recherche, clic sur "Rechercher
    • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.

      *_* Attention Deux possibilités s'offrent à toi :
    • Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    • Si des infections sont présentes, clic sur " Afficher les résultats"
    • puis sur " Supprimer la sélection ".
    • Enregistre le rapport sur ton Bureau.
    • Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

      REMARQUE :
      Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
      accepte en cliquant sur
      Ok

    si au reboot , ton pc reste figé

    il faut faire la combinaison des touches suivantes ==>>

    ctrl+ alt+ suppr
    dans le gestinonnaire de taches
    nouvelle tache
    taper explorer.exe
    entrée


    !!! Ne pas vider la quarantaine de MBAM sans avis !!!

    =========================

    tu mettras en pièces jointe le rapport de mbam , tu redémarres ton pc
    et seulement ensuite, tu feras un scan avec zhdiag et tu me donneras le rapport en pièce jointe.

    à te lire
    migau
     

  5. THY1961

    Date d'inscription
    août 2012
    Messages
    6

    Re : Ouvertures intempestives page Web

    Bonsoir,

    J'ai suivi vos instructions.

    En attaché les deux rapports.


    http://cjoint.com/?BHyxxyzwHiT
    http://cjoint.com/?BHyxzRfUUew

    Merci pour votre précieuse aide,

    Thierry
     


    • Publicité



  6. migau

    Date d'inscription
    juin 2011
    Localisation
    pays de la loire
    Messages
    2 008

    Re : Ouvertures intempestives page Web

    Citation Envoyé par THY1961 Voir le message
    Bonsoir,

    J'ai suivi vos instructions.

    Merci pour votre précieuse aide,

    Thierry
    bonjour

    on continue

    désinstalle spybot, c'est un outil dépassé


    ======================
    ZHPFix : nettoyage, le raccourci est sur ton bureau
    • Lance ZHPFix : double clic pour xp
    • pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
    • Copie les lignes suivantes :
    ****************************** ***********************
    Code:
    M3 - MFPP: Plugins - [Thierry] -- C:\Users\Thierry\AppData\Roaming\Mozilla\Firefox\Profiles\ac7qjhkn.default\searchplugins\snappy-words.xml
    M3 - MFPP: Plugins - [Thierry] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\fcmdSrchFxt.xml
    O4 - HKCU\..\RunOnce: [!jZipDSFF] . (...) -- C:\Users\Thierry\AppData\Local\Temp\SRAssetsHelper.dll
    O4 - Global Startup: C:\Users\Thierry\Desktop\Download Manager.lnk . (...)  -- C:\Program Files (x86)\Download Manager\DownloadManager.exe
    [MD5.EF6E92A1AD627EB88F1BF5239A650992] [APT] [{534B2C5E-1DAD-463C-8F2D-B4E8901A5BBF}] (...) -- C:\Users\Thierry\Downloads\Geonaute KeyMaze 500-700_080912(3).exe
    O43 - CFD: 15/07/2011 - 20:23:56 - [0] ----D C:\Users\Thierry\AppData\Roaming\jzipband
    O44 - LFC:[MD5.49DC91645A528FE34F9FAB0351BE9C7E] - 23/08/2012 - 12:55:50 ---A- . (...) -- C:\AdwCleaner[S1].txt   [168432]
    [MD5.F4F0B937F402C1361BED08602F41680D] [SPRF][01/08/2012] (.Ellora Assets Corporation - Freemake Audio Converter Setup.) -- C:\Users\Thierry\AppData\Local\Temp\FreemakeAudioConverter_1.1.0.44.exe   [12668936]
    [MD5.AA45D1903016750C588E6D228948781C] [SPRF][25/05/2011] (...) -- C:\Users\Thierry\AppData\Local\Temp\nsf2DE5.tmp.exe   [4632430]
    [MD5.F5225BB57F50B650528C631A88588254] [SPRF][06/06/2011] (...) -- C:\Users\Thierry\AppData\Local\Temp\nskDAD7.tmp.exe   [6815704]
    [MD5.4A3B7B5651398DC984E2C5403B7CA0C6] [SPRF][05/06/2011] (...) -- C:\Users\Thierry\AppData\Local\Temp\SetupDataMngr_jZip.exe   [3675616]
    [MD5.D8C1C083A17136E4A1A2EAB446BD2AAC] [SPRF][24/06/2011] (.Hewlett-Packard - Pas de description.) -- C:\Users\Thierry\AppData\Local\Temp\sp52110.exe.exe   [37043344]
    [MD5.27BCA7F55743101C6AC7D2C205DFE64E] [SPRF][25/10/2011] (.Hewlett-Packard - Pas de description.) -- C:\Users\Thierry\AppData\Local\Temp\sp54373.exe   [48461176]
    [MD5.72412B526BCC716382E62B7939DCFD8F] [SPRF][26/05/2011] (...) -- C:\Users\Thierry\AppData\Local\Temp\SRAssetsHelper.dll   [1085952]
    [MD5.8203AEBFEE39F36AAA684527AE4BB0D8] [SPRF][25/10/2011] (...) -- C:\Users\Thierry\AppData\Local\Temp\temp.bat   [299]
    [MD5.C90B895088357BCB4669B47FB38BF8F8] [SPRF][12/06/2011] (...) -- C:\Users\Thierry\AppData\Local\Temp\thanks.bat   [84]
    [MD5.1595833A453D92C9D4B48D1CCAF5F87E] [SPRF][23/08/2012] (...) -- C:\Users\Thierry\AppData\Local\Temp\Uninst.bat   [635]
    [MD5.0B344B006C634C70BB87F1726CAB06E2] [SPRF][13/07/2011] (...) -- C:\Users\Thierry\AppData\Local\Temp\uttDEEE.tmp.bat   [72]
    [HKCU\Software\jziptoolbar]
    [HKCU\Software\AppDataLow\Software\jziptoolbar]
    O1 - Hosts: 70.85.232.2 www.dofus.com
    O1 - Hosts: 70.85.232.2 www.dofus.com/fr
    O43 - CFD: 23/08/2012 - 16:55:00 - [0,711] ----D C:\Program Files (x86)\Installer    
    O43 - CFD: 27/12/2010 - 15:16:27 - [0,001] ----D C:\Users\Thierry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\installer    
    O43 - CFD: 23/08/2012 - 16:55:00 - [0,711] ----D C:\Program Files (x86)\Installer    
    [MD5.DC718250EEDF0C923D6B8573A102B522] [SPRF][12/06/2011] (.Bandoo Media Inc. - Bandoo Install.) -- C:\Users\Thierry\AppData\Local\Temp\BandooV6.exe   [4686368]    
    [HKCU\Software\dealio]    
    C:\Program Files (x86)\Installer   
    O43 - CFD: 25/10/2011 - 19:03:35 - [45,266] ----D C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer Networking Limited - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe    
    O4 - Global Startup: C:\Users\Thierry\Desktop\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe    S&D
    O4 - Global Startup: C:\Users\Thierry\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe    
    [MD5.00000000000000000000000000000000] [APT] [{6C19B339-C392-4415-9EA5-9612ACF6F87C}] (...) -- C:\Users\Thierry\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1WWQO9EZ\vpsupd[1].exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{ABDCAC17-2FCE-4B4C-A40D-1E7A759FB52D}] (...) -- F:\LaCie.exe (.not file.)
    O43 - CFD: 18/04/2010 - 18:44:33 - [53,991] ----D C:\Program Files (x86)\Spybot - Search & Destroy   
    O43 - CFD: 18/07/2011 - 19:36:41 - [76,474] ----D C:\ProgramData\Spybot - Search & Destroy    
    O43 - CFD: 18/04/2010 - 18:44:33 - [53,991] ----D C:\Program Files (x86)\Spybot - Search & Destroy 
    [MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)    
    [HKCU\Software\AppDataLow\Software\BittorrentBar_FR]    
    sysrestore
    EMPTYTEMP
    EMPTYCLSID
    FirewallRAZ
    Emptyflash
    HostFix

    ****************************** ***********************
    • Clique sur l'icone représentant la lettre (« coller les lignes Helper »)
    • Les lignes se collent automatiquement dans ZHPFix.
    • vérifier que ce sont les bonnes lignes et rien d'autres
    • Clique sur : Go
    • le bureau va disparaître le temps de la suppression.

    • Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
    • Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
    • Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche

    Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt


    ===========================

    tu as infecté grave ton pc avec le peer to peer
    migau
     

  7. THY1961

    Date d'inscription
    août 2012
    Messages
    6

    Re : Ouvertures intempestives page Web

    Bonsoir,

    Le fichier joint:

    http://cjoint.com/?BHAvZ4oHTli

    Pour le peer to peer mon fils...

    Y-a-t-il quelque chose à faire pour se protéger car le convaincre de ne pas prendre de temps en temps un truc sur le web...

    Merci pour le ménage sur mon PC.

    Thierry
     

  8. migau

    Date d'inscription
    juin 2011
    Localisation
    pays de la loire
    Messages
    2 008

    Re : Ouvertures intempestives page Web

    Citation Envoyé par THY1961 Voir le message
    Bonsoir,

    Le fichier joint:

    [
    Pour le peer to peer mon fils...

    Y-a-t-il quelque chose à faire pour se protéger car le convaincre de ne pas prendre de temps en temps un truc sur le web...

    Merci pour le ménage sur mon PC.

    Thierry
    hello

    pour le peer to peer, c'est à toi de lui expliquer et de lui interdire.
    lorsqu'il ramassera le virus gendarmerie, ou ramnit

    http://www.commentcamarche.net/faq/3...sser-de-ramnit


    ============================== ========
    1)

    SX Check&Update :
    • Télécharge SX Check&Update de igor51
      et enregistre-le sur ton Bureau
    • Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
    • Double-clique sur SXC&U.exe pour lancer l'application
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • *_* Au menu principal *_*
    • clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
      Internet Explorer et Firefox dans ton cas
      ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/


    • Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
      ==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
      ==>>désinstalle toutes les autres versions plus anciennes
    • Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
      ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
    • N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
    • Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
    • Copie-colle le contenu de ce rapport dans ta prochaine réponse.




    NB==>> désinstalle toutes les versions java obsolètes

    ============================== ==========


    ==================
    2)
    voilà on touche au but .

    Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
    et surtout télécharger toujours les outils sur le site de l'éditeur.

    une explication vaut mieux qu'un grand discours

    Je finalise donc la procédure par Quelques précisions, conseils et précautions :

    à exclure toutes formes de piratage

    migau
     

  9. THY1961

    Date d'inscription
    août 2012
    Messages
    6

    Re : Ouvertures intempestives page Web

    Bonjour,

    Le dernier rapport suite aux updates.

    http://cjoint.com/?BHBpSWA7Dys

    Je vais essayer de suivre tes conseils.

    Merci pour ton aide je garde l'adresse

    Cordialement,

    Thierry
     

  10. migau

    Date d'inscription
    juin 2011
    Localisation
    pays de la loire
    Messages
    2 008

    Re : Ouvertures intempestives page Web

    Citation Envoyé par THY1961 Voir le message
    Bonjour,


    Je vais essayer de suivre tes conseils.

    Thierry
    hello

    ce n'est pas pour moi , mais pour le bien de ton pc

    désinstalle ceci par programmes et fonctionnalités

    Java Information :
    Nom : Java(TM) 6 Update 14 (64-bit)
    Version : 6.0.140
    Java(TM) 6 Update 14 (64-bit) n'est pas à jour! (6.0.340)



    ceci, n'est pas à jour
    ---
    Name : FlashPlayer ActiveX
    Version : 10.0.42.34
    Flash Player ActiveX n'est pas à jour! (11.4.402.265)

    tu le trouveras là
    http://get.adobe.com/fr/flashplayer/
    migau
     

  11. THY1961

    Date d'inscription
    août 2012
    Messages
    6

    Re : Ouvertures intempestives page Web

    Bonsoir,

    C'est fait.
    Merci d'avoir remis mon PC sur la bonne route.
    Cordialement,

    Thierry
     


    • Publicité




Poursuivez votre recherche :




Sur le même thème :




 

Discussions similaires

  1. ouvertures intempestives de IE
    Par rockenstock dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 1
    Dernier message: 28/04/2010, 20h35
  2. Ouvertures de fenêtres intempestives
    Par mar1 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 4
    Dernier message: 11/02/2010, 09h28
  3. Ouvertures intempestives de portes de garage
    Par jean-claude74 dans le forum Dépannage
    Réponses: 4
    Dernier message: 18/09/2006, 23h10
  4. Virus Beagle - Et ouvertures intempestives d'IE...
    Par Witt dans le forum Internet - Réseau - Sécurité générale
    Réponses: 7
    Dernier message: 25/04/2006, 19h29
  5. Re : page web + page de demarrage intempestives + problems
    Par ickis dans le forum Internet - Réseau - Sécurité générale
    Réponses: 13
    Dernier message: 25/03/2004, 20h01