Fenêtres qui s'ouvrent toutes seules

[calujo]

Bonsoir
Je vais essayer de régler un problème sur l'ordinateur de mon fils (PC sous windows 7) alors que j'utilise un mac.
Des fenêtres indésirables s'ouvrent toutes seules sur firefox malgré l'installation des modules addblocks.
L'ordinateur surchauffe tout le temps. Il est sur une plaque en métal qui l'aère en permanence.
A l'ouverture de firefox une page s'ouvre video2mp3 puis très rapidement se change en adf.ly/cBoEw
Depuis que j'ai installé Adblock Plus la page est blanche mais avant c'était des pubs.

Je joins à ce message les fichiers log et info comme demandé dans la procédure.

Je remercie par avance chaleureusement ceux qui m'aideront,
Calune
-----

[hackinginterdit]

Bonjour,

Désinstalle Windows Live Messenger (obsolète, a été remplacé par Skype)
Désinstalle aussi les autres modules de la suite Windows Live que tu n'utilises pas, sauf Windows Live Mail si utilisé :
Aide pour supprimer WLM


Dans un souci de confidentialité, les rapports doivent être postés en pièce-jointe.
Ils ne sont ainsi lisibles que par l'équipe de Futura-Sciences.

TOUS LES UTILITAIRES doivent être lancés depuis le Bureau (sauf indication spécifique). Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau ou les déplacer (tout de suite après par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller".
Certains programmes peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau.

Dans l'ordre fais ce qui suit

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  Une fois l'installation et la mise à jour effectuées :
  
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen rapide"
• Afin de lancer la recherche, clic sur " Rechercher ".
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
• Si des infections sont présentes, clic sur "Afficher les résultats" Il faut tout cocher
  puis sur "Supprimer la sélection".
  
  Enregistre le rapport sur ton Bureau.
  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok et poste le rapport dans ta prochaine réponse.

• Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Relance AdwCleaner par un double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Nettoyer et patiente le temps de l'analyse
  
• A la fin du scan, un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport en pièces-jointes dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner].txt

TUTO




Télécharge Junkware Removal Tool Download sur le bureau: Junkware Removal Tool Téléchargement

Ferme tout tes navigateurs Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.
NB: Le bureau disparaitra un instant, c'est normal.
Laisse le programme travailler ne touche plus à rien

Poste le contenu de ce rapport en pièces-jointes dans ta prochaine réponse

TUTO

[calujo]

Bonsoir
Merci beaucoup pour cette réponse.
J'ai fait le travail demandé en expliquant un peu à mon fils l'ampleur des dégâts fait par les téléchargements de jeux gratuits. Ce forum est vraiment très pédagogique pour ça.

Voici les rapports.

Je suis tout ouïe pour la suite,
Bonne soirée

[hackinginterdit]

Bonjour,

Des fenêtres indésirables s'ouvrent toutes seules sur firefox malgré l'installation des modules addblocks.

Ca donne quoi maintenant ?

Dans un souci de confidentialité, les rapports doivent être postés en pièce-jointe.
Ils ne sont ainsi lisibles que par l'équipe de Futura-Sciences.

TOUS LES UTILITAIRES doivent être lancés depuis le Bureau (sauf indication spécifique). Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau ou les déplacer (tout de suite après par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller".
Certains programmes peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau.

Télécharge ZHPdiag2.exe de Nicolas Coolman et enregistre-le sur ton Bureau
Sous IE9, le filtre Smart Screen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Double-clique sur ZHPDiag2.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
L'outil a créé 2 icônes ZHPDiag, ZHPFix sur le Bureau
Double-clique sur ZHPDiag pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
Clique sur Ok
Clique Rechercher



Laisse le scan se dérouler.
Le scan terminé le rapport sera atomatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

[A voir en vidéo sur Futura]

[calujo]

Bonsoir,
J'espère que j'ai fait la bonne manip car je n'ai pas trouvé ZHPdiag2.exe mais ZHPdiag.exe
Le téléchargement ne s'est pas fait automatiquement et j'ai cliqué sur FTP Zébulon.fr n°1 où j'ai trouvé ZHPdiag.exe parmi des dizaines d'autres choses et j'ai fait la manip d'installation et de lancement. Comme je n'arrive pas encore à envoyer de pièce jointe avec l'ordinateur de mon fils (le bouton gérer les pièces jointes est inactif), j'ai copié sur une clé usb les rapports et je les envoie de mon ordi.
Bref, je viens donc de voir sur mon ordinateur qu'en cliquant sur le lien ZHPdiag2.exe de ton message, là ça fonctionne et ça me propose de l'enregistrer.
Je pense que ce rapport ne sera pas le bon, je referai la manip demain si tu me le confirmes.

Pour savoir où ça en est :
Après tous les nettoyages, quand on clique sur + pour ouvrir une nouvelle fenêtre, ça ouvre une page normale firefox, celle qui propose les dernières pages de l'historique. En revanche il y a toujours la page .ly qui s'affiche, en plus de la page de démarrage habituel, à l'ouverture de firefox. La page de démarrage est bien ecosia comme demandé alors qu'avant on enregistrait ecosia comme page de démarrage et ça se mettait sur ask ou iminent.

Aussi, l'ordinateur semble moins mouliner et s'échauffer mais je n'ai pas "joué" avec !

C'est plutôt bien parti, encore mille merci. C'est la première fois que je fais appel à un forum pour résoudre un problème, d'habitude je me contente de chercher partout s'il n'y a pas déjà une réponse adaptée. Je suis impressionnée par le nombre de messages et de conversations pour aider les infirmes en informatique comme moi.
Merci !

[hackinginterdit]

Bonjour,

Supprimes ZHPdiag que tu as téléchargé
Ca c'est la dernière version (v2014.1.31.29) toi tu as cette version v1.27.1421 par Nicolas Coolman, Update du 16/12/2010
Donc depuis ton PC et depuis le lien que je t'ai donné tu le télécharges et copie sur clé USB et tu le lances sur le PC infecté.

Bon courage!

[calujo]

Bonsoir
Et voilà !!
Rien de plus qu'hier à propos de la fenêtre qui s'ouvre au démarrage.
Et comme aujourd'hui c'était un jour "sans ordi", je ne sais toujours pas s'il chauffe toujours autant !

Merci encore pour ce gros coup de main

[hackinginterdit]

Bonjour,

Tu peux Désinstaller McAfee Security Scan Plus (sponsor proposé lors d'une mise à jour Adobe qui n'a pas été décoché).

Script ZHPFix

Clique sur ce lien http://pjjoint.malekal.com/files.php...o12t12n13e7k15
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Double clique sur le raccourci de ZHPFix qui est sur le bureau.
Pour Vista, Windows 7et 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu’administrateur
Clique sur Importer
Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
Clique sur GO
Confirme le nettoyage des données si demandé, patiente le temps du traitement
Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

[calujo]

Bonjour,
Je reprends enfin le flambeau après une semaine mouvementée.
J'ai fait la manip pour Zhp Fix mais en cliquant sur le lien que tu donnes, je suis arrivée sur une page qui dit : Voici le lien à donner à vos correspondants afin que ces derniers puissent accéder au document partagé : http://pjjoint.malekal.com/files.php...o12t12n13e7k15

J'ai cliqué sur ce nouveau lien et j'ai ouvert Zhp fix et ça a marché (parce qu'avant bien sûr j'avais bêtement copié la première page et il ne se passait rien !!)

Il a voulu désinstaller Iminent mais le fichier était introuvable. comme ça tournait en boucle "cherche le fichier, ok, cherche le fichier..." j'ai cliqué sur cancel et il a continué le nettoyage.
C'est le premier rapport.
Quand j'ai commencé ce message et que j'ai voulu expliquer l'histoire de la boucle, j'ai relancé le processus pour pouvoir noter précisément ce qui se passait mais il ne s'est pas passé la même chose, ça m'a juste demandé pour le nettoyage des données puis le rapport initial a été modifié, heureusement j'avais déjà copié le premier sur ma clé usb, donc j'ai rajouté un 2 au nom du fichier et les voilà tous les deux.

Sur l'ordi de mon fils, Ecosia s'ouvre toujours en premier mais rapidement une nouvelle fenêtre s'ouvre qui s'appelle temporairement video2mp3.at/#track avant de devenir adf.ly/cBoEw qui est une page blanche avec juste en haut "passer l'annonce" et quand on clique dessus ça ouvre une page google.
Bref, c'est toujours pas bon.


Là je suis très inquiète car une fenêtre vient de s'ouvrir toute seule sur le pc sur lequel je suis en train d'écrire (qui est tout neuf), l'adresse est : http://www.lpcloudsvr302.com/6C4D407...ff3c1392975756

la fenêtre me disait que la navigation firefox était obsolète et qu'il fallait que je mette à jour firefox mais comme l'adresse n'avait rien d'une adresse firefox j'ai fermé la fenêtre. ça fait une dizaine de minutes et il ne s'est rien passé de plus mais j'espère que je n'ai pas mis un fichier malveillant via la clé usb qui sert à transporter les rapports...

J'arrête là mes explications, j'attends de lire les tiennes. Cette fois je tâcherai de réagir rapidement mais je suis encore en déplacement 3 jours lundi, mardi et mercredi, donc il risque d'y avoir encore une coupure.

Merci beaucoup,

[hackinginterdit]

Bonjour,

je suis encore en déplacement 3 jours lundi, mardi et mercredi, donc il risque d'y avoir encore une coupure.

Pour qu'une désinfection soit efficace elle doit être traitée rapidement pour continuer je vais donc attendre la semaine prochaine que tu sois de retour de déplacement !

[calujo]

Bonsoir
Ok c'est d'accord, jeudi et vendredi je me rendrai plus disponible.
Merci.

[calujo]

Bonjour,
Si vous en avez la possibilité, je suis disponible à peu près à tout moment de la journée et soirée pour travailler sur l'ordinateur de mon fils.
Bonne journée,

[hackinginterdit]

Bonjour

On va repartir à Zéro

• Télécharge DelFix (d'Xplode) sur ton bureau.
• Lance le, puis coche les cases suivantes :
  
  Supprimer les outils de désinfection
  
  
• Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.

[calujo]

Bonjour
Merci de reprendre. En pièce jointe le fichier car je suis sur mon mac. Impossible d'envoyer le message avec le PC. J'avais fait la manip une première fois mais j'ai fermé le bloc notes sans vérifier qu'il y avait bien le rapport dans le presse papier. Il n'y était pas. Alors j'ai refait une deuxième fois toute l'opération. C'est le rapport qui est joint à ce message.
Je l'ai d'abord collé dans un message de réponse directement sur le PC mais ça a ouvert une fenêtre adfly et ensuite la fenêtre futura qui me dit que mon message est trop court, effectivement il n'y avait plus rien dedans.
Donc j'ai repris ma clé usb.
Je reste à proximité pour la suite,
Encore merci

[hackinginterdit]

Pourquoi ne fais tu pas les opérations directement depuis le PC infecté ? La tu me postes des moitiés de rapport !

Dans un souci de confidentialité, les rapports doivent être postés en pièce-jointe.
Ils ne sont ainsi lisibles que par l'équipe de Futura-Sciences.

TOUS LES UTILITAIRES doivent être lancés depuis le Bureau (sauf indication spécifique). Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau ou les déplacer (tout de suite après par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller".
Certains programmes peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau.

Télécharge ZHPDiag2.exe de Nicolas Coolman et enregistre-le sur ton Bureau de Nicolas Coolman et enregistre-le sur ton Bureau
Sous IE9, le filtre Smart Screen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Double-clique sur ZHPDiag2.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
L'outil a créé 2 icônes ZHPDiag, ZHPFix sur le Bureau
Double-clique sur ZHPDiag pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
Clique sur Ok
Clique Rechercher



Laisse le scan se dérouler.
Le scan terminé le rapport sera atomatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

Colle les rapports dans ta réponse en pièces-jointes.

[calujo]

[QUOTE=hackinginterdit;4775912]Pourquoi ne fais tu pas les opérations directement depuis le PC infecté ? La tu me postes des moitiés de rapport !

Parce que quand j'ai essayé, le message que j'avais écrit a disparu quand j'ai cliqué sur envoyer.
Et que l'icône "Gérer les pièces jointes" ne s'active pas sur le PC.
Pas de lien avec le mac. C'est parce que j'avais fait la manip 2 fois, le rapport ne s'était pas collé dans le presse papier.

Ci-joint le rapport ZhP diag demandé.
Merci

[hackinginterdit]

En ce qui me concerne tout est "OK" Il n'y a rien de mauvais sur le rapport à part ceci à mettre à jour:

Adobe Reader X
Télécharge Acrobat Reader sur ton bureau!!!!!

Avant de l'installer décoche la case oui installer McAfee.........


Ensuite Tu vas dans Démarrer/Paramètres/Panneau de configuration/Programmes et fonctionnalités
Et tu vas Supprimer toutes les autres versions.S'il y en a!!!


Désinstalle ZHPdiag via Panneau de configuration -> Programmes et fonctionnalités-> désinstaller ou modifier un programme:

Quelques conseils en vracs !

==>> La sécurité, c’est ton problème et non les programmes que tu installes (Antivirus , anti spywares etc etc,)

==>> Il faut être vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).
C'est notamment le cas sur 01net et Softonic qu'il est conseillé d'éviter comme sites de téléchargement.

Pourquoi Eviter 01.net pour télécharger
Pourquoi Eviter Softonic pour télécharger

==>> Il ne faut pas ouvrir n’importe quel fichier quelque soit le prétexte. Un malware peut s'y cacher.

==>> Impératif Il faut maintenir son système à jour via windows Update , sans oublier les logiciels installés.
Maintenir Java, Adobe Reader et le player Flash à jour
Exploitation SWF/PDF et Java - système non à jour = danger

Il faut fréquemment modifier tous les mots de passe importants.
De nos jours, la plupart des nuisibles sont créés dans le seul but de voler des informations personnelles et/ou des mots de passe.
Je te conseille de modifier tous les mots de passe importants comme ceux concernant la banque, les sites marchands, les réseaux sociaux, etc...
Il est très important de créer des mots de passe solides et d'utiliser un mot de passe différent pour chaque site.

==>> Sécurise la navigation avec Firefox + AdBlock + https://addons.mozilla.org/fr/firefox/addon/1865
AIDE

==>> Sécurise la navigation avec Chrome + AdBlock +
https://adblockplus.org/fr/chrome

==>> Proscrire l'utilisation de cracks, keygens et autres warez!
Proscrire l'utilisation de P2P illicite!
Azureus, BitTorrent, uTorrent:

Bonne fin de journée

[calujo]

alors si ça ne se voit pas je ne sais pas quoi faire car les fenêtres continuent de s'ouvrir et impossible de télécharger la mise à jour d'acrobat reader, le bouton télécharger dès maintenant n'est pas actif, il y a une info qui apparait javascript:void(0). J'ai alors ouvert adobe reader pour mettre à jour à partir de l'application et le logiciel me dit que j'ai la dernière version.

Il ne se passe toujours rien quand je clique sur "gérer les pièces jointes" de ce site et je n'arrive pas à envoyer les messages. Après avoir écrit tout ça j'ai cliqué sur «*envoyez la réponse*» et voici ce qui apparaît*:
Erreurs
Les erreurs suivantes sont survenues quand ce message a été envoyé
Le message que vous avez entré est trop court. Veuillez l'allonger à au moins 10 caractères.

Et une case blanche s'ouvre. Heureusement j'avais copié collé ce que j'avais déjà écrit dans un fichier libreoffice et j'ai pu le copier ici via mon mac.

Je n'arrive pas non plus à faire de copie d'écran pour rendre plus visible ce que je fait. Quand j'appuie sur imp écr, et sur ctrl V il ne se passe rien.

Merci pour avoir tenté de résoudre mon problème, je vais chercher encore. mais je ne sais pas où...

[hackinginterdit]

Fais voir ceci ESET Online Scanner

Pour poster les rapports utilise le site http://pjjoint.malekal.com/ Donne nous les liens!

Télécharge ESET Online Scanner Enregistre ce fichier sur le bureau.

Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner.
Attention : si tu disposes de Windows VISTA, Seven et Windows 8, clique droit sur esetsmartinstaller_enu.exe puis sélectionne Exécuter en tant qu'administrateur
Accepte la licence en cochant la case YES, i accept the terms of use, puis clique sur le bouton Start
Une fois le scanner installé, configure-le en décochant la case Remove found threats et en cochant la case Scan archives
Lance la recherche antivirale en cliquant sur le bouton Start
L'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne List of found threats
Une nouvelle fenêtre apparaît : clique sur Export to text file et enregistre le rapport sur ton Bureau en le nommant logESET.txt
Clique sur le bouton Back pour retourner à l'interface précédente, puis coche la case Uninstall application on close
Clique enfin sur le bouton Finish puis ferme la fenêtre du scanner
Poste le contenu de logESET.txt en lien dans ta prochaine réponse

Ensuite

FRST :

Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
http://www.bleepingcomputer.com/down...ery-scan-tool/

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Coche la case devant addition txt
Sur le menu principal, clique sur Scan et patiente le temps de l'analyse



A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
Pour poster le rapport utilise le site http://pjjoint.malekal.com/ Donne nous le lien!

Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même!

[calujo]

Bonsoir,
Voici les liens pour les fichiers FRST.

http://pjjoint.malekal.com/files.php...7_s5s15n15z5f7

http://pjjoint.malekal.com/files.php..._b9x7l15b10m12

Il n'y avait pas de "threats" avec ESET. En revanche, ça a déclenché AVG pendant le scan sur 2 fichiers que j'ai supprimé.

Merci

Et toujours impossible d'envoyer à partir du PC, ça supprime le message. En revanche, je viens de voir sur le mac que je peux cliquer sur "restaurer le contenu enregistré", pratique, ça m'évitera de copier sur un fichier .org à l'avenir !

[hackinginterdit]

Bonjour,

Il y a longtemps que ces problèmes sont présents ?
Rien de plus pour moi qu'Eset!

Désinstalle via Panneau de configuration -> Programmes et fonctionnalités-> désinstaller ou modifier un programme:
Windows Live Messenger remplacer par Skype
Windows Live Mesh http://www.cnetfrance.fr/news/window...e-39787150.htm
Java(TM) 6 Update 24

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

start
URLSearchHook: HKCU - (No Name) - {3248f342-70c6-418d-a300-b8e925e95556} - No File
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
FF Extension: Ghostery - C:\Users\joachi\AppData\Roaming\Mozilla\Firefox\Profiles\woeq8daf.default\Extensions\firefox@ghostery.com.xpi [2013-08-29]
FF HKLM-x32\...\Firefox\Extensions: [bubbledock@nosibay.com] - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\FFSurfMatch
S3 usj; \??\C:\AeriaGames\EdenEternal\avital\ussjcs64.sys [X]
2014-02-27 14:57 - 2014-02-27 15:07 - 00000322 _____ () C:\DelFix.txt
Task: {09C81CD4-697E-4593-A9E5-742E5B8DE200} - \DealPlyLiveUpdateTaskMachineCore No Task File
Task: {277E5A85-75D7-4A43-8191-6F7E4E21E6DB} - \Dealply No Task File
Task: {82DA52F0-3C33-435F-B017-F9980CF2EA95} - \DealPlyLiveUpdateTaskMachineUA No Task File
AlternateDataStreams: C:\ProgramData\Temp:255B2DDA
AlternateDataStreams: C:\ProgramData\Temp:5D458568
AlternateDataStreams: C:\ProgramData\Temp:8173A019
AlternateDataStreams: C:\ProgramData\Temp:981884E7
AlternateDataStreams: C:\ProgramData\Temp:BD2464C0
AlternateDataStreams: C:\ProgramData\Temp:CE253B51
AlternateDataStreams: C:\ProgramData\Temp:D20FFA63
AlternateDataStreams: C:\ProgramData\Temp:DBA1A307
end

Enregistre le fichier sur ton Bureau (au même endroit que FRST, dans ton dossier Téléchargements, dans ton cas) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction



Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

[calujo]

Bonjour,
Merci d'essayer encore.
Oui je crois que le problème dure depuis quelque temps mais mon fils est parti au collège, je ne peux pas le questionner.
J'ai fait la manip demandée, le fichier est là : http://pjjoint.malekal.com/files.php...k10l8g13s12e11

Mais les fenêtres s'ouvrent toujours et je n'arrive pas à mettre de pièces jointes.

Je n'arrive toujours pas à envoyer à partir du PC.

J'ai essayé de créer un message dans présentation pour voir si c'était lié à cette discussion mais ça n'a pas fonctionné non plus. J'écris et quand j'envoie, il y a écrit Erreur, le message est trop court et la page est blanche en dessous.

Quel antivirus me conseille tu ? Il y a AVG sur l'ordi mais je n'ai pas de favori.

Très bonne journée,
Je pars bosser mais je pourrai regarder ce soir tard et demain matin.

[hackinginterdit]

Hello

je crois que le problème dure depuis quelque temps

Il faudrait poser la question à ton fiston de manière à faire une restauration du système à une date antérieure au problème!

Ou

Ce que tu peux également faire c'est un Sfc /scannow avec windows 7 Vista
http://support.microsoft.com/kb/929833/fr

Ou

Réparer Windows 7 sans formater
http://www.sospc20.com/maintenance_i...-windows-7.php

Je pars bosser mais je pourrai regarder ce soir tard et demain matin.

Pas de problème bon courage

[calujo]

Bonjour,

Progrès énorme : à l'ouverture de Firefox, rien d'anormal se passe. Aucune fenêtre indésirable ne s'ouvre !
En revanche, comme je n'arrivais toujours pas à mettre de pièce jointe et à envoyer les messages, je fais l'essai à partir d'explorer et si ça fonctionne, je vais désinstaller Firefox et le réinstaller.
J'ai réussi à coller une pièce jointe (c'est un vieux rapport d'avant hier, c'était juste pour essayer), on va voir si le message part.
Pour l'instant je n'ai pas fait la manip dont tu m'as parlée puisqu'il y a du nouveau.
Bonne journée,
Je crois que je ne pourrai pas revenir avant demain soir sur cet ordi.

[hackinginterdit]

Bonjour,

Ok

je vais désinstaller Firefox et le réinstaller.

Ok en suivant cette procédure : http://hackinginterdit.blogspot.fr/2...installer.html

Bon courage

[calujo]

Je suis allée trop vite et je viens de voir ta réponse. Je fais un essai d'envoi de réponse et si ça ne fonctionne pas je redésinstalle tout et recommence avec ta procédure.

[calujo]

ça a marché !!!!!!!!!

je peux cliquer sur pièces jointes et plus aucun problème !!!!!!!!!!!!!!!!!

merci beaucoup, quelle satisfaction !!
Est ce que tu penses qu'il faut quand même que je fasse la manip que tu m'indiquais dans ton précédent message ?


Sinon, on s'arrête là. Je vais faire apprendre par coeur la page de consignes sur les malwares à mon fils

Bon week-end,

[hackinginterdit]

Est ce que tu penses qu'il faut quand même que je fasse la manip que tu m'indiquais dans ton précédent message ?

Non tu ne touches plus à rien

Sinon, on s'arrête là.

Oui

Je vais faire apprendre par coeur la page de consignes sur les malwares à mon fils

Ohhh le pauvre !!!!!

Bon week-end également à toi et ton fiston et bon courage si tu bosses