Répondre à la discussion
Affichage des résultats 1 à 11 sur 11

pop ups, baloon permanent, Seekmo ineffaçable



  1. #1
    toui

    pop ups, baloon permanent, Seekmo ineffaçable


    ------

    Bonjour,

    Mon ordinateur (navigateur IE et antivirus Avast) est sujet depuis quelques jours aux problèmes suivants:

    1- Pop ups à répétition me demandant de télécharger tel ou tel logiciel pour supprimer mes malwares

    2- Baloon (bule) sur un icone clignotant de la barre des taches. L'icone est un triangle orange avec un point d'exclamation. Le baloon est intitulé "System Alert:malware threats" et il me demande: "clik this baloon to download malware removal software". Le baloon reste présent du début à la fin de la session; je peux le fermer , mais il réapparait au bout de 2 secondes.

    3- Quand je clique sur le rectangle "Modifier /Supprime" relatif à Seekmo dans la fenêtre Ajout/suppression de programmes du panneau de configuration, rien ne se passe. Je ne peux pas virer Seekmo.
    De plus, il apparaissait alors une fenêtre Avast me signalant la présence d'un virus, qui revenait sans cesse quel que soit le click proposé par la fenêtre (quarantaine, suppression, ne rien faire....). Ce dernier avatar a disparu depuis peu.

    Merci pour votre aide.

    Ci-joint les rapports des tests proposés par votre site.

    -----
    Fichiers attachés Fichiers attachés

  2. Publicité
  3. 📣 Nouveau projet éditorial de Futura
    🔥🧠 Le Mag Futura est lancé, découvrez notre 1er magazine papier

    Une belle revue de plus de 200 pages et 4 dossiers scientifiques pour tout comprendre à la science qui fera le futur. Nous avons besoin de vous 🙏 pour nous aider à le lancer...

    👉 Je découvre le projet

    Quatre questions à explorer en 2022 :
    → Quels mystères nous cache encore la Lune 🌙 ?
    → Pourra-t-on bientôt tout guérir grâce aux gènes 👩‍⚕️?
    → Comment nourrir le monde sans le détruire 🌍 ?
    → L’intelligence artificielle peut-elle devenir vraiment intelligente 🤖 ?
  4. #2
    yoda1234

    Re : pop ups, baloon permanent, Seekmo ineffaçable

    Bonjour,

    consulte je te prie la procédure préliminaire du forum.

    Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
    Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).

  5. #3
    toui

    Re : pop ups, baloon permanent, Seekmo ineffaçable

    Bonjour yoda1234,

    Merci pour ta réponse du 12 nov et mes excuses pour ce retard.
    Comme tu le demandais, j'ai resuivi au mieux la procédure, mais je n'ai pu faire mieux.
    En fait j'ai même fait moins bien car je ne peux plus terminer l'exécution de DiagHelp: après un début d'exécution on me demande d'envoyer pour analyse un fichier à double extension upload_moi_*.tar.gz.
    Je suis alors aiguillé sur http://upload.malekal.com/ et clique le bouton " parcourir..." pour trouver le dit fichier. Je le trouve, mais sans l'extension.gz; je l'envoie, mais je reçois un "Le fichier choisi est invalide !".Je ne peux plus rien sur malekal, et plus rien non plus sur DiagHelp qui reste bloqué.
    En ce qui concerne Hijackthis la procédure se déroule normalement comme le dernière fois et je n'ai donc rien de plus à communiquer.

    Merci de me dire ce que je dois faire.

  6. #4
    igor51

    Re : pop ups, baloon permanent, Seekmo ineffaçable

    B onsoir,

    peux-tu poster le rapport de Diaghelp ? Tant pis pour l'upload, on le fera au coup par coup si jamais il y a besoin..

    Bonne soirée
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  7. A voir en vidéo sur Futura
  8. #5
    toui

    Re : pop ups, baloon permanent, Seekmo ineffaçable

    Bonjour,

    Comme je l'ai dit dans mon dernier mail, je ne peux plus relancer DiagHelp qui reste bloqué après m'avoir envoyé sur upload.malekal. Je pense que le problème vient du fait que je ne peux pas sortir normalement de upload du fait qu'il me refuse le fichier que je lui envoie: il ne me reste plus alors qu'à retourner sur DiagHelp en rappelant moi-même sa fenêtre qui reste désespérément passive où que je tappe ou clique.

    Je suppose que le rapport DiagHelp s'appelle catchme.log, et qu'il ne s'obtient qu'en fin de test. Je signale que je l'avais obtenu (je ne sais comment) et posté le 12 nov : catchme.log (352 octets, 4 affichages). Peux-tu faire avec?

    Je signale aussi que le lien
    Comment envoyer un fichier via http://upload.malekal.com proposé par upload.malekal me plante l'ordinateur.

    Bonne journée.
    Dernière modification par yoda1234 ; 21/11/2007 à 16h45.

  9. #6
    igor51

    Re : pop ups, baloon permanent, Seekmo ineffaçable

    Bonsoir

    Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.


    *
    Option 1

    Double-clique sur SmitfraudFix.exe
    Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
    un texte va apparaitre, qui liste les fichiers infectés si présent.
    Poste le rapport dans ta prochaine réponse.

    **Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
    SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.


    Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    http://www.beyondlogic.org/consultin...rocessutil.htm

    Bonne soirée
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  10. Publicité
  11. #7
    toui

    Re : pop ups, baloon permanent, Seekmo ineffaçable

    Bonsoir,

    Merci igor51.
    Voici le rapport que tu m'as demandé.
    Fichiers attachés Fichiers attachés

  12. #8
    igor51

    Re : pop ups, baloon permanent, Seekmo ineffaçable

    Bonsoir,


    Tu devrais imprimer ces instructions, ou les copier dans le Blocnote pour les lire lorsque tu
    sera en Mode sans échec, car tu n'auras pas accès à Internet pour les lire.

    Ensuite, redémarre ton ordinateur en Mode sans échec en faisant ceci :
    • Redémarre ton ordinateur
    • Après avoir entendu un beep de ton ordinaeur, mais avant que l'icone Windows apparaisse, taopte la touche F8;
    • A la place du chargement normal, un menu avec des options devrait appraitre;
    • Sélectionne la première option, pour démarrer Windows en Mode sans échec, et ensuite appuie sur "Entrée".
    • Choisis ton compte courant.
    Une fois en Mode sans échec, double-clique sur SmitfraudFix.exe
    Selectionne l'option #2 - Nettoyage en tapant 2 et appuie sur "Entrée" pour supprimer les fichiers infectés.

    A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

    Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu..

    Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage.; si ce n'est pas le cas, redémarre en mode normal manuellement.
    Un rapport sera généré, avec les résultats de l'opération de nettoyage; poste ce rapport dans ta prochaine réponse.
    Le rapport peut être trouver à la racine du disque système, souvent C:\rapport.txt

    Attention : L'option 2 pourra supprimer le fond d'écran.

    Télécharge ComboFix de sUBs
    Sauvegarde le sur ton Bureau et pas ailleurs!
    Double clique sur Combofix.exe et suis les instructions.
    Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

    Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.


    Poste moi les trois rapports générés par la procédure
    Bonne soirée
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  13. #9
    toui

    Re : pop ups, baloon permanent, Seekmo ineffaçable

    Bonjour igor51,

    ComboFix semble avoir fait merveille: Seekmo enfin viré, et pour l'instant plus de balloon ni de pop up.

    Voici les 3 rapports que tu m'as demandés. J'ai du scinder Combo log en deux pour passer dans le moule des 195.3 ko.


    Merci et bonne journée
    Fichiers attachés Fichiers attachés

  14. #10
    igor51

    Re : pop ups, baloon permanent, Seekmo ineffaçable

    Bonsoir,


    Copie/Colle le contenu des codes dans un document texte :
    Code:
    File::
    C:\WINDOWS\system32\pmfeuojr.dll
    
    C:\WINDOWS\system32\shjegwlf.exe
    
    C:\WINDOWS\system32\llhkdtqw.ini
    
    C:\WINDOWS\system32\diwbcgej.dll
    
    C:\WINDOWS\system32\mshgkcop.dll
    
    C:\WINDOWS\system32\sswwecet.dll
    
    C:\WINDOWS\system32\brnysqjx.ini
    
    C:\WINDOWS\system32\ofowxswv.dll
    
    C:\WINDOWS\system32\jobefwor.ini
    
    C:\WINDOWS\system32\sckwnukw.dll
    
    C:\WINDOWS\system32\mrfmdpvk.ini
    
    C:\WINDOWS\system32\rukpsdfh.dll
    
    C:\WINDOWS\system32\khfgeeb.dll
    C:\WINDOWS\system32\wqtdkhll.dll
    [list]Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
    • Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
    • Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
    • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
    • Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


    Télécharge le FixWareout (LonnyRJones) sur le Bureau.
    **Si le lien ne fonctionne pas, clique ici**

    Lance le fix (FixWareout.exe), clique sur Next puis Install.
    Assure-toi que Run fixit soit bien activé puis clique sur Finish.
    Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le.
    Ton système mettra un peu plus de temps au démarrage, c'est normal.

    Au final, poste en pièce jointe, le contenu du rapport C:\fixwareout\report.txt avec un nouveau rapport HijackThis.

    Poste moi tous les rapports générés par cette procédure

    Bonne soirée
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  15. #11
    toui

    Re : pop ups, baloon permanent, Seekmo ineffaçable

    Bonjour igor51,

    Voici les 3 rapports demandés.

    Merci, bonne journée
    Fichiers attachés Fichiers attachés

Discussions similaires

  1. Pop ups à répétition
    Par hermione88 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 1
    Dernier message: 23/11/2007, 06h37
  2. problème infection : pop-ups intempestifs
    Par joanna06 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 8
    Dernier message: 04/06/2007, 23h23
  3. Spam seekmo ??
    Par ClaudeH dans le forum Internet - Réseau - Sécurité générale
    Réponses: 17
    Dernier message: 27/07/2006, 13h02
  4. Interaction dipole permanent dipole permanent
    Par brunop dans le forum Physique
    Réponses: 3
    Dernier message: 25/08/2004, 11h49
  5. UPS
    Par Le généraliste dans le forum Logiciel - Software - Open Source
    Réponses: 3
    Dernier message: 28/08/2003, 21h38
Découvrez nos comparatifs produits sur l'informatique et les technologies.