Bonjour,
J'ai très souvent des fenêtres internet explorer qui s'ouvrent toutes seules sur le bureaux, cela peut aller jusqu'à 50 fenêtres qui s'ouvrent à la suite.
J'ai aussi des fenêtres publicitaires qui s'ouvrent très souvent sur mon bureau, et je souhaite que cela cesse.
Si vous pouvez m'aider, cela me rendrait très heureux.
Merci
Bonsoir,
● Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.
/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\
● Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
● Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
● Au menu principal, choisis l'option A.
● Poste le rapport généré (C:\Ad-Report-Scan-(date).log).
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
===
Télécharge et installe UsbFix de Chiquitine29 sur ton Bureau.
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis Exécuter en tant qu'administrateur .
# Choisis l'option 2 ( Suppression )
# Ton bureau disparaitra et le pc redémarrera .
# Au redémarrage, UsbFix scannera ton pc, laisse travailler l'outil.
# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le Bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
===
Tu as mis chat-land.org dans ta Trusted zone.
Non seulement cette zone n'est pas très utile (même pour des sites de confiance comme ton antivirus) mais ce site semble peu fiable et susceptible d'être infectieux.
On va le sortir de cette zone. Mais je te conseille de t'abstenir de t'y rendre.
Ouvre l'Explorateur Windows et cherche : C:\Program Files\trend micro\matthieu.exe
Relance HijackThis en double cliquant sur ce fichier.
Choisis Do a scan only
Coche la case devant les lignes suivantes
O15 - Trusted Zone: *.chat-land.org
Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
Clique sur fix checked.
Ferme Hijackthis.
@+
Tous les rapports sans exeptions doivent se poster en pièces jointes.
yoda1234.
Dernière modification par yoda1234 ; 24/01/2010 à 21h25.
Bonjour,
Je te remercis pour toutes ces informations.
J'ai supprimé chat-land, et j'ai effectué toutes les opérations décrites.
Je ne comprends pas les rapports que j'ai posté, si il y a des choses que je dois faire par rapport à ceux-là, je suis à ton écoute.
Merci
Bonjour,
tous les rapports doivent être mis en pièce-jointe.
/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\
● Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
● Au menu principal, choisis l'option L.
● Laisse travailler l'outil
● Poste le rapport généré (C:\Ad-Report-Scan-(date).log).
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
===
Comment va l'ordi ?
@+
Excuse moi, je les poste les prochains.
Et bien, je n'ai pas eu de fenêtres publicitaires qui se sont affichés depuis; cependant j'ai toujours les pages internet explorer qui s'ouvrent toutes seules.
En faite, parfois, quand j'ouvre une page internet, de n'importe quel site, cette page s'ouvre une centaine de fois et ca me bloque tout, c'est vraiment énervant.
Voici le rapport
Bonjour,
refais tourner RSIT et poste le rapport obtenu.
Tu as toujours des problèmes après le passsage de Ad Remover ?
@+
Excuse-moi de ne répondre que maintenant, je n'étais pas chez moi.
Voici le rapport, pour l'instant, le problème ne réitère pas. J'espère que cela va continuer.
Merci pour ton aide et ta patience
Bonsoir,
ouvre l'explorateur Windows, cherche :
C:\Program Files\trend micro\matthieu.exe
Fais un double clic pour relancer Hijackthis (renommé).
LIST][*]Choisis Do a scan only
[*]Coche la case devant les lignes suivantes
[*]Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.Code:R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
[*]Clique sur Fix checked.
[*]Ferme Hijackthis.[/LIST]
===
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
@+
