Bonjour à tous !
quand j'ai allumé mon pc aujourd'hui , la page d'accueil de mon navigateur avait changé , à la place de google , je me retrouvai avec "jerecherche .org" , de plus j'ai une petite fenêtre en bas à droite de mon bureau qui me parle de protéger mon navigateur en bloquant les modifications possibles !
J'ai réussi à me débarrasser de la page d'accueil , mais je n'arrive pas à virer cette fichue fenêtre !!
Si quelqu'un pouvait m'aider ce serait cool
Merci d'avance !
Bonjour,
Consulte je te prie la procédure préliminaire du forum.
Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Note: Ces rapports, s'ils n'apparaissent pas, se trouvent en C\RSIT.
As-tu téléchargé ou installé quelque chose de nouveau sur ton PC?
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Merci pour cette réponse rapide !
Je suis en train de faire l'analyse !
J'ai fait la bétise d'aller sur "chat-land" un soir d'ennui lol , d'après ce que j'ai vu sur d'autre forum , ca doit venir de la je suppose !
Voila pour les deux rapports
Bonjour,
oui, ta visite est à la source de tes ennuis.
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
- Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
===
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
@+
Alors , voila le rapport de Malwarebytes et celui d' Adwcleaner ,
Re,
fais redémarrer l'ordi.
Télécharge ZHPDiag
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.
@+
J'ai bien fait ce que tu m'as dit ,
mais dès que je clique sur ZHPDiag , il m'ouvre une petite fenêtre disant "problème de connection internet" , cela dit ça n'empêche pas son lancement ,
sauf que une fois que j'ai cliqué sur la loupe , il démarre normalement , mais s’arrête à 2 % en affichant un message d'erreur ( je t'ai mis une capture d'écran en pièce jointe) et lorsque je clique sur "OK" l'analyse reste figée ,
J'ai essayé de relancer plusieurs fois , j'ai aussi essayé en étant connectée à un autre réseau , mais rien de change !
désolée , j'aurai bien aimé ne pas avoir à t’embêter plus longtemps ...
Re,
désinstalle ZHPDiag via le Panneau de configuration.
Recommence en faisant tout par clic droit et Exécuter en tant qu'administrateur.
@+
Alors ça a un peu changé , mais j'ai toujours le même problème , sauf que la , à la place du message d'erreur à propos de la connection internet , c'est un avertissement qui dit "le serveur Zebulon n'est pas disponible" et après même message d'erreur sauf qu'il ne semble bloquer tout à fait au même moment ..
Que puis je faire ?
Re,
édit: il ne me parle plus du serveur "Zebulon" et se lance normalement , mais toujours le message d'erreur
Re,
tu es sur une session avec les droits d'Administrateur ?
@+
Re,
Oui , je n'ai qu'un compte sur mon pc , et j'ai bien vérifié que le type de mon compte était "administrateur"
Re,
1) ton souci initial est toujours là ?
2) Télécharge Roguekiller : http://www.sur-la-toile.com/RogueKiller/
Si il est bloqué à l'exécution, supprime le et recommence le téléchargement.
A ce moment là, tu le renommes en winlogon ou iexplore.
Lance en option 1 (Scan/recherche).
Poste le rapport ici.
@+
Re,
Ça marche avec RogueKiller !!! Ouf !
Le scan à détecté 4 éléments , est-ce que je dois les supprimer toute suite , ou j'attends ??
La question parait surement un peu bête , mais je préfère demander plutôt que de faire des bétises !
Re,
tu relances RogueKiller en mode suppression et tu postes le rapport.
Tu relances ZHPDiag ensuite.
@+
Re,
désolée , je n'avais pas vu ta réponse ...
Voila le rapport :
Bon... ZHPDiag se lance correctement , mais l'analyse bloque toujours à 2% avec le même message d'erreur !
Re,
même après un redémarrage de l'ordi ?
Il y a quoi dans le fichier hosts ?
@+
Re,
est-ce que normalement le fichier "hosts" se trouvent dans : C:/Windows/Système32/drivers/etc ?
Enfin je veux dire , est ce que c'est bien ici qu'il est censé se trouver quoi
A+
Re,
oui, le fichier est à sa place.
Par contre, il n'a pas d'extension : hosts et non hosts.txt
De plus, on doit trouver
127.0.0.1 localhost
::1 localhost
et non
# 127.0.0.1 localhost
# ::1 localhost
Modifie le en ce sens et relance ZHPDiag.
@+
J'ai redémarré l'ordi , mais ça ne marche toujours pas , je crois que je le message d'erreur a changé cependant , peut être n'ai je pas modifié le fichier hosts correctement ?
Re,
il peut y avoir le problème des espaces en début de ligne.
Vérifie bien que ton fichier n'a pas d'extension.
===
Mais on va explorer une autre piste.
Recherche tous les fichiers ntdll.dll et poste cette liste dans ta réponse.
@+
Re,
(Au passage, merci de prendre tant de temps pour moi !)
alors toute la liste des résultat en 3 captures
et la dernière c'est la ou tous ces fichiers se trouvent , c'est normal qu'il y en ai tant ?
Je viens de remarquer un truc étrange , ca n'a peut être rien à voir , mais je tente quand même ,
Quand j'ouvre C: ,plusieurs icônes de dossiers s'affichent comme si je venais de les "couper" en transparence , ASUS.DAT , MSOCache et ProgramData.
C'est quelque chose qui a un rapport ?
A+
Bonjour,
je pense qu'il n'y a pas de rapports.
Les fichiers Ntdll.dll semblent normaux.
Clic droit sur ZHPFix.exe sur ton Bureau et Exécuter en tant qu'administrateur.
Clique sur HostsFix.
Ferme ZHPFix.exe
Essaye de relancer ZHPDiag.
@+
Bonjour !
alors j'ai fait ce que tu m'as dit ,malheureusement toujours le même problème avec ZHPdiag ! Même message d'erreur , ca bloque encore sur "redirection du fichier hosts !
A+
et voici le rapport de ZHPfix , peut être que ça n'a pas correctement modifié le fichier hosts ?
Re,
avant qu'on continue à s'acharner, tu as encore des soucis ?
@+
