Bonjour, depuis quelques temps j'ai une page Internet Explorer qui s'ouvre tout le temps, toutes les 5-10 minutes environ et c'est très embêtant.
C'est toujours le même site par contre avec une adresse bizarre. -> click.yllix.com
Je vous met en pièces jointes les rapports que j'ai effectué, en attendant une réponse claire si possible. Merci
Cordialement, Thibault.
Bonjour,
Désinstalle par Ajou/Suppression de programmes :
Ad-Remover (outil obsolète)
---------------------------------------------------------------------------------------------
AdwCleaner - Recherche :
- Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même- Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
- A la fin du scan, un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(R).txt
Tutoriel d'utilisation AdwCleaner en images
---------------------------------------------------------------------------------------------
Est attendu en PJ le rapport AdwCleaner(R).txt
@+
Je suis Paris !
Fait. J'avais déjà utilisé cet outil auparavant d'où sont nom : AdwCleaner[R6].txt
Merci.
Je n'arrive pas à le mettre en pièce jointes donc je vous donne un lien -> ici
Re,
OK pour le rapport.
Pour info, AdwCleaner est un outil de désinfection et n'est pas destiné à être utilisé à outrance.
Il serait préférable d'être plus vigilant sur ce que tu installes et valides en même temps que des applications gratuites, qui sont sponsorisées.
Il te faut veiller à décocher tout ce qu'on te propose avec, au moment de l'installation.
Et veiller aussi à télécharger les applications depuis le site officiel de l'éditeur.
---------------------------------------------------------------------------------------------
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
- A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(S).txt
Tutoriel d'utilisation AdwCleaner en images
---------------------------------------------------------------------------------------------
Nous allons aussi contrôler le système avec cet outil :
- Télécharge OTL de OldTimer et enregistre le sur le Bureau
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Coche la case Tous les utilisateurs
- Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)
Code:msconfig /md5start explorer.exe wininit.exe winlogon.exe userinit.exe svchost.exe services.exe /md5stop %SYSTEMDRIVE%\*.exe %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %systemroot%\*. /mp /s %systemroot%\Tasks\*.* /s %systemroot%\system32\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles %systemroot%\system32\drivers\*.sys /lockedfiles hklm\software\clients\startmenuinternet|command /rs hklm\software\clients\startmenuinternet|command /64 /rs CREATERESTOREPOINT- Clique ensuite sur Analyse et patiente le temps du scan
- A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent. Poste ces rapports en pièce-jointe dans ta prochaine réponse.
Les rapports sont sauvegardés sur le Bureau.
----------------------------------------------------------------------------------------------
Sont attendus les rapports en pièce-jointe :
AdwCleaner
OTL.txt et Extras.txt
S'il y a un souci au niveau de l'envoi des rapports en PJ, tu peux les zipper (clic-droit -> Envoyer vers -> Dossier compressé)
@+
Je suis Paris !
Fait. Merci de m'aider
Bonjour,
Je vais regarder tes rapports d'analyse, mais qu'est-ce que tu as fait sur ton PC entre le rapport de recherche AdwCleaner et le rapport de Suppression ?
Tu as installé un tas d'adwares pendant ce laps de temps de quelques heures !
@+
Je suis Paris !
Re,
Il faut être vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).
Stop la pub !
Tu sais qu'il existe des solutions alternatives gratuites aux produits Adobe (qui sont sous licence) ?
D'autre part, merci de supprimer tous les cracks sur ton système.
---------------------------------------------------------------------------------------------
Search Assistant WebSearch
SafeSaver
Si un programme ne veut pas se désinstaller, tu passes au suivant.
---------------------------------------------------------------------------------------------
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)
Code::OTL MOD - [2013/06/17 13:36:41 | 002,389,504 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\ICLJIG\RSJ.exe MOD - [2013/06/17 13:36:41 | 000,082,432 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\ICLJIG\RSJ.01 IE - HKU\S-1-5-21-2092872889-1945152077-617685310-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <-loopback>;127.0.0.1:9421;<local>;*.local FF - prefs.js..extensions.enabledAddons: 06a9ed5f-c983-4c13-95c9-fb74fd4b447f@a389b2df-0ecb-4fa5-8d44-388b2e0e6619.com:0.91.4 [2013/06/16 13:46:02 | 000,000,000 | ---D | M] ("Services-x87") -- C:\Documents and Settings\DISPATCHING\Application Data\Mozilla\Firefox\Profiles\mye3f0ie.default\extensions\06a9ed5f-c983-4c13-95c9-fb74fd4b447f@a389b2df-0ecb-4fa5-8d44-388b2e0e6619.com 2013/06/16 13:46:02 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\DISPATCHING\Application Data\Mozilla\Firefox\Profiles\mye3f0ie.default\extensions\06a9ed5f-c983-4c13-95c9-fb74fd4b447f@a389b2df-0ecb-4fa5-8d44-388b2e0e6619.com\chrome\content\extensionCode CHR - Extension: SearchExpress.B = C:\Documents and Settings\DISPATCHING\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\badkodiapncjgddgfhpeijmodfnfebeg\10.16.340.9_0\ O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {1C491116-C175-45E1-A570-6FB14FEA8B7B} - No CLSID value found. O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {62D40876-DF18-411F-9D34-A9DD7A197BC5} - No CLSID value found. O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {1C491116-C175-45E1-A570-6FB14FEA8B7B} - No CLSID value found. O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {62D40876-DF18-411F-9D34-A9DD7A197BC5} - No CLSID value found. O3 - HKU\S-1-5-21-2092872889-1945152077-617685310-1005\..\Toolbar\ShellBrowser: (no name) - {1C491116-C175-45E1-A570-6FB14FEA8B7B} - No CLSID value found. O3 - HKU\S-1-5-21-2092872889-1945152077-617685310-1005\..\Toolbar\WebBrowser: (no name) - {35065594-9169-4A34-B167-FC4865038E53} - No CLSID value found. O3 - HKU\S-1-5-21-2092872889-1945152077-617685310-1005\..\Toolbar\WebBrowser: (no name) - {71B6ACF7-4F0F-4FD8-BB69-6D1A4D271CB7} - No CLSID value found. O4 - HKLM..\Run: [RSJ Start] C:\Documents and Settings\All Users\Application Data\ICLJIG\RSJ.exe () MsConfig - StartUpReg: win-xp-7 - hkey= - key= - C:\Program Files\Fichiers communs\windows\win-xp-7.exe () [2013/06/24 15:52:59 | 000,000,000 | ---D | C] -- C:\Program Files\SafeSaver [2013/06/22 15:26:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MagicBarre [2013/06/21 14:11:30 | 000,000,000 | ---D | C] -- C:\Program Files\Z-Barre.com [2013/06/20 11:23:32 | 000,000,000 | ---D | C] -- C:\Documents and Settings\DISPATCHING\Local Settings\Application Data\Savings Explorer [2013/06/16 13:45:57 | 000,000,000 | ---D | C] -- C:\Program Files\Services-x87 [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2013/06/24 16:53:42 | 000,000,653 | ---- | M] () -- C:\Documents and Settings\DISPATCHING\Bureau\MagicBarre.lnk [2013/06/17 13:36:41 | 002,389,504 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\ICLJIG\RSJ.exe @Alternate Data Stream - 140 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:054203E4 @Alternate Data Stream - 136 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:42DC4246 @Alternate Data Stream - 135 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:7FFED16F @Alternate Data Stream - 1178 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:12UBTGoKsVyoOsILwAEvD7CK74X @Alternate Data Stream - 1057 bytes -> C:\Program Files\Fichiers communs\System:xPXXenUk9h133eXyJtF613sgu @Alternate Data Stream - 1041 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:uoTYgil6opNSV2iDRnd @Alternate Data Stream - 104 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:8173A019 :reg [HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\chrome.exe\shell\open\command] @="C:\Program Files\Google\Chrome\Application\chrome.exe" :files ipconfig /flushdns /c :Commands [EMPTYTEMP] [CREATERESTOREPOINT]- Colle l'intégralité du script dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
- L'outil lance la suppression, ne pas l'interrompre
- Si l'outil te demande de redémarrer le PC, tu acceptes
- Poste le rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------
Désinstalle ta version obsolète Malwarebytes Anti-Malware version 1.65.0.1400
- Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
- Clique sur Terminer
- Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
- Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
- Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
- Sélectionne ton disque dur, puis clique sur Lancer l'examen
- A la fin du scan, clique sur Afficher les résultats
- Pour supprimer les éléments détectés, clique sur Supprimer la sélection
- Si un redémarrage est demandé, clique sur Yes
- Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Tutoriel d'utilisation Mawarebytes en images
----------------------------------------------------------------------------------------------
Sont attendus, en pièce-jointe, les rapports :
C:\_OTL\MovedFiles\********_** ****.log
mbam-log[date-heure].txt
@+
Je suis Paris !
Oui j'ai eu un souci avec un logiciel qui m'a installer tout ça sans m'en demander mon accord. Je sais je ne suis pas vigilant et je télécharge beaucoup de logiciel qui sont soit disant bon mais pas vraiment en fait. J'est également installé beaucoup de "barre de surf" de la part de site web qui rémunère les utilisateurs, et je souhaite les garder. (c'est peu être due à l'une d'elles, j'en est supprimé une bonne partie il m'en reste deux que je garde). Je m'occupe de ça quand j'aurai du temps devant moi. Merci de votre aide, il faudrait que je m'informe d'avantage sur le sujet. Merci, de votre précieuse aide et désolé si je fait perdre du temps à cause de mes poulettes...
Re,
Tu peux m'indiquer les barres que tu souhaites garder, que je modifie le script OTL en conséquence, car je les ai peut-être incluses ?
Merci,
@+
Je suis Paris !
Y'en a une qui a disparue, je là re-télécharge ce n'est pas grave, il s'agit de magicbarre et de deadbarre. Je vous met déjà le rapport de OTL.
Bonjour,
Oui, il faudra ré-installer ces barres si elles te sont nécessaires.
Maintenant, attention, elles peuvent être à l'origine des pubs intempestives.
En attente donc du rapport Malwarebytes.
@+
Je suis Paris !
Fait, voici le rapport Malwarebytes.
J'attend vos instructions, merci
Bonjour,
Tu es conscient que tu mets en danger ton système avec cette pratique de cracks et keygens, qui sont des vecteurs de malwares et d'infections ?
Le danger des cracks !
Comment se comporte le système maintenant ?
Nous allons en profiter pour mettre à jour ce système.
---------------------------------------------------------------------------------------------
Désinstalle cette version obsolète Firefox 9.0.1
Télécharge et installe cette dernière version Firefox
---------------------------------------------------------------------------------------------
Installe la dernière version Java 7 Update 25
http://www.java.com/fr/download/
Pense à décocher la barre Ask qui est proposée
---------------------------------------------------------------------------------------------
- Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur SXCU.exe pour lancer l'application
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Au menu principal, clique sur le bouton Rapport
- Poste le rapport_SX.txt dans ta prochaine réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)
---------------------------------------------------------------------------------------------
Est attendu le rapport SXCU
@+
Je suis Paris !
Fait. Voici le rapport SXCU.
Le système va mieux depuis l'utilisation de OTL, la page s'ouvre de moins en moins, même plus du tout pour le moment. Il me semble également qu'il va légèrement plus vite.
Merci de votre aide.
PS: Serait-il possible de m'aider à faire un bon "décrassage" de mon pc, car il est parfois lent, voir très lent (du genre freeze de l'écran et ça repart), car sa "vitesse de base" est assez élevé si je m'en souvient. Si il faut enlever des choses qui me sont utiles je le ferai
Oups, petit oubli.
Le rapport SXCU.
Bonjour,
OK pour le rapport SXCU, les extensions à risque sont à jour.
Il me faudrait confirmation que la page ne s'ouvre plus.la page s'ouvre de moins en moins, même plus du tout pour le moment
Celui-ci de PC ou un autre de tes PCs ?Serait-il possible de m'aider à faire un bon "décrassage" de mon pc
@+
Je suis Paris !
Bonjour,
la page web ne c'est pas ouverte depuis 24H, problème résolue.
Un grand merci à vous. Pour le PC il s'agit bien du même
Bonjour,
Une bonne chose donc pour la page internet qui ne s'ouvre plus.
Tu veux dire que tu veux alléger ton PC ?faire un bon "décrassage" de mon pc
Parce que là, il est désinfecté.
Déjà, il te faut désinstaller toutes les applications que tu n'utilises plus (par Ajout/Suppression de programmes).
Tu veux aussi optimiser le démarrage, c'est ça ?
@+
Je suis Paris !
Je souhaite pouvoir lui rendre sa vitesse d'origine parce que là des fois il freeze par moment, lorsque que l'on fait plusieurs chose à la fois, ou par exemple lors de montages vidéos complexes (avec effets, etc...). Je me souvient qu'au début il était super rapide, je sais que des logiciels utilisent trop de RAM, je vais faire du ménage mais je croit que des programme au démarrage se lancent tout seul. Par ailleurs j'ai déjà fait une manipulation avec msconfig-> Démarrage mais certain nom de logiciel me sont inconnus et je ne sais pas si je doit retirer leur lancement au démarrage.
En somme, je voudrai que mon PC aille plus vite au démarrage et également évité les minis freeze de 10 secondes qui arrivent des fois lorsque j'ouvre juste google chrome !
Merci de votre aide si vous avez une solution.
Re,
C'est un PC avec Windows XP, donc un PC qui a déjà quelques bonnes années, les composants sont viellissants.
Certaines nouvelles applications demandent de la ressource et Windows XP avec 2 Go, dont seulement 1 Go est reconnu, n'est pas l'OS le plus performant.
Pour les applications qui se lancent au démarrage de session, il te sera plus facile de le faire avec CCleaner.
- Télécharge et installe CCleaner
- Ouvre CCleaner et dans Outils -> clique sur Démarrage
- Dans l'onglet Windows -> en bas à droite, clique sur Enregistrer dans un fichier
- Enregistre le fichier startup.txt sur ton Bureau
- Poste ce rapport startup.txt dans ta prochaine réponse.
Je suis Paris !
Pour information, de base ce PC est un Windows Vista mais a été mis sous Windows xp.
Re,
Il est à peine un peu moins vieux alors
Je suis Paris !
Voici le rapport startup.txt. Merci de votre aide
Bonjour,
Donc toujours avec CCleaner, tu désactives toutes les entrées, sauf les lignes :
HKLM:Run avast AVAST Software "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM:Run DLBTCATS rundll32 C:\WINDOWS\System32\spool\DRIV ERS\W32X86\3\DLBTtime.dll,_Run DLLEntry@16
en cliquant donc sur chacune des autres lignes indiquée Oui dans la colonne Activé pour la mettre en surbrillance, puis sur le bouton Désactiver
Les applications sont juste désactivées du démarrage, elle sont toujours fonctionnelles.
Tu redémarres le système.
Est-ce que ton système est plus rapide et léger ?
@+
Je suis Paris !
Bonjour, oui c'est légèrement plus rapide au démarrage mais lorsque que l'on va trop vite il y a toujours ces mini freeze qui sont embêtants. Merci de votre aide
Re,
As-tu fait un diagnostic de mémoire ?
http://www.aidewindows.net/logiciels_test_memoire.php
A faire aussi une défragmentation :
- Poste de travail -> Clic-droit sur C -> Propriétés ->onglet Outils -> Défragmenter le disque
Et un scandisk :
- Dans Exécuter -> tu tapes cmd.exe et tu valides
- Dans l'invite de commandes, tu tapes chkdsk C: /f /r
Attention aux espaces
_ représentant un espace, la commande est chkdsk_C:_/f_/r
- Tu valides par Entrée, puis tape o (o pour oui) pour "Voulez-vous que ce volume soit vérifié au prochain redémarrage du système"
- Referme l'invite de commandes et redémarre le système
- Patiente le temps de l'analyse (elle peut être assez longue)
Tu me dis quand tu auras fait ces procédures, il nous reste encore à finaliser la procédure de désinfection.
@+
Je suis Paris !
Bon, je ferai ça Lundi car je n'ai pas trop le temps
Bonjour,
Oui, bien sûr, cela peut attendre lundi.
Pour le diagnostic de mémoire, il serait préférable aussi de le faire.
Comme je te l'indiquais, le rapport indique 2 Go de mémoire mais il n'y en a qu'1 Go qui a l'air d'être reconnu.
C'est une barrette de 2 Go ou 2 barrettes de 1 Go qui sont en place ?
A lundi donc
@+
Je suis Paris !
Re,
Je ne sais pas, mais je vous ai mis un rapport qui pourrait peut-être vous donner la réponse. A+
Bonjour,
Tu as donc 2 barrettes de 1Go.
Il te faut donc vérifier avec le diagnostic de mémoire qui indiquera si une barrette n'est pas défectueuse.
@+
Je suis Paris !
