bonjour, j'ai un gros soucis, en effectuant un téléchargement, j'ai dû choper un cheval de troie, depuis quelques soit le navigateur je subi constament des ouvertures intempestives, pouvez vous m'aider svp
merci
-----
bonjour, j'ai un gros soucis, en effectuant un téléchargement, j'ai dû choper un cheval de troie, depuis quelques soit le navigateur je subi constament des ouvertures intempestives, pouvez vous m'aider svp
merci
hello
tu as téléchargé quel logiciel et sur quel site?
faisons pour commencer un diagnostic de ton pc
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST.exe doit être sur le bureau et pas ailleurs££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
- Télécharge Farbar Recovery Scan Tool (de Farbar)
Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.- Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
c'est important pour la suite de la désinfection, merci !!!!!- Clique ici pour la version 32 bits
- Clique ici pour la version 64 bits
- Info : comment savoir quelle version j'utilise ?
une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.
![]()
clic sur enregistrer et choisis le bureau comme destination.- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scan
- patiente le temps de l'analyse
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
* Poste moi, en pièce jointe, les deux rapports dans ta prochaine réponse
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
migau
avant tout, merci pour ton aide,
voici les fichiers demandes
re, au faite je serais connecté en permanance pour essayer de resoudre ce fichu probleme
merci
hello
tu n'as pas répondu à mes 2 questions
quel logiciel et sur site?
Ce sont des adwares/hijackers qui se sont installés avec ton consentement,
par manque de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.
j'attire ton attention sur le fait que windows 8 embarque un antivirus gratuit : windows defender
je vois que tu as mc afee, à toi de faire ton choix.
désinstalle
Shopping Helper Smartbar
Shopping Helper Smartbar Engine
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST - Correctif :
/!\ Créer un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images /!\
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
Code:start CloseProcesses: hosts: Task: {05594032-AD1B-4695-A7EC-6DB8057E8F83} - System32\Tasks\PGPLRZP => C:\Users\nicolas\AppData\Roaming\PGPLRZP.exe Task: {5A646B94-C307-4FB5-9F2E-7253C4538978} - System32\Tasks\CVAYOBN => C:\Users\nicolas\AppData\Roaming\CVAYOBN.exe Task: {9B7FC78B-A213-4078-AB8D-D8BA3BD4AB4A} - System32\Tasks\DAJPL => C:\Users\nicolas\AppData\Roaming\DAJPL.exe <==== ATTENTION Task: {9D042EF2-B336-4CDB-B9BF-EEC5D7607EB4} - System32\Tasks\RGAUPHH => C:\Users\nicolas\AppData\Roaming\RGAUPHH.exe <==== ATTENTION Task: C:\Windows\Tasks\CVAYOBN.job => C:\Users\nicolas\AppData\Roaming\CVAYOBN.exe <==== ATTENTION Task: C:\Windows\Tasks\DAJPL.job => C:\Users\nicolas\AppData\Roaming\DAJPL.exe <==== ATTENTION Task: C:\Windows\Tasks\PGPLRZP.job => C:\Users\nicolas\AppData\Roaming\PGPLRZP.exe <==== ATTENTION Task: C:\Windows\Tasks\RGAUPHH.job => C:\Users\nicolas\AppData\Roaming\RGAUPHH.exe <==== ATTENTION S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X] 2014-11-01 17:49 - 2014-11-01 17:49 - 00627776 _____ (CMI Limited) C:\Users\nicolas\AppData\Local\nsg99C6.tmp C:\Users\nicolas\AppData\Local\Temp\42E564C9-6D18-8143-F773-27A4321FA29A.dll C:\Users\nicolas\AppData\Local\Temp\42E564C9-6D18-8143-F773-27A4321FA29A.exe C:\Users\nicolas\AppData\Local\Temp\Quarantine.exe EmptyTemp: end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt.
- Poste le moi, en pièce jointe, dans ta prochaine réponse
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
- Télécharge AdwCleaner de Xplode
clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
attent le décompte et enregistre le fichier sur ton Bureau- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets.
- Clique sur Nettoyer
- et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
- Tutoriel d'Aide
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
Malwarebytes Anti-Malware :££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££
- Télécharge depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , ne clique sur rien d'autre,
attend que le fichier soit disponible au téléchargement et enregistre le sur le Bureau.- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- vous arrrivez sur cette page
- dans l'onglet examen examen
- Lancer la détection examiner maintenant
- en fin de scan supprimer les infections
exporter le rapport- Après le redémarrage, ouvrir à nouveau MBAM.
- Cliquez sur l'onglet Historique ==>> Journaux de l'application.
- Faire un double clic sur le Journal d'examen dont date et heure correspondent à l'analyse qui vient d'être effectuée.
- Clic sur Exporter.
- Clic sur Fichier texte (*.txt)
- Dans la boîte de dialogue Enregistrer le fichier s'est ouverte
- clic sur le Bureau.
- Dans la zone Nom du fichier: saisir un nom pour le rapport .
- Une boîte de message intitulée Fichier enregistré doit apparaître
- annonçant que "le fichier a été exporté avec succès".
- Clic sur OK
- poste en pièce jointe le rapport dans ta prochaine réponse.
- Tutoriel d'aide en images
migau
re, j'ai essayer de desinstaller les 2 helper mais il me met que le fichier est introuvable, j'avais auparavant usé de adwcleaner, pour l'antivirus, normalement je devrait avoir norton bientot avec le pack achat
re fichiers log demandé
fais la suite alors
migau
fichiers adw
désolé, j'avais pas vu ta question, je pense que cela est arrivé en téléchargeant minitools partition, sur quel site je ne sais plus et aussi juste apres j'ai eu une fenetre qui c'est ouverte de windows me demandant de faire une mise à jour,
re, voici le dernier fichier
pourquoi as tu téléchargé cette application, que recherchais tu à faire?
migau
en fait, c'était pour partitionner une carte SD, je l'avais déjà fait l'année derniere sur mon pc fixe et cela c'était très bien passé
as tu une solution à mon probleme pour mon portable, je n'arrive toujours pas à me debarrasser de shopping herper, desinstallation impossible par le panneau de config
hello
sous quel navigateur?
migau
j'utilise mozilla firefox
tu vas réinitialiser Firefox
https://support.mozilla.org/fr/kb/re...ment-problemes
vérifies ceci aussi
Certaines extensions plus ou moins néfastes permettent de modifier la page de démarrage, le moteur de recherche et autre.
Les extensions sont accessibles depuis le menu :
- Outils
- Modules Complémentaires
- extensions.
désactive l'extension et supprime la
Dernière modification par migau ; 02/11/2014 à 16h55.
migau
re, je l'avais déjà fait et par ailleurs j'ai aussi utilisé JRT.exe mais cela ne change rien , je ne sais plus quoi faire
hello
nous allons prendre un autre outil
ZHPDiag de Nicolas Coolman
Télécharge ZHPDiag ici sur le bureau
Lance l'outil : double-clique sur ZHPDiag pour XP
============================== ======
ceci ne concerne que vista et seven
Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.
============================== ======L'analyse peut durer une dizaine de minutes
- Dans l'interface du logiciel, clique sur le bouton "complet"
Une fois le scan terminé,
Le rapport généré par l'outil se nomme ZHPDiag.txt,
Les rapports se trouvent ici
Pour XP : C:\Documents and Settings\username\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roam ing\ZHP
[*] tu mets le rapport en pièce jointe
/!\Information relative à Internet Explorer 9 : /!\
Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :
Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)
Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"
en cas de soucis de téléchargement, un lien de secours
migau
hello, ci-joint le fichier
dzl, juste oublié
re_
ZHPFix : nettoyage, le raccourci est sur ton bureau
- Lance ZHPFix : double clic pour xp
- pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
- Copie les lignes suivantes :
télécharge ce fichier, ouvre le avec note pad et par un copier/coller, importe le contenu dans zhpfix ==>>https://1fichier.com/?699kyautk3- [b] Clique sur Importer
- Vérifier que ce sont les bonnes lignes et rien d'autre
- [b] Puis Clic sur GO
- le bureau va disparaître le temps de la suppression.
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc- tu mets le rapport en pièce jointe
Les rapports se trouvent ici
Pour XP : C:\Documents and Settings\username\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roam ing\ZHP
à te lire
migau
re, ma pieces se situe sur mon bureau, il y a t il une incidence, merci dejà pour tt ton aide
je ne comprends pas ce que tu veux me dire
ma pièce se trouve sur le bureau???
comment se comporte désormais ton pc ?
migau
rien n'a changé en mieux c pire les pages n'arretes pas de s'ouvrir et en plus des sites comme fb ne s'ouvrent plus correctement aie aie , cela comme a me saouler
explique moi, ce qui se passe exactement
tu lances firefox et tu as plusieurs pages qui s'ouvrent, ou c'est lorsque tu es sur un site que des pages de pubs s'ouvrent?
fais ceci également
ZHPCleaner
Télecharger ZHPcleaner sur le bureau££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
- clic sur le bouton bleu
pour télécharger l'outil sur le bureau , et pas ailleurs
- lancer l'application
- --------------------pour xp : double clic sur l'exécutable
- pour vista, seven et huit : clic droit "Exécuter en tant qu'administrateur
- Accepter le disclaimer
- cocher toutes les cases
- clic sur Réparer
- Redémarre le pc,
(clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
et indique dans ta prochaine réponse le lien du rapport
Les rapports se trouvent ici
-------Pour XP : C:\Documents and Settings\username\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roam ing\ZHP
migau
bon, je vais essayer d'etre un peu plus clair et ensuite je fais la manip que tu m'a demandé:
lorsque j'ouvre firefox, j'ai en page acceuil celle de boyguyes et là je me retrouve avec bcp de page pub et aussi certain page qui paraisse en fond mais en clair et si g le malheur d-y toucher alors g plusieurs onglets qui s'ouvre, par ailleurs le site fb est redevenu normal, si tu peux rester encore avec moi sera cool, je voudrais terminer avec cla ce soir
voilà c'est fait, voici le lien:
http://cjoint.com/?3KcvNMPD0FA
ps: si on se parle plus ce soir, je serais présent demain, si tu peux etre disponible pour me trouver une solution sera tres cool, bonne soirée
s'il n'y a pas de mieux, fais ceci
ouvre Firefox
dans outils
options
dans l'onglet général
clic sur restaurer la configuration par défaut
migau
hello, j'ai refait ce que tu m'a demande pour firefox, mais rien n'a changé, et j'ai du mal a ouvrir sur le portable notre discussion il me met page vulnérable dans un autre onglet , aussi la page onglet qui revient souvent c'est windows 8.1 réparation de l'ordinateur sous le lien suivant
(http://fr.reimageplus.com/lp/slm/ind...B1YmlkPTkwNTA=)
personellement je pense que tout cela est dû au fait que je ne peux pas supprimer les log shopping HELPER, cela me rapelle etrangement l'ibfection de Nation Zoom, je compte sur toi pour m'aider STP, merci , on se voit cet aprem