Fenêtres qui s'ouvrent toutes seules !!??

[invite7394ad2b]

Bonsoir,

Je viens vers vous car j'ai des fenêtres qui s'ouvrent tout le temps toutes seules, je pense avoir des virus mais je ne sais pas comment faire pour les arrêter tout ça.
J'espère que quelqu'un pourra m'aider car j'ai peur qu'un jour l'ordi ne s'allume plus !
Merci par avance
-----

[invite7394ad2b]

Voilà j'ai effectué le test qui est demandé de faire .
Et voici le rapport.
Merci beaucoup pour vos réponses.

[chantal11]

Bonjour,

Je vais regarder ce rapport, mais il manque le rapport info.txt.

@+

[chantal11]

Re,

Ce sont des adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.

A faire pour débuter la procédure, uniquement en mode analyse/scanner :

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).tx t

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

ZHPCleaner-Scanner :

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le gros bouton bleu "Télécharger" et enregistre-le sur le Bureau
• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte l'accord de licence
• Clique sur le bouton Scanner
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.

---------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Scanner
ZHPCleaner-Scanner

@+

[A voir en vidéo sur Futura]

[invite7394ad2b]

Bonjour, voici un rapport, je vais faire le suivant.

Merci beaucoup

[invite7394ad2b]

Bonsoir,

Voici le deuxième rapport.
Merci encore de l'intérêt et du temps que vous portez à ma demande.

[chantal11]

Re,

Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

Tu appliques les procédures dans l'ordre où elles sont présentées.

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

AmiExt
BatBrowse
Bench
majtuto4pc
Optimizer Pro
Registry Dr
Software
SoftwareUpdater
SupTab
tuto4pc_fr_41
tuto4pc_fr_52
tuto4pc_fr_69
tuto4pc_fr_79
tuto4pc_fr_80
tuto4pc_pl_7

Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).tx t

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

--------------------------------------------------------------------------------------------------------------

ZHPCleaner-Réparer :

• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte l'accord de licence
• Clique sur le bouton Réparer
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.

---------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• Au redémarrage, relance Malwarebytes
• Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
ZHPCleaner
Malwarebytes

Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

@+

[invite7394ad2b]

Bonsoir,

Voilà vous trouverez les rapports demandés.
Je vous remercie pour votre temps accordé et vos précieux conseils, je ne m'y connais pas en informatique et des fois les mises à jour je ne les fait pas de peur de faire des bêtises.
Je vois que les fenêtres ne s'ouvrent plus, donc c'est beaucoup mieux.

Merci .
Bonne fin de soirée.

[chantal11]

Bonjour,

Pour AdwCleaner et ZHPCleaner, tu as posté des rapports d'analyse/scanner.
Ce sont les rapports de suppression/nettoyage qu'il me faudrait.

@+

[invite7394ad2b]

Bonsoir,

Ah donc ça devait être les anciens rapports, je vais chercher et je vous les poste.

Merci, bonne soirée.

[invite7394ad2b]

Re bonsoir,

Je pense que vous aurez tous dans ces fichiers ...
Je reste à votre disposition pour plus d'infos.

Est ce qu'éventuellement vous pouvez me dire quelles mise à jour sont indispensable?
du style java, adobe, flash player, windows ....?
et j'ai un antivirus avast mais il se termine dans 20 jours, que me conseillez -vous de prendre?
Merci pour vos conseils.

[chantal11]

Bonjour,

OK pour les rapports.

Est ce qu'éventuellement vous pouvez me dire quelles mise à jour sont indispensable?
du style java, adobe, flash player, windows ....?

Toutes les mises à jour sont indispensables.

et j'ai un antivirus avast mais il se termine dans 20 jours, que me conseillez -vous de prendre?

C'est la version payante ?
Pourquoi ne pas continuer avec Avast avec la version gratuite ?



Nous allons maintenant contrôler le système avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau <-- Important
  
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

@+

[invite7394ad2b]

Bonjour,

Oui c'était la version gratuite , c'est un copain qu'il me l'avait mis pour un an je crois.
Voici les 2 rapports demandés.
Merci.

[chantal11]

Bonjour,

Oui c'était la version gratuite , c'est un copain qu'il me l'avait mis pour un an je crois.

Et Avast ne te convient pas comme protection résidente ?



Une raison particulière pour que ce Windows 8 ne soit pas à jour, ni Internet Explorer ?
Ton système est vulnérable, avec des failles de sécurité très exploitées par les malwares.



Il reste encore un peu de nettoyage à faire.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CloseProcesses:
  HKLM-x32\...\Run: [tuto4pc_fr_41] => [X]
  HKLM-x32\...\Run: [tuto4pc_fr_52] => [X]
  HKLM-x32\...\Run: [tuto4pc_fr_69] => [X]
  HKLM-x32\...\Run: [tuto4pc_fr_79] => [X]
  HKLM-x32\...\Run: [tuto4pc_fr_80] => [X]
  HKLM-x32\...\Run: [tuto4pc_pl_7] => [X]
  BootExecute: autocheck autochk * sdnclean64.exe
  GroupPolicy: Group Policy on Chrome detected 
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
  HKU\S-1-5-21-2292373876-2382087390-2225675693-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction
  SearchScopes: HKU\S-1-5-21-2292373876-2382087390-2225675693-1001 -> {6F7DA891-99DE-E674-B11F-513F58BF0BFF} URL =
  SearchScopes: HKU\S-1-5-21-2292373876-2382087390-2225675693-1001 -> {DA8C3FAA-7DAF-450B-8A27-8DA925FDD976} URL = 
  Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
  Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
  Toolbar: HKU\S-1-5-21-2292373876-2382087390-2225675693-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
  FF Plugin HKU\S-1-5-21-2292373876-2382087390-2225675693-1001: @lightspark.github.com/Lightspark;version=1 -> C:\Program Files (x86)\Lightspark 0.5.3-git\nplightsparkplugin.dll No File
  S2 sbapifs; system32\DRIVERS\sbapifs.sys [X]
  AlternateDataStreams: C:\ProgramData\Temp:CB0AACC9
  HKU\S-1-5-21-2292373876-2382087390-2225675693-1001\Software\Classes\.exe: exefile => 
  HKU\S-1-5-21-2292373876-2382087390-2225675693-1001\Software\Classes\exefile:
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+

[invite7394ad2b]

Bonjour,

Oui, avast me convient, mais dans 15 jours il expire et je ne sais pas comment faire pour le remettre gratuitement pendant un an .
Voici également le rapport attendu.
Une autre petite question, java me dit qu'il y a une mise à jour dispo et quand je clique rien ne se fait , est -ce normal ?

Merci,
Bonne journée.

[chantal11]

Bonjour,

Pour Avast, un pop-up va apparaître pour renouveler la licence.
Tu n'as plus qu'à suivre les instructions à l'écran.

Pour Java, on va s'en occuper par la suite.

OK pour le Fixlog.

Comment se comporte le système maintenant ?

@+

[chantal11]

Bonjour,

Des nouvelles ?