Bonsoir a tous
je ne sais pas trop si je poste au bonne endroit , mais j'ai un onglet qui s'ouvre tout seul , bon c'est pas vraiment des pubs plus des jeux style bravo vous etes le 10000 connecter etc ou vous avez un virus , veuillez telephoner ....
si quelqu'un peut m'aider ? mais je previens , j'y connais rien de rien en ordi
j'ai aussi un autre problème , je n'ai plus de son sur "" lecteur windows media "" ,
voila voilou merci a vous
Bonjour
On va utiliser un outil de diagnostique
Note:
- Une procédure est terminée lorsque la restauration système a été nettoyée, afin de ne pas réinstaller les malwares avec un point de restauration
- Si Windows est illégal, fin du sujet ("Linux" est gratuit et libre)
- Si présence de crack/keygen ou bien activateur illégal ( le danger des cracks ...)<-- deux possibilités:
--> sois on en reste là (chacun fait ce qu'il veut avec son ordinateur) avec les risques du tout gratuit
--> sois suppression de ce qui est illégal (c'est mon choix en tant qu'helper) et faire ce qui suis:
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits)
Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
et Important, Enregistre FRST sur ton Bureau
- Télécharge FRST 32 bits de Farbar
- Télécharge FRST 64 bits de Farbar
Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
*****
tu as donc deux rapports à fournir
--> FRST.txt
--> Addition.txt
Merci Xsun ; je t'envoie les 2 docs , j'espere que j'y suis arrivée
bonjour
avant d'analyser tes rapports, ce qui prend du temps, je dois savoir si tu vas répondre dans 8 jours
ce serait inutile pour ton système, car FRST analyse ton ordi à un moment donné, et il y a des modifications en 8 jours, et une perte de temps
Bonjour ,
je comprends tout a fait que tu n'as pas de temps a perdre , j'essaierais de passer toute les nuitssurtout que depuis 2 jours c'est encore plus dure ; la j'ai du ouvrir sur navigation privée , c'est le seul endroit ou j'arrive encore a faire quelques choses
si j'y arrive je t’enverrais mon adresse mail en cas ou
pour les chargements illégaux , a par les ""images"" je ne fais pas grand chose (enfin je crois!) J'ai plus l'impression que c'est depuis windows 10 (offert parceque j'avais le 8, que je preferais d'ailleurs!) mais bon , j'ai pas d'anti virus ( pas taper, pas taper!)
je ne regarde pas de film ni ne télécharge de musique mais j'ai bien du merder quelque part
En te remerciant
bonjour
tu utilises quoi comme suite de Sécurité ?
Windows Defender ou McAfee ?
***
tu vas faire ceci
Descend dans la page jusqu'à Manuellement, pour cocher Obtenir les adresses de serveurs DNS automatiquement
N'oublies pas de faire cliquer sur le bouton Avancé, comme expliqué dans le lien pour vérifier s'il n'y a pas d'adresses
tu fermes les fenêtres en cliquant sur OK
une fois fait
Tu as placé FRST dans ton dossier Téléchargement
Fais un couper/coller pour le placer sur ton Bureau
Désinstalle via le panneau de configuration/désinstaller un programme: (si un programme ne veut pas se désinstaller ou bien absent de la liste, passes à la suite)
--> DNS Unlocker version 1.4
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
--> de start (inclus dans le copié) à end (inclus dans le copié)
Code:start CreateRestorePoint: CloseProcesses: HKLM\...\Run: [3D BubbleSound] => "C:\Program Files\BubbleSound\3D BubbleSound.exe" Tcpip\Parameters: [NameServer] 82.163.143.171 82.163.142.173 Tcpip\..\Interfaces\{90dfab35-17f9-4a52-9b2a-c2cacd4fa37e}: [NameServer] 82.163.143.171 82.163.142.173 Tcpip\..\Interfaces\{90dfab35-17f9-4a52-9b2a-c2cacd4fa37e}: [DhcpNameServer] 82.163.143.171 Tcpip\..\Interfaces\{92126b9c-be0c-439e-a3a3-e75352238050}: [NameServer] 82.163.143.171 82.163.142.173 Tcpip\..\Interfaces\{92126b9c-be0c-439e-a3a3-e75352238050}: [DhcpNameServer] 82.163.143.171 Tcpip\..\Interfaces\{9301f022-1ff6-4d50-9f6c-8e4e875fcfd3}: [NameServer] 82.163.143.171 82.163.142.173 Tcpip\..\Interfaces\{dfdcf6b6-37c9-41e8-93b9-78cd4a850a75}: [NameServer] 82.163.143.171 82.163.142.173 Tcpip\..\Interfaces\{dfdcf6b6-37c9-41e8-93b9-78cd4a850a75}: [DhcpNameServer] 82.163.143.171 CHR Extension: (Recherche Google) - C:\Users\Véro\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27] R2 gQnoHGZkuXR; C:\ProgramData\hhrhCtcqoo\gQnoHGZkuXR.exe [3000824 2015-12-29] (Irrational Number Applications) C:\ProgramData\hhrhCtcqoo C:\ProgramData\Klolapnikead 2016-03-16 14:58 - 2016-03-16 14:58 - 00000000 ____D C:\ProgramData\d08bb8e1-2ec3-0 2016-03-16 14:53 - 2016-03-16 14:53 - 00022210 _____ C:\WINDOWS\System32\Tasks\DNSWALTERS 2016-03-16 14:53 - 2016-03-16 14:53 - 00003880 _____ C:\WINDOWS\System32\Tasks\{2A21E946-FB8B-C317-E1B8-8BD09FAB551A} 2016-03-16 14:53 - 2016-03-16 14:53 - 00000000 ____D C:\ProgramData\d08bb8e1-3411-0 2016-03-16 14:53 - 2016-03-16 14:53 - 00000000 ____D C:\ProgramData\6e035350 2016-03-16 14:53 - 2016-03-16 14:53 - 00000000 ____D C:\ProgramData\{22fb185a-612c-0} 2016-03-16 14:53 - 2016-03-16 14:53 - 00000000 ____D C:\ProgramData\{104ed7e0-512c-1} 2016-03-16 14:53 - 2016-03-16 14:53 - 00000000 ____D C:\Program Files (x86)\DNS Unlocker 2016-03-16 21:37 - 2015-12-11 15:17 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat Task: {0818FBDF-6E04-4F59-870C-5F28DDB27E8E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION Task: {092B64A5-66C7-4B5C-ABC1-F72FA576FB20} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION Task: {240679DA-81C9-4E5A-93DD-F9ADCAC67EE9} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION Task: {247E6E5E-D2EF-4F27-936A-BF8AB297F5A8} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION Task: {255AD2B8-033C-44C8-841B-297753B6F5BC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION Task: {26BACF5E-D35A-46F7-A8D9-DD0EC9883D83} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION Task: {336F43F0-75C4-483F-AE3D-2085A809A2FF} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION Task: {37EB12AE-4822-46ED-9506-E0CFF6A4DD88} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION Task: {6072FB0D-6968-4832-A7E3-3DB45F593090} - System32\Tasks\{0C7E0B47-7A7A-0479-7A11-04080C0D117D} => powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand JABFAHIAcgBvAHIAQQBjAHQAaQBvAG4AUAByAGUAZgBlAHIAZQBuAGMAZQA9ACIAcwB0AG8AcAAiADsAJABzAGMAPQAiAFMAaQBsAGUAbgB0AGwAeQBDAG8AbgB0AGkAbgB1AGUAIgA7ACQAVwBhAHIAbgBpAG4AZwBQAHIAZQBmAGUAcgBlAG4AYwBlAD0AJABzAGMAOwAkAFAAcgBvAGcA (l'élément de données a 9240 caractères en plus). Task: {7ABEEC89-7E91-4AA4-A7FE-F5A843AD9E38} - System32\Tasks\DNSWALTERS => dnswalters.exe <==== ATTENTION Task: {9332B281-8D8D-4ED8-8429-8FF7FD98BB8C} - System32\Tasks\Klolapnikead => C:\ProgramData\Klolapnikead\1.0.7.1\movroefs.exe [2015-12-29] () Task: {9C575198-5622-497D-8D3C-412475543616} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION Task: {AB7C27DC-79DD-4234-9E8C-EAB9E00F6DD3} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION Task: {F89FAE4F-B798-4A97-B012-7B97D76A2E39} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION cmd: ipconfig /flushdns EmptyTemp: end
- Enregistre le fichier au même endroit que FRST= ton bureau /!\Important/!\ sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse
Redémarre ton ordinateur s'il ne le fait pas automatiquement
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
Malwarebytes Anti-Malware
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau (version gratuite)
- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Choisis ta langue et accepte la licence
- A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
- Clique sur Terminer. Malwarebyte's s'ouvre
- Pour mettre en français s'il est en anglais, dans Settings, puis General Settings, dans Language, sélectionne French
- Dans le tableau de bord qui s'ouvre, la Version de la base de données doit se mettre à jour, si non, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
- Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
- Dans Examen, coche Analyse des Menacessi elle n'est pas sélectionnée, puis clique sur Lancer l'analyse
- Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
- Patiente le temps de l'analyse
- Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
- Si un redémarrage est demandé, clique sur Yes
- Au redémarrage, relance Malwarebytes
- Dans Historique, clique sur Journaux de l'application
- Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
- Clique sur Exporter puis sur Fichier texte (*.txt)
- Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs
Tutoriel d'utilisation Malwarebytes Aide en images
JOURNAL D'ANALYSE de malwarebytes --> Exporter le rapport d'analyse
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
deux rapports attendus
--> Fixlog.txt
--> JOURNAL D'ANALYSE de Malwarebytes
3h55 Bonne nuit
je vais essayer de repondre a toutes tes questions
windows defender pour ma défense
je n'ai pas eu besoin de remettre le DNS sur automatique , il etait coché ; j'ai quand meme fait Avancé : vide
j'ai mis frst dans le bureau
et là , j'ai eu un coup de blues , je n'ai pas compris quels programmes fallaient que je désinstalle .... ni pourquoi ou plutot qu'est ce que c'est :--> DNS Unlocker version 1.4 mais j'ai continué comme si rien n'etait (dsl)
bon et pour finir ma nuit , les pieces jointes ne veulent pas de moi .... je vais fermer et me reconnecter pour voir
A tout de suite
vla les rapports , j'espere que c'est juste
bonne journée
bonjour
très bien, il y a du mieux ?
***
ouvre Malwarebytes (clic droit exécuter en tant qu'administrateur)
clique sur l'onglet Historique puis --> Quarantaine et cliques sur Supprimer tout
tu peux garder cet outil si tu le souhaites, en faisant des scans de temps en temps
***
=> AdwCleaner- Scanner:
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\Program Files (x86)\AdwCleaner sous le nom d'AdwCleaner[S].txt ou C:\Program Files\AdwCleaner\AdwCleaner(S) .txt
Sous IE et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions puis sur Exécuter quand même
Aide en image pour AdwCleaner
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
ZHPCleaner-Scanner
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
- Ferme toutes les applications, y compris le navigateur
- Double-clique sur l'icône ZHPCleaner.exe
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
- Clique sur le bouton Scanner
- Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
Sous IE et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions puis sur Exécuter quand même
Tutoriel d'utilisation ZHPCleaner en images
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
deux rapports attendus
--> AdwCleaner(S).txt --> mode scanner/rechercher
--> ZHPCleaner.txt --> mode scanner/rechercher
Coucou ;
Ecoute la tout va bien , je peux aller sur internet sans qu'une page pub ne s'ouvre , ni dans un autre onglet , ni sur ma page
Adwcleaner c'est s3 parceque fin 2015 , je l'avais deja lancer d'ailleurs je pense qu'il etait infecté ( la version que j'ai téléchargé )
Bon Dimanche et merci a toi et au temps que je te vole
re
ok
AdwCleaner - Correction/Suppression
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(C).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\Program Files (x86)\AdwCleaner sous le nom d'AdwCleaner[C].txt ou C:\Program Files\AdwCleaner\AdwCleaner(C) .txt
Sous IE et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions puis sur Exécuter quand même
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Aide en image pour AdwCleaner
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
ZHPCleaner-Nettoyer
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Ferme toutes les applications, y compris le navigateur
- Double-clique sur l'icône ZHPCleaner.exe
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
- L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance
- Patiente le temps du nettoyage
- Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
- Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.
Sous IE et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions puis sur Exécuter quand même
Tutoriel d'utilisation ZHPCleaner en images
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
deux rapports attendus
--> AdwCleaner[C].txt --> mode correction/suppression
--> ZHPCleaner.txt --> mode correction/suppression
et voila ....
bonne journée
très bien
avant de finaliser
il reste beaucoup de fichiers dans ton système concernant McAfee
dans ce lien, descends dans la page jusqu'à: 2.Téléchargez et exécutez l'outil McAfee Consumer Product Removal (MCPR) et suis les indications jusqu'à l'affichage du message CleanUp Successful, une fois ce message, redémarre ton ordinateur
Patience, cela peut prendre du temps (j'ai eu un cas qui a duré 2 heures)
note: Ne téléchargez et n'enregistrez PAS l'outil MCPR si vous ne l'utilisez pas immédiatement. L'outil MCPR est mis à jour régulièrement lors de la publication de nouveaux produits
Supprimer ces fichiers a pour but d'éviter des conflits possibles avec ta suite de sécurité actuelle
dis moi quand c'est fait
Cc quand j'ai ouvert le lien , je n'ai trouvé que ca et là , je ne sais pas ou aller!
quand je clique sur le lien, la page s'affiche pourtant de mon côté
bon pas grave
- Télécharge MCPR tool de McAfee sur ton Bureau
- clique droit sur MCRP.exe et choisis Exécuter en tant qu'administrateur
- A l'écran Suppression de logiciels McAfee, clique sur Suivant
- Dans la boîte de dialogue Accord de licence utilisateur final (EULA), clique sur Suivant pour accepter l'accord
- A l'invite, saisis les informations Captcha (sensibles à la casse) pour valider la sécurité des applications, puis clique sur Suivant
- (Si Family Protection est installé, entre ton nom d'utilisateur et mot de passe administrateur, puis clique sur Suivant. Si tu ne peux pas t'authentifier, suis les instructions à l'écran pour obtenir un code de désinstallation. Si Family Protection n'est pas installé, cette invite d'authentification ne s'affiche pas)
- A l'affichage du message CleanUp Successful (Nettoyage réussi), redémarre ton ordinateur
