fenetre intempestive bis

de **blandine69** » 06 Fév 2012 23:30

bonsoir,
en cherchant à résoudre mon pb de fenetre intempestive je tombe sur la réponse de "milam" à "fred66140"
et j'ai fait la procédure indiquée. à tout hasard je vous donne le compte rendu :
http://cjoint.com/?BBgwCZU8Sfw

je ne suis pas sure de proceder de la bonne facon mais j'y comprend pas grand chose dans ce dédale
de procédures. aidez moi s'il vous plait.

merci à celui (ou celle) qui me répondra.

Blandine

Tu as effectivement une infection, avec des malwares comme Dealio ou PCtuto. Ce sont des logiciels "malintentionnés" (;)) qui affichent des pubs, utilisent tes données personnelles à ton insu, qui modifie ta page de démarrage etc...Il faut faire attention à ce que tu installes.

Suis STP les instructions ci-dessous :

:flèche:

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

Defogger

http://www.jpshortstuff.247fixes.com/Defogger.exe

On va utiliser ZHPFix pour tes infections :

Sélectionne les lignes ci dessous en cliquant sur "Tout sélectionner" puis clique droit "copier"

Code: Tout sélectionner
O43 - CFD: 06/02/2012 - 20:12:06 - [0,000] ----D- C:\Users\Toshiba\AppData\Local\MAJTuto [HKCU\Software\Microsoft\Internet Explorer\lowregistry\search settings] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] [HKLM\Software\Classes\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}] C:\Users\Toshiba\AppData\Local\MAJTuto => Infection BT (Spyware.AgenceExclusive) SS - | Auto 0 | (MAJTuto) . (...) - C:\Users\Toshiba\AppData\Local\MAJTuto\MAJTuto.exe O23 - Service: MAJTuto (MAJTuto) . (...) - C:\Users\Toshiba\AppData\Local\MAJTuto\MAJTuto.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{179FE0A7-2C79-44FA-86AE-BE2218C0CB9D}] (...) -- E:\USB Driver\Samsung_USB_Driver_Installer.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{675467D7-BF36-4BF3-8105-77BF2AD438AF}] (...) -- C:\Users\Toshiba\Downloads\install_openoffice_clic.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{556FEF42-DD49-4ECA-BB4F-9F98BCBDBBF7}] (...) -- E:\Install.exe (.not file.) O51 - MPSK:{f7ca3c6a-c802-11df-9281-705ab66d8469}\AutoRun\command. (...) -- F:\SETUP.exe (.not file.) emptytemp
Double-clique sur le raccourci portant le nom "ZHPFix"
Clique sur le H "coller les lignes Helper"
Clique sur le bouton « GO » pour lancer le nettoyage,
Un rapport est créé sur votre bureau.
Ensuite, hébergez le rapport créé à cette adresse : http://security-domain.be/SecurityUpload/index.php/home
Donnez ensuite sur le forum le lien fourni

Ensuite on utilise AdwCleaner pour peaufiner la désinfection :

Télécharge AdwCleaner ( d'Xplode ) sur le bureau : http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira.
Ensuite, héberge le rapport créé à cette adresse : http://www.cjoint.com/
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Pour finir un fichier suspect à vérifier :

Vas sur le site suivant : http://www.virustotal.com/
Clique sur "Choose file"
Choisis le fichier suivant : C:\Users\Toshiba\AppData\Local\comnetwork\comnetwork.exe
Clique sur "Scan It!"
Un lien va s'afficher, donne le moi STP

Bon courage
A te relire

de **blandine69** » 07 Fév 2012 21:51

bonsoir

merci beaucoup d'avoir consacré du temps pour m'aider.
c'est une vraie ordonnance digne d'un médecin, pour soigner mon ordi.

j'ai suivi les conseils et voila le résultat :

ZHPFIX pour les infections
http://security-domain.be/SecurityUploa ... report.txt

ADWCLEANER pour peaufiner les infections
http://cjoint.com/?BBhutw6Wh1r

VIRUSTOTAL pour le fichier suspect
http://info.prevx.com/aboutprogramtext. ... 00FC8E44F7

j'espère que je ne me suis pas trompée et que vous pourrez remedier à mon problème
j'attends la suite du traitement

merci beaucoup et bonne soirée
Blandine

de **milam** » 07 Fév 2012 23:48

Bonsoir

Il y a un petit souci avec le lien de VirusTotal mais ce n'est pas grave, j'ai eu l'information que je voulais.
Je vois que tu as déjà utilisé AdwCleaner le mois dernier, était-ce pour les mêmes symptômes ?

Suis STP la procédure ci dessous :

:flèche:

On relance AdwCleaner pour qu'il fasse son boulot :

Relance AdwCleaner ( d'Xplode )
clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira.
Poste-le simplement dans ta réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

On refait un diagnostic pour y voir plus clair :

Double-clique sur le raccourci portant le nom "ZHPDiag"
Clique sur le tournevis, puis sur "tous"
Choisis l'option "Lancer le diagnostic" (une loupe).
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
hébergez le rapport créé à cette adresse : http://security-domain.be/SecurityUpload/index.php/home
Donne ensuite sur le forum le lien fourni

Bon courage

de **blandine69** » 08 Fév 2012 23:47

bonsoir

me revoila.
effectivement j'avais déjà utilisé ADWCLEANER pour le meme problème.

aujourd'hui j'ai fait :
adwcleaner dont voici le rapport

# AdwCleaner v1.408 - Rapport créé le 08/02/2012 à 22:14:14
# Mis à jour le 29/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Toshiba - TOSHIBA-TOSH (Administrateur)
# Exécuté depuis : C:\Users\Toshiba\Desktop\NETTOYAGE\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Toshiba\AppData\Local\comnetwork

***** [Registre] *****

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [comnetwork]

***** [Registre (x64)] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v10.0 (fr)

Profil : z41dv8aq.default
Fichier : C:\Users\Toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\z41dv8aq.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [5487 octets] - [04/01/2012 17:51:41]
AdwCleaner[S1].txt - [327 octets] - [04/01/2012 17:52:17]
AdwCleaner[R2].txt - [5606 octets] - [04/01/2012 17:55:55]
AdwCleaner[S2].txt - [4390 octets] - [04/01/2012 17:56:12]
AdwCleaner[R3].txt - [1569 octets] - [07/02/2012 20:18:05]
AdwCleaner[R4].txt - [1610 octets] - [08/02/2012 22:13:13]
AdwCleaner[S3].txt - [335 octets] - [08/02/2012 22:13:35]
AdwCleaner[S4].txt - [1604 octets] - [08/02/2012 22:14:14]

*************************

Dossier Temporaire : 8 dossier(s) et 28 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S4].txt - [1825 octets] ##########

puis ZHPdiag dont voici le lien
http://security-domain.be/SecurityUploa ... hpdiag.txt

je ne sais pas trop comment tout cela va finir
mais je continue le traitement.

merci encore pour votre aide, j'attend la nouvelle ordonnance

bonne soirée
blandine

de **milam** » 09 Fév 2012 14:27

Bonjour,

Invité a écrit:je ne sais pas trop comment tout cela va finir

Ne t'inquiète pas tout ira bien

Suis STP les instructions ci-dessous :

:flèche:

On va utiliser ZHPFix pour éliminer des résidus d'infection :

Sélectionne les lignes ci dessous en cliquant sur "Tout sélectionner" puis clique droit "copier"

Code: Tout sélectionner
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] O2 - BHO: (no name) [64Bits] - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Clé orpheline => Google Inc Partner O4 - HKLM\..\Run: [ThpSrv] Clé orpheline O43 - CFD: 28/08/2010 - 17:08:20 - [0,001] ----D- C:\ProgramData\Partner O43 - CFD: 24/09/2011 - 20:27:24 - [0] ----D- C:\Users\Toshiba\AppData\Local\{51D2BE23-57D3-4F33-BE3D-C723870575CC} O43 - CFD: 24/09/2011 - 20:27:00 - [0] ----D- C:\Users\Toshiba\AppData\Local\{777F9E2D-A2B7-4629-A5F1-3CD424650FB3} O43 - CFD: 24/09/2011 - 20:27:18 - [0] ----D- C:\Users\Toshiba\AppData\Local\{E7DCEAC4-0BC8-4253-8ADC-C92E6AC08DD1} O61 - LFC:Last File Created 08/02/2012 - 22:18:24 ---A- C:\Users\Toshiba\AppData\Local\Temp\~DF9972AAD5ECCC0CC3.TMP [32768] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1 O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1 Emptytemp
Double-clique sur le raccourci portant le nom "ZHPFix"
Clique sur le H "coller les lignes Helper"
Clique sur le bouton « GO » pour lancer le nettoyage,
Un rapport est créé sur votre bureau.
Ensuite, héberge le rapport créé à cette adresse : http://security-domain.be/SecurityUpload/index.php/home
Donne ensuite sur le forum le lien fourni

On va utiliser un logiciel pour vérifier ton MBR (le secteur le plus important de ton disque dur)

Télécharge sur le Bureau, MBRCheck (par a_d_13) :
http://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
Ferme tout et clique sur MBRCheck.exe.
Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau.
Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).
Presse la touche "Entrée" pour fermer la fenêtre
Ensuite, héberge le rapport créé à cette adresse : http://security-domain.be/SecurityUpload/index.php/home

On va dès à présent mettre à jour ton système.

Tu as des logiciels sensibles qui ne sont pas à jour, ce qui constitue des failles importantes de sécurité.
De facto :

Télécharge SX Check&Update (d' Igor51) ici : http://tools.security-x.fr/download.php?f=SXCU.exe
Lance-le
Clique sur rapport
Copie/colle le rapport dans ta réponse (en spoiler STP)

Je vois que tu utilises OpenOffice. Ce dernier n'est plus à jour, il a été remplacé par LibreOffice (c'est la même chose mais plus sécurisé) : http://fr.libreoffice.org/

Tu as MBAM (Malwarebytes' Anti-Malware) installé, l'as-tu utilisé récemment ?

Bon courage

de **blandine69** » 09 Fév 2012 14:46

bonjour
je viens de voir qu'il faut continuer le traitement.
malheureusement je n'ai pas le temps de faire tout cela cet aprem.
je ferai tout cela ce soir.
pour ce qui est de openoffice il est téléchargé mais je ne m'en sers pas
d'ailleurs il faut que je le supprime
il faut aussi que je supprime pas mal de chose sur cet ordi
mais je ne sais pas par quoi commencer et j'ai un peu peur de
supprimer des choses que je ne devrai pas.
pour ce qui est de MBAM je ne sais pas
j'ai téléchargé bcp de chose pour essayer de faire en sorte
que cette fenetre intempestive ne s'ouvre plus et j'ai du l'utiliser
je suis désolée, je ne suis pas experte en informatique et pour moi
tout cela est un peu du chinois.
merci encorre de m'aider, heureusement qu'il y a des forums et des sites sympas
pour aider les néophites comme moi.
je télécharge tout ce que tu me conseilles ce soir
je fais le ménage et te tiens au courant.
bonne après midi
blandine

de **blandine69** » 09 Fév 2012 19:40

bonsoir
voici le résultat de mes actions

ZHPFix pour éliminer des résidus d'infection :
http://security-domain.be/SecurityUploa ... report.txt

On va utiliser un logiciel pour vérifier ton MBR :
pas de rapport créé sur le bureau
une fenetre etait ouverte sur fond noir
à la fin il y avait ecrit : "press ENTER to exit" ce que j'ai fait

On va dès à présent mettre à jour ton système :
j'ai téléchargé SX Check&Update
pas de rapport. une fenetre s'est ouverte
"impossible de trouver le fichier
C:/program files (x86)/mozilla firefox/rapport_sx.txt

j'ai constaté que je n'ai plus de fenetre de pub s'ouvrant toute seule
c'est déjà bien.
merci encore. j'attends la suite
bonne soirée
blandine

de **milam** » 09 Fév 2012 20:18

Bonsoir

Invité a écrit:il faut aussi que je supprime pas mal de chose sur cet ordi mais je ne sais pas par quoi commencer et j'ai un peu peur de supprimer des choses que je ne devrai pas.

Pour l'optimisation, on peut s'en occuper après si tu veux.

Invité a écrit:j'ai constaté que je n'ai plus de fenetre de pub s'ouvrant toute seule c'est déjà bien.

Eheh bien

Invité a écrit:ZHPFix pour éliminer des résidus d'infection :

Ok ZHPFix a bien fait son travail. On refera un dernier rapport ZHPdiag plus tard pour une dernière vérification mais normalement les infections ont été enlevées.

Invité a écrit:On va utiliser un logiciel pour vérifier ton MBR :
pas de rapport créé sur le bureau

On va le refaire, suis STP la procédure :

Ferme tout tes programmes.
Sélectionne l'icône de MBRCheck et fais un clic droit puis choisis "Exécuter en tant qu'administrateur"
Une fenêtre s'ouvre comme ça:
Laisse travailler l'outil, ce peut être un peu long
Quand il a terminé, il y a écrit "Done ! Press Enter to exit" comme dans cet exemple :
Un rapport est sauvegardé sur ton bureau , c'est un fichier texte qui porte un nom du style MBRCheck_02.09.12_19.07.31.
Ouvre ce rapport, copie ce qu'il y a dedans, et colle-le dans ta réponse STP (en spoiler).
Presse la touche "Entrée" pour fermer la fenêtre

Invité a écrit:j'ai téléchargé SX Check&Update
pas de rapport. une fenetre s'est ouverte

Idem on refait si tu veux bien :

Sélectionne l'icône de SX Check&Update
Fais un clic droit puis choisis "Exécuter en tant qu'administrateur"
Une fenêtre s'ouvre, celle-ci :
Clic sur "rapport"
Un rapport s'affiche
Sélectionne tout le rapport et colle-le dans ta réponse.

Prends ton temps. Si ça ne marche pas, aucun problème, on utilisera une autre méthode.

Bon courage

de **blandine69** » 10 Fév 2012 19:33

bonsoir

cette fois j'ai un rapport à copier
ca veut dire quoi "en spoiler" et comment faire ?
je fais copier/coller, le rapport se colle dans mon message
mais il prend bcp de place.
merci de la réponse
blandine

de **milam** » 11 Fév 2012 00:34

Bonsoir,

En haut de ta fenêtre de message tu as des icônes. Colle ton rapport, puis sélectionne-le puis clique sur l'icône blanc indiqué "spoiler"

Sinon ne te tracasse pas , héberge ton rapport comme d'habitude sur http://security-domain.be/SecurityUpload/

Tu n'as qu'un seul rapport ?

de **blandine69** » 11 Fév 2012 01:26

re bonsoir

voici le rapport

et voici l'autre

merci
blandine

de **milam** » 11 Fév 2012 11:24

Bonjour,

Ok ton MBR est sain, c'est bien :good2:

On poursuit. On va mettre à jour tes programmes sensibles, suis STP la procédure :

WinUpdateFix

http://generalcm.cluster010.ovh.net/telechargements/logiciels/finish/75-outils-de-xplode/4-winupdatefix

Fais un clic droit sur l'icône puis choisis "Exécuter en tant qu'administrateur"
Une fenêtre s'ouvre
appuye sur "Créer un rapport de diagnostic" comme illustré ici :

• Un rapport va alors se créer et s'afficher à l'écran,
Sélectionne tout le rapport, copie-le, puis colle-le dans ta réponse en spoiler

Sélectionne l'icône de SX Check&Update
Fais un clic droit puis choisis "Exécuter en tant qu'administrateur"
Une fenêtre s'ouvre, celle-ci :
Clique sur "Update Java"
Puis clique sur "Update Adobe Reader"
Puis clique sur "Update Flash"
Une fois fini, clique sur "rapport"
Sélectionne tout le rapport et colle-le dans ta réponse en spoiler STP.

Comment se comporte ton PC ??

A te relire

de **blandine69** » 12 Fév 2012 21:39

bonsoir

j'ai essayé de télécharger WinUpdateFix avec le lien que tu m'as donné
mais voila ce qui s'est affiché

Accès non autorisé aux téléchargements!
Vous essayez de lancer un téléchargement à partir d'une ressource non autorisée, ou bien votre navigateur n'envoie pas de Referrer (adresse d'où provient la requête)!
Vérifiez que vous avez bien activé le Referrer dans la configuration de votre navigateur pour réaliser le téléchargement!

alors je l'ai téléchargé sur
http://general-changelog-team.fr/telech ... nupdatefix

et voici le compte rendu

puis j'ai fait SX Check&Update
dont voici le rapport

voila, j'attends la suite et encore merci merci
bonne soirée
blandine

de **milam** » 13 Fév 2012 00:34

Bonjour

Adobe et Java ne sont toujours pas à jour, c'est important sinon tu augmentes les risques d'être à nouveau infecté. on va s'y prendre autrement

Télécharge Javara : http://prm753.bchea.org/JavaRa.zip
Décompresse le fichier sur ton bureau (clic droit > Extraire tout.)
Double-clique sur le répertoire JavaRa obtenu.
Puis double-clique sur le fichier JavaRa.exe
Choisis la langue
Sélectionne "Rechercher des mises à jour" puis "Mettre à jour via Jucheck.exe"
Autorise le processus à se connecter s'il te le demande, clique sur Installation et suis les instructions d'installation. Cela prendra quelques minutes.
Quand l'installation est terminée, revient à l'écran de JavaRa et Clique sur "Effacer les anciennes versions" puis confirme
Clique sur Oui pour confirmer. L'outil va travailler.
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

Pour Adobe, vas sur le site suivant : http://get.adobe.com/fr/reader/
Décoche la case "Oui, installer McAfee Security Scan Plus"
Clique sur "télécharger dés maintenant"

Tiens moi au courant, bon courage

[résolu par milam - 20/02/12] fenetre intempestive bis

[résolu par milam - 20/02/12] fenetre intempestive bis

Publicité

Re: fenetre intempestive bis

Re: fenetre intempestive bis

Re: fenetre intempestive bis

Re: fenetre intempestive bis

Re: fenetre intempestive bis

Re: fenetre intempestive bis

Re: fenetre intempestive bis

Re: fenetre intempestive bis

Re: fenetre intempestive bis

Re: fenetre intempestive bis

Re: fenetre intempestive bis

Re: fenetre intempestive bis

Re: fenetre intempestive bis

Re: fenetre intempestive bis

Qui est en ligne

Qui a vu ce sujet