pub et fenetres intempestives Résolu

Question

Bonjour,
c'est mes début avec windows sur cet ordi ( avec le mien je suis sous linux) sur chaque site s'ouvre des petites fenetres en plein milieu sans que je ne puisse les fermer...aucune croix de fermeture, aucune suppression possible) auriez vous une solution car ça cache des parties des cours de ma fille!
j'ai bien lu un post intitulé : fenetres intempestives (de 2007) mais je vous avoue n'avoir rien compris....excusez moi de récidiver avec la même question
merci par avance

ric025 · Answer

Salut!

excusez moi de récidiver avec la même question 

Pas de soucis, chaque cas est unique! ;)

Poste un rapport Hijackthis afin de cibler l'infection, si infection il y a:

Télécharge  HIJACKTHIS

Tout est expliqué pour bien l'installer et savoir l'utiliser.

Comment copier/coller le rapport:

Quand tu as le rapport à l'écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Une explication des raccourcis clavier sont illustrés sur ce site web (merci à Geoffrey5) :

https://www.androidworld.fr/

A++ ;)

sachanella · Answer

coucou...voici donc le fameux rapport......(merci pour tes explications je n'ai jamais installer un truc aussi vite ...comme quoi : si c'est clair ! c'est faisable  ;-))
Cependant je n'ai pas pu le renommer ..;car une fois renommer, windows ne l'ouvrait plus feignant de ne pas le connaitre )...ce n'est pas très grave .....la priorité étant ce rapport (en chinois ;-))

merci par avance je reste en ligne....et je vous guete !!!! bizzz

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:31:01, on 05/03/2009
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
C:\Program Files\Microsoft Office\Office\Osa.exe
C:\Program Files\Microsoft Office\Office\Findfast.exe
F:\PhoneConnectorVMC.exe
F:\vmc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HiJackaThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tele2.fr/startpage/dialup/fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [VMCL] C:\Program Files\vodafone\vmclite\DongleEnumerator.exe
O4 - HKCU\..\Run: [QUAD Scheduler] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
O4 - HKCU\..\Run: [QUAD Cleaner] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: Win32 Classes - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{7903C547-9016-4879-AF14-E4773452DCD3}: NameServer = 172.20.2.10 172.20.2.39

ric025 · Answer

SAlut!

Ton rapport n'est pas complet. Fais ceci stp:

Télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

Dézippe le dossier, double-clique sur GenProc.bat http://forum.telecharger.01net.com/forum/­lies/jeanchretien1-3.gif/ et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

A++

sachanella · Answer

c'est en train de charger...mais je suis pas sure de savoir dézipper.....est ce que ça veut dire que j'ai des virus??
bizz

ça m'a mit une icone excell sur le bureau....???????????? et je n'ai pas les meme trucs que sur l'explication en image du lien .....
merci

ric025 · Answer

Re!

Sur le bout de rapport hijackthis, je ne vois pas d'infection. 

J'ai donc fait lancer GenProc, qui est un programme qui détecte d'éventuelles infections.

A++

ric025 · Answer

PS: mais je suis pas sure de savoir dézipper

--> Clique-droit sur l'icône et "Extraire tout" ou "Extraire ici".

A++

ric025 · Answer

Ok! Sinon, je pense pouvoir trouver l'outil en exécutable.

A+

ric025 · Answer

Essaie comme ceci:

Télécharge GenProc http://www.genproc.com/GenProc.exe 

Double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

sachanella · Answer

Rapport GenProc 2.402 [1] - 05/03/2009 à 14:04:49 - Windows XP 
 
# Etape 1/ Télécharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo)
Ce logiciel va permettre de supprimer tous les fichiers temporaires.
Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- SmitfraudFix http://siri.urz.free.fr/Fix/SmitfraudFix.exe (S!Ri)
Double-clique sur le fichier "smitfraudfix.exe" et choisis l'option 1 ; il va lister tous les éléments nuisibles dans un rapport : poste le maintenant.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** coco ***  

 
# Etape 2/ 
 
 Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

# Etape 3/ 
 
 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
 
# Etape 4/ 
 
 Redémarre normalement et poste, dans la même réponse : 
 
- Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
 
---------------------------------------------------------------------- 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------
 
~~ Arguments de la procédure ~~
 
# Détections [1] GenProc 2.402 05/03/2009 à 14:04:49 
Smitfraud:le 05/03/2009 à 14:04:49 "C:\WINDOWS\System32\migicons.exe"

sachanella · Answer

bizarre ce rapport..... on dirait que c'est la solution???? alors que j'ai cliqué sur oui pour avoir le rapport à te poster ;S
mais entre temps j'ai eu une petite fenêtre avec infections détectées......

ric025 · Answer

Très bien. Tu peux suivre ce que te dit le rapport.

Et poster les rapports au fur et à mesure où tu les reçois.

A++

ric025 · Answer

Ok! Tu pourras passer à l'option 2 de smitfraudfix, à passer en mode sans échec comme décrit dans le rapport genproc:

Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** coco ***


# Etape 2/

Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau. 

A++

Pub et fenetres intempestives

12 réponses

Discussions similaires

Newsletters