page web qui s'ouvre toute seule

Question

Bonjour,
j'ai un petit souci quand j'ouvre une page web quelle quelle soit une autre page s'ouvre après celle ci c'est de la pub en rapport avec ma requette 
est ce que une personne connait  comment remédier au problème
merci pour vos réponses

Bionicman · Answer

Salut, as tu un anti-virus ainsi qu'un firewall ?

Bionicman · Answer

le par feu windows est il activé ? a tu les mises a jour d'activé elles aussi ?

hub70 · Answer

oui le pare feu windows est activé ainci que les mise à jours

Bionicman · Answer

et les mises a jours l'anti virus est il a jour ?

kalimusic · Answer

Bonsoir et bienvenue sur CCM

Avant que notre ami de propose de formater ;-) 

Pour une meilleure réponse à ton problème  peux tu faire ceci stp :

Télécharge  random's system information tool (de Random/Random) sur le bureau.
http://images.malwareremoval.com/random/RSIT.exe
    * Lance RSIT en double cliquant sur son icône
      !! Sous Vista => Clic-droit "Exécuter en tant qu'administrateur" !!
    * La fenêtre de Disclaimer apparait : clique sur "Continue" (laisse par défaut 1 month)
    * Si HijackThis n'est pas présent, pas à jour ou non détecté sur l'ordinateur, il sera téléchargé : Tu dois l'autoriser et accepter la licence.
    * Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : log.txt (qui sera affiché) ainsi que de info.txt
    * Copie-colle les rapports dans ton prochain message 

Si les rapports ne s'ouvrent pas spontanément ils se trouvent dans le répertoire suivant : C:\rsit\


A +

hub70 · Answer

ok

Bionicman · Answer

Je ne voi pas pourquoi je proposerai de formater pour ce problème... Un rapport HijackThis est bien beau mais ne résous souvent pas grand chose

hub70 · Answer

ok

kalimusic · Answer

Re,

Le rapport Hijackthis n'apparait pas dans tes rapports, l'as tu bien autorisé comme demandé ?
* Si HijackThis n'est pas présent, pas à jour ou non détecté sur l'ordinateur, il sera téléchargé : Tu dois l'autoriser et accepter la licence. 
pour le moment on fait sans, on l'installeras plus tard,  2 infections sont déjà visible dans les rapports.

Procédure pour désactiver l'UAC sous Windows Vista :

Va dans le Menu Démarrer de la barre des taches, clique sur panneau de configuration
    * Clique sur l'icône compte utilisateurs
Une fenêtre va s'ouvrir, elle vous propose de modifier votre compte utilisateur
    * Clique sur le dernier item : "Activer ou désactiver le contrôle des comptes d'utilisateurs" 
L'UAC demande si l'utilisateur est bien à l'origine de cette action
    * Clique sur "continuer"
Une nouvelle fenêtre va s'ouvrir,
    * Décoche la case en bas "Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur"    ensuite clique sur OK. 

Windows va proposer ensuite de redémarrer le système afin de prendre en compte la désactivation de l'UAC.


Ferme toutes tes applications en cours ! et

!! Désactive la protection résidente d'Avast et Windows Defender pendant la procédure !!


Télécharge Navilog http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe (de il-Mafioso) sur le bureau et lance le programme en
Faisant un clic droit dessus et dans le menu contextuel choisit "Exécuter en tant qu'administrateur"
Après avoir choisis la langue, on arrive au menu principal : Navilog1

    * Tape sur la touche 1 : Navilog effectue la vérification du système à la recherche de l'infection

Cette analyse peut durer une dizaine de minutes. Si des éléments indésirables sont trouvés, Navilog demandera à redémarrer l'ordinateur afin de terminer le nettoyage .

    * Patiente alors jusqu'au message «Scan terminée le ....»
    * Appuie sur une touche comme demandé et le rapport va s'ouvrir
      (si le bloc-note ne s'ouvre pas : il se trouve dans C:\cleannavi.txt)
    * Enregistre-le sur le bureau
    * Copie-Colle l'intégralité de ce rapport dans la réponse


    * Télécharge ToolBar S&D  https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 (Team IDN) et lance l'installation en double-cliquant sur son icône
    * Une fois installé, un raccourci sera crée sur le bureau.
    * Clic-droit "Exécuter en tant qu'administrateur" sous Vista 
    * Clique sur F puis Entrée pour la langue
    * Tape 1 puis valide sur Entrée pour lancer la recherche

! ! Pendant la recherche l'écran devient rouge !!

=> Patiente jusqu'à la fin de la recherche cela peut prendre plusieurs minutes, ne touche à rien.

    * A la fin, Le rapport s'ouvre au format bloc-note
    * Enregistre-le, copie-colle ce rapport dans la réponse

Le rapport se trouve également dans ce répertoire : C:\TB.txt 

A +

hub70 · Answer

oh

hub70 · Answer

ok

hub70 · Answer

re 
est ce qu'il faut enregistrer le rapport
de clearnavi?

kalimusic · Answer

Salut

Pour navilog c'est ok

Pour information, ton PC était infecté par l'adware Navipromo/Magic Control qui affiche des publicités intempestives. Il s'installe via certains programmes, dont voici la liste :

    * Funky Emoticons
    * Games Attack
    * Go-astro
    * GoRecord
    * HotTVPlayer / HotTVPlayer & Paris Hilton
    * Live Player
    * MailSkinner
    * Messenger Skinner
    * Instant Access
    * InternetGameBox
    * Sudoplanet
    * SuperSexPlayer
    * Official Emule (Version d'Emule modifiée)
    * Webmediaplayer (sauf celui provenant du site suivant > http://www.azertysite.new.fr/
    * Sur le site hxxp://www.games-desktop.com (!Ne pas aller dessus!)

Maintenant la suite

Essaye de la désinstaller via le Panneau de configuration, dans "Ajout/Suppression de programmes" si présent
Search Settings 2.0 ou 2.1 

Ferme toutes des application en cours

!! Désactive ton anti-virus et tes protections résidentes pendant la procédure !!

Relance ToolbarS&D en faisant un clic droit sur son icône et dans le menu contextuel choisis "Exécuter en tant qu'administrateur" 
=> Choisis maintenant l'option 2 et valide sur Entrée

/!\ Ne ferme pas la fenêtre lors de la suppression /!\

    * A la fin, Le rapport s'ouvre au format bloc-note
    * Enregistre-le, copie-colle ce rapport dans la réponse 


suis bien la procédure jusqu'à son terme même si tu notes une amélioration rapide.

Tu n'avais pas répondu à ma question sur Hijackthis lors du 1er scan ?

A +

hub70 · Answer

salut je reprends
je ne trouve pas le programe Search Settings 2.0 ou 2.1 
je l'ai chercher dans programme et fonctionnalité via le panneau de config
 pour hijackthis c'est  je crois le premier copier coller
@+

kalimusic · Answer

Salut

Pour search settings c'était uniquement si présent, relis mon message, sinon pas de soucis tu peux passer à la suite toolbar s&d option 2

Pour hijackthis, il n'est pas présent dans les rapports rsit que tu as collé, il est absent de la liste des logiciels installé dans ton pc, installe le dans le répertoire suivant C:\program files	rend micro , on en aura besoin plus tard.

j'attends ton rapport toolbar s&d option 2 avant de passer à la suite.

A +

hub70 · Answer

re

   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2370  @ 1.73GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A16
   USER : """"" ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:229 Go (Free:133 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 30/11/2009|21:57 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
   "Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
   "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
   "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
   "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 30/11/2009| 7:35 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 30/11/2009|21:58 - Option : [2]

   -----------\  Fin du rapport a 21:58:27,57

hub70 · Answer

re 
comment instaler hijak.....
il demande de faire un choix à l'ouverture 
do a systheme scan and save a logfile
do a systme scan only
vewthe list of backups
open the music tools section
open online hijack this quickstart
none of the above just start the program

kalimusic · Answer

re, 

Ne panique pas comme ça !! Je t'avais juste dit de l'installer c'est tout, c'est pour cette raison que je ne t'ai pas encore donné le tuto, il reste encore quelques étapes avant.

1.

Télécharge ATF http://www.atribune.org/ccount/click.php?id=1 (par A-Tribune) sur le bureau et lance le en double cliquant sur son icône
    * Choisis ton navigateur (IE ou firefox ou opera ).
    * Coche Select All
    * Clique sur Empty Selected
      (Si tu souhaites conserver les mots de passe sauvegardés, clique No à l'invite)
    * Accepte de tout supprimer 


2.  
    * Télécharge MBAM et installe le selon l'emplacement suivant C:\Program Files\MalwareBytes'Anti-Malware
    * Effectue la mise à jour et lance Malwarebytes' Anti-Malware
    * Clique dans l'onglet du haut "Recherche"
    * Coche l'option "Exécuter un examen rapide" puis sur le bouton "Rechercher"
A la fin de l'analyse, si MBAM n'a rien trouvé :
    * Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
    * Clique sur OK puis "Afficher les résultats"
    * Choisis l'option "Supprimer la sélection"
    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    * Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    * Sinon le rapport s'ouvre automatiquement après la suppression, copie/colle le rapport dans le prochain message. 


Tu me postes le rapport MBAM et en même temps tu me dis comment va le PC par rapport à ton problème initial,

A +

hub70 · Answer

re
il fonctionne très bien apparament il n'y a plus de soucis
mille merci
je finirrai la manipe demain
@+

kalimusic · Answer

Re

Ok à demain, mais pour que la désinfection soit réellement efficace, tu dois aller jusqu'au bout du nettoyage.

Après mbam, il faudra que je vérifie que tous est clean avec hijackthis.

hub70 · Answer

re 
le pc fonctionne parfaitement

kalimusic · Answer

Salut 

Bon OK super, c'est bientôt fini :-) je vérifie que tout est clean avec Hijackthis et ensuite on nettoie, on désinstalle les outils qui ont servis à la désinfection proprement, puis je donnerais quelques recommandations pour ton PC. 

! Ferme toutes les applications pendant le scan !

Lance HijackThis en tant qu'administrateur et au menu principale choisis

Do a system scan and save a log file

Après le balayage le rapport va s'ouvrir spontanément, poste le stp dans ton prochain message

Veux tu en profiter pour optimiser ton système et fixer des lignes inutiles ?

A +

hub70 · Answer

re 
j'ai fais comme vous m'avez écrit pour hijack this mais j'ai eu un message qui disait qu'il ne trouvait le fichier pour le bloc note

kalimusic · Answer

re,

Si le balayage a bien fonctionné tu pourras trouver le rapport dans ce répertoire

C:\Program Files\Trend Micro\HijackThis

C'est quand même bizarre car déjà au début rsit avait échoué pour afficher ce log

Tu l'as bien installé sur ton DD et tu as bien exécuter en tant qu'administrateur ? 

A +

hub70 · Answer

bonsoir 
quand je lance HijackThis  et que je sélectionne la première ligne il m'ouvre un message 
for some reason your systeme denied write access to the hosts file. If any hijacked domains are in this file, Hijack This nay NOT be able to fix this.
If that happens, you need to edit the file yourself. to do this, click Start, Run and type:notepad C:\windows\system32\drivers\etc\hosts
and press Enter. Find the line Hijack This reports and delete them. save the file as hosts( with quotes) and reboot.
for Vista simply, exit Hijack This, right click on the Hijack This icon, choose 'run as adminstrato'

apres avoir valider 
il met un message comme quoi il ne trouve pas de fichier et me demande si je veux en creer un

kalimusic · Answer

Bonsoir

OK j'ai compris, ton fichier HOSTS est en lecture seule, ce qui est normal pour la sécurité, 
HijackThis te dit juste qu'il ne peut pas accéder au fichier host, et te demande si tu veux l'éditer mais pour l'instant c'est pas notre objectif.
Dans la dernière partie du message il demande de lancer l'application en tant qu'administrateur , c'est bien ce que tu fais ? Clic-droit "Exécuter en tant qu'administrateur"  ??
Ensuite c'est normal, tu as une boîte de dialogue qui s'ouvre qui te dit ce que tu m'as écrit et que j'ai traduit.
Tu cliques sur OK, tu patientes et le bloc-note doit s'ouvrir, comme lors des autres outils (navilog, toolbar, rsit...)
Essaye déjà comme ça, et tiens moi au courant...
Il y a d'autres solutions


A+

kalimusic · Answer

Bonsoir,

Bon c'est pas encore mais ça s'améliore un peu ! maintenant on est sûr que hjt est installé

Rends toi via l'explorer dans la racine du disque C et supprime le dossier rsit (C:\rsit)

Parcoure l'arborescence du disque C jusqu'au dossier etc  C:\WINDOWS\SYSTEM32\DRIVERS\ETC ouvre le et fait un clic-droit "propriètés" sur le fichierhosts et dans l'onglet "sécurité" autorise tout (contrôle total)

Ensuite refait cette manip : https://forums.commentcamarche.net/forum/affich-15405951-page-web-qui-s-ouvre-toute-seule?page=1#6
Poste seulement le rapport qui s'appelle log.txt
Il doit commencer et ressembler à cela :

Logfile of random's system information tool 1.06 (written by random/random)
Run by xxxx at date heure
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 136 GB (58%) free of 235 GB
Total RAM: 2037 MB (47% free) 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at heure et date
Platform: Windows Vista SP1 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal 

 !! Si et seulement si tu vois que la partie HijackThis a encore échoué, on passe à la suite : !!

# Télécharge DDS url=https://download.bleepingcomputer.com/sUBs/dds.scr de sUBs sur le bureau :
! Cet outil ne nécessite pas d'installation !
# Lance-le en cliquant sur son icône => Clic-droit "Exécuter en tant qu'administrateur"
# Cette fenêtre DOS va apparaitre : https://i75.servimg.com/u/f75/11/05/93/83/ddsdos10.jpg
# Le scan est assez rapide, il ne doit pas dépasser trois minutes.
# Un premier rapport va s'ouvrir spontanément => enregistre le sous DDS.txt sur le bureau.
# Lorsque l'on demande si tu veux faire le scan optionnel : accepte par Oui
# Un nouveau rapport s'ouvre, enregistre le sous Attach.txt sur le bureau.
# Copie/colle le rapport DDS.txt  et poste le dans le prochain message. 

Pour t'aider : http://lanceyien.info/Forum/index.php?topic=530.0
Poste uniquement le rapport DDS.txt pour le moment


A +

hub70 · Answer

salut 
je suis tres ocuper donc j'ai laisser un peu tomber l'ordi
j'ai suivi les dernieres concignes mais cela ne change rien pour le raport
de plus j'ai instaler des modules de firefox  wot et abp 
avec cela je devrais être épargné par les virus 
comme il marche tres bien je pense qu'il est propre est ce que je me trompe? 
ci ce n'est pas nécessaire d'aller plus loin je vais arréter les manips à moins que tu me conseil autre chose 
je tiens à encore te remercier c'est tres simpat de faire partager tes connaissances aux autres
mille merci 
 à plus

kalimusic · Answer

Bonsoir hub70

j'ai instaler des modules de firefox wot et abp 
C'est bien mais ça fait pas tout non plus

Si tu es très occupé c'est toi qui vois, moi je suis dispo pour essayer se terminer la désinfection, désinstaller les outils et faire les mises à jour de ta machine pour plus de sécurité.

OK le plus gros est fini mais Je peux pas dire si tout est OK sans avoir un nouveau rapport RSIT ou DDS
Quand tu as relancé RSIT que s'est il passé ?
As tu fais  DDS  comme demadé si hjt échoué encore ??


Tiens moi au courant, A +

Page web qui s'ouvre toute seule - Page 2

Discussions similaires

Newsletters