Pub s'ouvrant à la connexion de messengerRésolu/Fermé

Question

Bonsoir les amis(es). 


Je vous explique mon problème. 


Quand je surfe sur je net, avec mon navigateur firefox, ca roule nickel :) 


Là, rien d'anormal :) 


Si mon messenger n'est pas ouvert, je l'ouvre sans me connecter, là rien d'anormal. 

Si je me connecte, au bout de 5 secondes, j'ai une fenêtre pub firefox qui s'ouvre... 

Même si firefox est déjà ouvert ou pas. 


Bref, ce n'est qu'avec la connexion de messenger établie qu'une page de pub non désirée s'ouvre. 


J'ai testé de mettre internet explorer par défaut, et ensuite je me connecte sur messenger... 


Toujours une fenêtre de pub qui s'ouvre, mais cette fois-ci, avec internet explorer. 



Donc, si quelqu'un (ou quelqu'une ^^) peut m'aider à y voir plus clair et à virer cette "saleté" (car je pense que j'ai chopé un/des élément(s) infectieux), je te/vous en serais reconnaissant. 


Bref, merci pour vos réponses :) 


@plusche 


Configuration: J'ai en ma possesion un ordinateur fixe (tour) de marque Acer Aspire X1700 



        * Windows Vista Familiale Premium SP2 (32 bits) 

  

Ma p'tite config : 

1. Carte mère     

Type de processeur : QuadCore Intel Core 2 Quad Q8200, 2333 MHz (7 x 333) 

Nom de la carte mère : Acer Aspire X1700 

Chipset de la carte mère : nVIDIA nForce 7100-630i 
Mémoire système : 3072 Mo  (DDR2-800 DDR2 SDRAM) 

DIMM1: Nanya NT2GT64U8HD0BY-AD : 2 Go DDR2-800 DDR2 SDRAM  (6-6-6-18 @ 400 MHz)  (5-5-5-15 @ 333 MHz)  (4-4-4-12 @ 266 MHz) 

DIMM2: Nanya NT2GT64U8HD0BY-AD : 2 Go DDR2-800 DDR2 SDRAM  (6-6-6-18 @ 400 MHz)  (5-5-5-15 @ 333 MHz)  (4-4-4-12 @ 266 MHz) 

Type de BIOS : AMI (09/12/08) 
   
2. Moniteur     
Carte vidéo : NVIDIA GeForce 9300 GE  (256 Mo) 
Accélérateur 3D : nVIDIA GeForce 9300 GE 
Moniteur : Asus VW195  [19" LCD]  (83LMQS099521) 
     
3. Multimédia     
Carte audio : Realtek ALC888/1200 @ nVIDIA MCP73 - High Definition Audio Controller 
     
4. Stockage     
Contrôleur IDE : Contrôleur IDE standard double canal PCI 
Contrôleur IDE : NVIDIA nForce Serial ATA Controller 
Contrôleur de stockage : Initiateur Microsoft iSCSI 
Contrôleur de stockage : SCSI/RAID Host Controller 
Disque dur : ExcelSto r Technology J81 USB Device  (153 Go, USB) 
Disque dur : WDC WD32 00AAJS-22B4A SCSI Disk Device  (298 Go) 
Lecteur optique: HL-DT-ST DVDRAM GH15F SCSI CdRom Device  (DVD+R9:8x, DVD-R9:8x, DVD+RW:16x/8x, DVD-RW:16x/6x, DVD-RAM:5x, DVD-ROM:16x, CD:40x/32x/40x DVD+RW/DVD-RW/DVD-RAM) 
Lecteur optique :  SCSIVAX DVD/CD-ROM SCSI CdRom Device 
État des disques durs SMART    OK 
     
5. Partitions     
C: (NTFS)    142.2 Go (34.2 Go libre) 
D: (NTFS)    142.9 Go (142.1 Go libre) 
K: (NTFS)    128.0 Go (85.3 Go libre) 
Taille totale    413.1 Go (261.5 Go libre) 
     
6. Entrée     
Clavier : Clavier standard PS/2 
Souris : Souris HID 
Souris : Souris Microsoft PS/2 
Contrôleurs de jeu : Pilote de Manette de jeu PC Mic 
     
7. Réseau     
Carte réseau    802.11n Wireless PCI Express Card LAN Adapter 
Carte réseau    NVIDIA nForce Networking Controller 
    
8. Périphériques     
Imprimante : CSD Writer for iriver 
Imprimante : Envoyer à OneNote 2010 
Imprimante : EPSON Stylus DX3800 Series 
Imprimante : Microsoft XPS Document Writer 
Imprimante : PDFCreator 
Contrôleur FireWire : VIA OHCI Compliant IEEE 1394 Host Controller (PHY: VIA VT6307) 
Contrôleur USB1 : nVIDIA MCP73 - OHCI USB 1.1 Controller 
Contrôleur USB2 : nVIDIA MCP73 - EHCI USB 2.0 Controller 
Périphérique USB: CSR Bluetooth Device 
Périphérique USB : Périphérique de stockage de masse USB 
Périphérique USB : Périphérique d'interface utilisateur USB 
Périphérique USB : Périphérique d'interface utilisateur USB 
Périphérique USB : Realtek USB 2.0 Card Reader 
Périphérique USB : SoC PC-Camera 
     
9. DMI     
Distributeur du BIOS : American Megatrends Inc. 
Version du BIOS : R01-A3 
Fabricant du système : Acer 
Nom du système : Aspire X1700 
Fabricant de la carte mère    Acer 
Nom de la carte mère    Aspire X1700

J'suis là pour trouver de l'aide mais surtout pour apporter la mienne. 
Le clavier dispose des fameuses lettres de l'alphabet, donc le langage "SMS" est à proscrire...

juju666 · Answer

Hello,

1//
&#9654  Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Nettoyer » 
&#9654 Confirme lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)  


2//
&#9654 Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement. 

&#9654  Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 

&#9654 Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement 
              XP : double clic sur UsbFix

&#9654 Clique sur "Suppression" 

&#9654 Laisse travailler l'outil 

&#9654 Ton Bureau va disparaitre: c'est normal 

&#9654 A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 

&#9654 Aide en images : Tutoriel "Nettoyage" 

3//
Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

Bonne soirée :)

Utilisateur anonyme · Answer

Merci Juju.


Je répondrais le plus vite possible.


Là je ne peux pas pour l'instant


merci de m'avoir répondu aussi vite.


@bientot :)

Utilisateur anonyme · Answer

Salut Juju :)

Voci les 3 rapports (ADR - USBFIX - ZHPDIAG) que tu m'as demandé.



rapport ADR

rapport USBFIX

rapport ZHPDIAG


Encore merci de ton aide :D

Utilisateur anonyme · Answer

Dernières nouvelles fraîches ^^ J'ai lancé aussi malwarebyte (au cas où) : Rien. Et quand messenger n'est pas ouvert, pas de problème sur le pc... J'avais aussi messenger plus et le patch zolex... -> J'ai tout désinstallé avec revo uninstaller en mode modéré. -> J'ai réinstallé messenger seul : plus de page qui s'ouvre -> J'ai remis Messenger plus : toujours pas de page à l'horizon -> J'ai remis le patch zolex : J'ai à nouveau la page qui apparait ! Bref, n'installez pas ce patch ! Ce patch est une mer*e ! Encore merci et désolé à Juju666 pour avoir fait perdre ton temps... @plusche

moment de grace · Answer

hello

pour avancer

1)

poste cela stp  C:\ComboFix.txt

____

2)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 

C:\Program Files\MSN Profil\MSN Profil.exe 
C:\Windows\System32\NTIBUN5.dll
C:\Windows\System32\NTIOFM4.dll   

Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 


Copie le lien de Virus Total dans ta réponse.(l'url de la page des résultats)

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

moment de grace · Answer

je laisse juju interpréter ces résultats...

Lances ZHPFix depuis le raccourci du Bureau (en mode administrateur si Vista/W7),
Cliques sur le bouton 'MBRFix situé dans la partie droite de l'écran,
Cliques sur 'Non' au message qui s'affiche à l'écran,
Laisses travailler l'outil,
A la fin du traitement, un rapport s'affiche
Copie ce rapport 
Redémarre le pc pour prendre en compte les modifications.

juju666 · Answer

Salut MDG merci ;)

Concernant les DLL c est un FP de superantispyware (déjà eu le cas)

En complément, désinstalle la toolbar orange. 

Dis moi quand tout ça est fait (mbrfix + toolbar orange)

@+

juju666 · Answer

c est surtout que le web mail notifier est moins gourmand qu'une toolbar :-)

juju666 · Answer

@Little Boy: petit zhpdiag de contrôle stp, on finalise ;)

juju666 · Answer

Re, Vu :)
Y'a un service qui me plait pas !

&#9654 Télécharge Malwarebytes' Anti-Malware  et enregistre le sur ton bureau. 

&#9654 &#9654 Miroir 1 si inaccessible  
&#9654 &#9654 Miroir 2 si inaccessible 

&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »  

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.  
&#9654 Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour  
&#9654 si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte  
&#9654  Une fois la mise à jour terminée  
&#9654 rends-toi dans l'onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher  
&#9654 &#9654 Le scan démarre.  
&#9654 A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
&#9654 Clique sur Ok pour poursuivre.  
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!  
&#9654 Une fois le PC redémarré, rends toi dans l'onglet rapport/log  
&#9654 Tu clique dessus pour l'afficher, une fois affiché  
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   

@+ ;)

juju666 · Answer

Je parle de ça: O23 - Service:  (MEMSWEEP2) - Clé orpheline

Mais "Clé orpheline" ==> fichier absent (normalement)

Mais en fait non, ça appartient à Sophos Anti Rootkit lol

mais ça m'étonnerait que ce truc serve réellement ^^

juju666 · Answer

Re ;)

Eh bien voilà collègue contributeur, tu peux retourner dans ta section =P

&#9654 Passe un coup de ccleaner (tu le dispose)

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme

------ 

Mise à jour Windows : 

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Pour t'aider à désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression »

&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu   (note, tu dois savoir comment faire toi =P)

------ 

Surmultiplier les logiciels de protection peut amener l'effet inverse! Je te conseille de garder uniquement:

==> Antivir
==> MBAM
==> Comodo
==> Éventuellement, l'add on Trend Micro (voir les liens fournis) MAIS attention aux nombreux faux positifs (site de teamXscript, cijoint.fr, ...)

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

Pub s'ouvrant à la connexion de messenger

12 réponses

Discussions similaires

Newsletters