plein de fenetre ie qui souvre Résolu/Fermé

Question

bonjour, depuis hier j'ai plein de fenêtre IE qui s'ouvrir 
j'aurais besoin de votre aide SVP 
voici le fichier ZHPDiag 
http://www.cijoint.fr/cjlink.php?file=cj201106/cijTt5rpLl.txt 

Configuration: Windows 7 / Firefox 4.0.1

Utilisateur anonyme · Accepted Answer

Bonjour tony

Télécharge Ad-Remover sur ton bureau:  

http://www.teamxscript.org/adremoverTelechargement.html  


/!\ Ferme toutes tes applications ouvertes. /!\  

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil.  


Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur   
 "Nettoyer".  
Laisse travailler l'outil.  
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.  
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt  

Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

Utilisateur anonyme · Answer

C'est quoi le lien que tu donne ici.?
Jespere que ce n'est pas un virus, moi je ne prend pas.
Désolé!

mizop · Answer

De même je ne veux pas voir mon Ordit HS

Utilisateur anonyme · Answer

bonjour,

une réponse t'a été donnée :

https://forums.commentcamarche.net/forum/affich-22341223-plein-de-fenetre-ie-qui-souvre#2

il suffit de suivre  :-)

coucou nanard  :-)

tony · Answer

c est le Rapport de ZHPDiag

tony · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cij3NG6F25.txt

Utilisateur anonyme · Answer

ok, 

pour avance nanard  :-) 

relance ADR, clique sur désinstaller, 

continue aves Nanard  :-)

O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

hello electricien.....

tony 

Ad remover a fait un gros nettoyage mais ce n'est pas suffisant.Fais ce qui suit.

* Télécharge et installe : Malwarebyte's Anti-Malware 
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

tony · Answer

j arrive pas a installer Malwarebyte's Anti-Malware  car il me marque la version de ce fichier est incompatible avec la version que vous utiliser

Utilisateur anonyme · Answer

toujours pour avancer nanard  :-)

as tu désinstallé ADR ?



tu peux repasser un nouveau zhpdiag pour voir?

relance zhpdiag,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

Utilisateur anonyme · Answer

Normalemant Mbam est compatible avec tous les OS.
Fais un essai en désactivant temporairement ton antivirus kaspersky qui bloque l'installation et le tea timer de spybot qui de toute maniere ne sert a rien.

tony · Answer

bonjour
voici le rapport de mbam
http://www.toofiles.com/fr/oip/documents/txt/mbam-log-2011-06-1216-32-03.html

Utilisateur anonyme · Answer

pour avancer nanard   :-)

relance MBAM, vide sa quarantaine,

aide toi de ce poste pour repasser un nouveau zhpdiag :

https://forums.commentcamarche.net/forum/affich-22341223-plein-de-fenetre-ie-qui-souvre#15

tony · Answer

Voici le rapport 
http://www.cijoint.fr/cjlink.php?file=cj201106/cijl9mT8eO.txt

Utilisateur anonyme · Answer

télécharge et enregistre ce fichier sur ton bureau ;

http://www.cijoint.fr/cjlink.php?file=cj201106/cijWE3yOAN.txt

 
*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.


 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

tony · Answer

quand je clic sur GO j ai une fenetre d erreur
violation d'accés à l adresse 00403f6c dans le module zhpfix.exe

Utilisateur anonyme · Answer

pas cool !


regarde sur la raçine de ton disque dure, si des fichiers du genre zhp1.zhp qui ne sotnt pas créés !!!

est ce qu'il a quand même fait le nettoyage ?

tony · Answer

il n y a pas de fichier genre zhp1.zhp 
il a pas fait le nettoyage du a cette fenêtre qui souvre sans arrêt

Utilisateur anonyme · Answer

ok,

repasse un nouveau zhpdiag, on verra ce qu'il a nettoyer ou pas !

tony · Answer

j ai relancer zhpdiag 
voici le raport
http://www.cijoint.fr/cjlink.php?file=cj201106/cijMPGsmoB.txt

Utilisateur anonyme · Answer

*	/!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.

	
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://itxassociates.com/OT-Tools/OTM.exe
ou :
https://www.androidworld.fr/


(c est le numéro 7 en bas de la page) : 

* Double-clique sur OTMoveIt.exe pour le lancer. 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 






:files 
c:\program files\babylon
C:\Program Files (x86)\Babylon
c:\users\utilis~1\appdata\local	emp\ksd.exe
C:\Users\Utilisateur\AppData\Roaming\Babylon    C:\Users\Utilisateur\Appdata\Local\Babylon  
C:\Users\Utilisateur\Appdata\LocalLow\BabylonToolbar 
C:\ProgramData\Babylon 

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]




:Commands 
[emptytemp] 
[purity] 



# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

tony · Answer

All processes killed
========== FILES ==========
c:\program files\Babylon\Babylon-Pro folder moved successfully.
c:\program files\Babylon folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\Utils folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\Updates folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\TCesources\{E9B85A27-7C0D-4b0e-AE5F-3141E7508772}\images folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\TCesources\{E9B85A27-7C0D-4b0e-AE5F-3141E7508772} folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\TCesources\{A7EAE3F1-D99E-4845-9F57-FB791C65509B}\images folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\TCesources\{A7EAE3F1-D99E-4845-9F57-FB791C65509B} folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\TCesources folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\TC folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\Plugins folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\Mediaes folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\Media folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\Data\LDTs folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\Data\BGLs folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro\Data folder moved successfully.
C:\Program Files (x86)\Babylon\Babylon-Pro folder moved successfully.
C:\Program Files (x86)\Babylon folder moved successfully.
File/Folder c:\users\utilis~1\appdata\local	emp\ksd.exe not found.
File/Folder C:\Users\Utilisateur\AppData\Roaming\Babylon C:\Users\Utilisateur\Appdata\Local\Babylon not found.
C:\Users\Utilisateur\Appdata\LocalLow\BabylonToolbar\BabylonToolbar\Microsoft\Windows\IETldCache folder moved successfully.
C:\Users\Utilisateur\Appdata\LocalLow\BabylonToolbar\BabylonToolbar\Microsoft\Windows folder moved successfully.
C:\Users\Utilisateur\Appdata\LocalLow\BabylonToolbar\BabylonToolbar\Microsoft folder moved successfully.
C:\Users\Utilisateur\Appdata\LocalLow\BabylonToolbar\BabylonToolbar folder moved successfully.
C:\Users\Utilisateur\Appdata\LocalLow\BabylonToolbar folder moved successfully.
C:\ProgramData\Babylon\LocalUI\js folder moved successfully.
C:\ProgramData\Babylon\LocalUI\imgslt folder moved successfully.
C:\ProgramData\Babylon\LocalUI\img\Ftxt folder moved successfully.
C:\ProgramData\Babylon\LocalUI\img\frame2 folder moved successfully.
C:\ProgramData\Babylon\LocalUI\img\frame\Tabs folder moved successfully.
C:\ProgramData\Babylon\LocalUI\img\frame folder moved successfully.
C:\ProgramData\Babylon\LocalUI\img\dropdown folder moved successfully.
C:\ProgramData\Babylon\LocalUI\img\crsl folder moved successfully.
C:\ProgramData\Babylon\LocalUI\img\controls folder moved successfully.
C:\ProgramData\Babylon\LocalUI\img\Btn folder moved successfully.
C:\ProgramData\Babylon\LocalUI\img\banner folder moved successfully.
C:\ProgramData\Babylon\LocalUI\img folder moved successfully.
C:\ProgramData\Babylon\LocalUI folder moved successfully.
C:\ProgramData\Babylon\Gloss folder moved successfully.
C:\ProgramData\Babylon\Content\icons folder moved successfully.
C:\ProgramData\Babylon\Content folder moved successfully.
C:\ProgramData\Babylon folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56502 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
User: Utilisateur
->Temp folder emptied: 72142 bytes
->Temporary Internet Files folder emptied: 13588995 bytes
->Java cache emptied: 72571 bytes
->FireFox cache emptied: 50979349 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 62125 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 150924 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67910 bytes
RecycleBin emptied: 656046 bytes
 
Total Files Cleaned = 63,00 mb
 
 
OTM by OldTimer - Version 3.1.18.0 log created on 06122011_190253

Files moved on Reboot...
C:\Users\Utilisateur\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows	emp\dsiwmis.log scheduled to be moved on reboot.
File C:\Windows	emp\klsC5C4.tmp not found!

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

redemarre le pc,

donne moi des nouvelles du fonctionement  :-)

tony · Answer

pour l instant j ai plus de fenêtre ie qui s' ouvres.
pouvez vous me dire ce que j 'ai choper comme merde ?
maintenant il faut désinstaller tous les programmes qu on a installer(mbma, zhpdiag, mbr etc?
ou sinon quel logiciel a garder avec kis pour une bonne protection?

Utilisateur anonyme · Answer

bonjour,
tu avais tout simplement des adwares (toolbars infectiieux !)

le seul logiciel à conserver sur ton pc sera ton antivirus, mais c'est à toi de veiller sur le bon fonctionnement du pc, évite le P2P, le cracks et les toolbars !!!

je te conseille de conserver MBAM sur ton pc, lance un scan rapide une fois par semaine après avoir faire une mise à jour préalable  :-)

il sera en complément de ton antivirus  :-)



si tout va bien, on términe  :-)

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/7111-delfix/

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour Windows 7 :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

rtony30 · Answer

bonjour
voici le log de la suppression
# DelFix v8.0 - Rapport créé le 13/06/2011 à 17:30
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600] 
# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC (Administrateur)
# Exécuté depuis : C:\Users\Utilisateur\Downloads\Programs\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [984 octets] ##########
je suis tes consseilles je garde mon antivirus kis + Mbam
je vous remerci de votre aide et patience c 'est cool
à bientôt

Utilisateur anonyme · Answer

si ton antivirus ne trouve rien, crée un nouveau point de restauration système, ça peut servire  :-)


sur ce, bon suf  ;-)

rtony30 · Answer

merci

Utilisateur anonyme · Answer

;-)

Plein de fenetre ie qui souvre

29 réponses

Discussions similaires