plusieurs pages internet qui s'ouvrent toutes seules Résolu/Fermé

Question

Bonjour,   

Il y a plusieurs pages internet qui s'ouvre toutes seul sur mon ordi et même quand je ne suis pas sur le net!!Quelqu'un pourrait m'aidé s'il vous plaît!!!MERCI  
Configuration: Windows 7 / Safari 535.19

kalimusic · Accepted Answer

Bonsoir,

Tu as surement du installer un ou plusieurs programmes indésirables.
On va regarder cela ensemble : 

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.   
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

Poste le rapport, A +

kalimusic · Answer

LukenFaya,

Ton rapport doit être trop long.
Héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +

kalimusic · Answer

ok,

Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start= 

Le responsable des publicités est le logiciel/tutoriel pctuto, pour comprendre lire cet article : https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/ 

1. Désinstalle si possible :

Agence-Exclusive
Conduit
ConduitEngine
IMinent Toolbar
I Want This
PCTuto (le logiciel + le tutoriel)
Widestream6
Comment désintaller un programme

2. Relance AdwCleaner 

- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

Poste le rapport, A +

kalimusic · Answer

re,

Encore des soucis ?

A +

LukenFaya · Answer

Les pages internet ont arrêté de s'ouvrir toutes seul.Merci beaucoup pour ton aide.

kalimusic · Answer

ok,

1. Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

2. Désactive puis Réactive la restauration système

3. Vérifie que tes logiciels sont à jour : https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

ou avec  SX Check&Update

== == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

== == == == == == == == == == == == == == == == == == == == == ==

Bonne soirée

kalimusic · Answer

Bonjour,

As tu eu besoin de faire des mises à jour ?
Est -ce depuis ce moment ou avant ?

A

kalimusic · Answer

ok,

On va commencer par cette piste :

1. Vérifie ta version de Java

Si nécéssaire télécharge et installe JRE 6 Update 31 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

2. Vérifie ta version de FlashPlayer

Si nécéssaire télécharge et installe Adobe Flash Player 11.2.202.233 pour chaque navigateur que tu utilises.

3. Désinstalle Adobe Reader 9.1 

Télécharge et installe Adobe Reader X (10.1.3)

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

A +

kalimusic · Answer

Bonjour,

Effectivement pour Google Chrome, cela fonctionne ainsi : https://support.google.com/chrome/answer/6258784?hl=fr&visit_id=637166597147090777-3012620142&rd=2

Toujours la même lenteur dans le chargement des vidéos ? Rencontres tu le même soucis avec Internet Explorer ?

A +

kalimusic · Answer

On va regarder si l'origine est infectieuse.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
safebootminimal 
safebootnetwork 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
consrv.dll
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
hklm\system\CurrentControlSet\Services\lanmanserver\parameters /s 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

kalimusic · Answer

Bonjour,

Plusieurs choses m'intriguent sur le système.

Tu n'as que 1.75 Go de RAM pour Windows Seven 64bits, ce qui est insuffisant même sur une e-machine, s'agit-il d'une configuration d'origine ?

Tu as 2 antivirus installés, Avast! et Norton, tu payes les deux ?
Il reste un processus de PCTools qui tourne aussi, mais je ne vois plus de logiciel installé, de quoi s'agissait-il (pare-feu, anti-spyware, etc..) ?

RAM insuffisante + multiplication des logiciels de désinfection, c'est un peu normal que tu rames. Un fois ces points éclaircis, Il restera des infections à traiter.

A +

kalimusic · Answer

re,

S'agissant de registry mechanic, ce n'est pas un logiciel de sécurité, tu peux le conserver si tu l'utilises.
Je ne comprends pas trop pourquoi la RAM n'est pas totalement disponible.

Analyse le fichier => C:\Users\LUKEN\AppData\Roaming\WHITE.exe
sur https://www.virustotal.com/gui/
Si un message te dit que le fichier à déjà été analysé, ré-analyse le
Copie-colle l'url affichée dans la barre d'adresse dans ta réponse.
tuto : Analyser un fichier avec VirusTotal

Recommence cette opération pour ce fichier :
C:\Users\LUKEN\AppData\Roaming\msnmsngr.exe


A +

kalimusic · Answer

re,

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression. 

3. Héberge les 2 rapports et donne les liens.

A +

kalimusic · Answer

Bonjour,

Redémarre le pc par le Menu Démarrer.

A +

kalimusic · Answer

Bonjour,

Regarde dans ce répertoire C:\_OTL\MovedFiles  si tu as le rapport, quoiqu'il en soit enchaine sur le second outil.

A +

Plusieurs pages internet qui s'ouvrent toutes seules

15 réponses

Discussions similaires