probleme de fenetre qui s ouvre toutes seules Fermé

Question

Bonjour, 

débutant dans le monde informatique je suis envahi par des fenêtre de pub qui s ouvre toutes seule,que faire a l aide

Configuration: Windows 7 / Firefox 16.0

onilinks · Answer

tu utilise quel navigateur web?

chasseur06 · Answer

j utilise Mozilla firefox
 jai lance adwcleaner voici le rapport:

# AdwCleaner v2.008 - Rapport créé le 24/11/2012 à 13:05:50
# Mis à jour le 17/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : thierry - THIERRY-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users	hierry\Downloads\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Tuto_4pc
Dossier Supprimé : C:\Program Files (x86)\Tuto4pc 1.0.1
Dossier Supprimé : C:\Users	hierry\AppData\Local	uto4pc_fr_5
Dossier Supprimé : C:\Users	hierry\AppData\Local	uto4pc_fr_9

***** [Registre] *****

Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc 1.0.1_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MajTutorials]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default-1349967104270 [Profil par défaut]
Fichier : C:\Users	hierry\AppData\Roaming\Mozilla\Firefox\Profiles\s48j63l2.default-1349967104270\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users	hierry\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.43] : keyword =	"sweetim.com",
Supprimée [l.46] : search_url =	"hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={A86BBCDD-E2A4-486[...]

*************************

AdwCleaner[R1].txt - [2299 octets] - [24/11/2012 11:20:05]
AdwCleaner[S1].txt - [28779 octets] - [14/10/2012 13:44:29]
AdwCleaner[S2].txt - [2214 octets] - [24/11/2012 11:22:02]
AdwCleaner[S3].txt - [2354 octets] - [24/11/2012 13:05:50]

########## EOF - C:\AdwCleaner[S3].txt - [2414 octets] ##########

merci

Fish66 · Answer

Salut, * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

chasseur06 · Answer

voici le lien cjoint:https://www.cjoint.com/?BKyqMJGAt7R 
et malekal:https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121124_d8d13t11z5e8
Par avance merci

Fish66 · Answer

Re, 
1/
Tu effectues les procédures de ZHPFix demandé par MP puis poste le rapport ici

2/
* Telecharge et installe  USBFix à partir  : ce lien  ou encore : celui-ci 



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir    

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris   

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera   

automatiquement   

* Clique sur "Recherche"    
* Laisse travailler l'outil 

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )   
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

chasseur06 · Answer

voici le rapport
############################## | UsbFix V 7.100 | [Recherche]

Utilisateur: thierry (Administrateur) # THIERRY-PC
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 14:29:27 | 26/11/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Acer (Aspire X3910) (x64-based PC
CPU: Pentium(R) Dual-Core  CPU      E5700  @ 3.00GHz (3003)
RAM -> [Total : 4095 | Free : 2790]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 459 Go (330 Go libre(s) - 72%) [Acer] # NTFS
D:\ -> Disque fixe # 459 Go (457 Go libre(s) - 100%) [Data] # NTFS
E:\ -> CD-ROM
H:\ -> Disque fixe # 466 Go (2 Go libre(s) - 1%) [FreeAgent Drive] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (464)
C:\Windows\system32\wininit.exe (536)
C:\Windows\system32\csrss.exe (548)
C:\Windows\system32\services.exe (588)
C:\Windows\system32\lsass.exe (620)
C:\Windows\system32\lsm.exe (636)
C:\Windows\system32\winlogon.exe (644)
C:\Windows\system32\svchost.exe (780)
C:\Windows\system32\svchost.exe (856)
C:\Program Files\Microsoft Security Client\MsMpEng.exe (940)
C:\Windows\system32\atiesrxx.exe (344)
C:\Windows\System32\svchost.exe (476)
C:\Windows\System32\svchost.exe (668)
C:\Windows\system32\svchost.exe (740)
C:\Windows\system32\svchost.exe (1104)
C:\Windows\system32\atieclxx.exe (1172)
C:\Windows\system32\svchost.exe (1276)
C:\Windows\System32\spoolsv.exe (1440)
C:\Windows\system32\svchost.exe (1476)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1580)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1608)
C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1668)
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (1724)
C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (1776)
C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe (1812)
C:\Windows\system32\svchost.exe (1860)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1908)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1044)
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe (1140)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1652)
C:\Windows\system32\svchost.exe (2332)
C:\Windows\System32\WUDFHost.exe (2368)
C:\Windows\system32\svchost.exe (2436)
C:\Program Files\Microsoft Security Client\NisSrv.exe (2544)
C:\Windows\system32	askhost.exe (2984)
C:\Windows\system32\Dwm.exe (1324)
C:\Windows\Explorer.EXE (2492)
C:\Program Files\Microsoft Security Client\msseces.exe (2852)
C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe (2892)
C:\Windows\system32\SearchIndexer.exe (1404)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3032)
C:\Windows\System32\svchost.exe (3356)
C:\Windows\system32\DllHost.exe (3952)
C:\Windows\system32\svchost.exe (2860)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (2384)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (3332)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_287.exe (4464)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_287.exe (4916)
C:\Windows\system32\wbem\wmiprvse.exe (4800)
C:\Windows\system32	askeng.exe (4320)
C:\Windows\system32\SearchProtocolHost.exe (3528)
C:\Windows\system32\SearchFilterHost.exe (3960)
C:\UsbFix\Go.exe (4676)
C:\Windows\system32\wbem\wmiprvse.exe (4780)

################## | Éléments infectieux |

Présent! C:\Users	hierry\AppData\Roaming\inst.exe
Présent! E:\Autorun.exe
Présent! E:\Autorun.inf
Présent! H:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{4ff992db-368b-11e0-b025-00262d4705d4}
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL I:\demarrer.html

HKCU\.\.\.\.\Explorer\MountPoints2\{db3d6567-7705-11dc-a6f4-806e6f6e6963}
Shell\AutoRun\Command = E:\Autorun.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Fish66 · Answer

Salut,
 Salut,
1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Suppression"   
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  ) 

2/
Il manque le rapport ZHPFix demandé par Message privé! merci

@+

Probleme de fenetre qui s ouvre toutes seules

7 réponses

Discussions similaires