Probleme de fenetre qui s ouvre toutes seules

chasseur06 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   -  
Fish66 Messages postés 18337 Statut Contributeur sécurité -
Bonjour,

débutant dans le monde informatique je suis envahi par des fenêtre de pub qui s ouvre toutes seule,que faire a l aide

7 réponses

  1. onilinks Messages postés 60 Statut Membre 4
     
    tu utilise quel navigateur web?
    0
  2. chasseur06 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    j utilise Mozilla firefox
    jai lance adwcleaner voici le rapport:

    # AdwCleaner v2.008 - Rapport créé le 24/11/2012 à 13:05:50
    # Mis à jour le 17/11/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : thierry - THIERRY-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\thierry\Downloads\adwcleaner(1).exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\Tuto_4pc
    Dossier Supprimé : C:\Program Files (x86)\Tuto4pc 1.0.1
    Dossier Supprimé : C:\Users\thierry\AppData\Local\tuto4pc_fr_5
    Dossier Supprimé : C:\Users\thierry\AppData\Local\tuto4pc_fr_9

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Tutorials
    Clé Supprimée : HKCU\Software\TutoTag
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc 1.0.1_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MajTutorials]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.7601.17514

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v16.0.2 (fr)

    Nom du profil : default-1349967104270 [Profil par défaut]
    Fichier : C:\Users\thierry\AppData\Roaming\Mozilla\Firefox\Profiles\s48j63l2.default-1349967104270\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\thierry\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.43] : keyword = "sweetim.com",
    Supprimée [l.46] : search_url = "hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={A86BBCDD-E2A4-486[...]

    *************************

    AdwCleaner[R1].txt - [2299 octets] - [24/11/2012 11:20:05]
    AdwCleaner[S1].txt - [28779 octets] - [14/10/2012 13:44:29]
    AdwCleaner[S2].txt - [2214 octets] - [24/11/2012 11:22:02]
    AdwCleaner[S3].txt - [2354 octets] - [24/11/2012 13:05:50]

    ########## EOF - C:\AdwCleaner[S3].txt - [2414 octets] ##########

    merci
    0
  3. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Salut,
    * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
    (de Nicolas Coolman) à partir : ce lien
    * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
    * Clique sur l'icône en forme de loupe pour lancer le diagnostique
    * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
    * Fais copier/coller le lien fourni dans ta prochaine réponse
    * Aide ZHPDiag : <<< ICI >>>
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,
    1/
    Tu effectues les procédures de ZHPFix demandé par MP puis poste le rapport ici

    2/
    * Telecharge et installe USBFix à partir : ce lien ou encore : celui-ci

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

    * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

    :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

    automatiquement

    * Clique sur "Recherche"
    * Laisse travailler l'outil

    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    0
  6. chasseur06 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    voici le rapport
    ############################## | UsbFix V 7.100 | [Recherche]

    Utilisateur: thierry (Administrateur) # THIERRY-PC
    Mis à jour le 11/11/2012 par El Desaparecido
    Lancé à 14:29:27 | 26/11/2012

    Site Web: https://www.sosvirus.net/
    Contact: contact@eldesaparecido.com

    PC: Acer (Aspire X3910) (x64-based PC
    CPU: Pentium(R) Dual-Core CPU E5700 @ 3.00GHz (3003)
    RAM -> [Total : 4095 | Free : 2790]
    BIOS: Default System BIOS
    BOOT: Normal boot

    OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
    WB: Windows Internet Explorer 8.0.7601.17514

    SC: Security Center Service [Enabled]
    WU: Windows Update Service [Enabled]
    AV: Microsoft Security Essentials [Enabled | Updated]
    FW: Windows FireWall Service [Enabled]

    C:\ (%systemdrive%) -> Disque fixe # 459 Go (330 Go libre(s) - 72%) [Acer] # NTFS
    D:\ -> Disque fixe # 459 Go (457 Go libre(s) - 100%) [Data] # NTFS
    E:\ -> CD-ROM
    H:\ -> Disque fixe # 466 Go (2 Go libre(s) - 1%) [FreeAgent Drive] # NTFS

    ################## | Processus Actif |

    C:\Windows\system32\csrss.exe (464)
    C:\Windows\system32\wininit.exe (536)
    C:\Windows\system32\csrss.exe (548)
    C:\Windows\system32\services.exe (588)
    C:\Windows\system32\lsass.exe (620)
    C:\Windows\system32\lsm.exe (636)
    C:\Windows\system32\winlogon.exe (644)
    C:\Windows\system32\svchost.exe (780)
    C:\Windows\system32\svchost.exe (856)
    C:\Program Files\Microsoft Security Client\MsMpEng.exe (940)
    C:\Windows\system32\atiesrxx.exe (344)
    C:\Windows\System32\svchost.exe (476)
    C:\Windows\System32\svchost.exe (668)
    C:\Windows\system32\svchost.exe (740)
    C:\Windows\system32\svchost.exe (1104)
    C:\Windows\system32\atieclxx.exe (1172)
    C:\Windows\system32\svchost.exe (1276)
    C:\Windows\System32\spoolsv.exe (1440)
    C:\Windows\system32\svchost.exe (1476)
    C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1580)
    C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1608)
    C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1668)
    C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (1724)
    C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (1776)
    C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe (1812)
    C:\Windows\system32\svchost.exe (1860)
    C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1908)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1044)
    C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe (1140)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1652)
    C:\Windows\system32\svchost.exe (2332)
    C:\Windows\System32\WUDFHost.exe (2368)
    C:\Windows\system32\svchost.exe (2436)
    C:\Program Files\Microsoft Security Client\NisSrv.exe (2544)
    C:\Windows\system32\taskhost.exe (2984)
    C:\Windows\system32\Dwm.exe (1324)
    C:\Windows\Explorer.EXE (2492)
    C:\Program Files\Microsoft Security Client\msseces.exe (2852)
    C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe (2892)
    C:\Windows\system32\SearchIndexer.exe (1404)
    C:\Program Files\Windows Media Player\wmpnetwk.exe (3032)
    C:\Windows\System32\svchost.exe (3356)
    C:\Windows\system32\DllHost.exe (3952)
    C:\Windows\system32\svchost.exe (2860)
    C:\Program Files (x86)\Mozilla Firefox\firefox.exe (2384)
    C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (3332)
    C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_287.exe (4464)
    C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_287.exe (4916)
    C:\Windows\system32\wbem\wmiprvse.exe (4800)
    C:\Windows\system32\taskeng.exe (4320)
    C:\Windows\system32\SearchProtocolHost.exe (3528)
    C:\Windows\system32\SearchFilterHost.exe (3960)
    C:\UsbFix\Go.exe (4676)
    C:\Windows\system32\wbem\wmiprvse.exe (4780)

    ################## | Éléments infectieux |

    Présent! C:\Users\thierry\AppData\Roaming\inst.exe
    Présent! E:\Autorun.exe
    Présent! E:\Autorun.inf
    Présent! H:\Autorun.inf

    ################## | Registre |

    ################## | Mountpoints2 |

    HKCU\.\.\.\.\Explorer\MountPoints2\{4ff992db-368b-11e0-b025-00262d4705d4}
    Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL I:\demarrer.html

    HKCU\.\.\.\.\Explorer\MountPoints2\{db3d6567-7705-11dc-a6f4-806e6f6e6963}
    Shell\AutoRun\Command = E:\Autorun.exe

    ################## | Vaccin |

    (!) Cet ordinateur n'est pas vacciné!

    ################## | E.O.F |
    0
  7. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Salut,
    Salut,
    1/
    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

    * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

    :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

    automatiquement

    * Clique sur "Suppression"
    * Laisse travailler l'outil

    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

    2/
    Il manque le rapport ZHPFix demandé par Message privé! merci

    @+
    0