/!\Pop up de 5 pages qui s'ouvre help me plz /!\

Lolaa -  
juju666 Messages postés 38404 Statut Contributeur sécurité -
Bonjour,

Voilà après avoir utilisée:
Ccleaner
easyCleaner
spy bot
adwcleaner
adblock
Malwarebytes Anti-Malware
starter

après avoir restaurer firefox/ même désinstaller réinstaller dans un autre dossier
même une restauration de plusieurs jours.

J'ai toujours le même problème ( what the fuck ! )
des que je navigue 5 pages qui s'ouvre

Lien du problème:http://www.hostingpics.net/viewer.php?id=123406helpme.jpg

si une personne peu m'aider

Merci à vous.





A voir également:

36 réponses

Utilisateur anonyme
 
Hello,

les pages s'ouvrent seules ou tu le veux ? (flemme de chercher dans la discussion)

EDIT le titre m'en renseigne

Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!
0
Utilisateur anonyme
 
Par hasard, va voir dans Firefox > options > options.

Cherche dans les menus si t'as pas un truc (comme dans Chrome) qui te permet d'ouvrir 5 url (ou plus selon tes choix) dès que ton navigateur est lancé.

Sinon, essaye la réinitialisation grâce à ce lien.

Sinon on désinstallera firefox avec revo uninstaller (ne le fais pas de ton propre gré pour le moment).

ça fait pareil sur d'autres navigateurs ?

J'irais voir dans l'aprem ton rapport.

@+
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!
0
lolaa
 
j'ai déjà réinitialiser Firefox.
j'ai que ce problème sur Firefox :(

J'ai été voir dans options->onglets j'ai test un par un les cases ça ne change rien :/
0
Utilisateur anonyme
 
OK.

On essaye revo, je pense que tu vas tout perdre.

-> Installe Revo Uninstaller

-> Lancer Revo Uninstaller
-> Laisser-le charger... (pas plus de 2 min) ...

-> Sélectionner le logiciel à désinstaller (ici : firefox), puis clique droit "Désinstaller"

-> Une fenêtre s'ouvre, sélectionner le mode
"Avancé", puis cliquer sur "Suivant"

-> Laisser le charger...

-> Une fenêtre s'ouvre, avec le désinstallateur classique du logiciel sélectionné (exemple: désinstalleur classique de Firefox).

Poursuivez la désinstallation comme une désinstallation classique.

-> Une fois la désinstallation classique terminée, fais "Suivant"

-> Le logiciel fait un scan pour trouver des restes, laissez le charger...

-> Si des éléments restant du registre sont trouvés :
- Cliquer sur "Sélectionner tout", puis "Supprimer".
- Puis cliquer sur "Suivant".

-> Si des fichiers et répertoires restant sont trouvés :
- Cliquer sur "Sélectionner tout", puis sur "Supprimer".
- Puis cliquer sur "Suivant".

Si des éléments ne peuvent être supprimés qu'au redémarrage, redémarrez votre machine.

Ensuite, quoiqu'il en soit, redémarre ton ordinateur.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lolaa
 
Voilà j'ai tout fait toujours le même problème.

Mais je viens de voir, que ça le fait aussi sur internet explorer
( mes sur google crome il y a aucun popup)
Je vais effacer IE avec revo on va bien voir.
0
lolaa
 
Bon bas voilà il est 00:05 et j'ai enfin viré ce virus de merde ! alléluia !

j'ai retiré IE avec révo lol

c'est bon plus de pop up !

Merci encore pour votre patience, et d'avoir pris du temps pour me répondre.

Merci: Juju666
Homerlulu

Bon courage à vous pour la suite !
0
Utilisateur anonyme
 
Bonjour,
génial !

Hey, c'est pas fini !

Reste le ménage héhé : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

tous les rapports sont à poster ici
0
lolaa
 
fausse alerte ça recommence aujourd'hui, je pense que je vais utilisé crome pour le reste de ma vie lol
0
Utilisateur anonyme
 
hello,
bizarre..

Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
ca ressemble à du Vundo je pense qu il faut casser la baraque.....
0
Utilisateur anonyme
 
ok j'ai compris :)
0
Utilisateur anonyme
 
Bonsoir,
comme dit G3n, on va casser la baraque.
Lis attentivement les instructions !


▶ Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix

Ferme les fenêtres de tous les programmes en cours.
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus (sandbox comprise) et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur combofix renommé

Si tu es sur Windows XP, laisse-le installer la console de récupération.

▶ Ne touche à rien durant le scan

ComboFix devrait redémarrer ton PC.

▶ n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.


▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

0
lolaa
 
Bonjour,
désolé du retard ^^

Donc voilà pour combo: https://forums-fec.be/upload/www/?a=d&i=3126543505

Merci encore ( mon pauvre petit renard me manque :-/ )
0
Utilisateur anonyme
 
Bonjour,
quels soucis persistent ?
Quand je vois Regclean dans le rapport...
tu t'es sûrement réinfecté....

Faisons un diagnostique de on ordinateur :

Télécharge ici : OTL

=> Enregistre le sur ton Bureau.

Si tu as XP => double clique
Si tu as Vista ou windows 7/8 => clic droit "executer en tant qu'administrateur"


Sur OTL.exe pour le lancer.

=> Clique ici pour voir la Configuration

=> Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
/md5start
services.exe
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
atapi.sys
afd.sys
ipsec.sys
netbt.sys
tcpip.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT


=> Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec les rapports (OTL.txt et Extra.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

===>> NE LE POSTE PAS SUR LE FORUM (il est trop long)

=> Héberge OTL.txt et Extra.txt sur CJoint et donne les liens correspondants.
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
y'a deux rootkits dans le rapport combo ^^

et là il manque une lettre ^^

c:\documents and settings\All Users\Menu Dmarrer
0
Utilisateur anonyme
 
ouaip c'est pour ça que je sens qu'elle s'est réinfecté !
ah lala.... :D
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
bah faut scripter combo....
0
Utilisateur anonyme
 
j't'en prie ^^
edit: j'ai rien dis
0
lolaa
 
re
je lance analyse OTL je dois partir je reposte ça demain ou ce soir le résultat =)
0
Utilisateur anonyme
 
Re,
je vais sûrement te donner autre chose à faire; mais laisse l'analyse au cas où (même si...).
bon app
0
lolaa
 
voilà c'était pas long lol

OTL : https://forums-fec.be/upload/www/?a=d&i=6870323374
extras : https://forums-fec.be/upload/www/?a=d&i=3587235999
0
Utilisateur anonyme
 
OK.
merci
0
lolaa
 
je dois partir au boulot je re plus tard, merci encore =)
0
Utilisateur anonyme
 
de rien
bonne aprem
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Salut,

Ca c'est le genre de soucis quand on "avance" un autre : qui a dit que j'avais terminé avec combofix ?
Au final on le passe une deuxième fois (pour rien) et ça assure pas le cfscript à faire derrière.

@ lolaa :

__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------


Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------

KillAll::

ClearJavaCache::

Driver::
olqcqggd
spkvet

Rootkit::
c:\windows\system32\drivers\ubcrujny.sys
c:\windows\system32\drivers\dpnaylpj.sys

Folder::
c:\documents and settings\All Users\Menu Dmarrer

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme ceci : Illustration

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

A+

0