Mon pc ouvre des fenêtres windows (raccourcis) quand je navigue Fermé

Question

Bonjour, 

j'ai ce problème depuis quelques semaines sans vraiment savoir d'où cela vient : quand je suis sur le web (google chrome habituellement), je ne peux plus taper normalement au bout des quelques heures et la plupart des touches se mettent à ouvrir des fenêtre système / windows comme associées à des raccourcis. J'ai tout le bataillon d'anti-malware et autres outils de diagnostics mais je ne sais pas vraiment m'en servir. 
C'est vous vous en doutez plutôt gênant et un peu d'aide serait la bienvenue. Par avance, merci à vous ! 

Configuration: Windows 8 / Chrome 30.0.1599.101

pcurgence · Answer

Bonjour,
As-tu essayé Roguekiller ? 

Il est assez performant pour ce genre de problème, je te conseille d'effectuer un scanne avec celui-ci, et effectuer une suppression des fichiers malveillants.
Tiens moi au courant si le problème n'est pas solutionné.

Cordialement.

tanteelise · Answer

Bonjour,

télécharge et exécute ceci : 

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
 
tu mets le trapport dans ta réponse , après suppression. 


cordialement

Kong13 · Answer

Désolé pour la répose tardive mais comme vous pouvez vous en douter, j'ai du redémarrer le pc suite au bug expliqué pendant que j'écrivais. 

J'avais adware cleaner a jour mais pas roguekiller. 
Le rappot adw : 

# AdwCleaner v3.010 - Rapport créé le 01/11/2013 à 18:30:53
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Raptus - KONSTROY
# Exécuté depuis : C:\Users\Raptus\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Toolbar Cleaner
Dossier Supprimé : C:\Users\Raptus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Toolbar Cleaner
Dossier Supprimé : C:\Users\Raptus\AppData\Local\Google\Chrome\User Data\Default\Extensions\icpgjfneehieebagbmdbhnlpiopdcmna
Fichier Supprimé : C:\Users\Raptus\AppData\Roaming\Mozilla\Firefox\Profiles\hrunzn8s.default\searchplugins\conduit-search.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKLM\Software\Toolbar Cleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16537

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\Raptus\AppData\Roaming\Mozilla\Firefox\Profiles\hrunzn8s.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "Conduit Search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Conduit Search");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP0C518985-2C9C-45D0-9035-ED379DE5B6C1");

-\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\Raptus\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [11299 octets] - [21/08/2013 22:50:34]
AdwCleaner[R1].txt - [1034 octets] - [24/08/2013 12:37:27]
AdwCleaner[R2].txt - [1095 octets] - [24/08/2013 12:49:10]
AdwCleaner[R3].txt - [4367 octets] - [10/10/2013 18:43:23]
AdwCleaner[R4].txt - [4427 octets] - [10/10/2013 18:58:18]
AdwCleaner[R5].txt - [2735 octets] - [01/11/2013 13:32:07]
AdwCleaner[R6].txt - [2795 octets] - [01/11/2013 18:22:18]
AdwCleaner[S0].txt - [11049 octets] - [21/08/2013 23:07:34]
AdwCleaner[S1].txt - [1157 octets] - [24/08/2013 12:54:29]
AdwCleaner[S2].txt - [4522 octets] - [10/10/2013 19:02:37]
AdwCleaner[S3].txt - [2483 octets] - [01/11/2013 18:30:53]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [2543 octets] ##########

tanteelise · Answer

télécharge et installe malwarbytes : 

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
tu décoches : essayer malwarbytes pro à l'installation 

tu le mets à jour 
tu fais une vérification complète du disque 
tu supprimes tout ce qu'il pourrait trouver 
tu redémarres 
tu joints le rapport après suppression ici dans ta réponse. 


cordialement

Kong13 · Answer

Salut, et merci d'être à l'écoute. 
Le weekend (et mon taf) n'aidant pas voici le rapport de malwarebytes : 
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.02.04

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16721
Raptus :: KONSTROY [administrateur]

02/11/2013 14:23:47
mbam-log-2013-11-02 (14-23-47).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 489521
Temps écoulé: 6 heure(s), 19 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Users\Raptus\AppData\Local\Temp
si217E.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Raptus\AppData\Local\Temp
se480E.tmp\SPtool.dll (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Raptus\AppData\Local\Temp
se78FC.tmp\SPtool.dll (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Raptus\AppData\Local\Temp
soA2BA.tmp\SPtool.dll (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Raptus\AppData\Local\Temp
spA193.tmp\SPtool.dll (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Kong13 · Answer

Ceci dit 5 éléments ont été supprimés....

tanteelise · Answer

comment va ton pc ?

Kong13 · Answer

Ben il est resté allumé un bon moment. Là, je viens juste de le redémarrer donc c'est encore tôt pour savoir. Rien d'autre à) faire après Malwarebytes ?

Kong13 · Answer

Raah !!! Nouveau redémarrage de mon pc à 23h après un peu plus de 3h sans problème et... Re-Bug !

tanteelise · Answer

Télécharge ici : Junkware Removal Tool 
https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 



Enregistre ce fichier sur le bureau. 

Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
 Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur. 

NB: Le bureau disparaitra un instant, c'est normal. 

Laisse le programme travailler ne touche plus à rien 

Poste le rapport généré à la fin de l'analyse.

Kong13 · Answer

Bonjour et merci tanteelise ! 

voici le rapport de junk : 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Windows 8 x64
Ran by Raptus on 04/11/2013 at 12:31:16,00
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1149991280-2078897210-2835103869-1002\Software\SweetIM
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{C12A522C-7BC7-42B1-8CAB-75C5386F31FC}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{C12A522C-7BC7-42B1-8CAB-75C5386F31FC}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\microsoft\Internet Explorer\SearchScopes\{C12A522C-7BC7-42B1-8CAB-75C5386F31FC}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{C12A522C-7BC7-42B1-8CAB-75C5386F31FC}



~~~ Files



~~~ Folders

Failed to delete: [Folder] "C:\Windows\syswow64\ai_recyclebin"
Successfully deleted: [Empty Folder] C:\Users\Raptus\appdata\local\{11BB6007-6A4E-4EFC-9324-417DB09C7340}
Successfully deleted: [Empty Folder] C:\Users\Raptus\appdata\local\{27269201-5811-4897-8588-B312726FAA19}
Successfully deleted: [Empty Folder] C:\Users\Raptus\appdata\local\{27A18ED1-A8F3-41BB-B3E2-151D37B9D3C9}
Successfully deleted: [Empty Folder] C:\Users\Raptus\appdata\local\{3BB980D6-FD2B-4A4B-82C6-3E697DF33400}
Successfully deleted: [Empty Folder] C:\Users\Raptus\appdata\local\{495A47E4-5C4A-4EC3-B316-66695F8A89D5}
Successfully deleted: [Empty Folder] C:\Users\Raptus\appdata\local\{5301889E-1496-449C-8FAD-1DE74D15A2B6}
Successfully deleted: [Empty Folder] C:\Users\Raptus\appdata\local\{846CBF1B-2FCB-4BDA-BDBB-10FDB437289C}
Successfully deleted: [Empty Folder] C:\Users\Raptus\appdata\local\{A1B96343-59FA-4308-936D-F8C337F79660}
Successfully deleted: [Empty Folder] C:\Users\Raptus\appdata\local\{E6511DDF-0BF7-477E-942A-739BC54FE68D}
Successfully deleted: [Empty Folder] C:\Users\Raptus\appdata\local\{FF4944A9-0FA3-42D9-A3EA-4259052EE94B}



~~~ FireFox

Emptied folder: C:\Users\Raptus\AppData\Roaming\mozilla\firefox\profiles\hrunzn8s.default\minidumps [21 files]



~~~ Chrome

Successfully deleted: [Folder] C:\Users\Raptus\appdata\local\Google\Chrome\User Data\Default\Extensions
mmhkkegccagdldgiimedpiccmgmieda



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 04/11/2013 at 12:59:49,40
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

tanteelise · Answer

vois comment ton pc fonctionne, si ça ne va toujours pas, il te faudra passer par la case virus/sécurité...

Kong13 · Answer

Eh bien on dirait que le bug arrive de plus en plus tard mais malheureusement il est encore là. Je suis vert... 
Qu'est-ce que tu entends par virus/sécurité ?

tanteelise · Answer

c'est à dire que ton pc est bien chargé ... 
donc je tranfère le post dans la section virus/sécurité, afin qu'un spécialiste te prenne en charge.

Bonne chance :)

Kong13 · Answer

Ok merce tanteelise, j'attends le lien

tanteelise · Answer

il faut patienter un peu, que quelqu'un prenne la relève.