Un script sur cette page est peut-être occupé ou ne répond plus Résolu/Fermé

Question

Bonjour, 



Configuration: Windows / Firefox 26.0
J'ai windows 8, un ordi neuf de 6 mois, un super antivrus Kaspersky à jour, et pas de toolbar.
Mais le message suivant arrive à chaque connexion internet quelque soit le site. Donc, J'arrête le script puis je me connecte très bien sur internet. Mon ordinateur est super long pour passer d'une page internet à une autre...
Problème j'ai un logiciel de comptabilité, et un autre de paie et je ne peux plus faire aucune sauvegarde en ligne. Tout est bloqué.
Ce soucis est arrivé depuis 10 jours, j'avais des fenêtres intempestives de publicités que j'ai réussi à supprimer en desinstalant un programme inconnu que mes enfants ont du installer sans moi rrrrrr. mais le problème d'accés à internet m'ennuie beaucoup.
Je suis nulle en informatique et ne comprends le vocabulaire perfectionné. J'ai lu tous les posts à ce sujet et fait plusieurs choses le about:config puis réinitialiser ou mettre un chiffre plus grand, ca na fonctionne pas, les toolbars j'en ai qu'une depuis toujours.
Merci au grand pro qui va me dépanner.  Mon ordi est professionnel et cela ne m'amuse pas du tout de galérer avec cette merdouille qui traine sur cet ordinateur.

lilidurhone · Answer

Bonjour

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

raco · Answer

J'ai oublié de vous dire que lors j'ouvre ma messagerie Thunderbird j'ai le message suivant : Échec de la connexion sécurisée

live.mozillamessaging.com utilise un certificat de sécurité invalide. Le certificat n'est pas sûr car aucune chaîne d'émetteurs de confiance n'est fournie. (Code d'erreur : sec_error_unknown_issuer)

    Ceci peut être dû à un problème de configuration du serveur ou à une personne essayant d'usurper l'identité du serveur.
    Si vous avez déjà pu vous connecter à ce serveur, l'erreur est peut-être temporaire et vous pouvez essayer à nouveau plus tard.

Ou vous pouvez ajouter une exception...

Cela ne m'empêche pas de recevoir ni d'envoyer mon courrier mais je vois bien que dès que je me connecte sur internet il se passe qqc de pas normal.

Merci à tous de m'aider et je vous redis qu'il va falloir me parler avec des mots simple et m'expliquer clairement les manipulations à exécuter car je suis presque nulle.
Merci

raco · Answer

http://cjoint.com/?3Bhv4Nk6O5m

lilidurhone · Answer

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

raco · Answer

Mes enfants ont cru bien faire en téléchargeant un programme de soi-disant de désinfection alors que tout marchait à la perfection !
Dorénavant interdiction de télécharger quoique ce soit, j'ai compris le message.
voici le lien posté sur cijoint
http://cjoint.com/?3BhwnTH1Ped
et encore Merci de ton aide

raco · Answer

Que dois-je faire ? ma messagerie indique le même message d'erreur annoncé plus haut et je ne peux toujours pas faire de sauvegarde en ligne avec les logiciel de compta.

raco · Answer

J'ai un autre message qui apparait sur Firefox
Mise à jour du logiciel
Quelque chose empêche Firefox de se mettre à jour de manière sure. Veuillez vous assurer que vous disposez de la dernière version de Firefox à : 
htpps://www.mozilla.org/firefox/

Bref toujours le même problème de connexion.

Que dois faire avec le logiciel AdwCleaner, nettoyer ? Désinstaller?

Je ne fais rien bien sur, j'attends votre réponse, êtes vous toujours en ligne ?

lilidurhone · Answer

Nettoyer :)

lilidurhone · Answer

Fais "nettoyer"

raco · Answer

Hier, j'ai fermé mon ordinateur et ce matin je ne vois pas l'icone sur mon bureau de adcleaner est ce normal ? 
Donc comment faire pour nettoyer avec un logiciel que je ne vois pas, désolée d'être si novice

lilidurhone · Answer

Tu le retelecharge

raco · Answer

C'est bon, je l'ai dans C: 
Je dois donc re-scanner l'ordi  pour nettoyer car nettoyer ne fonctionne pas
Donc c'est parti et dois je te poster le rapport en sachant que rien n'a changé depuis hier ?

raco · Answer

Voilà j'ai nettoyé , l'ordi a redémarré mais j'ai le même problème. :
1-Impossible de sauvegarder en ligne avec logiciel compta
2-Message sur messagerie : Échec de la connexion sécurisée

live.mozillamessaging.com utilise un certificat de sécurité invalide. Le certificat n'est pas sûr car aucune chaîne d'émetteurs de confiance n'est fournie. (Code d'erreur : sec_error_unknown_issuer)

3- Erreur de script sur certain site internet...

Que faire ?

lilidurhone · Answer

Refais un zhpdiag

raco · Answer

http://cjoint.com/?3Bii2phdar4

lilidurhone · Answer

Coucou

Tu as un proxy qui empêche le bon fonctionnement de Firefox


* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

raco · Answer

http://cjoint.com/?3BijvwRRD9c

lilidurhone · Answer

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

raco · Answer

Rebonjour,
J'ai redemarrer l'ordi
relancer roquekiler
scan
puis voici le rapport
http://cjoint.com/?DBikufaagaF

que dois je faire ? mes 3 problèmes persistent

va t on pouvoir réparer ? 

j'attends vos réponses avec impatience et merci de votre aide

lilidurhone · Answer

T'as pas fait suppression?

raco · Answer

oui j'ai fait supression

raco · Answer

Que faire ? dois je reposer ma question sur comment ca marche?  sans te vexer car tu as essayé plein de choses merci de ton aide.

lilidurhone · Answer

Non c'est le rapport de recherche que tu as posté ;)

raco · Answer

http://cjoint.com/?3Bil7Wn20u0

ou
http://cjoint.com/?3Bima1kk2Nf

lilidurhone · Answer

Impeccable ;)

Refais un zhpdiag

raco · Answer

http://cjoint.com/?3BimrerPbkr

lilidurhone · Answer

* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

raco · Answer

Au secours après avoir fait cela j'ai voulu ouvrir ci joint pour poster le rapport et catastrophe plus d'acces internet .Message : 
La connexion est refusée par le serveur proxy
Firefox est config pour utiliser un proxy ais celui-ci n'accepte pas les connexions.
j'ouvre ma messagerie idem plus d'accès
Donc je vais voir avec Google chrome cela ne fonctionne pas mais me propose une solution
e suis allée dans parametre de goocle chrome puis parametre avancé puis réseau modifier les paramètres proxy
une fenêtre s'est ouverte et dans paramètre réseau local, serveur proxy j'ai décoché utiliser un serveur proxy pour votre reseau local.
et incroyable internet remarche
au secours c'est quoi tout ce bazar, vous etes sur que cela est normal?
voici donc le rapport 
http://cjoint.com/?3BinuhK6JVD

raco · Answer

C'est bon 
je n'ai plus de message sur la messagerie
J'ai pu envoyer mes sauvegarde de compta et 
les sites internet ne sont plus arreter par ce script de merdouille

MERCI MERCI MERCI 

Et maintenant dois je garder tous ces rapports et logiciel sur mon bureau ou dans l'ordi ? 
J'attends vos conseils pour relancer l'ordi s'il le faut

lilidurhone · Answer

Tu as trouvé tout seul :)

Refais un zhpdiag

raco · Answer

http://cjoint.com/?3BinTxxBY4L

et voilà

lilidurhone · Answer

On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

raco · Answer

dans l'onglet rapport/log il y avait 3 fichiers
j'ai choisi le dernier , celui du bas :
2013/09/02 09:46:05 +0200	ORDINATEUR-CARO	MOI	MESSAGE	Starting protection
2013/09/02 09:46:05 +0200	ORDINATEUR-CARO	MOI	MESSAGE	Protection started successfully
2013/09/02 09:46:05 +0200	ORDINATEUR-CARO	MOI	MESSAGE	Starting IP protection
2013/09/02 09:46:18 +0200	ORDINATEUR-CARO	MOI	MESSAGE	IP Protection started successfully
2013/09/02 09:46:50 +0200	ORDINATEUR-CARO	MOI	MESSAGE	Starting database refresh
2013/09/02 09:46:50 +0200	ORDINATEUR-CARO	MOI	MESSAGE	Stopping IP protection
2013/09/02 09:46:51 +0200	ORDINATEUR-CARO	MOI	MESSAGE	IP Protection stopped successfully
2013/09/02 09:46:53 +0200	ORDINATEUR-CARO	MOI	MESSAGE	Database refreshed successfully
2013/09/02 09:46:53 +0200	ORDINATEUR-CARO	MOI	MESSAGE	Starting IP protection
2013/09/02 09:46:55 +0200	ORDINATEUR-CARO	MOI	MESSAGE	IP Protection started successfully
2013/09/02 10:29:11 +0200	ORDINATEUR-CARO	MOI	IP-BLOCK	213.226.192.122 (Type: outgoing, Port: 50793, Process: cacaoweb.exe)
2013/09/02 10:29:11 +0200	ORDINATEUR-CARO	MOI	IP-BLOCK	213.226.192.122 (Type: outgoing, Port: 50793, Process: cacaoweb.exe)
2013/09/02 11:14:12 +0200	ORDINATEUR-CARO	(null)	MESSAGE	Starting protection
2013/09/02 11:14:12 +0200	ORDINATEUR-CARO	(null)	MESSAGE	Protection started successfully
2013/09/02 11:14:12 +0200	ORDINATEUR-CARO	(null)	MESSAGE	Starting IP protection
2013/09/02 11:14:14 +0200	ORDINATEUR-CARO	(null)	MESSAGE	IP Protection started successfully
2013/09/02 11:38:32 +0200	ORDINATEUR-CARO	MOI	MESSAGE	Stopping IP protection
2013/09/02 11:38:33 +0200	ORDINATEUR-CARO	MOI	MESSAGE	IP Protection stopped successfully
2013/09/02 11:38:33 +0200	ORDINATEUR-CARO	MOI	MESSAGE	Protection stopped

raco · Answer

Est ce que c'est fini ?  ou dois je faire autre chose ? 
Je suis prête Quand tu veux ... 
Et merci pour tout , ça c'est du PRO !

raco · Answer

est ce fini ?

lilidurhone · Answer

C'est pas le bon rapport ^^

raco · Answer

Donc il faut celui du haut : 
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.02.01

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16635
MOI :: ORDINATEUR-CARO [administrateur]

Protection: Activé

02/09/2013 09:47:20
mbam-log-2013-09-02 (09-47-20).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 420484
Temps écoulé: 55 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 8
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899} (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899} (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 4
C:\Users\MOI\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Tarma Installer (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 6
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\MOI\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

raco · Answer

ou celui du milieu : 
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.08.04

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16476
MOI :: ORDINATEUR-CARO [administrateur]

08/02/2014 14:19:08
mbam-log-2014-02-08 (14-19-08).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 374183
Temps écoulé: 46 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Browsersafeguard (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\BROWSERSAFEGUARD (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|BrowserSafeguard (PUP.Optional.BrowserSafeGuard.A) -> Données: "C:\Program Files (x86)\Browsersafeguard\BrowserSafeguard.exe" -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Browsersafeguard|sourceid (PUP.Optional.BrowserSafeGuard.A) -> Données: google_fileopenerpro-display-cpa-FR-250x250-downloadsprint.com-26574410361 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\Program Files (x86)\Browsersafeguard (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Browsersafeguard\Resources (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BrowserSafeguard (PUP.Optional.BrowserSafeGuard) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 15
D:\MOI\Downloads\Setup(1).exe (PUP.Optional.OptimumInstaller.A) -> Mis en quarantaine et supprimé avec succès.
D:\MOI\Downloads\SoftonicDownloader_pour_sharepod.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Browsersafeguard\ewebstorewrapper.dll (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Browsersafeguard\BrowserSafeguard.exe (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Browsersafeguard\makecert.exe (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Browsersafeguard\TrustedRoot.cer (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Browsersafeguard\uninstall.BrowserSafeguard.exe (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Browsersafeguard\Resources\certutil.exe (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Browsersafeguard\Resources\libnspr4.dll (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Browsersafeguard\Resources\libplc4.dll (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Browsersafeguard\Resources\libplds4.dll (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Browsersafeguard\Resources
ss3.dll (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Browsersafeguard\Resources\smime3.dll (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Browsersafeguard\Resources\softokn3.dll (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BrowserSafeguard\BrowserSafeguard.lnk (PUP.Optional.BrowserSafeGuard) -> Mis en quarantaine et supprimé avec succès.

(fin)

raco · Answer

S'il vous plait pouvez vous répondre à ma demande, est ce fini ? depuis hier soir je suis sur cet ordi et je fatigue. Merci d'avance mais je suppose que vvous aussi devez fatiguer ...

raco · Answer

dites moi a quelle heure demain vous serez dispo pour finir cette désinfection . 
Merci beaucoup pour votre aide 
Bye bye pour ce soir
Bonne soirée......

lilidurhone · Answer

;)

Pour demain un nouveau rapport zhpdiag 

Vers 8h du mat ^^

raco · Answer

bonjour ,
voici le rapport http://cjoint.com/?3BjiuXg4KNp 

ce matin en allumant mon ordi, windows m'a dit que mon ordi n'était plus protégé à cause de malwaere, est ce normal ?

raco · Answer

Nous avions RDV à 8h, j'espere sue ce n'était pas une blague ? car je me suis levée, le seul jour où j'aurai pu dormir pour ca ! 
J'attends une réponse ....

lilidurhone · Answer

Rassure toi :)

J'étais sous la douche :)

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   


* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
G2 - GCE: Preference [User Data\Default] [ejdfidgapfiokiphmcjpmmjbdndepoja] Re-Markable v.1.150 (Activé) =>PUP.Re-Markable
G2 - GCE: Preference [User Data\Default] [eooncjejnppfjjklapaamhcdmjbilmde] Delta Toolbar v.1.4 (Désactivé) =>Toolbar.DeltaSearch
G2 - GCE: Preference [User Data\Default] [fjoijdanhaiflhibkljeklcghcmmfffh] WebCake v.1.0.3 (Désactivé) =>Adware.WebCake
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> =>Hijacker.Proxy
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:49166;https=127.0.0.1:49166 =>Hijacker.Proxy
[MD5.00000000000000000000000000000000] [APT] [BrowserSafeguard Update Task] (...) -- C:\Program Files (x86)\Browsersafeguard\uninstall.BrowserSafeguard.exe (.not file.)   [0]  =>PUP.BrowserSafeguard
[HKCU\Software\BrowsersafeguardInstalled] =>PUP.BrowserSafeguard
O87 - FAEL: "UDP Query User{81119980-2BBB-4C9E-AA7C-AD75A730ECB6}C:\users\moi\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\moi\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb
O87 - FAEL: "TCP Query User{BD2C2DE9-3983-4C5F-8538-B37B36356AC9}C:\users\moi\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\moi\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb
[HKLM\Software\Google\Chrome\Extensions\ejdfidgapfiokiphmcjpmmjbdndepoja]   =>PUP.Re-Markable^
[HKLM\Software\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde]   =>Toolbar.DeltaSearch^
[HKLM\Software\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh]   =>Adware.WebCake^
[HKLM\Software\Wow6432Node\VBMZ]   =>Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]   =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>PUP.Tarma
[HKLM\Software\Classes\Interface\{09B8C335-1622-42C7-8650-A79D56551343}]   =>Adware.MapsGalaxy
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^
C:\Users\MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejdfidgapfiokiphmcjpmmjbdndepoja   =>PUP.Re-Markable^
C:\Users\MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde   =>Toolbar.DeltaSearch^
C:\Users\MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh   =>Adware.WebCake^
C:\Windows\Installer\3dfff1e.msi   =>Adware.Boxore^
sysrestore

 
* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

raco · Answer

Bonjour
Voici le nouveau rapport:
http://cjoint.com/?3BkiWadDgbd

lilidurhone · Answer

Plus de souci?

raco · Answer

Non plus de soucis, 
dois je garder tous les logiciels et rapports ?
ZHDiag Malware
....
Merci pour tout 
je serai très vigilante

raco · Answer

Bonjour,
Dois je garder ces logiciels de désinfection et rapport car à chaque fois que j'allume mon ordi j'ai un message qui dit que mon ordi n'est plus protégé à cause de malware ... par contre tout fonctionne correctement.
A bientôt
et Merci

lilidurhone · Answer

Patiente un peu je te donne la procédure

lilidurhone · Answer

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

raco · Answer

http://cjoint.com/?3BmkQEYzRIN

Merci pour tout

raco · Answer

Bonjour, 
Encore un soucis , après avoir executé la liste de tes conseils, j'ai un soucis l'application filehippo m'a conseillé la derniere version de  Thunderbird et la derniere de mozilla-firefox que j'ai donc installées.
Probleme tout est en anglais ... et moi je ne suis pas bilingue hélas.
Bref comment repasser à la version française sur les 2 .
Si je desinstalle thunderbird , vais je perde tous mes messages et archives , pas possible c'est professionnel....
Bref j'ai encore besoin de toi 
Merci de me répondre pour thunderbird francais quelle version et pour firefox français quelle version ? moi je ne me souviens pas des versions que j'avais avant.
c'est dommage tout fonctionnait si bien...
a très bientot pour tes conseils

lilidurhone · Answer

Il me semble que tu peux changer la langue

raco · Answer

Non
le probème c'est que je ne vois pas où ? et seul l'angais est proposé.
pour thunderbird j'ai pu caer la langue de l'orthographe en téléchargeant le dico français mais la langue de l'application reste l'anglais bref je ne comprends pas bien.
merci de me donner d'autres conseils

lilidurhone · Answer

https://www.mimiz.fr/changer-la-langue-de-firefox-et-de-thunderbird.html



:)

raco · Answer

Bravo j'avais trouvé
j'ai desinstallé les 2 applications thunderbird et firefox
puis je les ai a nouveau installer par le site comment ca marche en français
Et les 2 fonctionnent en français et je n'ai pas perdu mes messages.
par contre je clicke sur l'icone mozilla de mon bureau et message d'erreu : classe non enregistrée ???
mais si jeclique sur mes icones facebook par exemple je vais sur internet avec firefox et je peux ouvrir une deuxieme fenetre avec firefox mais pas en cliquant sur l'icone du bureau un truc de fou ce truc !!!

lilidurhone · Answer

Refais un raccourci tout propre de Firefox :)

raco · Answer

Mes raccourcis bureau pour internet fonctionnent très bien avec Firefox.
Mais je ne peux pas aller sur firefox en cliquant directement sur l'icone bureau qui  s'est installée toute seule lors de l'installation de cette application.
je suis allée dans c + programme file + j'ai copier l'icone de démarage .exe sur le bureau mais quand je clique dessus voici le message
C:\program Files(*86)\Mozilla Firefox\firefox.exe  Classe non enregistrée

Bref l'icone ne fonctionne pas et firefox fonctionne.

Merci

raco · Answer

Merci pour ton aide précieuse,
aujourd'hui tout est rentré dans l'ordre,
je serai très vigilante à l'avenir sur les téléchargements et j'interdis l'accès à mes enfants sur ce PC
Firefox est OK
Il fallait juste  redémarrer l'ordi bizarre .....
MERCI

Un script sur cette page est peut-être occupé ou ne répond plus

60 réponses

Discussions similaires