Une page paypal s'ouvre toute seule sous explorer

Résolu
pioukum -  
 pioukum -
Bonsoir,

Une page paypal s'ouvre toute seule sous explorer, quand je lance firefox, et si je tente de la fermer, elle se réouvre en fermant ma page firefox, quelqu'un pourrait m'aider svp?

J'ai la même qui s'ouvre mais en facebook cette fois... qui peut m'aider svp?

A voir également:

6 réponses

pioukum
 
Personne pour m'aider :'( s'il vous plaît ? j'ai vraiment besoin de votre aide...
0
pioukum
 
Snif personne pour m'aider... j'ai essayé d'utiliser adwcleaner, j'ai scanné et nettoyer mais je ne sais que faire du rapport... quelqu'un peut-il le regarder svp? la page explorer indésirable est revenue en plus... j'ai besoin de votre aide svp...
0
bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 799
 
Bonjour,
Sèche tes larmes, je vais regarder si je peux quelque chose pour toi :

Télécharge, installe et ouvre ZHPdiag lance l'analyse en cliquant sur Configurer puis sur la loupe sans + ni-, une fois l'analyse terminée tu auras un rapport ZHPDiag.txt sur le bureau tu le postes sur https://www.cjoint.com/ dont voici un tutoriel : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers puis met le lien généré par Cjoint dans ta réponse.
0
pioukum
 
Bonjour et merci beaucoup Bazfile pour ton aide précieuse, vraiment merci!

Voici le lien du rapport que tu m'as demandé : http://cjoint.com/?0Dmqfczx3yK
0
bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 799
 
Bonjour,
Vu que tu as passé adwcleaner le rapport n'est plus vraiment chargé en adwares par contre il y a un programmes qui se lance au démarrage de Windows qui est plutôt suspect tant par son nom que par sa localisation en conséquence :
Copies les lignes en gras qui suivent :


Script ZHPFix
O61 - LFC: 11/04/2014 - 15:58:43 ---A- . (...) -- C:\Users\Magali\AppData\Roaming\JFAYK1E7.bat [90]
[MD5.82EE2BD237730E995100539FB4E6C151] [SPRF][11/04/2014] (...) -- C:\Users\Magali\AppData\Roaming\JFAYK1E7.bat [90]
[MD5.DE76F8B02A1211682A0BFC8F265F179F] - (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe [1038336] [PID.3368]
O4 - HKCU\..\Run: [lycrastampada8749332.exe] . (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe
O4 - HKUS\S-1-5-21-3890461611-3912526132-666592067-1000\..\Run: [lycrastampada8749332.exe] . (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe
[HKCU\Software\webinternetsecurity]
O43 - CFD: 11/04/2014 - 23:04:26 - [0] ----D C:\Users\Magali\AppData\Roaming\qone8
O43 - CFD: 18/04/2013 - 13:35:15 - [0] ----D C:\Users\Magali\AppData\Local\Software
O43 - CFD: 11/04/2014 - 22:58:04 - [0] ----D C:\Users\Magali\AppData\Local\webinternetsecurity
O61 - LFC: 11/04/2014 - 15:58:43 ---A- . (...) -- C:\Users\Magali\AppData\Roaming\JFAYK1E7.exe [731136]
O61 - LFC: 11/04/2014 - 15:58:53 ---A- . (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe [1038336]
[MD5.30F3680E007D924960FD65524DE36601] [SPRF][11/04/2014] (...) -- C:\Users\Magali\AppData\Roaming\JFAYK1E7.exe [731136]
[MD5.DE76F8B02A1211682A0BFC8F265F179F] [SPRF][11/04/2014] (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe [1038336]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
C:\Users\Magali\AppData\Roaming\qone8
C:\Users\Magali\AppData\Local\webinternetsecurity
C:\Users\Magali\AppData\Local\Software
[HKCU\Software\webinternetsecurity]
C:\Users\Magali\AppData\Local\Temp\uY2VAyhN.exe.part
EmptyTemp



Ouvres ZHPfix il est sur ton bureau, son icône est une seringue il s'est installé en même temps que ZHPdiag.
Une fois ZHPfix ouvert tu cliques sur Importer, les lignes copiées précédemment apparaissent dans la fenêtre de ZHPfix il ne te reste plus qu'à cliquer sur GO, une fois que ZHPfix aura terminé, un rapport apparaîtra à l'écran, envoie-le moi via https://www.cjoint.com/ met son lien dans ta réponse.

Dis moi si ton problème est toujours présent.
0
pioukum
 
Voici le lien demandé : http://cjoint.com/?0DmqTYSYrNt

Je vais voir si le pb est toujours présent, je reviens de suite. Merci beaucoup....à tout de suite
0
pioukum
 
Pour le moment, rien... plus de pages explorer de paypal ou facebook ne s'ouvre.... je n'ose pas crié victoire trop tôt.... ça t'embête si j'attends un peu pour être sûre que le pb est résolu? parce que l'autre fois, je pensais que c'était bon et c'est revenu un peu plus tard... mais là déjà, je retrouve le sourire!
Je ne sais pas ce qu'on ferait sans des gens comme toi pour nous aider.... merci merci et encore merci.... que penses-tu du dernier rapport? cela confirme qu'il n'y a plus de soucis?
0
pioukum
 
J'ai oublié de te préciser que j'avais redémarré.
0
bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 799
 
Re,
Fait un nouveau rapport ZHPdiag pour que je puisse voir s'il ne reste rien, et normalement c'est le cas.
0
pioukum
 
Ok merci, le voici : http://cjoint.com/?0DmsRfDH8qo
0
bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 799
 
Pour ce qui est des infections c'est bon, dis-moi si de ton coté tout est OK, pour info tu as les barres d'outils : Ask, Bing, eBay veux-tu les garder ? si tu le souhaites je peux les supprimer, si tu ne t'en sert pas elle encombrent ton navigateur internet pour rien.
0
pioukum
 
Ah oui, je veux bien que tu me les supprimes, merci merci, en effet, je ne m'en sers pas. Sinon, de mon côté ça a l'air bon^^
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 799
 
Pour tes barres d'outils :

Copies les lignes en gras qui suivent :


Script ZHPFix
O2 - BHO: Bing Bar Helper [64Bits] - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (...) -- "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (.not file.)
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {C28D96C0-6A90-459E-A077-A6706F4EC0FC}
O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {D3E5A972-9A15-427D-AE78-8181A5FD943C}
[HKCU\Software\APN]
[HKLM\Software\Wow6432Node\APN]
O90 - PUC: "0C69D82C09A6E9540A776A07F6E40CCF" . (.Bing Bar.) -- C:\Windows\Installer\{C28D96C0-6A90-459E-A077-A6706F4EC0FC}\icon_installer_ico
O90 - PUC: "279A5E3D51A9D724EA8718185ADF49C3" . (.eBay Worldwide.) -- c:\Windows\Installer\{D3E5A972-9A15-427D-AE78-8181A5FD943C}\_6FEFF9B68218417F98F549.exe
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SS - | Demand 07/06/2011 191752 | (BBSvc) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\BBSvc.exe
SR - | Auto 12/05/2011 249648 | (BBUpdate) . (.Microsoft Corporation.) - C:\Program Files (x86)\Microsoft\BingBar\SeaPort.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C28D96C0-6A90-459E-A077-A6706F4EC0FC}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D3E5A972-9A15-427D-AE78-8181A5FD943C}]
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
[HKCU\Software\APN]
[HKLM\Software\Wow6432Node\APN]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]




Ouvres ZHPfix il est sur ton bureau, son icône est une seringue il s'est installé en même temps que ZHPdiag.
Une fois ZHPfix ouvert tu cliques sur Importer les lignes copiées précédemment apparaissent dans la fenêtre de ZHPfix il ne te reste plus qu'à cliquer sur GO accepte les désinstallations qui te seront proposées : Bing Bar et eBay Worldwide.

Tout est toujours OK, la page PayPal n'est toujours pas revenue ?
0
pioukum
 
C'est fait, il te faut le rapport?

Tout est toujours ok, la page paypal et la fausse page facebook ne sont pas revenues, fabuleux, t'es trop fort, trop contente...
0
bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 799
 
Non pas besoin du rapport, je te souhaite une bonne soirée et un bon dimanche.
0
pioukum
 
A toi aussi, et un énorme merci, merci merci beaucoup.
0