fenêtres intempestives, page contrefaite... Résolu/Fermé

Question

Bonjour, 

Ma belle-mère a de gros problèmes avec son pc et notamment internet.
Je viens à vous car je ne parviens pas à résoudre le problème toute seule...
Elle a une emachines EL1352, utilise mozilla firefox, Avira comme antivirus.

Quand on souhaite surfer sur internet, plein de pages s'ouvrent intempestivement. De plus au bout de 15 secondes notre page disparait pour faire apparaitre une page avec un encadré rouge "page contrefaite, la page web sur www.go.com.jhidv.com a été signalée comme étant une contrefaçon et a été bloquée de vos préférences de sécurité".
Il y a également un programme que j'ai essayé de virer sans succès (même adwcleaner n'y arrive pas) , c'est BlockAndSurf.
Internet est devenu inutilisable du coup...
Je vous remercie d'avance sur les conseils que vous pourriez me donner.

Configuration: Windows 7 / Chrome 36.0.1985.125

foufoufi · Answer

De-installe mozilla et re-installe. 
Regarde si tu n'as pas de tollbards. 

Et installe ad block, c'est un logiciel qui permet de bloquer toutes les pubs. Cela empêchera peut être des ouvertures de pages

tanpopo · Answer

Merci!
Je ne pense pas avoir de toolbar, du moins, il n'y en a pas de visible.
En haut il y a juste la ligne pour saisir l'adresse et à côté une case moteur de recherche et après ce sont les icones de mozilla.
Je vais le désintaller et le réinstaller et je vous dis ce qu'il en ait.

tanpopo · Answer

Je l'ai désintallé mais il y a un probleme pour le réinstaller.
Une fenêtre s'ouvre "votre téléchargement a été interrompu, Cliquez sur ok pour continuer"
Je clique sur ok et c'est internet explorer qui s'ouvre sur une page "le serveur proxy ne répond pas, vérifiez vos paramètres de proxy 127.0.0.1:52635"

Malekal_morte- · Answer

Salut,

Supprime les proxys : https://forum.malekal.com/viewtopic.php?t=47404&start=

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

tanpopo · Answer

oh merci! 
Je vais faire tout ça et je vous tiens au courant.

tanpopo · Answer

Voilà tout est fait!
Voici le rapport:

# AdwCleaner v3.300 - Rapport créé le 28/07/2014 à 11:49:45
# Mis à jour le 27/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Thomas - THOMAS-PC
# Exécuté depuis : C:\Users\Thomas\Downloads\adwcleaner_3.300.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Thomas\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbohmgpeabkdiinjpgnadfceebineoig

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17207


-\ Mozilla Firefox v31.0 (x86 fr)

[ Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\0i0jcukh.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Users\Thomas\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://mystart.incredimail.com//?loc=GC_Default_Search&search={searchTerms}&a=19emh3e6A2s
Supprimée [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=C63072A5-C365-416E-8F8D-D2242B3DCA59&apn_ptnrs=U3&apn_sauid=ED8393E5-DA95-41D3-BDB9-5E4D7217E831&apn_dtid=OSJ000YYFR&q={searchTerms}
Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1405246967&from=tugs&uid=126614527_1052514_6C2AE4C5&q={searchTerms}

*************************

AdwCleaner[R0].txt - [26969 octets] - [28/02/2014 16:32:48]
AdwCleaner[R1].txt - [15746 octets] - [13/07/2014 15:05:56]
AdwCleaner[R2].txt - [8191 octets] - [13/07/2014 15:36:26]
AdwCleaner[R3].txt - [19910 octets] - [13/07/2014 15:43:44]
AdwCleaner[R4].txt - [1487 octets] - [26/07/2014 21:34:34]
AdwCleaner[R5].txt - [1492 octets] - [26/07/2014 21:54:27]
AdwCleaner[R6].txt - [7000 octets] - [28/07/2014 09:46:28]
AdwCleaner[R7].txt - [2392 octets] - [28/07/2014 11:48:40]
AdwCleaner[S0].txt - [26832 octets] - [28/02/2014 16:34:18]
AdwCleaner[S1].txt - [15594 octets] - [13/07/2014 15:11:41]
AdwCleaner[S2].txt - [20085 octets] - [13/07/2014 15:45:44]
AdwCleaner[S3].txt - [1549 octets] - [26/07/2014 21:46:51]
AdwCleaner[S4].txt - [1553 octets] - [26/07/2014 22:07:58]
AdwCleaner[S5].txt - [7029 octets] - [28/07/2014 09:48:08]
AdwCleaner[S6].txt - [2320 octets] - [28/07/2014 11:49:45]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [2380 octets] ##########

Malekal_morte- · Answer

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

tanpopo · Answer

Le scan a été assez long.
Voilà du coup l'adresse du lien:
https://pjjoint.malekal.com/files.php?id=20140728_g9l11c12y10z10

Malekal_morte- · Answer

ok :)

ca doit commencer à aller mieux, pour vérifier :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c 
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

tanpopo · Answer

C'est fini.
Je vous donne le lien :
https://pjjoint.malekal.com/files.php?id=OTL_20140728_d7g11b6w10z15

Malekal_morte- · Answer

Relance OTL. o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: :OTL [2014/07/13 12:35:00 | 000,057,528 | ---- | C] (Corsica) -- C:\Windows\SysNative\drivers\webinstr.sys CHR - default_search_provider: search_url = https://www.google.com/webhp?gws_rd=ssl{searchTerms} [Pays US - 69.28.58.38] O2 - BHO: (SupraSavings) - {ca3eae2b-3b20-2e6f-a849-c126d93b6ad3} - C:\Program Files\F978377C-B7D4-4536-8E10-14CA97B13394\xkymsyyrfh.dll File not found * poste le rapport ici Redémarre l'ordinateur

tanpopo · Answer

C'est fait! LE voilà:

========== OTL ==========
C:\Windows\SysNative\drivers\webinstr.sys moved successfully.
Use Chrome's Settings page to remove the default_search_provider items.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ca3eae2b-3b20-2e6f-a849-c126d93b6ad3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca3eae2b-3b20-2e6f-a849-c126d93b6ad3}\ deleted successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 07282014_151551

Malekal_morte- · Answer

encore des soucis ?

tanpopo · Answer

non, ça a l'air de bien marcher !!!!
Mille mercis pour votre aide!!!!!

Malekal_morte- · Answer

ok :)


Pour ne plus te faire avoir par les logiciels parasites/de pubs etc.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

tanpopo · Answer

Merci! Je vais potasser tout ça!!!
Encore merci pour votre aide!!!

Fenêtres intempestives, page contrefaite...

16 réponses

Discussions similaires