fenetres intempestives Résolu/Fermé

Question

Bonjour, 
j'ai énormement de fenêtres intempestives qui s'ouvent.

je suis sous windows 7 

avec internet explorer

merci de votre aide

Lili



Configuration: Windows 7 / Mozilla 11.0

tanteelise · Answer

Bonjour,

commence par faire un nettoyage avec Cclaener :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

tu fais nettoyeur et registre. Pour le registre, recommence la manipulation plusieurs fois jusqu'à ce qu'il ne trouve plus rien.

fais un nettoyage avec adwclaener :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


fais un scan et supprime tout ce qu'il pourrait trouver. Fais un copier/coller du rapport après suppression ici dans ta réponse.


cordialement.

usagijoli · Answer

Bonjour,
déja dans un premier temps téléchargez malwarebytes antimalware pour votre version de windows (64 bits ou 32 bits), laissez lui faire la mise à jour et effectuez le scan.
Mettez tout en quarantaine .

Lili34350 · Answer

message pour tanteelise

merci de votre aide

après avoir fait ce que vous me disiez voici le rapport

# AdwCleaner v1.606 - Rapport créé le 09/09/2014 à 17:37:04
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
# Exécuté depuis : C:\Users\Utilisateur\Desktop\adwcleaner-1.606-en.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.11.9600.17239

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

-\ Google Chrome v31.0.1650.63

Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [10758 octets] - [13/01/2014 17:02:24]
AdwCleaner[R2].txt - [1298 octets] - [12/05/2014 12:17:02]
AdwCleaner[R3].txt - [1358 octets] - [09/09/2014 17:36:39]
AdwCleaner[R4].txt - [1418 octets] - [09/09/2014 17:36:57]
AdwCleaner[S1].txt - [1224 octets] - [09/09/2014 17:37:04]

########## EOF - C:\AdwCleaner[S1].txt - [1352 octets] ##########

tanteelise · Answer

Re, 

installez la nouvelle version IE 

https://support.microsoft.com/en-us/topic/download-internet-explorer-11-offline-installer-99d492a1-3a62-077b-c476-cf028aff9a7f

Lili34350 · Answer

merci

mais il y en a 3

SP1  32 bits
SP1  64 bits  
ou server 2008 SPI 64 bits

merci

Lili34350 · Answer

merci Malekal

je regarde un de vos dernier message pour telecharger la derniere version merci

tanteelise · Answer

ps : merci malekal :) 

refaites adwaclaener avec cette version :

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

merci

Lili34350 · Answer

je viens de telecharger adwcleaner avec ce lieu la que tu m'avais donné susr un autre appel

https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
j'ai fait scan et une fois terminé dans la fenêtre il n'y a rien

merci de ta gentillesse

tanteelise · Answer

ok, 

pour IE 11 , prenez SP1 64 bits.

Lili34350 · Answer

Pr Malekal

VOICI LE RAPPORT APRES AVOIR TELECHARGE LA DERNIERE VERSION

# AdwCleaner v3.309 - Rapport créé le 09/09/2014 à 18:27:45
# Mis à jour le 02/09/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
# Exécuté depuis : C:\Users\Utilisateur\Documents\Downloads\adwcleaner_3.309 (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\BoxUpdChk
Dossier Supprimé : C:\ProgramData\Updater
Dossier Supprimé : C:\ProgramData\Websteroids
Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\wp_update

***** [ Tâches planifiées ] *****

Tâche Supprimée : Desk 365 RunAsStdUser
Tâche Supprimée : MySearchDial
Tâche Supprimée : SaveSense
Tâche Supprimée : SaveSenseLiveUpdateTaskMachineCore
Tâche Supprimée : SaveSenseLiveUpdateTaskMachineUA

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{997E3BFB-F821-411C-8B96-D61D415EC8FA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{44FC7A33-2E5C-48DC-B6F5-B81E8005D122}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{997E3BFB-F821-411C-8B96-D61D415EC8FA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F4B8D46C-4EEE-401B-8607-DC03025F34B1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A18D16ED-27B2-4B83-B70C-15E73F099546}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{BEE7E029-5037-4DAD-A2DB-82E397AB1A44}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{27CE191D-733B-4450-AFCD-096D105288C3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A18D16ED-27B2-4B83-B70C-15E73F099546}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BEE7E029-5037-4DAD-A2DB-82E397AB1A44}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKLM\SOFTWARE\InstallCore
Clé Supprimée : HKLM\SOFTWARE\VBMZ
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SaveSenseLive.exe

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17239


-\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxps://search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&p={searchTerms}&&type=ast_tele_14_37_ie&param1=yhsBeacon&param2=cd%3D2XzuyEtN2Y1L1Qzu0EzztDtAzy0A0EtA0ByCyBtA0CyBtAtBtN0D0Tzu0SzyzztBtN1L2XzutAtFtDtFtCyEtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StAzy0EyE0DtB0E0FtGyCtAyC0EtG0FyDzy0EtG0FtDtByCtGtDyC0EyBtA0FtDyDtDyCyD0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCtByB0EtD0EyCtDtG0A0D0C0FtGtDzy0A0FtGzyzztAyDtGtD0B0B0FtCyBtC0E0EyBtA0D2Q%26cr%3D1640134533%26ir%3D%26a%3Dast_tele_14_37_ie%26f%3D4%26stype%3Dast_tele_14_37_ie%26p%3Dastromenda
Supprimée [Search Provider] : hxxp://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_tele_14_33_ie&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0A0EtA0ByCyBtA0CyBtAtBtN0D0Tzu0SzyyDzytN1L2XzutBtFtBtCtFtCzztFyBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StAtCyCyDtByEtDtCtGzy0BtAyEtGtDtBzy0EtGyE0FyE0DtGtByBtC0E0ByDtB0FzzyDtD0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCtByB0EtD0EyCtDtG0A0D0C0FtGtDzy0A0FtGzyzztAyDtGtD0B0B0FtCyBtC0E0EyBtA0D2Q&cr=418854178&ir=

*************************

AdwCleaner[R4].txt - [5637 octets] - [09/09/2014 18:18:55]
AdwCleaner[R5].txt - [5701 octets] - [09/09/2014 18:22:24]
AdwCleaner[R6].txt - [5761 octets] - [09/09/2014 18:26:44]
AdwCleaner[S3].txt - [5456 octets] - [09/09/2014 18:27:45]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [5516 octets] ##########

Lili34350 · Answer

MERCI mALEKAL JE VOIS DONC AVEC TANTEELISE

BONNE SOIREE

LILI

Lili34350 · Answer

POUR TANTE ELISE,

Malekal est venu m'aider un peu mais il me remet entre tes mains.

vois tu le rapport de adwcleaner ou sino le voici

# AdwCleaner v3.309 - Rapport créé le 09/09/2014 à 18:27:45
# Mis à jour le 02/09/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
# Exécuté depuis : C:\Users\Utilisateur\Documents\Downloads\adwcleaner_3.309 (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\BoxUpdChk
Dossier Supprimé : C:\ProgramData\Updater
Dossier Supprimé : C:\ProgramData\Websteroids
Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\wp_update

***** [ Tâches planifiées ] *****

Tâche Supprimée : Desk 365 RunAsStdUser
Tâche Supprimée : MySearchDial
Tâche Supprimée : SaveSense
Tâche Supprimée : SaveSenseLiveUpdateTaskMachineCore
Tâche Supprimée : SaveSenseLiveUpdateTaskMachineUA

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{997E3BFB-F821-411C-8B96-D61D415EC8FA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{44FC7A33-2E5C-48DC-B6F5-B81E8005D122}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{997E3BFB-F821-411C-8B96-D61D415EC8FA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F4B8D46C-4EEE-401B-8607-DC03025F34B1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A18D16ED-27B2-4B83-B70C-15E73F099546}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{BEE7E029-5037-4DAD-A2DB-82E397AB1A44}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{27CE191D-733B-4450-AFCD-096D105288C3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A18D16ED-27B2-4B83-B70C-15E73F099546}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BEE7E029-5037-4DAD-A2DB-82E397AB1A44}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKLM\SOFTWARE\InstallCore
Clé Supprimée : HKLM\SOFTWARE\VBMZ
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SaveSenseLive.exe

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17239


-\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxps://search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&p={searchTerms}&&type=ast_tele_14_37_ie&param1=yhsBeacon&param2=cd%3D2XzuyEtN2Y1L1Qzu0EzztDtAzy0A0EtA0ByCyBtA0CyBtAtBtN0D0Tzu0SzyzztBtN1L2XzutAtFtDtFtCyEtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StAzy0EyE0DtB0E0FtGyCtAyC0EtG0FyDzy0EtG0FtDtByCtGtDyC0EyBtA0FtDyDtDyCyD0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCtByB0EtD0EyCtDtG0A0D0C0FtGtDzy0A0FtGzyzztAyDtGtD0B0B0FtCyBtC0E0EyBtA0D2Q%26cr%3D1640134533%26ir%3D%26a%3Dast_tele_14_37_ie%26f%3D4%26stype%3Dast_tele_14_37_ie%26p%3Dastromenda
Supprimée [Search Provider] : hxxp://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_tele_14_33_ie&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0A0EtA0ByCyBtA0CyBtAtBtN0D0Tzu0SzyyDzytN1L2XzutBtFtBtCtFtCzztFyBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StAtCyCyDtByEtDtCtGzy0BtAyEtGtDtBzy0EtGyE0FyE0DtGtByBtC0E0ByDtB0FzzyDtD0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCtByB0EtD0EyCtDtG0A0D0C0FtGtDzy0A0FtGzyzztAyDtGtD0B0B0FtCyBtC0E0EyBtA0D2Q&cr=418854178&ir=

*************************

AdwCleaner[R4].txt - [5637 octets] - [09/09/2014 18:18:55]
AdwCleaner[R5].txt - [5701 octets] - [09/09/2014 18:22:24]
AdwCleaner[R6].txt - [5761 octets] - [09/09/2014 18:26:44]
AdwCleaner[S3].txt - [5456 octets] - [09/09/2014 18:27:45]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [5516 octets] ##########

sinon pour la version de IE j'ai essayé mais l'ordi me dit que j'ai une version plus recente d'intallée sur mon ordi

je pense que tu n'es plus en ligne et que nous verrons la suite à donner demain
bonne soirée et encore merci de votre compétence et gentillesse

Lili

tanteelise · Answer

Bojour ! 

télécharge et installe malwarbytes :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

tu décoches : essayer malwarbytes pro, à l'installation

tu le mets à jour
tu fais une vérification complète du disque
tu supprimes tout ce qu'il pourrait trouver
tu redémarres
tu joints le rapport après suppression ici dans ta réponse.

Lili34350 · Answer

pour tanteelise

j'ai tout d'abord oter le malwerbytes que j'avais puis j'ai re installé celui du lien qui était en fait la même version mais de marqué : essai expiré 2.0.2.1012

j'ai fait une analyse mais : aucun élément malveillant détecté (peut etre vu que je l'avais fait hier sur les conseils d'un membres sur ce même sujet et que j'avais tout mis en quarantaine comme il me l'avait conseillé :

 usagijoli 

   9 sept. 2014 à 12:29  

Bonjour, 
déja dans un premier temps téléchargez malwarebytes antimalware pour votre version de windows (64 bits ou 32 bits), laissez lui faire la mise à jour et effectuez le scan. 
Mettez tout en quarantaine .


c'st que que j'ai fait hier plus haut conseil isagijoli

merci de me dire ce que vous en pensez.

Lili

tanteelise · Answer

comment va votre pc ?

Lili34350 · Answer

je viens d'arriver donc je ne m'en suis servi que très peu ce jour, mais quoique j'ouvre il semble mieux, je reviens aussitôt sur ce sujet si je vois que j'ai encore des fenêtres. 
quoiqu'il en soit merci à vous tous
bonne soirée

Lili

tanteelise · Answer

Bonjour,

de rien, avec plaisir :)

Malekal_morte- · Answer

Quelques conseils :)

Garde Malwarebytes, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Fenetres intempestives

18 réponses

Discussions similaires