Des fenêtres mentionnant tentative de fisching

Question

Bonsoir
Des fenêtres rouges avec des tentatives de fisching apparaissent lorsque nous allons sur internet.
quand je vais sur le site de free, une fenêtre apparait me demandant de sortir ou bien ça peut être sur ma boite mail.
Je n'ai pas d'antivirus. Que faut il faire pour nettoyer mon ordinateur et quel antivirus je peux installer?
Merci de votre réponse

Utilisateur anonyme · Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


@+

Nikita7985 · Answer

C'est fait
voici le rapport
# AdwCleaner v3.311 - Rapport créé le 07/11/2014 à 20:46:48
# Mis à jour le 30/09/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Famille Giron - PCSALON
# Exécuté depuis : C:\Users\Famille Giron\Downloads\adwcleaner_3.311.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

[!] Dossier Supprimé : C:\Users\FAMILL~1\AppData\Local\Temp\Updater
Dossier Supprimé : C:\Users\Famille Giron\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Famille Giron\AppData\Roaming\Mozilla\Firefox\Profiles\idy9smyg.default\Extensions\cacaoweb@cacaoweb.org
Fichier Supprimé : C:\Users\Famille Giron\Desktop\cacaoweb.exe

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Softonic

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.17116


-\ Mozilla Firefox v33.0.3 (x86 fr)

[ Fichier : C:\Users\Famille Giron\AppData\Roaming\Mozilla\Firefox\Profiles\idy9smyg.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [2017 octets] - [07/11/2014 20:43:50]
AdwCleaner[R1].txt - [2077 octets] - [07/11/2014 20:46:17]
AdwCleaner[S0].txt - [1804 octets] - [07/11/2014 20:46:48]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1864 octets] ##########

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://nicolascoolman.eu 

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Complet"


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Nikita7985 · Answer

Voici le lien. J'espère que j'ai fait les bonnes manip.

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141107_u12l514n14z8

@+

Utilisateur anonyme · Answer

Re

On commence par passer un utilitaire fort utile et à conserver en plus de son antivirus.

Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

--->>  Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
--->>  Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
--->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur 
--->>  Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
--->>  Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
--->>  Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

--->>  (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

--->>  Le rapport est disponible dans Historique > Journaux de l'application >Journal d'examen. (Choisis bien le dernier en date)
Tu sélectionnes le fichier et tu demandes l'affichage 
En bas à gauche un bouton  exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

Merci

@+

Nikita7985 · Answer

Re
Ci dessous le lien menant au rapport de l'antivirus.

https://pjjoint.malekal.com/files.php?id=20141107_10f13v5y6x9

J'espère que c'est ok
@+

Utilisateur anonyme · Answer

Re

On nettoie un peu: 
Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
O44 - LFC:[MD5.B538B8ACD8E7F78C10DBA8E242D38D2E] - 29/10/2014 - 16:56:57 ---A- . (.Microsoft Corporation - AutoUpdate Implementation.) -- C:\Windows\System32\AutoUpdate.exe   [581016]    
O45 - LFCP:[MD5.22D156CDFCEE66406DDB86E32686D87C] - 07/11/2014 - 18:20:02 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-AB49F45E.pf  
O45 - LFCP:[MD5.5C68FB739F8AA65924659A817AD25C2D] - 02/11/2014 - 16:33:57 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-F0677087.pf  
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}    
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    
O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {91589413-6675-4C27-8AFC-EFB9103B90A5}  
O45 - LFCP:[MD5.3F7E327B592F3DD4A35659AB91C8A3AF] - 28/05/2014 - 19:30:40 ---A- - C:\Windows\Prefetch\SOFTONICDOWNLOADER_POUR_GTA-I-71C8914D.pf  
O90 - PUC: "31498519576672C4A8CFFE9B01B3095A" . (.eBay Worldwide.) -- c:\Windows\Installer\{91589413-6675-4C27-8AFC-EFB9103B90A5}\_853F67D554F05449430E7E.exe  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{91589413-6675-4C27-8AFC-EFB9103B90A5}]   
O4 - HKLM\..\Wow6432Node\Run: [mcui_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe (.not file.)
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Redémarre ton PC

@+

Nikita7985 · Answer

Re

 https://pjjoint.malekal.com/files.php?id=20141107_h7v14v13q9s

J'ai eu un souci au moment du nettoyage. Une fenêtre s'est ouverte et a eu l'air de bloquer le nettoyage. Cela concernait ebay. bref un message concernant la barre google s'est également affichée. j'ai fermé par la croix rouge mais je ne sais pas si tout s'est fait correctement.
je t'envoie le rapport.
Dis moi si je dois relancer le nettoyage.
@ +

Nikita7985 · Answer

et la ?

 https://pjjoint.malekal.com/files.php?id=20141107_j12f11p13v6f5

Utilisateur anonyme · Answer

Re

As tu noté une amélioration?

Nikita7985 · Answer

Je redémarre mon PC, je vais naviguer et je te dis.

Nikita7985 · Answer

Je viens d'aller sur le site de Free et malheureusement j'ai encore la tentative de fishing. est ce que je refais un nettoyage par le biais de l'outil ZHPFix?

@+

Utilisateur anonyme · Answer

Re

C'est ton navigateur ou autre logiciel qui t'indique ce message? 
Et d'ailleurs quel navigateur?
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Nikita7985 · Answer

comment je le vois?

Nikita7985 · Answer

OK
J'ai une barre de confiance installée par crédit Mutuel.
C'est elle qui me le signale.
As tu détecté des virus sur les rapports?
@+

Nikita7985 · Answer

Au fait mon navigateur est Mozilla

Utilisateur anonyme · Answer

Re

Et bien supprime cette barre du crédit mutuel.
Il s'invente tous des passions aujourd'hui.

1) Installe Adblock pour les publicités et Wot  pour vérifier la crédibilité des sites en question 



2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+ 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Nikita7985 · Answer

Re
Merci pour ton aide. Je laisse tomber pour le moment car je ne suis pas un oiseau de nuit.
Je te remercie pour tes conseils précis et clairs.
@+

Utilisateur anonyme · Answer

Bonsoir,   intrusion  de ma part    comme dan ton rapport   désolé   pour    Guillaume       

Windows pas à jour très risqué  
Programme    ADF pas à jour  très risqué 
Streaming attitude     trop risqué  
Jeux  Flash  à gogo  risque  
Tu dis ne pas avoir d'antivirus  " Windows Defender  est pourtant bien activé     
tu as peut etre raison sur un point   "  tu ne l'utilise pas   bien"

Nikita7985 · Answer

Bonsoir FISQ
Que dois je faire pour remédier à tous ces problèmes?
comment utiliser windows Defender et est il performant?
Qu'est ce qu'un programme ADF?

Utilisateur anonyme · Answer

Bonsoir FISQ 

Je te laisse finaliser le problème 

@+
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Utilisateur anonyme · Answer

Bonsoir  : 

@ Nikita    il faudra  suivre pas à pas pour rétablir ton Système et surtout  se séparer des programmes     qui polluent    ton système    " tes programmes chéris  "
APPDATA  passera au régime sec   tu seras très déçu

Utilisateur anonyme · Answer

Tu t'inventes une passion FISQ 

mdr ;-))

C'est vrai tu n'as aucun sujet de libre pour toi seul.
Il te faut venir te vendre sur d'autres sujets.
C'est ballot !!!

@+

Utilisateur anonyme · Answer

si il ou elle  reçoit l'ordre  de lancer la Restauration du Système   quelle serai ta réaction ?

Utilisateur anonyme · Answer

@ FISQ

On s'en fout.
je n'ai pas tenu ce propos.

Rompez FISQ

Vous pouvez vous couchez ;))

mdr 
 

@+
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Utilisateur anonyme · Answer

Sa  Restauration du système n'est  pas encore touchée   par des logiciels  supers Optimisateur  donc en profiter   tant qu'il est disponible   .

  On s'en fout.  en fin de compte    j'aurai du   lui donner l'ordre  de  lancer  RSTRUI     

Merci ,   Mon Commandant     bonne nuit

Utilisateur anonyme · Answer

Bonne nuit à toi également

Nikita7985 · Answer

Bonjour
Je vois que le problème se situe dans l'utilisation.
zut, je n'aurai pas du faire d'enfants, ça m'aurait évité des ennuis!
Mais merci quand même pour votre aide!
@+

Utilisateur anonyme · Answer

Bonjour,   
attention     tes enfants n'ont rien avoir la dedans      je vois que c'est  un PC familiale session libre   d'accès     

Le responsable de la machine  c'est l' Administrateur principal    donc TOI   
un parent ça doit etre très vigilant       je ne parle pas des logiciels malveillants   je parle   de surveiller le trafic    lorsque  l'enfant l'utilise  
  savoir  qui est réellement la personne  au bout  du fil ?


Réseau social 
Messagerie 
Jeux Online 
Forum  connexion 
Les paramètres de Sécurité sont au plus bas 
Placer  un mot de passe  session d'ouverture principale   
Limiter l'accès a certain paramètre 
Limiter l'accès a certain site  
UAC désactivé  par le programme     rétablir UAC     au sommet   ici   c'est + papa/maman qui seront déçus  
   
A vous   d'élever  la Sécurité      si tu mets plus de sécurité   leurs programmes chéris  ne fonctionneront peut-être  plus  

Un enfant face  a une machine      que fera -t'il   ? 
Tu penses qu'il travaillera  avec  utilisera exemple   WORD ou EXCEL  ?  
Tu penses  qu'il   optimisera la machine ?
Tu penses qu'il  ira dans les paramètres   et bla bla bla ?

La machine lui servira de divertissement      jeux , music  , Facebook , Youtube  film , animée  etc 
Un enfant c'est très curieux    donc il fera tout pour trouver réponse a  ses questions    il n' y pas mieux que le  NET 
La machine  n'est pas une Console de Jeux Salon       c'est aussi une machine pour communiquer avec l'extérieure =  pas LOCAL mais  MONDIAL :
Certes  beaucoup d'avantage  mais   aussi malheureusement   beaucoup d'inconvénient  

PARENTAL PARADOXE :
Dehors :
Mon, ptit bouchou     stp  ne répond jamais  a des gens inconnus    n'accepte jamais   une friandise ou quoi ce soit  OK   et STP laisse  ton  portable allumé  
oui maman    je sais   
A l'intérieure  :

Maman , je peux jouer  sur le PC de PAPA  seulement  jouer a CANDY CRUSH  STP maman    allez    j'ai fini mes devoirs   

Maman :  oui mais pas longtemps      
Merci ,maman chérie !!!

ceci posera  problème  oui mais pas longtemps  
 Volume et  Vitesse de propagation des données    entre la machine  et  l'extérieure      sans surveillance

Nikita7985 · Answer

Re bonjour
OK tu as raison sur le principe. 
Mais ce qui devait être un loisir au départ devient de plus en plus lourd à gérer
Règle N°1 : je vais relever les paramètres de sécurité en installant ce que tu m'as dit de faire plus haut. si t'as d'autres conseils sur cette étape, n'hésites pas à me les fournir je suis à l'écoute.
Règle N°2 : je vais allumer un cierge pour que ça marche.
@ +

Utilisateur anonyme · Answer

Tu es Administrateur de  la machine      tu pourras   régler  et surtout limiter  certains accès      
il faut avoir un compte Administrateur     avec mot de passe  .

Ton enfant   lui utilisera son propre  user name    sa session d'ouverture   
ton enfant voudra chipoter  sur X ou Y  , il ne pourra pas modifier les paramètres   .
La Sécurité du Système     enverra un message  "  il faut avoir les droits Administrateur "  pour  utiliser  ou  activer ce programme    
il ne sera pas très content   ça c'est sur  .

a+

1° Le compte  Administrateur par défaut existe    il faudra simplement lui  donner  un mot de passe   surtout pas le perdre      ce précieux sésame    la c'est la fin des haricots        parce que  au prochain redémarrage     il te demandera a chaque fois le code  d'accès   
2°  UAC    seul l'administrateur pourra   le  paramétrer 
3°   Paramètre  Système    seul l'administrateur pourra  le régler
4°  restriction   NAVIGATEUR      seul l ' administrateur pourra le régler
5°  il voudra installer   un chouchou programme    là aussi   seul l Administrateur aura le droit de l'installer   
6°   Effet   ça me saoul  "  c'est  devenu un PC de  Super Sécurité   "
7°   Soit  il abandonne  ou soit   il fouillera  la Toile  pour faire sauter les verrous
faire sauter    un mot de passe  Administrateur     c'est pas ça qui manque  sur la Toile

Des fenêtres mentionnant tentative de fisching

31 réponses

Discussions similaires

Newsletters