Onglets malveillants en navigation Internet

On a eut la même idée.
Enfin quelqu'un qui ne vit pas que pour ZHPdiag.
Merci.

Il y a effectivement d'autre logiciel que ZHPDiag, même s'il faudra le passer à la fin pour vérifier s'il reste des éléments...

Bonsoir Arnaud.

Apparemment, le remède a été efficace ! J'ai retrouvé ma navigation sans intrus indésirables. Quel soulagement...

Grand merci et très belles fêtes de fin d'année. Cordialement, Bernard.

PS : voici le copier-coller du rapport d'anomalie d'AdwCleaner

# AdwCleaner v4.106 - Rapport créé le 23/12/2014 à 15:53:25
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Bernard - PC_BERNARD
# Exécuté depuis : C:\Users\Bernard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2UGZVR57\AdwCleaner-4.106.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\NCH Software
Dossier Supprimé : C:\ProgramData\7d14a635ac4f6880
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\NCH Software
Dossier Supprimé : C:\Program Files (x86)\NetCrawl
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\torch
Dossier Supprimé : C:\Users\Bernard\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Bernard\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Bernard\AppData\Local\torch
Dossier Supprimé : C:\Users\Bernard\AppData\Local\MovieWizard
Dossier Supprimé : C:\Users\Bernard\AppData\Roaming\NCH Software
Dossier Supprimé : C:\Users\Bernard\AppData\Roaming\Store
Dossier Supprimé : C:\Users\Bernard\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\mjnindpooehfbffhcemfankihodnhdfe
Dossier Supprimé : C:\Users\Bernard\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\hniiadklfgdhjcmmkpggffjngihaaoip
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mjnindpooehfbffhcemfankihodnhdfe
Dossier Supprimé : C:\Users\Bernard\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mjnindpooehfbffhcemfankihodnhdfe
Fichier Supprimé : C:\Windows\System32\roboot64.exe

***** [ Tâches planifiées ] *****

Tâche Supprimée : ProPCCleaner_Start
Tâche Supprimée : ProPCCleaner_Popup

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\powerpack
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\CoinisRS
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Supprimée : HKLM\SOFTWARE\AedgePerformanceBCN
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Mozilla Firefox v34.0.5 (x86 fr)


-\\ Google Chrome v


-\\ Comodo Dragon v


*************************

AdwCleaner[R0].txt - [5165 octets] - [23/12/2014 15:48:21]
AdwCleaner[S0].txt - [4766 octets] - [23/12/2014 15:53:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4826 octets] ##########

On vérifie juste s'il reste des éléments pour bien nettoyer ton pc :

- Télécharge ZHPDiag : https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/#q=zhp+idag&cur=1&url=%2F
- Lance-le (icone avec un parchemin)
- Clique sur "Complet"
- Attends la fin de l'analyse
- Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
- Rends-toi sur ce site : https://www.cjoint.com/
- Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
- Dans le type de diffusion choisis "Privée"
- Dans le champ "Pour quelle durée" choisis 4 jours
- Remplis ensuite la suite du formulaire
- Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site

miklhcos : désolé mais je veux être sûr que le Pc est propre :)

Je pense que ça doit être ça ;)

Bonjour Arnaud.

J'ai fait tourner Malwarebytes : il ne détecte plus rien.
Rapport sous le lien http://cjoint.com/?3LyjFBALssv
J'ai donc fait apparaître la liste des items en quarantaine. Le copier-coller étant impossible, j'ai fait une série de 5 captures d'écran. Voici les liens correspondants :
http://cjoint.com/?3LyjIcsyTSZ
http://cjoint.com/?3LyjJQr7dIH
http://cjoint.com/?3LyjLAReurl
http://cjoint.com/?3LyjNijE3mk
http://cjoint.com/?3LyjOMWLsGb
J'espère que tu pourras en tirer quelque chose ?
Pour info, l'intrusion est toujours présente.
Merci pour ton aide, bon Noël !
Amitiés, Bernard.

Re,

On va supprimer les éléments détectés précédemment par ZHPDiag ...
Pourrais-tu donc refaire une analyse ZHPDiag ?

Re,

Joyeux Noël ;)
Content de voir que tu n'as plus de problème ...
As-tu fait cette étape du coup ? https://forums.commentcamarche.net/forum/affich-31249015-onglets-malveillants-en-navigation-internet#26

Oui, malwarebytes, à la différence de ZHPDiag, supprime tout seul les éléments détectés ...

--

Windows 7 et Microsoft Security essentials
A+, B.

Salut Miklhcos.

Désolé, je me suis focalisé sur un seul interlocuteur ; il n'y a pas de raison que je t'oublie : merci !!!

Et pour un jour de l'an qui "balance" : http://cjoint.com/?3LztphwcQlu (à passer en mode diaporama)

C'est super ce que vous faites !

Bien amicalement, Bernard.