fenetres qui s'ouvrent toutes seules Résolu/Fermé

Question

bonjour, j'ai un problème avec mon ordinateur portable sous Windows 8.1 et Firefox depuis quelques jours j'ai des fenêtres qui s'ouvrent toutes seules.

quelqu'un pourrait il m'aider svp .

merci
cordialement

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) 
Télécharge AdwCleaner sur ton bureau.  
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  



puis :


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

lbrousse · Answer

# AdwCleaner v4.110 - Rapport créé le 12/02/2015 à 18:53:37
# Mis à jour le 05/02/2015 par Xplode
# Base de données : 2015-02-09.1 [Serveur]
# Système d'exploitation : Windows 8.1  (x64)
# Nom d'utilisateur : isabelle - ISA
# Exécuté depuis : C:\Users\isabelle\Downloads\AdwCleaner-4.110.exe
# Option : Nettoyer

 [ Services ] *****
 [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\isabelle\AppData\Local\BreakingNewsAlert

 [ Tâches planifiées ] *****
 [ Raccourcis ] *****
 [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Mozilla Firefox v35.0.1 (x86 fr)


-\ Google Chrome v



AdwCleaner[R0].txt - [4935 octets] - [13/03/2014 19:57:06]
AdwCleaner[R1].txt - [9608 octets] - [11/02/2015 18:08:26]
AdwCleaner[R2].txt - [1083 octets] - [11/02/2015 18:22:50]
AdwCleaner[R3].txt - [1315 octets] - [12/02/2015 18:48:37]
AdwCleaner[S0].txt - [3610 octets] - [13/03/2014 19:58:12]
AdwCleaner[S1].txt - [7811 octets] - [11/02/2015 18:12:06]
AdwCleaner[S2].txt - [1150 octets] - [11/02/2015 18:28:35]
AdwCleaner[S3].txt - [1243 octets] - [12/02/2015 18:53:37]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1303  octets] ##########

lbrousse · Answer

https://pjjoint.malekal.com/files.php?id=20150212_s10c5s10o8n14

lbrousse · Answer

https://pjjoint.malekal.com/files.php?id=20150212_f13t9r13u15s12

lbrousse · Answer

https://pjjoint.malekal.com/files.php?id=20150212_j10o10b8v15i5

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 
 
 R2 YNIrtZ; C:\ProgramData\gfPdjn\YNIrtZ.exe [2734352 2015-01-29] (Mathematical Applications)  
  2015-01-29 21:27 - 2015-01-29 21:35 - 00000000 ____D () C:\ProgramData\gfPdjn 
 Task: {0C03E83D-823C-41A4-B8D9-880CB214AB81} - System32\Tasks\{37F1A3FD-9A88-48D3-BD06-53513AAB1E29} => pcalua.exe -a C:\Users\isabelle\AppData\Roaming\mystartsearch\UninstallManager.exe -c  -ptid=tt4u
 
 
 Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

lbrousse · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-02-2015 02
Ran by isabelle at 2015-02-12 19:56:15 Run:1
Running from C:\Users\isabelle\Desktop
Loaded Profiles: isabelle (Available profiles: UpdatusUser & isabelle & louis)
Boot Mode: Normal
==============================================

Content of fixlist:


 R2 YNIrtZ; C:\ProgramData\gfPdjn\YNIrtZ.exe [2734352 2015-01-29] (Mathematical Applications)  

  2015-01-29 21:27 - 2015-01-29 21:35 - 00000000 ____D () C:\ProgramData\gfPdjn 

 Task: {0C03E83D-823C-41A4-B8D9-880CB214AB81} - System32\Tasks\{37F1A3FD-9A88-48D3-BD06-53513AAB1E29} => pcalua.exe -a C:\Users\isabelle\AppData\Roaming\mystartsearch\UninstallManager.exe -c  -ptid=tt4u



YNIrtZ => Unable to stop service
YNIrtZ => Service deleted successfully.

"C:\ProgramData\gfPdjn" directory move:

Could not move "C:\ProgramData\gfPdjn\info.dat" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn\YNIrtZ.dat" => Scheduled to move on reboot.
C:\ProgramData\gfPdjn\YNIrtZ.exe => Moved successfully.
C:\ProgramData\gfPdjn\YNIrtZ.exe.config => Moved successfully.
Could not move "C:\ProgramData\gfPdjn\dat\csznhbo.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn\dat\FYSmxbgDXs.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn\dat\KhzfIGg.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn\dat\KhzfIGg.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn\dat\ROWGOtfXE.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn\dat\ROWGOtfXE.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn" directory. => Scheduled to move on reboot.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0C03E83D-823C-41A4-B8D9-880CB214AB81}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0C03E83D-823C-41A4-B8D9-880CB214AB81}" => Key deleted successfully.
C:\Windows\System32\Tasks\{37F1A3FD-9A88-48D3-BD06-53513AAB1E29} => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{37F1A3FD-9A88-48D3-BD06-53513AAB1E29}" => Key deleted successfully.
> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-02-12 20:00:45)<
C:\ProgramData\gfPdjn\info.dat => Is moved successfully.
C:\ProgramData\gfPdjn\YNIrtZ.dat => Is moved successfully.
C:\ProgramData\gfPdjn\dat\csznhbo.dll => Is moved successfully.
C:\ProgramData\gfPdjn\dat\FYSmxbgDXs.dll => Is moved successfully.
C:\ProgramData\gfPdjn\dat\KhzfIGg.exe => Is moved successfully.
C:\ProgramData\gfPdjn\dat\KhzfIGg.exe.config => Is moved successfully.
C:\ProgramData\gfPdjn\dat\ROWGOtfXE.exe => Is moved successfully.
C:\ProgramData\gfPdjn\dat\ROWGOtfXE.exe.config => Is moved successfully.
C:\ProgramData\gfPdjn => Is moved successfully.
 End of Fixlog 20:00:45

Malekal_morte- · Answer

tu notes une amélioration ?

lbrousse · Answer

à priori ça a l'air de mieux fonctionner.

merci beaucoup pour le coup de main.

cordialement.

je vous tiens au courant

Fenetres qui s'ouvrent toutes seules

9 réponses

> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-02-12 20:00:45)<

End of Fixlog 20:00:45

Discussions similaires