Programme indésirable qui ne part pas
Giloulou11
Messages postés
287
Date d'inscription
Statut
Membre
Dernière intervention
-
bendrop Messages postés 12732 Date d'inscription Statut Contributeur Dernière intervention -
bendrop Messages postés 12732 Date d'inscription Statut Contributeur Dernière intervention -
Bonjour,
Depuis quelques jours, à chaque fois que j'allume mon ordinateur, plusieurs choses me dérangent :
- Le son est coupé (je peux le rétablir mais c'est quand-même gênant)
- ESET bloque une adresse malveillante alors qu'aucun de mes navigateurs ne fonctionne :
- Et Internet Explorer s'ouvre tout seul (sachant qu'il n'est pas mon navigateur par défaut) pour m'afficher ça :
C'est probablement affiché à la place de la page web qu'ESET a bloquée.
C'est gênant parce que ça s'ouvre parfois jusqu'à une dizaine de fois.
J'ai essayé un scan antivirus, un scan MalwareBytes, un scan AdwCleaner, rien n'a fonctionné.
Quelqu'un a une idée de ce que je pourrais faire ?
Merci d'avance pour vos réponses.
Depuis quelques jours, à chaque fois que j'allume mon ordinateur, plusieurs choses me dérangent :
- Le son est coupé (je peux le rétablir mais c'est quand-même gênant)
- ESET bloque une adresse malveillante alors qu'aucun de mes navigateurs ne fonctionne :
- Et Internet Explorer s'ouvre tout seul (sachant qu'il n'est pas mon navigateur par défaut) pour m'afficher ça :
C'est probablement affiché à la place de la page web qu'ESET a bloquée.
C'est gênant parce que ça s'ouvre parfois jusqu'à une dizaine de fois.
J'ai essayé un scan antivirus, un scan MalwareBytes, un scan AdwCleaner, rien n'a fonctionné.
Quelqu'un a une idée de ce que je pourrais faire ?
Merci d'avance pour vos réponses.
A voir également:
- Programme indésirable qui ne part pas
- Liste numéro indésirable - Guide
- Comment fermer un programme qui ne répond pas - Guide
- Programme demarrage windows - Guide
- Courrier indésirable gmail - Accueil - Mail
- Cette action ne peut pas être réalisée car le fichier est ouvert dans un autre programme - Guide
3 réponses
Bonjour,
Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
Héberge le rapport ZHPDiag.txt sur http://cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
cordialement.
- Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau https://nicolascoolman.eu
- Installe le logiciel.
- Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
- Clique sur le bouton complet et le diagnostique ce lancera.
Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
Héberge le rapport ZHPDiag.txt sur http://cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
cordialement.
Il faudrait commencer par désinstaller Microsoft toolkit qui installe un cheval de Troie. Ton Microsoft office ne sera plus licencié.
Ensuite télécharge zhpcleaner sur ton bureau
https://www.commentcamarche.net/telecharger/utilitaires/24801-zhpcleaner/
Tu fais un scan et tu nettoies.
Relance ensuite zhpdiag et poste le rapport comme précédemment.
Ensuite télécharge zhpcleaner sur ton bureau
https://www.commentcamarche.net/telecharger/utilitaires/24801-zhpcleaner/
Tu fais un scan et tu nettoies.
Relance ensuite zhpdiag et poste le rapport comme précédemment.
Voilà le rapport après nettoyage :
https://www.cjoint.com/?EEcpw4uavRn
J'ai toujours le même problème au démarrage de l'ordinateur, c'est normal ?
https://www.cjoint.com/?EEcpw4uavRn
J'ai toujours le même problème au démarrage de l'ordinateur, c'est normal ?
Salut,
lance zhpfix,
copie ce texte en gras:
script zhpfix
O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} -- C:\Program Files (x86)\MICROS~3\Office15\ONBttnIE.dll (.not file.)
O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -- C:\Program Files (x86)\MICROS~3\Office15\ONBTTN~1.dll (.not file.)
[MD5.CB54BA877CF4992BB09B0EE27FC5F9C3] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe [3820032] =>Trojan.AutoKMS
O43 - CFD: 18/12/2014 - 18:14:21 - [] ----D C:\ProgramData\Microsoft Toolkit =>Trojan.AutoKMS
O45 - LFCP:[MD5.43D4E9B62DB04F1C675F58B613F7BA8E] - 2/05/2015 - 13:48:39 ---A- - C:\Windows\Prefetch\MICROSOFT TOOLKIT 2.5.3.EXE-6AAB0566.pf =>Trojan.AutoKMS
O61 - LFC: 2/05/2015 - 15:04:52 R--A- . (...) -- C:\Users\Gilles\Desktop\Bittorrent\Microsoft Toolkit 2.5.3.exe [51970048] =>Trojan.AutoKMS
[MD5.9DA568B4A0CF3A8F7D23BF680E9E4F10] [WIS][17/09/2011] (.National Instruments - LEGO MINDSTORMS NXT x64 Driver Support.) -- C:\Windows\Installer\196962b.msi [772096] =>PUP.DriverSupport
C:\ProgramData\Microsoft Toolkit =>Trojan.AutoKMS^
C:\Windows\AutoKMS\AutoKMS.exe =>Trojan.AutoKMS^
C:\Windows\Installer\196962b.msi =>PUP.DriverSupport^
emptyCLSID
emptyprefetch
firewallraz
dans zhpfix clique sur importer. le texte copié va se coller.
Ensuite clique sur GO pour nettoyer.
Un rapport s'ouvrira, tu me le transmet avec cjoint.
Relance ensuite zhpdiag et poste le rapport comme précédemment.
Cdlt.
lance zhpfix,
copie ce texte en gras:
script zhpfix
O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} -- C:\Program Files (x86)\MICROS~3\Office15\ONBttnIE.dll (.not file.)
O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -- C:\Program Files (x86)\MICROS~3\Office15\ONBTTN~1.dll (.not file.)
[MD5.CB54BA877CF4992BB09B0EE27FC5F9C3] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe [3820032] =>Trojan.AutoKMS
O43 - CFD: 18/12/2014 - 18:14:21 - [] ----D C:\ProgramData\Microsoft Toolkit =>Trojan.AutoKMS
O45 - LFCP:[MD5.43D4E9B62DB04F1C675F58B613F7BA8E] - 2/05/2015 - 13:48:39 ---A- - C:\Windows\Prefetch\MICROSOFT TOOLKIT 2.5.3.EXE-6AAB0566.pf =>Trojan.AutoKMS
O61 - LFC: 2/05/2015 - 15:04:52 R--A- . (...) -- C:\Users\Gilles\Desktop\Bittorrent\Microsoft Toolkit 2.5.3.exe [51970048] =>Trojan.AutoKMS
[MD5.9DA568B4A0CF3A8F7D23BF680E9E4F10] [WIS][17/09/2011] (.National Instruments - LEGO MINDSTORMS NXT x64 Driver Support.) -- C:\Windows\Installer\196962b.msi [772096] =>PUP.DriverSupport
C:\ProgramData\Microsoft Toolkit =>Trojan.AutoKMS^
C:\Windows\AutoKMS\AutoKMS.exe =>Trojan.AutoKMS^
C:\Windows\Installer\196962b.msi =>PUP.DriverSupport^
emptyCLSID
emptyprefetch
firewallraz
dans zhpfix clique sur importer. le texte copié va se coller.
Ensuite clique sur GO pour nettoyer.
Un rapport s'ouvrira, tu me le transmet avec cjoint.
Relance ensuite zhpdiag et poste le rapport comme précédemment.
Cdlt.