Sujet Précédent Sujet Suivant

Pages qui s'ouvrent toutes seules

Résolu/Fermé
viiic96 - 3 juin 2015 à 16:01
 viiic96 - 4 juin 2015 à 12:28
Bonjour,

J'ai voulu télécharger un logiciel de traitement de texte mais je crois que j'ai télécherger le mauvais qui a endommager mon ordinateur. Résultat, j'ai des pages qui s'ouvrent tout le tems sur internet et un ralentissement de mon ordinateur...
pouvez vous m'aider à me débarasser de ce maudit virus ?

merci beaucoup,

victoire


8 réponses

Réponse 1 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
3 juin 2015 à 16:04
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

1
Réponse 2 / 8
medaly2 Messages postés 114 Date d'inscription mercredi 3 juin 2015 Statut Membre Dernière intervention 15 juillet 2015 9
3 juin 2015 à 16:05
Salut! J'ai eu le même problème et après utilisation de AdwCleaner je ne l'ai plus eu. Je pense que le logiciel ADWCleaner peut régler ton problème. Voici un lien: https://www.pcastuces.com/logitheque/adwcleaner.htm
0
Réponse 3 / 8
viiic96 Messages postés 4 Date d'inscription mercredi 3 juin 2015 Statut Membre Dernière intervention 3 juin 2015
3 juin 2015 à 19:58
salut, merci pour ta réponse,

voila les rapports :

- lien tutoriel AdwCleaner
https://pjjoint.malekal.com/files.php?id=20150603_v13d11x6n13v15


- Les 3 autres liens tutoriel (FRST - Shortcut - Additionnal)
https://pjjoint.malekal.com/files.php?id=FRST_20150603_x7l6b14e57

https://pjjoint.malekal.com/files.php?id=20150603_p8t9g11g9f7

https://pjjoint.malekal.com/files.php?id=20150603_z9h12p11q14h10


Encore merci !!
0
Réponse 4 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
3 juin 2015 à 20:31
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

CHR Extension: (Jaleco search engine) - C:\Users\Vévée\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhkofhnpbfilafoekolflgingelkakae [2015-06-03]
R2 ukLvXvhQ; C:\ProgramData\iewNhSfmIsx\ukLvXvhQ.exe [2731488 2015-06-03] (Useful Technology)
2015-06-03 12:43 - 2015-06-03 12:43 - 00000000 ____D () C:\ProgramData\Ahemeovjib
2015-06-03 12:35 - 2015-06-03 12:35 - 00000000 _____ () C:\Windows\prleth.sys
2015-06-03 12:35 - 2015-06-03 12:35 - 00000000 _____ () C:\Windows\hgfs.sys
2015-06-03 12:33 - 2015-06-03 12:33 - 00022236 _____ () C:\Windows\System32\Tasks\CloudNATIONAL
2015-06-03 12:33 - 2015-06-03 12:33 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
2015-06-03 12:32 - 2015-06-03 12:33 - 00000000 ____D () C:\ProgramData\iewNhSfmIsx
2015-06-03 19:12 - 2015-06-03 19:12 - 00000000 ____D () C:\ProgramData\Browser
2014-10-11 19:29 - 2014-10-11 19:29 - 0627560 _____ (CMI Limited) C:\Users\Vévée\AppData\Local\nsmA488.tmp
2014-10-10 23:06 - 2014-10-10 23:06 - 0612126 _____ (CMI Limited) C:\Users\Vévée\AppData\Local\nsy1684.tmp
2015-06-03 16:37 - 2015-06-03 16:37 - 00000000 ____D () C:\Users\Vévée\AppData\Local\BreakingNewsAlert


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :



0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
3 juin 2015 à 20:32
PS : trop d'antitrucs :
Désinstalle Spybot et McAfee


AV: McAfee Anti-Virus et Anti-Spyware (Disabled - Up to date) {ADA629C7-7F48-5689-624A-3B76997E0892}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Out of date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
viiic96 Messages postés 4 Date d'inscription mercredi 3 juin 2015 Statut Membre Dernière intervention 3 juin 2015
3 juin 2015 à 22:06
voici le message qui m'est apparue au 1er démarrage :

Fix result of Farbar Recovery Scan Tool (x64) Version: 29-05-2015
Ran by Vévée at 2015-06-03 21:57:59 Run:1
Running from C:\Users\Vévée\Desktop
Loaded Profiles: Vévée (Available Profiles: Vévée)
Boot Mode: Normal
==============================================

fixlist content:

CHR Extension: (Jaleco search engine) - C:\Users\Vévée\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhkofhnpbfilafoekolflgingelkakae [2015-06-03]
R2 ukLvXvhQ; C:\ProgramData\iewNhSfmIsx\ukLvXvhQ.exe [2731488 2015-06-03] (Useful Technology)
2015-06-03 12:43 - 2015-06-03 12:43 - 00000000 ____D () C:\ProgramData\Ahemeovjib
2015-06-03 12:35 - 2015-06-03 12:35 - 00000000 _____ () C: WINDOWS\prleth.sys
2015-06-03 12:35 - 2015-06-03 12:35 - 00000000 _____ () C: WINDOWS\hgfs.sys
2015-06-03 12:33 - 2015-06-03 12:33 - 00022236 _____ () C:\Windows\System32\Tasks\CloudNATIONAL
2015-06-03 12:33 - 2015-06-03 12:33 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs OPTIMIZERPro v3.2
2015-06-03 12:32 - 2015-06-03 12:33 - 00000000 ____D () C:\ProgramData\iewNhSfmIsx
2015-06-03 19:12 - 2015-06-03 19:12 - 00000000 ____D () C:\ProgramData\Browser
2014-10-11 19:29 - 2014-10-11 19:29 - 0627560 _____ (CMI Limited) C:\Users\Vévée\AppData\Local\nsmA488.tmp
2014-10-10 23:06 - 2014-10-10 23:06 - 0612126 _____ (CMI Limited) C:\Users\Vévée\AppData\Local\nsy1684.tmp
2015-06-03 16:37 - 2015-06-03 16:37 - 00000000 ____D () C:\Users\Vévée\AppData\Local\BreakingNewsAlert


C:\Users\Vévée\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhkofhnpbfilafoekolflgingelkakae => Moved successfully.
ukLvXvhQ => Unable to stop service.
ukLvXvhQ => Service Removed successfully
C:\ProgramData\Ahemeovjib => Moved successfully.
"2015-06-03 12:35 - 2015-06-03 12:35 - 00000000 _____ () C: WINDOWS\prleth.sys" => File/Folder not found.
"2015-06-03 12:35 - 2015-06-03 12:35 - 00000000 _____ () C: WINDOWS\hgfs.sys" => File/Folder not found.
C:\Windows\System32\Tasks\CloudNATIONAL => Moved successfully.
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs OPTIMIZERPro v3.2" => File/Folder not found.

"C:\ProgramData\iewNhSfmIsx" folder move:

Could not move "C:\ProgramData\iewNhSfmIsx" folder => Scheduled to move on reboot.


"C:\ProgramData\Browser" folder move:

Could not move "C:\ProgramData\Browser" folder => Scheduled to move on reboot.

C:\Users\Vévée\AppData\Local\nsmA488.tmp => Moved successfully.
C:\Users\Vévée\AppData\Local\nsy1684.tmp => Moved successfully.
C:\Users\Vévée\AppData\Local\BreakingNewsAlert => Moved successfully.

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-06-03 22:00:54)<=

C:\ProgramData\iewNhSfmIsx => Is moved successfully
C:\ProgramData\Browser => Is moved successfully

End of Fixlog 22:00:54

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
3 juin 2015 à 22:24
Fais du ménage dans les antivirus.
0
Réponse 6 / 8
viiic96 Messages postés 4 Date d'inscription mercredi 3 juin 2015 Statut Membre Dernière intervention 3 juin 2015
3 juin 2015 à 22:06
voici le message qui m'est apparue au 1er démarrage :

Fix result of Farbar Recovery Scan Tool (x64) Version: 29-05-2015
Ran by Vévée at 2015-06-03 21:57:59 Run:1
Running from C:\Users\Vévée\Desktop
Loaded Profiles: Vévée (Available Profiles: Vévée)
Boot Mode: Normal
==============================================

fixlist content:

CHR Extension: (Jaleco search engine) - C:\Users\Vévée\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhkofhnpbfilafoekolflgingelkakae [2015-06-03]
R2 ukLvXvhQ; C:\ProgramData\iewNhSfmIsx\ukLvXvhQ.exe [2731488 2015-06-03] (Useful Technology)
2015-06-03 12:43 - 2015-06-03 12:43 - 00000000 ____D () C:\ProgramData\Ahemeovjib
2015-06-03 12:35 - 2015-06-03 12:35 - 00000000 _____ () C: WINDOWS\prleth.sys
2015-06-03 12:35 - 2015-06-03 12:35 - 00000000 _____ () C: WINDOWS\hgfs.sys
2015-06-03 12:33 - 2015-06-03 12:33 - 00022236 _____ () C:\Windows\System32\Tasks\CloudNATIONAL
2015-06-03 12:33 - 2015-06-03 12:33 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs OPTIMIZERPro v3.2
2015-06-03 12:32 - 2015-06-03 12:33 - 00000000 ____D () C:\ProgramData\iewNhSfmIsx
2015-06-03 19:12 - 2015-06-03 19:12 - 00000000 ____D () C:\ProgramData\Browser
2014-10-11 19:29 - 2014-10-11 19:29 - 0627560 _____ (CMI Limited) C:\Users\Vévée\AppData\Local\nsmA488.tmp
2014-10-10 23:06 - 2014-10-10 23:06 - 0612126 _____ (CMI Limited) C:\Users\Vévée\AppData\Local\nsy1684.tmp
2015-06-03 16:37 - 2015-06-03 16:37 - 00000000 ____D () C:\Users\Vévée\AppData\Local\BreakingNewsAlert


C:\Users\Vévée\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhkofhnpbfilafoekolflgingelkakae => Moved successfully.
ukLvXvhQ => Unable to stop service.
ukLvXvhQ => Service Removed successfully
C:\ProgramData\Ahemeovjib => Moved successfully.
"2015-06-03 12:35 - 2015-06-03 12:35 - 00000000 _____ () C: WINDOWS\prleth.sys" => File/Folder not found.
"2015-06-03 12:35 - 2015-06-03 12:35 - 00000000 _____ () C: WINDOWS\hgfs.sys" => File/Folder not found.
C:\Windows\System32\Tasks\CloudNATIONAL => Moved successfully.
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs OPTIMIZERPro v3.2" => File/Folder not found.

"C:\ProgramData\iewNhSfmIsx" folder move:

Could not move "C:\ProgramData\iewNhSfmIsx" folder => Scheduled to move on reboot.


"C:\ProgramData\Browser" folder move:

Could not move "C:\ProgramData\Browser" folder => Scheduled to move on reboot.

C:\Users\Vévée\AppData\Local\nsmA488.tmp => Moved successfully.
C:\Users\Vévée\AppData\Local\nsy1684.tmp => Moved successfully.
C:\Users\Vévée\AppData\Local\BreakingNewsAlert => Moved successfully.

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-06-03 22:00:54)<=

C:\ProgramData\iewNhSfmIsx => Is moved successfully
C:\ProgramData\Browser => Is moved successfully

End of Fixlog 22:00:54

0
viiic96 Messages postés 4 Date d'inscription mercredi 3 juin 2015 Statut Membre Dernière intervention 3 juin 2015
3 juin 2015 à 22:08
et je voulais aussi savoir comment on faisat pour désinstaller les antivirus ... !

merci beaucoup !
0
Réponse 7 / 8
viiic96
3 juin 2015 à 22:27
ok, mais je les supprime à travers l'explorateur de fichiers ou directement sur le bureau ? Ca suffit si je les supprime juste du bureau ? car je sais pas ou ils sont ranger ...!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
3 juin 2015 à 22:32
NON surtout pas.
Panneau de configuration puis programmes et fonctionnalités.
0
viiic96
3 juin 2015 à 22:45
ok, merci ! et est ce que je peux supprimer tous ce qui a été mis sur mon ordi pour le "nettoyer" (first, les liens enregistrés..) ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
3 juin 2015 à 22:52
Tu n'as plus de pubs intempestives?
0
viiic96
3 juin 2015 à 22:58
suis-je obligé de désinstaller ces anti-virus ? car sinon je serai plsu protégé ?!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
3 juin 2015 à 22:58
Trend Micro oui, vu que tu as déjà Avast!.
0
Réponse 8 / 8
preebu Messages postés 6 Date d'inscription mercredi 3 juin 2015 Statut Membre Dernière intervention 2 juillet 2015
3 juin 2015 à 22:50
ca sent le malware. Tu as du installer un logiciel par mégarde. Maintenant tu dois nettoyer ton pc
0
viiic96
3 juin 2015 à 23:10
et pour le nettoyer je dois faire quoi ?
0

Discussions similaires

Virus Android page internet qui s'ouvre
Maxibaer -
Gars sympa -

3 réponses
lire un fichier.page sur word
crycry_78 -
Yves -

25 réponses
Comment ouvrir un document "Pages" d'Apple sur Windows ?
diablerti2 -
pascal -

24 réponses
Convertir un fichier PAGES en word
ForzaItalia -
Blablack -

5 réponses
Volume qui s'augmente seul
Wasa -
oblixx -

3 réponses