cadre noir apparait sur l'écran et disparait Résolu/Fermé

Question

bonjour, 
je viens vers vous car j'ai depuis un certain temps j'ai un cadre noir qui apparait et disparait sur mon écran comme si un programme en DOS se lançait.
j'ai essayé plein de choses pour le supprimer, mais il est toujours présent.
De pus dans tout mes navigateurs, j'ai constamment searching.com qui vient en page d’accueil, même quand j'en met une autre.... 
Pourriez vous m'aider à supprimer ces problèmes.
merci d'avance
ordinateur: 
portable packard bell easy note LS44HR
i3 2310M CPU 2.1ghz 6Go Ram
windows 7 édition familiale premium
versions navigateurs:
Firefox : 49.0.1
Opera: 40.0.2308.62
Internet explorer 11.0.9600.18449

Malekal_morte- · Answer

Salut,

Pas forcément malicieux, pour voir :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

celineseb · Answer

bonjour, merci de ton aide.
je te donne les liens générés:
addition.txt:

 https://pjjoint.malekal.com/files.php?id=20161005_v9j7s15q7q10

frst.txt:

https://pjjoint.malekal.com/files.php?id=FRST_20161005_r10i6v9u12c8

shortcut.txt:

https://pjjoint.malekal.com/files.php?id=20161005_n11h13i14n14c15

celineseb · Answer

bonjour,
personne pour m'aider?
merci d'avance

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: 2016-06-06 18:39 - 2016-06-06 18:39 - 0512000 _____ () C:\ProgramData\smp2.exe  ShortcutWithArgument: C:\Users\papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,ShortcutWithArgument: C:\Users\papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,ShortcutWithArgument: C:\Users\papa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,ShortcutWithArgument: C:\Users\papa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,ShortcutWithArgument: C:\Users\papa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www-searching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www-searching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www-searching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,Task: {530E7D75-4AB8-4C74-AB57-F63D2C629DD4} - System32\Tasks\SMW_P => C:\ProgramData\smp2.exe [2016-06-06] () <==== ATTENTIONHosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

celineseb · Answer

bonjour, merci beaucoup!

j'ai suivi tes instructions et voici le fichier .txt créé:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 04-10-2016
Exécuté par papa (07-10-2016 15:32:28) Run:1
Exécuté depuis C:\Users\papa\Desktop
Profils chargés: papa (Profils disponibles: papa)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
 2016-06-06 18:39 - 2016-06-06 18:39 - 0512000 _____ () C:\ProgramData\smp2.exe  
ShortcutWithArgument: C:\Users\papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,
ShortcutWithArgument: C:\Users\papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,
ShortcutWithArgument: C:\Users\papa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,
ShortcutWithArgument: C:\Users\papa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,
ShortcutWithArgument: C:\Users\papa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www-searching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www-searching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www-searching.com/?prd=set_epf&s=g64zcsdbl0aq,30e94f55-12a0-4cbf-969f-5c34b3de48e7,
Task: {530E7D75-4AB8-4C74-AB57-F63D2C629DD4} - System32\Tasks\SMW_P => C:\ProgramData\smp2.exe [2016-06-06] () <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\ProgramData\smp2.exe => déplacé(es) avec succès
C:\Users\papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk => Raccourci argument restauré(es) avec succès
C:\Users\papa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\papa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\papa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk => Raccourci argument supprimé(es) avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Public\Desktop\Mozilla Firefox.lnk => Raccourci argument supprimé(es) avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{530E7D75-4AB8-4C74-AB57-F63D2C629DD4}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{530E7D75-4AB8-4C74-AB57-F63D2C629DD4}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\SMW_P => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SMW_P" => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1024990831-2478867400-590852184-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1024990831-2478867400-590852184-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 72110070 B
Java, Flash, Steam htmlcache => 5129 B
Windows/system/drivers => 449165209 B
Edge => 0 B
Chrome => 0 B
Firefox => 374483187 B
Opera => 118899698 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 58558406 B
systemprofile32 => 102910 B
LocalService => 0 B
NetworkService => 15788 B
papa => 250713087 B

RecycleBin => 2662054461 B
EmptyTemp: => 3.7 GB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 15:34:26 
déjà mon explorateur n'a plus searching.com !!! :)

celineseb · Answer

et le cadre noir n'apparait plus!!!
super merci

Malekal_morte- · Answer

de rien :)

Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 


Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

celineseb · Answer

ok je fais cela 
merci beaucoup!!

Cadre noir apparait sur l'écran et disparait

8 réponses

Fin de Fixlog 15:34:26

Discussions similaires