Sujet Précédent Sujet Suivant

Fenêtres intempestives

Résolu/Fermé
JSkillet - 23 avril 2017 à 18:06
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 23 avril 2017 à 21:07
Bonjour,

Voilà mon problème : depuis ce matin mon pc ne fait que d'ouvrir des fenêtres internet. Lorsque je l'allume, celui-ci se fait correctement mais après, l'affichage fait des siennes : mon fond d'écran ne s'affiche pas correctement, la police des icônes bureau a changé. Par moment, celui-ci se met à ralentir.
Je me suis débarrassé de logiciels superflux mais rien y fait.

Pouvez-vous m'éclairer s'il vous plaît ?

Merci pour vos réponses.

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
23 avril 2017 à 18:54
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre :

1°)
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" puis clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Réponse 2 / 5
JSkillet
23 avril 2017 à 19:30
Merci Malekal_morte,

Voici le rapport AdwCleaner : http://pjjoint.malekal.com/files.php?read=20170423_p15y9y6s14f14

FRST : http://pjjoint.malekal.com/files.php?read=FRST_20170423_z5w14w7b12w5

Shortcut : http://pjjoint.malekal.com/files.php?read=20170423_e14o11w12b6o8

Addition : http://pjjoint.malekal.com/files.php?read=20170423_o12j10x6k8b6
0
Réponse 3 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
23 avril 2017 à 19:36
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2087264 2014-09-11] (Wondershare)
HKU\S-1-5-21-1784481308-1968056816-2132151371-1001\...\Run: [145156] => C:\Users\J&A\AppData\Roaming\7688186\227920.exe [5632 2017-04-23] ()
HKU\S-1-5-21-1784481308-1968056816-2132151371-1001\...\Run: [MFON8PB7GPGWC1Q] => C:\Users\J&A\AppData\Local\Temp\fWG4qW9ehY.exe [901120 2017-04-23] () <===== ATTENTION
HKU\S-1-5-21-1784481308-1968056816-2132151371-1001\...\Run: [1CC9B7WDJI546PG] => "C:\Program Files (x86)\BeCleaner\R8XVY.exe"
HKU\S-1-5-21-1784481308-1968056816-2132151371-1001\...\Run: [SL7CX73YIDMHJCG] => "C:\Program Files (x86)\SpeeDownloader\AMQXX.exe" <===== ATTENTION
HKU\S-1-5-21-1784481308-1968056816-2132151371-1001\...\Run: [OD79KGO7BGSUYV0] => "C:\Program Files (x86)\DiskP\53PWS.exe"
ShellExecuteHooks: Pas de nom - {AEEED482-2355-11E7-811E-64006A5CFC23} - C:\Users\J&A\AppData\Roaming\Grawule\Shugerchmavesy.dll -> Pas de fichier
CHR HomePage: ChromeDefaultData -> hxxp://www.initialsite123.com/?z=cdaf20a7497d22aebc776fcgazftboet3zdwbb3o4m&from=isr2&uid=ST3750528AS_9VP06321XXXX9VP06321&type=hp
CHR StartupUrls: ChromeDefaultData -> "hxxp://www.initialsite123.com/?z=cdaf20a7497d22aebc776fcgazftboet3zdwbb3o4m&from=isr2&uid=ST3750528AS_9VP06321XXXX9VP06321&type=hp"
CHR DefaultSearchURL: ChromeDefaultData -> hxxp://searche-engine.ru/?ref=mgykk&q={searchTerms}&subId=cmi_chrome
2017-04-23 13:17 - 2017-04-23 17:05 - 00000000 ____D C:\Program Files (x86)\TiJG6Geuh4
2017-04-23 13:17 - 2017-04-23 13:17 - 50053120 _____ C:\Program Files (x86)\GUTD3ED.tmp
2017-04-23 13:17 - 2017-04-23 13:17 - 00000000 ____D C:\Program Files (x86)\GUMD3BD.tmp
2017-04-23 13:16 - 2017-04-23 13:16 - 50053120 _____ C:\Program Files (x86)\GUTCA6C.tmp
2017-04-23 13:16 - 2017-04-23 13:16 - 00000000 ____D C:\Program Files (x86)\GUMCA6B.tmp
2017-04-23 13:14 - 2017-04-23 13:57 - 00000000 ____D C:\WINDOWS\system32\SSL
2017-04-23 13:14 - 2017-04-23 13:15 - 00000000 ____D C:\Program Files (x86)\GUMD82B.tmp
2017-04-23 13:14 - 2017-04-23 13:14 - 50053120 _____ C:\Program Files (x86)\GUTD82C.tmp
2017-04-23 13:14 - 2017-04-23 13:14 - 00000000 ____D C:\Users\J&A\AppData\Roaming\Softlink
2017-04-23 13:14 - 2017-04-23 13:14 - 00000000 ____D C:\Users\J&A\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\¿ìѹ
2017-04-23 13:13 - 2017-04-23 13:51 - 00000000 ____D C:\Program Files (x86)\BeCleaner
2017-04-23 13:13 - 2017-04-23 13:17 - 00000002 _____ C:\END
2017-04-23 13:13 - 2017-04-23 13:13 - 00000000 ____D C:\Users\J&A\AppData\Roaming\7688186
2017-04-23 13:12 - 2017-04-23 13:56 - 00000000 ____D C:\Program Files (x86)\mpck
2017-04-23 13:11 - 2017-04-23 17:57 - 00000000 ____D C:\ProgramData\Logic Cramble
2017-04-23 13:11 - 2017-04-23 13:16 - 00018432 _____ C:\Users\J&A\AppData\Roaming\Main.dat
2017-04-23 13:10 - 2017-04-23 17:04 - 00000000 ____D C:\Program Files (x86)\Drerrationphuceck
2017-04-23 13:10 - 2017-04-23 14:03 - 00000000 ____D C:\Users\J&A\AppData\Roaming\Grawule
2017-04-23 13:10 - 2017-04-23 13:59 - 00000000 ____D C:\Program Files (x86)\Up Pro
2017-04-23 13:10 - 2017-04-23 13:11 - 00000000 ____D C:\Users\J&A\AppData\Local\Uvurynukerpy
2017-04-23 13:10 - 2017-04-23 13:10 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2017-04-23 13:10 - 2017-04-23 13:10 - 00140288 _____ C:\Users\J&A\AppData\Roaming\Installer.dat
2017-04-23 13:10 - 2017-04-23 13:10 - 00000000 ____H C:\WINDOWS\system32\BITC398.tmp
2017-04-23 13:10 - 2017-04-23 13:10 - 00000000 ____D C:\WINDOWS\system32\sstmp
2017-04-23 13:10 - 2017-04-23 13:10 - 00000000 ____D C:\Users\J&A\AppData\Local\CrashRpt
2017-04-23 13:09 - 2017-04-23 13:56 - 00000000 ____D C:\Program Files (x86)\a3449e37-d048-4de1-aa73-cb3af51509171492945782
2017-04-23 13:09 - 2017-04-23 13:54 - 00000000 ____D C:\Program Files (x86)\DiskP
2017-04-23 13:09 - 2017-04-23 13:09 - 00000000 _____ C:\TOSTACK
2017-04-13 20:24 - 2017-04-13 20:24 - 03173056 _____ C:\WINDOWS\e8d9b64faac8e7c4a9dfe842b10fd591.exe
2017-04-23 13:16 - 2017-04-23 13:16 - 50053120 _____ () C:\Program Files (x86)\GUTCA6C.tmp
2017-04-23 13:17 - 2017-04-23 13:17 - 50053120 _____ () C:\Program Files (x86)\GUTD3ED.tmp
2017-04-23 13:14 - 2017-04-23 13:14 - 50053120 _____ () C:\Program Files (x86)\GUTD82C.tmp
2015-09-12 15:17 - 2015-09-12 15:17 - 0000000 _____ () C:\Users\J&A\AppData\Roaming\downloads.m3u
2017-04-23 13:10 - 2017-04-23 13:10 - 0140288 _____ () C:\Users\J&A\AppData\Roaming\Installer.dat
2017-04-23 13:11 - 2017-04-23 13:16 - 0018432 _____ () C:\Users\J&A\AppData\Roaming\Main.dat
2015-07-18 16:57 - 2017-02-02 11:45 - 0006656 _____ () C:\Users\J&A\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-01-24 17:34 - 2016-04-15 12:58 - 0000016 _____ () C:\ProgramData\mntemp
 DeleteKey:
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois s'il y a du mieux, indique les navigateurs WEB infectés (pubs etc)
refais un scan FRST et donne les rapports via pjjoint.
0
Réponse 4 / 5
JSkillet
23 avril 2017 à 20:31
Ça m'a l'air impeccable !
Je te mets le fichier FRST au cas où mais pour l'instant tout va bien.

http://pjjoint.malekal.com/files.php?read=FRST_20170423_y5v9e9n12v8

Merci à toi :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
23 avril 2017 à 21:07
de rien :)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0

Discussions similaires

Problème de clavier, des fenêtre s'ouvrent !!
Lyon691D -
tanteelise -

5 réponses
Afficher deux fenêtres côte à côte
ptitchinoise -
pistouri -

11 réponses
Mon ordinateur ouvre des pages du bureau tout seul
Tanguy -
Tanguy -

9 réponses
comment activer les fenètre pop-up
zipou -
Tif -

14 réponses
Mon pc ouvre des fenetres tout seul
ilvyans -
bugiuglg -

25 réponses