fenêtres internet qui s'ouvrent seules

Question

Bonjour,

C'est un grand SOS que je vous envoie !!!!!!!!!!!!!!

Depuis quelques semaines, j'ai des pages internet qui s'ouvrent lorsque je surfe sur la toile, et des petites fenêtres qui s'ouvrent également.
Ce sont des pages du type : La Redoute , voyance, banque, etc....
C'est très handicapant car je suis ammenée à beaucoup surfer sur le net pour mes recherches dans le cadre de mes études ..... : c'est super, super galère !!!

Y a-t-il quelqu'un pour m'aider .... !!! Ce serait vraiment sympa !!!

Alors j'ai spybot et ad-aware mais rien n'y fait .... 

Au secours !!!!!!

merci d'avance !!

jeager · Answer

salut !
ci c'est des pop up ?

http://palf.free.fr/divers/popup.htm

bitter · Answer

N'auriez vous pas désactivé l'anti pop-up de votre navigateur par mégarde ?

sauterelle75 · Answer

salut !

il y a des pop up effectivement et des pages du net qui s'ouvrent dans un autre onglet quand je suissur un site quelconque....


je vais essayer déjà ton truc ....

merci !!!

sauterelle75 · Answer

est ce que je dois utiliser "hijakdis" (pardon pour l'ortho du nom ....) ??!! 

j'ai vu que sur le forum qu des gens ont eu le même problème, mais j'aurais besoin d'aide pour le décriptage du rapport et pour la mise en place de la procédure de nettoyage

papyber · Answer

poste un rapport hijack this
télécharge et installe le logiciel HijackThis 
https://www.pcastuces.com/logitheque/hijackthis.htm 
tuto pour l’utiliser
https://forum.pcastuces.com/tutoriel_hijackthis_v_2002___tutoriel-f31s8.htm 
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

 et aussi celui ci
télécharge GenProc de Lazzzy et Narco4 sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

afideg · Answer

papyber

ATTENTION 
Ne pas utiliser GenProc de Lazzzy et Narco4  sous VISTA pour le moment (avec ou sans uac desactivé) !!

Merci
Al.




Patience-Vigilance-Amour.

afideg · Answer

Bonjour sauterelle75 Fais une analyse par HijackThis, comme ceci: 1)- Télécharge la version finale de Hijackthis (Trend Secure) ==> HijackThis™ 2.0 .2 < [ http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download ] > avec un installeur. - Sur la page, choisis « Download HijackThis Installer » http://img265.imageshack.us/img265/4575/screenshot127sd3.png et enregistre-le sur le bureau. Tu dois voir une nouvelle icône « HJTInstall.exe » sur le bureau. 2)- Installation : - Clic-droit sur l’ icône « HJTInstall.exe » présente sur ton bureau et choisis : "Exécuter en tant qu'administrateur" dans le menu contextuel. - Ensuite, clic sur « Exécuter », puis sur « Install ». - Accepte la licence en cliquant sur le bouton "I Accept" - Le programme s’installe de lui-même dans un dossier dédié. - Par défaut, il s'installera en C:\Program Files\Trend Micro\HijackThis - Et un raccourci pour lancer l’analyse apparaît sur le bureau. 3)Analyse : •-Important à faire en priorité si tu possèdes le logiciel Spybot S&D > Désactive le Tea Timer de Spybot en passant par les options de Spybot: il faut une fois dans le logiciel il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Tea Timer" . - Tu ne dois plus voir l'icône du Tea Timer dans la barre de tâches (Systray près de l’horloge)! •-Arrête tous les programmes en cours et ferme toutes les fenêtres. •- Puis, double-clic sur le raccourci HJT créé sur le bureau, et clic sur "Do a system scan and save a logfile" pour lancer l'analyse. - À la fin du scan le bloc-notes va s'ouvrir sur le bureau - Tu fais un copier/coller de tout son contenu. - Et tu le postes sur le forum. - Il sera en plus enregistré dans le dossier C:\Program Files\Trend Micro\HijackThis, sous hijackthis.log. B)- Ensuite tu fais ceci : 1°- Supprime éventuellement les versions de Navilog1 téléchargées précédemment. 2°- Désactive le « contrôle des comptes utilisateurs » (tu le réactiveras après ta désinfection): Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner Navilog1 < https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html > < https://www.generation-nt.com/desactiver-supprimer-uac-user-account-control-windows-vista-astuce-24678-1.html > - Vas dans "démarrer" puis "panneau de configuration" - Double-clique sur l'icône "Comptes d'utilisateurs" - Clique ensuite sur "désactiver" et "valide" par [Entrée]. 3°- Télécharge maintenant Navilog1 depuis ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. Arrête puis redémarre le PC. 4°- Une fois redémarré, double-clique sur navilog1.exe pour lancer l'installation. 5°- L'installation terminée, fais un clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis : Exécuter en tant qu'administrateur. C'est impératif. 6°- Au menu principal, fais le choix 1 Laisse toi guider et patiente. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche le bloc-notes va s'ouvrir. Copie-colle l'intégralité du rapport dans une réponse. Referme le bloc-notes. Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%. Merci Bonne chance Al.

papyber · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le bloc note va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le bloc note 
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 2
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc note va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc note. Ton bureau va réapparaître 
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaître ton bureau


poste les rapports obtenus et un rapport hijack this

sauterelle75 · Answer

bonsoir !!

merci !!

voici mon premier rapport navilog :

Search Navipromo version 3.5.2 commencé le 04/04/2008 à 19:42:16,38

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Sauterelle" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\sauterelle\appdataoaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\Sauterelle\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\Sauterelle\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Sauterelle\AppData\Local\yiyppif.dat
C:\Users\Sauterelle\AppData\Local\yiyppif.exe
C:\Users\Sauterelle\AppData\Local\yiyppif_nav.dat
C:\Users\Sauterelle\AppData\Local\yiyppif_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Sauterelle\AppData\Local\Microsoft *

* Recherche dans C:\Users\Sauterelle\AppData\Local *



*** Recherche fichiers *** 


C:\Windows\prefetch\WEBMEDIAPLAYER.EXE-43FFD6AC.pf trouvé !


*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\Sauterelle\AppData\Local\Microsoft :


* Dans C:\Users\Sauterelle\AppData\Local :

yiyppif.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 04/04/2008 à 19:52:28,07 ***

sauterelle75 · Answer

Et enfin mon dernier rapport navilog :

Clean Navipromo version 3.5.2 commencé le 04/04/2008 à 20:03:54,14

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Sauterelle" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Users\Sauterelle\AppData\Local\yiyppif.dat réalisée avec succès ! 
Copie C:\Users\Sauterelle\AppData\Local\yiyppif.exe réalisée avec succès ! 
Copie C:\Users\Sauterelle\AppData\Local\yiyppif_nav.dat réalisée avec succès ! 
Copie C:\Users\Sauterelle\AppData\Local\yiyppif_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Users\Sauterelle\AppData\Local\yiyppif.dat supprimé ! 
C:\Users\Sauterelle\AppData\Local\yiyppif.exe supprimé ! 
C:\Users\Sauterelle\AppData\Local\yiyppif_nav.dat supprimé ! 
C:\Users\Sauterelle\AppData\Local\yiyppif_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\Windows\system32 *


* Dans C:\Users\Sauterelle\AppData\Local\Microsoft *


* Dans C:\Users\Sauterelle\AppData\Local *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\Sauterelle\AppData\Local\Microsoft *


* Suppression dans C:\Users\Sauterelle\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Suppression dossiers dans c:\users\sauterelle\appdataoaming\microsoft\windows\start menu\programs ***


*** Suppression dossiers dans C:\Users\Sauterelle\AppData\Local\virtualstore\Program Files ***


*** Suppression dossiers dans C:\Users\Sauterelle\AppData\Roaming ***



*** Suppression fichiers ***

C:\Windows\prefetch\WEBMEDIAPLAYER.EXE-43FFD6AC.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\SAUTER~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\Sauterelle\AppData\Local\Microsoft *


* Dans C:\Users\Sauterelle\AppData\Local *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 04/04/2008 à 20:10:40,17 ***

merci d'avance !!!

papyber · Answer

des soucis encore?

Rends toi sur ESET Online Scanner Link 
https://www.eset.com/int/home/online-scanner/ 
Coche la case YES, I accept the Terms Of Use 
Clique sur le bouton Start 
Clique maintenant sur Install button 
Clique a nouveau sur Start 

Les mises à jours du scan en ligne vont se faire. 
Ne coche pas Remove found threats 
Clique sur Scan button 

Le scan va démarrer, sois patient. 

Quand le scan sera terminé, clique sur Details tab 

Copie colle en réponse le contenu de C:\Program Files\EsetOnlineScanner\log.txt back

papyber · Answer

je ne suis pas vraiment spécialiste de vista... je pense qu'il vaut mieux que tu demandes sur le forum plus spécialisé vista

afideg · Answer

Salut papyber,

Merci d'avoir poursuivi ce topic.

C'est vrai que Vista nous pose problème; non seulement à nous, mais aux utilisateurs.
On nous annonçait un pare-feu meilleur que celui de XP !!

Pour cette question de "Panneau de configuration", le module "APPWIZ.CPL" correspond à "ajout/suppr de programmes". Pour l'afficher : > Exécuter > coller appwiz.cpl  > [Ok]
Reste à vérifier :
->que le fichier appwiz.cpl est bien présent . Je l' ai dans C:\WINDOWS\system32.
->que ce fichier n'est pas endommagé . Vérification des fichiers système par sfc /scannow ; avec le CD d'installation s'il est demandé.

À confirmer pour ce foutu VISTA.
Bonne continuation.
Al.

afideg · Answer

Sauterelle75 A)- Et supprime Navilog1 et sa sauvegarde (recherche dans les dossiers et fichiers). B)- Exécute MalwareByte's Anti-Malware comme dit dans ce tutoriel d’utilisation : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ ( ou celui-là: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm ) Poste le rapport SVP C)- Ta version JAVA n’est pas mis à jour. Rends-toi sur ce lien < https://www.java.com/fr/download/ > afin de télécharger une version à jour. Ensuite, vas dans "Panneau de configuration" > "Ajout/suppr.de programmes", et supprime tes anciennes versions D)- Je te conseille de désinstaller Ad-Aware 2007. •- La version gratuite n'offre pas de protection en temps réel, ça reste un scanneur donc l'efficacité est plus qu'à douter, voir : [ https://forum.malekal.com/viewtopic.php?f=45&t=8046 ] •- Et pour exclure ce service inutile aawservice, il suffit de faire ainsi: Clic sur « Démarrer » > « Exécuter » ; ensuite, dans la lucarne de saisie, coller (recommencer pour chacune des trois commandes suivantes) : 1°- sc stop aawservice > valider par [OK] 2°- sc config aawservice start= disabled > valider par [OK] 3°- sc delete aawservice > valider par [OK] E)- Je constate que Avast ne te sert pas à grand-chose (sinon à t'avertir qu'il a laissé infecter ton PC !!). Alors, fais-moi plaisir; applique ceci: 1)- Télécharger ANTIVIR sur le site de l'éditeur pour avoir la dernière version qui est celle-ci pour xp: < https://www.avira.com/en/free-antivirus-windows > et qui prend en compte la case Rootkit. TUTORIELS : < https://www.astucesinternet.com/modules/news/article.php?storyid=253 > ==> enregistre-le sur ton bureau pour y accéder facilement. - ou < http://www.malekal.com/tutorial_antivir.html > - ou < http://www.libellules.ch/tuto_antivir.php > 2)- Désinstaller AVAST: < https://www.avast.com/fr-fr/uninstall-utility > 3)- Attention, après le téléchargement, il faut se déconnecter du Net ( débrancher éventuellement le modem ) avant de lancer l'installation. - Attention : Sers-toi du tutoriel pour installer ANTIVIR, http://www.vista-xp.fr/forum/topic227.html 4)- Procédure d'utilisation: Après l'installation du programme et avant de lancer l'analyse, ... ...il faut redémarrer le PC en mode sans échec, comme ceci: < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > Lancer Antivir en Scan complet ( analyse avancée ) Poster le rapport SVP. L'analyse: - Lancer Antivir en Scan complet (analyse avancée) en faisant un click-droit sur l’icône d’Antivir dans la « barre des taches » en bas à droite (= Systray, à côté de l’horloge) puis clic sur « start Antivir » - Cliquer sur l’onglet « scanner » - Vérifier pour « RootKit search » et « Manuelle détection » (en développant avec la petite croix devant chacun d'eux) que tous les disques durs soient bien cochés, puis cliquer sur la loupe (en dessous de statut) - Une fenêtre va s’ouvrir « Luke Filewalker » - Le scan va démarrer. - Mettre tout ce qu il trouve en "quarantine" Le rapport: Une fois le scan achevé, fermer les deux fenêtres d'Antivir et sauvegarder sur le bureau le rapport qui vient d'apparaître. Redémarrer en mode normal puis poster le rapport d'Antivir (qui est sur le bureau). F)- Résactive le « contrôle des comptes utilisateurs » (UAC) C'est ta protection VISTA ! Merci Al.

papyber · Answer

bonne continuation afideg
ainsi qu'à toi sauterelle75

sauterelle75 · Answer

slt !

voici mon rapport mawarebytes :

Malwarebytes' Anti-Malware 1.10
Version de la base de données: 592

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 125256
Temps écoulé: 37 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


merci !!

afideg · Answer

Sauterelle75 À l'avenir, quand un souci se présente, je te suggère vivement de m'en parler avant de faire n'importe quoi ! Tu recommences l'installation de Antivir comme je l'ai demandé, en passant par la désinstallation de Avast avec le même lien que proposé. Ensuite, et pour terminer la suppression de AVAST, tu fais comme ceci: °- Lance JV16 , et fais un prénettoyage complet des cases vertes. TUTO < http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/compatible-vista-windows-sujet_167629_1.htm > ATTENTION: Ne le mets pas à jour (c'est la dernière version gratuite!) Ensuite, à la section VII-Fonction "chercheur du registre" , tu lances les recherches sur base des mots "Avast4"et "ALWIL Software" pour terminer chaque suppression. Puis, télécharge et nettoie ton PC avec CCLEANER ( nettoyeur de cookies et de fichiers inutiles, et correcteur d'erreurs de clés de registre) Ici : < https://www.ccleaner.com/ > < https://filehippo.com/download_ccleaner/ > ==> Choisis The Lastest Version (au-dessus à droite). Refuse la barre de Yahoo! Tutorial ici: < https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php > et < https://www.malekal.com/tutoriel-ccleaner/ > Lance CCleaner. 1°- Suppression des fichiers temporaires Va dans la section "Options" située dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur" Fais bien attention de cocher les cases dans la marge gauche comme ceci :< http://img529.imageshack.us/img529/3765/screenshot244kn7.png > • Clique sur "Analyse" • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. • Une fois le scan terminé, clique sur Lancer le Nettoyage Fais ça 2 fois de suite. Note: Lancer "Nettoyage" par CCleaner au moins 1x/semaine. 2°- Suppression des incohérence du registre • Clique sur l'icône « Registre » situés dans la marge à gauche. • Puis clique sur « Analyser les erreurs » • Patiente pendant que CCleaner scan ton registre. • Une fois le scan terminé, coche toutes les entrées qu'il t'aura trouvées. • Tu peux cliquer ensuite sur "Corriger les erreurs". Si tu n'es pas sûr de ce que tu fais, tu peux choisir de "Sauvegarder les entrées cochées" pour les restaurer ultérieurement. Recommence jusqu'à ne plus avoir d'erreur. Sers-toi des tutos que je te donne. Dis-moi comment va le PC Al Je m'absente un moment

Fenêtres internet qui s'ouvrent seules

17 réponses

Votre réponse

Discussions similaires

Newsletters