pop up sans utiliser IE Fermé

Question

Bonjour,

sans qu'aucun logiciel de navigation sur internet ne soit lancé, j'ai des fenêtres "pop-up" qui apparaissent sur mon écran, j'utilise Firefox, mais ma fille de 6 ans apprend à l'école à travailler sur IE, et je la soupçonne d'avoir ramené une cochonnerie sur l'ordi. j'en suis à mon 4 eme antivirus et anti spyware... et je commence à maudire ma fille ;-) si vous avez une solution, merci par avance...

Lu¢iole · Answer

Hmmm... Plusieur questions :
Est tu un abonner de Doctissimo ?
Les pub ont tel pour nom "CiD : ..." ?

Après, Faut pas maudire ta petite fille, C'est gentil, Même si faut avouer que sa crée des problèmes :-).

ricosbobos · Answer

peux tu nous donner un log avec hijackthis stp ? ca aiderait à identifier la source du prob , tu dois avoir une merde qui traine dans ta base de registre, 

cordialement

beuz29_ · Answer

tu n'as pas installé un logiciel special qui aurais installé ou t'aurais demandé durant l'installation d'installé un autre logiciel ??

c'est des pop-up de pubs ?

gil le fantom · Answer

bonsoir a vous tous
tu poste un rapport hijackthis ftp://ftp.commentcamarche.com/download/HJTInstall.exe
tu fais un clic droit sur hijackthis,puis sur renommer et inscrit par exemple dayo.exe ( à la place de hijackthis.exe)
tu double-clic dessus 
tu fais  Do a system scan and save the log 
et tu me coller le rapport 
si problème voir l'aide 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

tu télécharge navilog1 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
tutoriel http://il.mafioso.pagesperso-orange.fr/Navifix/presentation.htm

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

a plus tard

jlpjlp · Answer

slt fais ce que dis  gil le fantom,  bonne suite

jlpjlp · Answer

pour avancer le post en attendant gil le fantom





Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

O2 - BHO: (no name) - {121C8010-3DF5-4150-A9B4-13A3958EF9BD} - C:\WINDOWS\System32\hapti.dll (file missing)
O2 - BHO: (no name) - {4DAC4B95-87C5-4B4B-9146-31E292517FDB} - C:\Program Files\Outlook Express\qubohyluC:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mst455101.exe.dll (file missing)
O2 - BHO: (no name) - {A051B1FF-8D7E-418B-AABE-4FF82F4280A2} - C:\WINDOWS\System32\khfcyvu.dll (file missing)
O2 - BHO: (no name) - {C23610F7-5130-4DF5-8DD6-7D0CD117AA6E} - C:\WINDOWS\System32\vtutq.dll (file missing)
O2 - BHO: (no name) - {C613CE22-151C-4331-94FF-F113A153F66D} - error (file missing)
O2 - BHO: (no name) - {E62E027D-4EE1-42A1-891F-D7F868EEB3B8} - C:\WINDOWS\System32\awvvu.dll (file missing)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O20 - Winlogon Notify: khfcyvu - khfcyvu.dll (file missing)
O20 - Winlogon Notify: ohwyeqln - ohwyeqln.dll (file missing) 
________________

tu n'as pas windows a jour depuis des années donc beaucoup de failles de sécurités!!! on s'occupera de mettre a jour a la fin , une fois les infections supprimées

______________

tu as 3 antivirus???? AVAST + AVG 7 + VIRUS KEEPER ????? garde en un seul sinon l'ordi va planter 

donc vire deux de tes antivirus

_______________

si tu n'as pas de parfeu mets en un: sinon toute désinfection sera inutile!!!!

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) 

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

 https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

____________________

ensuite beaucoup de boulot comme ton windows n'est pas a jour et que tu utilise emule, cela va prendre un peu de temps!!!!

_______________________


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

________________________

scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

_________________________
télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

[si je suspecte une infection bagle, j'ajoute : 

sous le nom de antibagle. Fais le avant que le fichier ne soit enregistré sur le bureau] 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

_______________________
recolle un nouvel hijackhtis
et dis tes soucis actuels
a plus

Pop up sans utiliser IE

6 réponses

Discussions similaires