fenetre bite fight qui s'ouvre sans arret

Question

Bonjour,
j'ai une fenetre bite fight qui s'ouvre sans arret pendant que je surfe. Que faire ? Merci de vos réponses

Mimil · Answer

Bonjour,
As-tu deja passé des anti-spy du style spybot ou ad aware? perzso je cumule les 2 et ce, en mode sans echec pour eviter que les programme malveillant actifs ne puissent pas etre traités du fait qu'il sont utilisés. Je debute sur ce forum donc j'espere pouvoir t'etre utile :)

liens  :--> Spybot     :      https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
         --> Ad Aware :      https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

zorinho · Answer

Salut, 

maintenant tu dois redémarrer ton ordinateur (si cela n'a pas déjà été fait) pour éliminer certains malware.

Comment se comporte ton ordinateur à présent?


Fais les mises à jour de malwarebytes. Puis , en mode sans échec, essaie à nouveau de faire un scan avec Malwarebytes 
(peut-être que suite au premier nettoyge, le scan complet sera à nouveau possible).

Colle un nouveau rapport hijackthis , stp

A plus

Zor

zorinho · Answer

La fois précédente, comment avais-tu fait le scan avec Antivir?

Si tu l'as fait en mode normal, tu dois absolument le faire en mode sans échec...

Au sinon, on devra passer à autre chose.

A plus

Zor

PS: je vois aussi que tu avais fait le scan avec Malwarebytes, en mode normal, mais scan rapide.
On traite un problème d'infection d'ordinateur ici: fais un scan COMPLET en mode normal, puisque cela est impossible en mode sans échec.

zorinho · Answer

Ca c'est okay. 

1) Reste le scan malwarebytes complet en mode normal...
Après la suppression des malware, colle un rapport, redémarre ton ordi (ceci afin de parfaire le nettoyage)



2) Redémarre Hijackthis en mode sans échec, Scan only et coche les lignes suivantes:
O2 - BHO: (no name) - {0B659951-94FE-41E2-93A8-DB230544C75A} - (no file)

O2 - BHO: (no name) - {1797AC9E-9119-4B81-A057-8C634B33E8CD} - (no file)

O2 - BHO: (no name) - {25E74FE2-F6EA-48C5-AEF0-F9FF3C6C1DBE} - (no file)
O2 - BHO: (no name) - {36AFCAF8-282B-40B6-90F5-D8C5CACF4F04} - (no file)

O2 - BHO: (no name) - {3890A6DD-475D-467B-8974-5F18F838CDBC} - (no file)
O2 - BHO: (no name) - {3971AA69-FA05-4379-8EDD-B19A21CAAC2D} - (no file)

O2 - BHO: (no name) - {47AFA3C7-1E13-45D2-A3D4-AAB6E4D0305E} - (no file)

O2 - BHO: (no name) - {60F38400-9158-40E9-ABC8-2CBA4D6B8DE9} - C:\WINDOWS\system32\hgGxWNGx.dll (file missing)

O2 - BHO: (no name) - {7E29FB15-B495-424C-ABBA-D096709D9F02} - (no file)

O2 - BHO: (no name) - {A1D5C821-201D-43F3-9691-43038EACFB57} - (no file)

O2 - BHO: (no name) - {A315A574-CAE9-4213-B25F-0EB1AE86F7B5} - (no file)

O2 - BHO: (no name) - {B18FDCBF-F55E-4F3B-995A-9B74C23FB52E} - (no file)

O2 - BHO: (no name) - {CD8423B5-FB1F-4A78-9EAE-9C84ADB30BD8} - (no file)

O2 - BHO: (no name) - {CE3ACF3C-1846-441E-96D5-92DB8A0A4608} - (no file)

O2 - BHO: (no name) - {D0BCA5CF-D6BD-4C46-B398-882A6D549DCE} - (no file)

O2 - BHO: (no name) - {DC4FD11C-8E38-47BC-A213-0B5CABAB7546} - (no file)

O2 - BHO: (no name) - {F09EDFEA-C08C-40DC-9148-A240BC72119F} - (no file)

O4 - HKLM\..\Run: [SunJavaUpdateSched] \"C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe\"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] \"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe\" 

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe (file missing)

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe (file missing)

O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe (file missing)

presse "fix checked", puis à nouveau scan + log file
et envoie ensuite un nouveau rapport Hijackthis

Courage

Zor

PS: c'est quoi ton antivirus AVG ou antivir: attention il faur UN SEUL antivirus

zorinho · Answer

Salut,

es-tu certain que tu as bien désinstallé AVG?

Je te conseille ceci
 Fais "Démarrer", "exécuter", tape " regedit", dans le haut dans rechercher tape avg et/ou grisoft pui ssupprime seulement les clefs...

De même, fais" Démarrer", "exécuter", tape " services.msc", si tu vois une ligne avec AVG ou Grisoft, clique dessus, désactiver ou arrêter le service s'il était actif...

PUIS, 

télécharge CCleaner, lis attentivement le tutorial avant de l'installer
https://www.malekal.com/tutoriel-ccleaner/

Lance le nettoyage.

ENFIN, colle un rapport Hijackthis

A plus

Zor

zorinho · Answer

Salut,

1) Fais un scan en mode sans échec avec Hijacthis
Coche les lignes suivantes:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')

Clique sur "Fix checked"
Redémare l'ordinateur.

2) Lance CCLeaner : vas dans Outils/programmes de désinstallation 
coche sur ce qui concerne AVG 7 ou grisoft
clique sur "lancer la désinstallation"

Il te sera peut-être demandé de relancer ton ordinateur.

3) toujours avec CCleaner vas dans Registre/chercher les erreurs   puis active corriger les erreurs

4) Fais un nouveau scan Hijackthis

Bien à toi

Zor

Question: toujours l'affichage de fenêtres publicitaires en surfant???

Réflexion: Je pense que le scan en mode normal plantait par la présence de AVG : conflit entre les 2 antivirus, mais ceci n'est qu'une hypothèse...

zorinho · Answer

Okay,
Je te propose d'appliquer la procédure suivante:

    * Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
    * Faire un clic droit sur navilog1.zip et choisir "tout extraire"
    * Double-cliquez sur navilog1.exe
    * Arriver au menu principal, choisir l'option 1 et valider.
    * Patientez jusqu'au message : Analyse Termine le ...
    * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt) 


Colle un rapport ici

Bon travail

Zor

zorinho · Answer

Salut,

ce n'est pas un virus. C'est une fausse alerte.

Tu peux soit faire ignorer (ou autoriser le téléchargement), soit désactiver Antivir, le temps du téléchargement et de l'utilisation de Navilog. 

Une fois Navilog téléchargé, applique le programme en mode sans échec (en désactivant Antivir)

Choisis F pour français puis l'option 1 "Recherche"

Colle le rapport d'analyse

Bon courage

Zor

au besoin, lis attentivement le tutorial avant d'aller en mode sans échec
Suis le tutorial (pour vista- mais en principe ce sera plus simple avec XP) 
https://forum.pcastuces.com/navilog_de_il_mafioso_pour_vista-f31s12.htm

zorinho · Answer

Salut,

bon travail, comme tu vois 3 logiciels suspects ont été détectés
C:\WINDOWS\system32\JmWaaGgh.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\orsYyyay.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\UvvvCcfe.ini2 trouvé ! infection Vundo possible non traitée par cet outil ! 

On va scanner les fichiers suspects avec www.virustotal.com , histoire de s'assurer qu'il s'agit bien de malware:

Vas dans virustotal, puis dans la case chercher:
mets-y le fichier C:\WINDOWS\system32\JmWaaGgh.ini2
fais le scan et colle le rapport d'analyse.

Procède de même avec:
C:\WINDOWS\system32\orsYyyay.ini2
C:\WINDOWS\system32\UvvvCcfe.ini2

Bon courage,

Zor

zorinho · Answer

Okay,

bon, le premier fichier est reconnu comme trojan par Bitdefender mais non par tous les autres. dans le bénéfice du doute, je ne toucherais donc pas à ces fichiers. Mais il y a suspiscion d'infection Vundo

Il faut appliquer la procédure suivante

 Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

http://www.atribune.org/ccount/click.php?id=4

· Double-clique VundoFix.exe afin de le lancer
· Clique sur le bouton Scan for Vundo
· Lorsque le scan est complété, clique sur le bouton Remove Vundo
· Une invite te demandera si tu veux supprimer les fichiers, clique YES
· Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
· Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
· Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-dessus, à partir de "clique sur le bouton Scan for Vundo".


Voilà, beaucoup de travail, mais c'est un mal nécessaire

Bon travail

Zor

zorinho · Answer

Oui  pas évident, résumé de la situation
- en mode sans échec:
Navilog détecte 3 fichiers  peut-être infectés par des trojans  , le scan de l'un d'eux avec virustotal est reconnu par Bitdefender et aucun autre!!!
Vundofix: néant

-Antivir a détecté 1 trojan en mode normal, qui a été mis en quarantaine et, en principe, éliminé.

- Impossible de faire tourner Malwarebyte's en mode sans échec, ce qui est préjudiciable pour l'élimination du trojan.

Apparemment, en consultant d'autres sites, le problème du scan avec Malwarebytes en mode sans échec aurait été résolu par les dernières mises à jour.

Je te propose de faire un scan, EN MODE SANS ECHEC SI POSSIBLE, avec 2 anti malware connus pour éliminer Vundo (cfr tests de Malekal): Malwarebytes (que tu connaîs déjà) et superantispyware (dont le méthode de scan est relativement la même) voir  https://forum.malekal.com/viewtopic.php?f=45&t=8765

ATTENTION, je te recommande en mode sans échec, lors des 2 scans, de désactiver ANTIVIR que tu activeras lors du redémarrage de ton ordi

téléchargement  http://www.commentcamarche.net/telecharger/superantispyware 34055294 avis opinions.php3#avis
tuto: https://www.malekal.com/tutoriel-et-guide-superantispyware/
Attention: perform complete scan

Elimine les fichiers infectés et colle les 2 rapports ici.

A plus

Zor

PS: Si cela ne marche toujours pas et que les fenêtres s'ouvrent encore, alors on fera à nouveau un scan Navilog, en éliminant les fichiers suspectés d'être infectés

zorinho · Answer

Salut,

bonne continuation. En fait, si je lis bien le tuto de Superantispyware, il aurait fallu enregistrer le rapport avant de supprimer les fichiers mis en quarantaine.

"Une fois l'ordinateur redémarré, vous pouvez consulter la quarantaine à partir du bouton : Manage Quarantine
Cliquez sur les boutons + pour dérouler les fichiers des différents malwares, à partir du bouton Restore à droite vous pouvez restaurer les fichiers mis en quarantaine.
Le bouton Remove supprime définitivement le fichier."

Bon courage

Zor

zorinho · Answer

Il faudra dès lors se résigner pour Malwarebytes...

Pour le reste, comment se porte ton ordinateur??? C'est important que tu mentionnes au fur et à mesure l'état de ton ordi.

1) Peux-tu à nouveau faire un scan avec Antivir en mode sans échec(ou mode normal le cas échéant): supprimer les éventuels fichiers infectés?

2) faire un scan avec Navilog en mode sans échec (en désactivant Antivir)?

3) Coller un rapport Hijackthis?

Je sais, on a l'impression de tourner en rond Comme cela on va voir ce que Superantispyware a pu réellement éliiminer...

D'après les résultats des rapports, je préparerai une procédure.

Bien à toi

Zor

PS:tu peux envoyer les rapports au fur et à mesure

zorinho · Answer

Salut, je ne panique pas du tout... en fait, les trojans étaient stockés dans la restauration du système. 1) En mode sans échec, vide les fichiers en quarantaine dans Antivir 2)Lis bien ceci Comment supprimer un virus logé dans le dossier System Volume Information sous Windows XP ? * Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> cocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui". * Ensuite, décocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK". 3) Je te conseille de faire un nettoyage de ton ordi avec CCleaner Perso, une fois le logiciel installé, je vais dans l'onglet "option" / "propriétés" / dans effacement sécurisé,: je choisis méthode Gutman (nettoyage le plus en profondeur et le plus lent) 4) Scan Hijackthis et rapport ici Bon courage Zor PS: je prévois des scans à nouveau avec Navilog puis Clean, Combofix, etc... Comment va ton ordi???

zorinho · Answer

Salut,

on va maintenant appliquer une procédure stricte

Applique à nouveau Navilog1 en mode sans échec...puis colle un rapport ici

Zor

zorinho · Answer

Okay, relance en mode sans échec et appuie sur "2" plus rapport d'analyse.

Zor

zorinho · Answer

Salut,

étape suivante:

Télécharge  Combofix.exe de sUBs sur ton Bureau,

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement /!\

Clique sur Combofix.exe puis "Executer en tant qu'administrateur"
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

/!\Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\Combofix.txt+

Zor

NB:comme avec Navilog, il est possible que tu doives désactiver Antivir lors du téléchargement et du scan

zorinho · Answer

Salut,

vas sur ce site car tu y trouveras les logiciels à télécharger, ainsi que leurs tutoriaux
https://www.malekal.com/supprimer-virus-desinfecter-pc/

télécharge les logiciels suivants

# SDFix d'AndyManchesta - SDfix est un programme qui supprime des trojans/backdoor connues et rootkits
# clean de Malekal_morte - clean est un programme qui supprime des fichiers étants connus pour être des malwares

lis bien (ou imprime ce qui va suivre car tout se passera en mode sans échec"
en mode sans échec

1) lance Hijackthis, scan only, coche les lignes suivantes:

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe 

clique sur "fix checked"

2) nettoie ton ordi avec CCleaner

3) lance Clean

Clean
clean est fourni en fichier compressé, pour pouvoir l'utiliser vous devez décompresser celui-ci. Ne double-cliquez pas directement sur le fichier clean.zip !! Pour cela, faites un clic droit puis dans le menu déroulant, choisissez décompresser tout ou extraire tout. Ceci doit créer un nouveau dossier nommé clean.

Procédure de désinfection virale

    * Double-cliquez sur le nouveau dossier clean
    * Dans la liste, vous devez avoir clean.cmd (le .cmd peut ne pas être présent chez vous).
    * Double-cliquez sur clean.cmd.


Procédure de désinfection virale

    * Un menu s'ouvre... Choisissez l'option 2 en tappant sur la touche 2 de votre clavier.
    * Appuyez sur la touche entrée pour valider.

Procédure de désinfection virale
Suivez les instructions à l'écran.. le nettoyage peut prendre quelques minutes.. Laissez l'opération s'effectuer.
Une fois le nettoyage terminée.. un rapport va s'ouvrir sur le bloc-note.
Si vous comptez demander de l'aide sur un forum.. je vous conseil d'enregistrer le rapport (Menu fichier / Enregistrer-Sous) sur votre bureau afin de pouvoir y accéder en mode normal.

4) lance SDFix

SDFix
Pour plus d'aide, reportez-vous au tutorial SDFix

    * Double-cliquez sur le fichier SDFix.exe, la décompression du programme va s'effectuer
    * Le Bloc-note va s'ouvrir pour vous signaler que le programme a été décomprésse dans C:\SDFix
    * Cliquez sur le menu Démarrer puis executer
    * Saisissez la commande suivante : %systemdrive%\SDfix puis cliquez sur OK.
    * Le dossier SDfix s'ouvre... Double-cliquez sur RunThis.bat (le .bat peut ne pas être présent).

Procédure de désinfection virale

    * Le programme se lance...
    * Répondez oui à la question en appuyant sur la touche Y puis appuyez sur la touche entrée du clavier pour valider.

Procédure de désinfection virale

    * Le menu Démarrer va disparaître.. ceci est normal.
    * Une fois que le programme a fini le nettoyage... vous obtenez la fenêtre ci-dessous.
    * SDFix va alors redémarrer l'ordinateur... Nous allons quitter le mode sans échec.
    * Appuyez sur une touche pour redémarrer l'ordinateur

Procédure de désinfection virale
Une fois l'ordinateur redémarré.. un rapport s'ouvre.
N'hésitez pas non plus à l'enregistrer sur votre bureau, si vous comptez demander de l'aide sur un forum de sécurité.

Pour plus d'aide, reportez-vous au tutorial SDFix


Copie les différents rapports. Comment se porte ton ordi???

Zor

NB: je serai parti le w-e, si quelqu'un pouvait prendre la relève...

jlkrichard · Answer

Bon, je t'envoie les rapports et j'attends ton retour. A+

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 14/06/2008 a  9:50:24,84 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\GamesBar\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-14 12:10:59
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s0"=dword:c52ef632
"s1"=dword:a2e790f3
"s2"=dword:987aea47
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:c6,b1,ec,9b,aa,f6,c0,17,56,1d,ba,23,1a,7a,f9,58,7e,3e,5e,51,2c,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,e3,69,b8,1f,f8,fc,38,ea,0f,d7,5f,7b,15,5d,c3,1d,45,..
"khjeh"=hex:57,a6,e2,f3,73,85,30,da,57,89,c0,0a,18,62,77,08,0e,be,63,c1,90,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:a1,d9,20,70,b6,86,45,30,1c,a3,df,d6,14,f9,94,77,e8,b3,34,3e,16,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:c6,b1,ec,9b,aa,f6,c0,17,56,1d,ba,23,1a,7a,f9,58,7e,3e,5e,51,2c,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,e3,69,b8,1f,f8,fc,38,ea,0f,d7,5f,7b,15,5d,c3,1d,45,..
"khjeh"=hex:57,a6,e2,f3,73,85,30,da,57,89,c0,0a,18,62,77,08,0e,be,63,c1,90,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:a1,d9,20,70,b6,86,45,30,1c,a3,df,d6,14,f9,94,77,e8,b3,34,3e,16,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:c6,b1,ec,9b,aa,f6,c0,17,56,1d,ba,23,1a,7a,f9,58,7e,3e,5e,51,2c,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,e3,69,b8,1f,f8,fc,38,ea,0f,d7,5f,7b,15,5d,c3,1d,45,..
"khjeh"=hex:57,a6,e2,f3,73,85,30,da,57,89,c0,0a,18,62,77,08,0e,be,63,c1,90,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:a1,d9,20,70,b6,86,45,30,1c,a3,df,d6,14,f9,94,77,e8,b3,34,3e,16,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Voilà les rapports. Encore des fenetres qui s'ouvrent mais moins souvent.

zorinho · Answer

Salut, 

me voilà de retour...

1) question: as-tu essayé d'installer Gamesbar ou il s'est installé à ton insu???
Tu dois supprimer  C:\Program Files\GamesBar\ en mode sans échec, soit dans le panneau de configuration (ajout/suppression de programmes) ou  avec l'outil CCleaner ou, le cas échéant, manuellement.

2) lance Hijackthis, en mode sans échec, et coche les lignes suivantes:
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) http://messenger.zone.msn.com/binary/MessengerStatsClient.cab3
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab 

3) installe MSN fix http://www.commentcamarche.net/telecharger/telecharger 34055374 msn fix

tutorial https://www.malekal.com/supprimer-virus-desinfecter-pc/

4) Nettoie ton ordi avec CCleaner

5) Utilise plutôt Mozilla Firefox que Internet pour naviguer
http://www.commentcamarche.net/telecharger/telecharger 111 firefox

6) Colle un rapport Hijackthis en mode sans échec

Bon courage

Zor

PS: quelles sont les pages qui s'ouvrent à présent???

zorinho · Answer

Coucou,

okay bon courage...

Zor

zorinho · Answer

Salut,

 ne clicke pas sur l'icône. En fait, apparemment, il est possible que la version de MSN fix n'était pas à jour.
Mais bon, on ne va pas courir de risque

Je te propose de désinstaller ou supprimer manuellement l'"ancienne version" MSN fix , puis d'installer la version MSN fix depuis ce site http://sosvirus.changelog.fr/
.
Refais un scan et colle le rapport...

Zor

en tout cas, le rapport Hijackthis a l'air plus sympa que tout au début (lol)

a) on devra s'assurer que ton ordi est safe : on fera de nouveaux scans (avec Antivir, Superantispyware ou Malwarebytes, et clean)

b) élimination des logiciels de désinfection (ça commence à peser pour ton ordi)

c) un lien de référence en matière de désinfection où tout te sera expliqué

zorinho · Answer

Salut,

1) tu ne peux pas l'éliminer manuellement , en faisant clique droit sur l'icône??? 

Est-ce que l'icône réapparaît au redémarrage?

Sinon, on s'en occupera plus tard, lorsque l'on fera le grand nettoyage...

2) Un petit nettoyage avec CCleaner

3) Je te propose pour s'assurer que l'ordi est safe:
- un scan avec antivir
- avec NOD32 https://www.eset.com/int/home/online-scanner/
- avec malwarebytes antimalware (OU Antispyware)
- Hijackthis

Tous ces rapports ici 

Cette fois, j'espère que ce sera la bonne...

Zor

SW-KLR · Answer

http://s1.bitefight.fr/c.php?uid=34700

Fenetre bite fight qui s'ouvre sans arret

24 réponses

Votre réponse

Discussions similaires

Newsletters