Pages vierges internet

Résolu
stephy030 -  
Bonjour,
j'ai des 100aines de pages vierges internet explorer qui s'ouvrent et ça va tellement vite que je ne peux pas les fermer. je suis obligée de fermer ma cession à chaque fois pour en venir à bout
quelqu'un peux m'aider ?????
Configuration: Windows Vista Internet Explorer 7.0

23 réponses

Résumé de la discussion

Des centaines de pages vierges s’ouvrent automatiquement dans Internet Explorer sur Windows Vista, rendant le système difficile à maîtriser et obligeant à terminer la session pour les neutraliser. Plusieurs réponses suggèrent une désinfection complète avec Malwarebytes et la consultation des rapports générés, puis la suppression des menaces recensées et l’usage d’un outil de nettoyage indépendant. Des suggestions incluent l’installation d’antivirus comme Antivir ou Avira, la désactivation temporaire de l’UAC lors de la désinfection, puis la réactivation et la remise en place des protections. Des interventions complémentaires renvoient vers des procédures et des utilitaires spécifiques, notamment Navilog1 et des tutos de désinfection, afin de générer et analyser des rapports comme cleannavi.txt.

Bobot (l’IA à votre service)
  1. crapoulou Modérateur
    Ce fut avec grand plaisir ;-).
    Bonne fin de soirée et bonne continuation.
    A bientôt (sans problème ;-).
    La vigilance reste la meilleure des protections.
    Crapoulou.
    1. crapoulou Modérateur 
      ccleaner me signal 73,6 Mo a supprimer

      ça va faire du bien à ton PC !

      Pas de souci pour tes documents, aucun ;-).
      1. stephy030
        merci encore
        mon problème semble etre résolu
        tu as ete formidable
    2. crapoulou Modérateur
      Installe Antivir, redémarre ton PC et passe Ccleaner.
      1. stephy030
        c'est tout fait
        ccleaner me signal 73,6 Mo a supprimer
      2. stephy030
        mais j'ai peur qu'en supprimant je perde des docs ou images......... que je ne veux pas supprimer
    3. crapoulou Modérateur
      Es-tu administrateur ?
      Un message d'erreur lors de la désinstallation ?
      Désactive le et réessaye de le supprimer.

      Avec l'utilitaire de désinstallation, lance le par clic droit => Exécuter en tant qu'administrateur.
      1. stephy030
        Service avast! Antivirus - Removed
        Resident protection - Removed
        Explorer extensions - Removed
        Registry - Removed
        Program was successfully removed

        est se que ca veut dire qu'il l'a supprimé car j'ai tjs l'icone sur mon bureau
    5. crapoulou Modérateur
      Vide la quarantaine de MBAM (ce qu'il a trouvé tout à l'heure).

      Désinstalle Avast.

      Il existe un utilitaire pour désinstaller Avast proprement :
      Télécharge le = = = =>>> En cliquant ici <<<= = = = et suis la procédure expliquée sur ce lien.

      *******

      Installe Antivir d’Avira, préférable à Avast.
      Tout est expliqué sur ce lien, du téléchargement à la configuration.
      Autres liens utiles : ICI
      ET ICI

      ********

      A chaque fois qu’Antivir se met à jour, une publicité pour acheter la version payante s’affiche.
      Tu peux l’ignorer, rien ne t’oblige à l’acheter !
      Néanmoins, si tu ne veux plus qu’elle s’affiche, consultes ce lien :
      https://www.forumpro.fr/search/darksky1985.forumpro.fr
      1. stephy030
        je n'arrive pas a enlever avast ni a telecharger le logiciel pour aider
    6. crapoulou Modérateur
      On va le faire, patience.
      Antivir d'Avira. (je te donnerais les liens pour le téléchargement, l'installation et la configuration tout à l'heure).
      1. stephy030
        voici le rapport de mon scan :

        Malwarebytes' Anti-Malware 1.40
        Version de la base de données: 2565
        Windows 6.0.6001 Service Pack 1

        06/08/2009 00:09:01
        mbam-log-2009-08-06 (00-09-01).txt

        Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
        Eléments examinés: 220234
        Temps écoulé: 29 minute(s), 5 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
    7. crapoulou Modérateur
      MaenArBalch,
      Merci de ces renseignements complémentaires.

      On va changer Avast, son surnom => la passoire.
      De plus, il arrive toujours après les infections.

      On le fera plus tard.

      Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !)
      Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après.

      Pas de problème d'incompatibilité, de conflits ou autres...
      1. stephy030
        merci pour toute ces infos
        mais que mettre comme anti virus d'efficace et gratuit ??????
    8. Utilisateur anonyme
      Quand tu installes Messenger sur ton PC, il te propose plein de logiciels complémentaires.
      Tu peux décocher les cases pour le garder que messenger tout seul.
      Skinner (skin=peau) c'est un truc d'habillages pour modifier l'apparence des fenêtres.
      Dans la gestion des progs, lance la désinstallation de messenger, il devrait te proposer
      la liste des prog à supprimer. Ne garde que messenger.
      Evite le "contrôle parental" ça bloque parfois l'accès intenet.
      1. crapoulou Modérateur
        Merci.
        Lance MBAM en examen complet et poste le rapport, tout comme le précédent.
        S'il détecte des éléments, clique sur "Supprimer la sélection" à la fin du scan.
        1. crapoulou Modérateur
          C'est pour mettre des smileys en plus sur MSN Messenger.
          Fais une analyse complète de ton système avec Malwarebytes' Anti Malware.
          1. stephy030
            j'etais pourtant convaincu de l'avoir desinstallé
            merci de m'aider, tu es formidable
          2. stephy030
            malwarebytes doit remplacer ou completer spybot et avast ????????
        2. crapoulou Modérateur
          Il restait 4 éléments de la même infection détectée par MBAM qui n'avait pas été supprimé.
          La cause de ton infection : MessengerSkin­ner
          Ne le retélécharge pas sous peine de réinfection.
          Comment va le PC pour le moment ?
          1. stephy030
            a priori ca va
            mais qu'est ce que messenger skinner
            je l'ai telechargé avec quoi, a quoi ca sert ????
        3. crapoulou Modérateur
          Pas pour le moment.
          1. stephy030
            désolée je ne retrouvais pas le forum
            le rapport :
            Fix Navipromo version 4.0.1 commencé le 05/08/2009 23:07:57,36

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Postez ce rapport sur le forum pour le faire analyser !!!

            Outil exécuté depuis C:\Program Files\navilog1

            Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

            Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
            X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz )
            BIOS : Default System BIOS
            USER : stephy ( Administrator )
            BOOT : Normal boot

            C:\ (Local Disk) - NTFS - Total:584 Go (Free:480 Go)
            D:\ (CD or DVD)
            E:\ (USB)
            F:\ (USB)
            G:\ (USB)
            H:\ (USB)
            I:\ (USB)

            Recherche executée en mode normal

            Nettoyage exécuté au redémarrage de l'ordinateur

            c:\progra~2\micros~1\windows\startm~1\programs\MessengerSkinner supprimé !

            Nettoyage contenu C:\Windows\Temp effectué !
            Nettoyage contenu C:\Users\stephy\AppData\Local\Temp effectué !

            *** Sauvegarde du Registre vers dossier Safebackup ***

            sauvegarde du Registre réalisée avec succès !

            *** Nettoyage Registre ***

            Nettoyage Registre Ok

            Certificat Egroup supprimé !
            Certificat Electronic-Group supprimé !
            Certificat OOO-Favorit supprimé !

            *** Scan terminé 05/08/2009 23:19:58,76 ***
        5. crapoulou Modérateur
          Je pense qu'il faut entamer une procédure de désinfection complète et propre !

          Désactive l’UAC (User Account Control) le temps de la désinfection.
          Démarrer > Panneau de configuration > Comptes d’utilisateurs > Désactiver le contrôle des comptes d’utilisateur.
          (Manipulation inverse pour le remettre en fin de désinfection).
          (Cela va permettre aux outils de désinfection de travailler correctement).

          ******

          Tu as une infection Navipromo / Magic control.
          Télécharge sur le bureau Navilog1 (Merci à IL-MAFIOSO)
          = = = = >>> En cliquant ici <<< = = = =
          * Désactive tes logiciels de sécurité (antivirus, pare-feu, antispyware,…)
          * Clique droit sur "Navilog1" sur ton bureau que tu viens de télécharger et sélectionne "Exécuter en tant qu’administrateur"
          * Appuie sur le chiffre 1 de ton clavier puis sur la touche Entrée pour sélectionner la langue française.
          * Appuie sur une touche de ton clavier pour continuer... (Il te le sera demandé plusieurs fois).
          * Tape 1, puis appuie sur la touche Entrée de ton clavier pour sélectionner l’option "Recherche / Désinfection automatique"
          * Sois patient, cela peut prendre une dizaine de minutes voire plus.
          * Navilog1 t’informe que la recherche est terminée
          * Appuie sur une touche de ton clavier pour afficher le rapport qu’il a généré
          * Le rapport sera sauvegardé dans le fichier suivant : "cleannavi.txt" à la racine de ton disque dur (C:\cleannavi.txt).
          * Poste le rapport généré
          2. crapoulou Modérateur
            Oui. Supprime la sélection.
            Un nouveau fichier texte va s'ouvrir.
            Poste l'intégralité de son contenu ici (par copier - coller).
            1. FoxRiver
              oui oui et puis regarder si les choses vont mieux ou pas !!
              1. stephy030
                Malwarebytes' Anti-Malware 1.40
                Version de la base de données: 2565
                Windows 6.0.6001 Service Pack 1

                05/08/2009 22:49:38
                mbam-log-2009-08-05 (22-49-38).txt

                Type de recherche: Examen rapide
                Eléments examinés: 85358
                Temps écoulé: 4 minute(s), 36 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 2
                Valeur(s) du Registre infectée(s): 1
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 7

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
                HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

                Valeur(s) du Registre infectée(s):
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kkumq (Trojan.Agent.H) -> Quarantined and deleted successfully.

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                C:\Users\stephy\Local Settings\Application Data\csqemmg_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                C:\Users\stephy\Local Settings\Application Data\csqemmg_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                C:\Users\stephy\Local Settings\Application Data\csqemmg.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                C:\Users\stephy\Local Settings\Application Data\smiqcyy_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                C:\Users\stephy\Local Settings\Application Data\smiqcyy_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                C:\Users\stephy\Local Settings\Application Data\smiqcyy.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                C:\install.exe (Trojan.Agent) -> Quarantined and deleted successfully.
              2. stephy030
                ca a l'air d'aller mieux j'ai publie le rapport plus bas
            2. FoxRiver
              ok je pense que tu as du supprimer les infections.. et maintenant ca marche mieux ?
              1. stephy030
                je n'ai encore rien fait
                je t'attendais
                je clique sur "supprimer la selection" ???
            3. Utilisateur anonyme
              Il faut que tu ailles voir les programmes qui démarrent avec windows,
              tu dois en avoir un ou plus nouveau(x) qui sont à l'origine de ce phénomène.

              Il faut exécuter un programme (invite de commande) qui s'appelle msconfig.exe.
              Dans la fenêtre qui s'ouvrira, tu verras un onglet "démarrage" va y voir.
              Si ce n'est pas trop long, cites les programmes qui démarrent.
              Il y a des cases à cocher. Si tu décoches, windows ne les exécutera plus
              aux démarrages suivants.

              Si tu connais les programmes, décoche tout sauf ton antivirus évidemment.
              Si tu n'es sûre de rien, ne décoche rien !! C'est sans doute fait exprès pour
              te faire faire cette erreur, après quoi ton PC ne sera plus protégé.
              1. crapoulou Modérateur
                Salut,
                Cadeau :
                http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                Si tu as besoin d’aide regarde ce tutorial ICI
                • 1
                • 2

                Discussions similaires

                FOTOSE (allemagne)
                lix

                13 réponses
                ATTENTION : escroquerie à la carte bleue !!
                dvrg

                80 réponses
                comment changer la couleur du surlignage sur MacBook
                tournicou

                2 réponses
                developement fotos!!
                dédé

                2 réponses