Une icone marguerite

Bonjour,

Depuis quelques jours, une fenêtre réduite, contenant un cadre avec un "OK" actif, s'affiche obstinément toutes les 30 secondes par-dessus toutes mes fenêtres actives.
Je me suis bien gardé d'activer le processus en cliquant sur "ok" !...
Un click droit sur cette micro-fenêtre ne fait apparaître que "déplacer" ou "fermer".
Après fermeture de la fenêtre, son bouton de lancement (avec un logo figurant une jolie marguerite rouge-oranger, reste affiché dans la barre, entre Démarrer/Google et Mozilla Firefox Forum virus/sécurité. Pas moyen de m'en débarrasser.
La curiosité me pousserait bien à cliquer sur "ok" pour savoir... mais la sagesse me retient. Qu'est-ce que c'est que cet intrus ? Microsoft Security Essentials n'a rien trouvé.
Que faire ?

13 réponses

  1. Ce serai pas un applet de ICQ qui te propose de te connecter, tout simplement (icq.com) ?
    1. Salut et merci de ta remarque ;)

      Peut-être, mais si tu regardes le rapport, il est "sévèrement" infecté ;)

      Donc, je vais traiter tout ce qu'on voit comme infection, pas seulement le problème initial ;)

      @+ et bonne journée
  2. Salut ;)

    Il y a plusieurs choses à faire ;)

    ===============
    Utilisation de ZHPFIX
    ===============

    * Copie moi ces lignes :
    O16 - DPF: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} () - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    [HKLM\Software\Iminent]
    [HKLM\Software\Classes\Toolbar.CT2542115]
    [HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
    [HKLM\Software\Iminent]
    


    Note:
    => Pour sélectionner ces lignes : utilise la souris, c'est à dire le clic gauche enfoncé
    => Pour copier : utilise la combinaison des touches suivante : CTRL+C

    * Double-clique sur le raccourci portant le nom ZHPFix (sur votre bureau).

    * Cliquez sur le H : les lignes que tu auras copiés, apparaîtront

    * Clique ensuite sur Go pour lancer le nettoyage de ces lignes

    A la fin du scan, un rapport s'affichera

    copie-le et poste-le dans ta prochaine réponses

    ===============
    Utilisation de USBFIX
    ===============

    On va vérifier que tes clés usb ne sont pas infectées...

    Fais ceci stp :

    * Télécharge UsbFix : http://eldesaparecido.com/tools/UsbFix.exe

    * Double-clique dessus pour le lancer

    * Clique sur Recherche

    * Avant de faire quoi que ce soit, vérifie que tu as bien branché tous disques amovibles, clés USB puis clique sur OK.

    * L'analyse va alors commencer puis un rapport s'affichera à la fin du scan. Héberge-le ici : https://www.cjoint.com/
    Le rapport se trouvera sur la racine du disque (par exemple : C:\ )

    Note : Laisse usbfix faire son boulot : si ton bureau disparait, c'est normal :)

    =============
    Mises à jour à faire
    =============
    Il y a des mises à jour à faire ;)

    ** La plus importante : Adobe reader !
    Tu es à la version 5 : Vraiment pas à jour ;)

    Ce logiciel, quand il n'est pas à jour, provoque des failles de sécurité.

    Je t'invite donc à le télécharger et à l'installer de suite : https://get2.adobe.com/fr/reader/otherversions/ => sans oublier de décocher la case pour installer McAfee Security Scan Plus

    ** Un de tes navigateurs n'est pas à jour : Mozilla Firefox 8.0
    met-le à jour ;)

    @+
  3. Salut ;)

    Tu as lancé MBRCHECK :D

    Alors que je t'ai demandé de lancer ZHPDIAG :)

    Rien de bien grave, mais tu es quitte à refaire un scan ;)

    ==============================
    ==============================

    Le raccourci se trouve sur le bureau : zhpdiag.exe

    Donc, fais ceci stp

    ** Relance zhpdiag (le raccourci zhpdiag.exe du bureau)
    ** Clique sur la flèche verte pour le mettre éventuellement à jour
    ** Clique sur la loupe

    A la fin du scan, un rapport intitulé zhpdiag.txt est crée sur le bureau
    * Héberge-le ici : https://www.cjoint.com/


    Merci et à bientôt

    Cordialement,
    Franco^^
    1. Je me sens un peu seul, là...
      http://cjoint.com/?AKvpycbEvSc
      Toujours en Patagonie ?...
      1. Salut

        Je me sens un peu seul, là...  
        Toujours en Patagonie ?...


        Ca veut dire quoi cette remarque ?

        N'oublie pas que n'importe qui ici a le droit d'avoir une vie sociale ;)

        @+
    2. Salut Jacques ;)

      Fais ceci stp :

      1. Suppression des éléments trouvés par malwarebytes
      => Supprime ce que contient la quarantaine.
      As-tu pensé à supprimer la détection ? Dans les deux cas, Fais ce qui suit...

      Car les points de restaurations système ont été infectés
      Si on ne les désinfecte pas, ton PC sera toujours infecté ;)

      2. Désactivation de la restauration du système
      => Menu Démarrer => clic droit sur le Poste de travail => sélectionne Propriétés.
      Cela ouvre les Propriétés systèmes

      => Sélectionne ensuite l'onglet Restauration du système

      => coche Désactiver la restauration du système sur tous les lecteurs

      => valide en cliquant sur Appliquer.

      3. Scan de ton pc
      => Télécharge ZHPDIAG sur ton bureau : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
      => Installe-le
      => Lance-le : si tu as Windows vista ou seven, clique droit dessus et choisis Exécuter en tant qu'administrateur
      => Clique sur la loupe pour effectuer la recherche

      A la fin du scan, un fichier zhpdiag.txt sera enregistré sur le bureau

      Héberge-le ici : https://www.cjoint.com/
      => Clique sur parcourir
      => Choisis le fichier et clique ensuite sur ouvrir
      => Clique ensuite sur créer le lien cjoint

      Et poste le lien dans ta prochaine réponse...


      A + et merci

      Cordialement,
      Franco^^
      1. Salut. Je n'ai peut-être pas répondu où il aurait fallu. Voici le lien :
        http://cjoint.com/?AKttbFbVHY1
        1. Bon, Maintenant, faisons un scan avec l'outil malwarebytes ;)

          =============
          =============

          fais ceci stp :

          Téléchargement et installation
          * Télécharge Malwarebytes' : https://com.com

          * Installe le logiciel en suivant les étapes indiquées

          * A la fin de l'installation, laisse coché les cases: "Mettre à jour Malwarebytes' Anti-Malware" et "Exécuter Malwarebytes' Anti-Malware" puis clique sur "Terminer"

          Utilisation
          * Le logiciel va alors mettre à jour sa base de données automatiquement, une fois cette étape terminée, clique sur "OK"

          * Choisis "Exécuter un examen complet" et appuie sur le bouton "Rechercher"

          * Une fois le scan terminé, (entre 10 minutes à plusieurs heures) Malwarebytes' affichera son rapport.
          Poste-le dans ta prochaine réponse sur le forum.

          Héberge-le sur https://www.cjoint.com/ (comme précédemment)

          @+ et n'hésite pas à me contacter si besoin

          ps : merci à toi Moment de grace (smile)
          1. Salut :)

            Pas mal d'infections en vue ;)

            ==================
            ==================

            fais ceci stp :

            Suppression des adwares
            => Relance adwcleaner
            => Clique sur [Suppression]
            =>Une fois le scan fini, un rapport s'ouvrira.
            Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

            Héberge le (comme vu précédemment) et poste le lien dans ta prochaine réponses

            /!\ En gardant le format .txt

            merci ;)

            @+

            Cordialement,
            Franco^^
            1. Bonjour...

              Je vais t'aider à virer les saletés qui trainent sur ton PC ;)

              La curiosité me pousserait bien à cliquer sur "ok" pour savoir... mais la sagesse me retient.
              Tu as très bien fait ;)

              On dirait un adware...

              ===================
              ===================

              Fais ce qui suit stp :

              Recherche d'adwares
              => Télécharge AdwCleaner ( d'Xplode ) sur ton bureau : http://general-changelog-team.fr/telechargements/logiciels/finish/75-outils-de-xplode/28-adwcleaner

              => Lance-le, cliques sur [Recherche] et patiente.
              Attention : si tu utilise windows vista ou seven, lance-le avec les droits administrateurs : Clic-droit puis Exécuter en tant qu'administrateur

              Une fois le scan fini, un rapport s'ouvrira.
              Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

              => Poste donc le rapport dans ta prochaine réponse
              Si possible, héberge le ici : https://www.cjoint.com/
              ==> Clique sur parcourir
              ==> Choisis le fichier concerné
              ==> Clique sur ouvrir
              ==> Poste le lien dans ta prochaine réponse

              @+ et bonne journée

              Cordialement,
              Franco ^^
              1. http://cjoint.com/?AKtlbZAaZnX
              2. Re ;)

                Pourquoi l'as-tu changé au format .docx ?

                La prochaine fois, héberge-le tel quekl (au format .txt) : c'est mieux pour moi, pour la visibilité, merci.