Ouvertures de page web intempestive

Résolu
bonjour,

j'ai un souci depuis quelques jours des page web s'ouvrent seules

mon antivirus avira ne signale rien de spécial ni Malware bytes

je ne sais plus quoi faire

merci pour votre aide

29 réponses

Résumé de la discussion

Le problème est l'ouverture automatique de pages web et une infection potentielle par des logiciels publicitaires, non détectée par Avira ni Malwarebytes, nécessitant une approche de désinfection plus approfondie. Plusieurs solutions ont été proposées, notamment l'utilisation de ZHPDiag pour diagnostic, d'AdwCleaner et Malwarebytes pour nettoyage, et de JRT/ZHPFix comme outils complémentaires, avec obtention de rapports à transmettre ensuite. Les échanges préconisent des étapes concrètes: relancer AdwCleaner et joindre le rapport, lancer JRT pour analyse, puis Malwarebytes en analyse complète et supprimer les éléments détectés, puis publier les rapports obtenus. Enfin, des précautions générales sont évoquées pour éviter les infections futures: éviter les téléchargements de sources douteuses, désactiver les logiciels additionnels lors des installations et privilégier les sites éditeurs officiels.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour,

    C'est ok pour DelFix ;)

    Y'a til des sites fiables pour concertir des fichiers you tube en mp3 ?

    Ce site à l'air simple d'utilisation, après je ne suis pas vraiment un habitué, donc ... :(

    Peut-être devrais-tu poser la question sur le forum Internet YouTube.

    1. Bonjour,

      1-J'ai passé Delfix:

      https://pjjoint.malekal.com/files.php?id=20140121_f8w14r10c11g7

      2-J'ai défragmenté mon disque dur

      3-J'ai passé CCleaner

      4-J'ai passé Malwarebyte's:

      https://pjjoint.malekal.com/files.php?id=20140121_z7x5y13c7d10
      Véridier les maj via windows update

      Apparemment tout est ok :-)))))

      je vais maintenant briffé mon fils afin qu'il ne cherche plus a regarder les match de foots en streaming !!!!! plus dur

      Question: Y'a til des sites fiables pour concertir des fichiers you tube en mp3 ?

      Merci beaucoup
      1. Contributeur sécurité
        Ok, on finalise :)

        • Rends-toi sur cette page pour suivre la procédure de nettoyage.

        Il est important de bien suivre les points 1 et 2.
        _________________________________________________________________

        ♦Prévention :
        Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

        ♦Précautions :
        Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
        Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

        ♦Conseils :
        -Désinstalles tout ce qui ne te sert pas, ça te feras de l'espace en plus.
        -Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.
        Programmes particulièrement visés par les malwares, à maintenir à jour régulièrement : Java, Adobe Reader.
        - Garde Malwarebyte's et passe des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan.

        Bonne lecture et bon courage, n'hésite pas à poser des questions en cas de besoin ;)

        PS: J'attends le rapport de DelFix.
        1. pour wot j'ai téléchargé mais ca me dit que le windows ne peut pas lire le fichier xpi
          1. quand tu dis ici tu parles e ton dernier post ?

            oui sinon ca fnctionne
            1. Contributeur sécurité
              Clique sur >>ICI<<

              Je te demandais pour Wot et Adblock plus.
          2. Contributeur sécurité
            Ok, tu avais fait comme demandé ici ?

            Dis moi comment fonctionne le PC ?
            1. Contributeur sécurité
              ▶ Attention :

              /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


              ⇒ Ce script va cibler certains éléments à supprimer :

              ¶ Ferme toutes tes applications en cours
              ¶ Ouvre ce lien, sélectionne et copie toutes les lignes.

              ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit → en tant qu'administrateur")
              ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
              ¶ Clique sur le bouton "IMPORTER"
              ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

              Clique sur le bouton « GO » pour lancer le nettoyage
              ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
              ¶ Patiente le temps du traitement.
              ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
              ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau

              Fais redémarrer le PC
              ¶ Copie/colle la totalité du rapport dans ta prochaine réponse
              Pour t'aider
              1. Contributeur sécurité
                Impeccable, maintenant refais une analyse ZHPDiag (héberge le rapport).
                1. Contributeur sécurité
                  Heu il n'y a pas que boxore, le PC est carrément réinfecté !

                  Pour éviter ce genre de problème :
                  - Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
                  - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
                  - Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés via l'installation de logiciel gratuit en général, ou certains sites de téléchargement comme Softonic ou 01Net.
                  L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring) !

                  *Lire :
                  -Stop les publicités intempestives adwares et programmes parasites
                  -PUPs/LPIs
                  _________________________________________________

                  1) Refais AdwCleaner [Nettoyer] et poste le rapport.

                  2) Utilise cet outil :

                  • Télécharge JRT sur ton bureau
                  • Lance le (Vista/Seven => clic droit et choisis "exécuter en tant qu'administrateur")
                  • L'outil va analyser le système (patience cela peut prendre un certain temps)
                  • Lorsque l'outil aura terminé, un rapport va s'ouvrir (copie le dans ta prochaine réponse)
                  ° Note : le rapport est également sauvegardé sur le bureau (JRT.txt)
                  ° Pour t'aider

                  3) Utilise ce logiciel de désinfection généraliste :

                  ¶ Lance MBAM (Malwarebytes présent sur le PC) et fais les Mises à jour
                  ¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
                  ¶ Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
                  ¶ A la fin de l'analyse, clique sur Afficher les résultats
                  Coche tous les éléments détectés puis clique sur Supprimer la sélection
                  ¶ Enregistre le rapport
                  ¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
                  ¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression

                  *J'attends 3 rapports.
                  1. Bonjour,

                    Oui ca marchait, mais lorsque j'ai voulu faire des maj via "Filepuma Update Detector."

                    j'ai chopé des saloperies
                    entre autre
                    boxore client
                    et nation zoom
                    est-ce que je lance adwcleaner ?
                    1. Contributeur sécurité
                      Bonjour,

                      Tu n'as pas besoins de Filepuma, désinstalle le.

                      *Refais une analyse ZHPDiag, héberge le rapport.
                      1. voila

                        Rapport de ZHPFix 2014.1.17.1 par Nicolas Coolman, Update du 17/01/2014
                        Fichier d'export Registre :
                        Run by Patricia at 18/01/2014 18:27:28
                        High Elevated Privileges : OK
                        Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

                        Corbeille vidée (00mn 02s)

                        Dossier Prefetcher vidé

                        ========== Logiciels ==========
                        ABSENT Uninstall Process: c:\windows\system32\rundll32.exe

                        ========== Clés du Registre ==========
                        SUPPRIMÉ: HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
                        SUPPRIMÉ: HKCU\Software\MCAFEE
                        SUPPRIMÉ: HKCU\Software\SecuredDownload
                        SUPPRIMÉ: StartupReg: Adobe Reader Speed Launcher

                        ========== Valeurs du Registre ==========
                        SUPPRIMÉ RunValue: ISUSScheduler
                        SUPPRIMÉ RunValue: ISUSPM Startup
                        Aucune Valeur Standard Profile: FirewallRaz :
                        Aucune Valeur Domain Profile: FirewallRaz :

                        ========== Dossiers ==========
                        SUPPRIMÉS Temporaires Windows (222)

                        ========== Fichiers ==========
                        SUPPRIMÉ: c:\users\patricia\appdata\local\google\chrome\user data\default\sync extension settings\omlekpegnfifjlpeoibaolakpgngemko\current
                        SUPPRIMÉ: c:\users\patricia\appdata\local\google\chrome\user data\default\sync extension settings\omlekpegnfifjlpeoibaolakpgngemko\log
                        SUPPRIMÉ: c:\users\patricia\appdata\local\google\chrome\user data\default\sync extension settings\omlekpegnfifjlpeoibaolakpgngemko\log.old
                        SUPPRIMÉS Temporaires Windows (515) (76 881 746 octets)

                        ========== Récapitulatif ==========
                        4 : Clés du Registre
                        4 : Valeurs du Registre
                        1 : Dossiers
                        4 : Fichiers
                        1 : Logiciels

                        End of clean in 00mn 25s

                        ========== Chemin de fichier rapport ==========
                        C:\Users\Patricia\AppData\Roaming\ZHP\ZHPFix[R1].txt - 17/01/2014 15:45:07 [130146]
                        C:\Users\Patricia\AppData\Roaming\ZHP\ZHPFix[R2].txt - 18/01/2014 18:27:30 [1715]
                        1. Contributeur sécurité
                          Bonjour,

                          Pas de soucis ;)

                          ▶ Attention :

                          /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


                          ⇒ Ce script va cibler certains éléments à supprimer :

                          ¶ Ferme toutes tes applications en cours
                          ¶ Ouvre ce lien, sélectionne et copie toutes les lignes.

                          ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit → en tant qu'administrateur")
                          ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
                          ¶ Clique sur le bouton "IMPORTER"
                          ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

                          Clique sur le bouton « GO » pour lancer le nettoyage
                          ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
                          ¶ Patiente le temps du traitement.
                          ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
                          ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau

                          Fais redémarrer le PC
                          ¶ Copie/colle la totalité du rapport dans ta prochaine réponse
                          Pour t'aider
                          • 1
                          • 2