[Résolu] Fenêtres intempestives sur Internet

[Apollo]

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{6084C211-01A1-464E-97A0-09772E122B50}]    
O2 - BHO: (no name) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline     
O4 - HKLM\..\RunOnce: [CleanSetup] cmd \C rmdir \S \Q C:\Users\Admin\AppData\Local\Temp\nro.tmp\ (.not file.)    
O4 - Global Startup: C:\Users\Tiroflan\Desktop\Ordinateur - Raccourci.lnk - Clé orpheline    
O4 - Global Startup: C:\Users\Tiroflan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Courrier électronique - Raccourci.lnk - Clé orpheline    
O4 - Global Startup: C:\Users\Moumou\Desktop\Avira AntiVir Personal - Raccourci.lnk - Clé orpheline    
O4 - Global Startup: C:\Users\Moumou\Desktop\Courrier électronique.lnk - Clé orpheline   
O4 - Global Startup: C:\Users\Moumou\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Courrier électronique.lnk - Clé orpheline    
O4 - Global Startup: C:\Users\Bigorneau\Desktop\BioShock 2.lnk - Clé orpheline     
O4 - Global Startup: C:\Users\Bigorneau\Desktop\BioShock.lnk - Clé orpheline    
O4 - Global Startup: C:\Users\Bigorneau\Desktop\Corbeille.lnk - Clé orpheline     
O4 - Global Startup: C:\Users\Bigorneau\Desktop\The Witcher.lnk - Clé orpheline    
O4 - Global Startup: C:\Users\Bigorneau\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Courrier électronique.lnk - Clé orpheline   
O4 - Global Startup: C:\Users\Admin\Desktop\Counter-Strike Source 2010.lnk . (...)  -- C:\Users\Bigorneau\Documents\counter strike\Counter Strike Source 2010\Counter Strike Source 2010.bat (.not file)
O44 - LFC:[MD5.1A94333707CD0D7F521AAB1FCCDE2009] - 06/09/2012 - 19:16:35 ---A- . (...) -- C:\AdwCleaner[s1].txt   [1761]  
O44 - LFC:[MD5.50F565B78D0B12682D8C55E84D54C7D7] - 06/09/2012 - 19:14:33 ---A- . (...) -- C:\AdwCleaner[R1].txt   [1625]  
firewallraz
emptytemp
emptyflash   

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

++

[Marczeb]

Voilà le rapport ZHPFix Lien CJoint.com BIhsSNm6Gqo

Merci

[Apollo]

Tu as toujours des redirections?

 

Faudra peut-être désinstaller Chrome avec revo Uninstaller pour effacer toute trace mais nous n'en sommes pas encore là.

 

Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

RogueKiller

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

 

Poste le rapport stp.

 

Clique ensuite sur suppression; poste le rapport please.

 

@++

Modifié le 7 septembre 2012 par Apollo

[Marczeb]

Yes, toujours des redirections.

 

Rapports RK Scan Lien CJoint.com BIhtNbQvpIE et Suppr Lien CJoint.com BIhtP0VPBii

Merci

[Apollo]

Relance rogue killer et clique sur Host Raz, poste le rapport.

 

---------------------

Étape 1: TDSSKiller (de Kaspersky), installation

Téléchargez tdsskiller.zip depuis le lien ci-dessous:

 

TDSSKiller ou

 

http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip

 

Extrayez de l'archive téléchargée le fichier TDSSKiller.exe et placez-le sur le Bureau.

 

 

Étape 2: TDSSKiller (de Kaspersky), exécution

Faites un double clic sur TDSSKiller.exe pour le lancer.

 

L'écran de TDSSKiller s'affiche:

 

Cliquez sur Change parameters

 

L'écran Settings de TDSSKiller s'affiche:

 

Cochez la case située devant Loaded modules

 

Il y a immédiatement ouverture d'une petite fenêtre "Reboot is required".

 

Cliquez sur le bouton Reboot now, ce qui va provoquer un redémarrage du PC.

 

Le PC redémarre.

 

TDSSKiller va se lancer automatiquement après ce redémarrage, et votre PC peut alors sembler être très lent et inutilisable.

 

Soyez patient, et attendez que vos programmes se chargent.

 

L'écran de TDSSKiller s'affiche:

 

Cliquez sur Change parameters

 

L'écran Settings de TDSSKiller s'affiche.

Cochez toutes les cases, comme ceci:

 

puis cliquez sur le bouton OK.

 

Cliquez maintenant sur Start scan pour lancer l'analyse.

 

Déroulement de l'analyse:

 

Lorsque l'outil a terminé son travail d'inspection (ce qui prend quelques minutes),

 

Si des objets nuisibles ("Malware objects") ont été détectés, le programme sélectionne automatiquement l'action à effectuer:

*- soit Cure - option par défaut, ne la modifiez pas

*- soit Skip - dans ce cas, cliquez sur la petite flèche vers le bas située à coté de Skip afin d'ouvrir la liste des options disponibles. Si Cure est présent, il faut le sélectionner, sinon ne modifiez rien.

*- soit Delete - dans ce cas, cliquez sur la petite flèche vers le bas située juste à côté de Delete afin d'ouvrir la liste des options disponibles. Puis dans le menu déroulant choisissez Skip. Ne laissez pas l'option Delete sans que cela vous soit expressément demandé.

 

Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, laissez l'action à entreprendre sur Skip:

 

Ensuite cliquez sur le bouton Continue

 

Un redémarrage est nécessaire:

 

Cliquez sur Reboot computer

 

 

Étape 3: Résultats

Envoyez en réponse:

*- le rapport de TDSSKiller (contenu du fichier %SystemDrive%\TDSSKiller.Version_Date_Heure_log.txt)

%SystemDrive% représente la partition sur laquelle est installé le système, généralement C:]

 

++

[Marczeb]

Voici les rapports demandés

RK (Host Raz) Lien CJoint.com BIhvLS2Au5O

TDSSK Lien CJoint.com BIhvOsiw8kb

Merci

[Apollo]

Rien de rien dans ce rapport tdsskiller.

 

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter.
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

[Marczeb]

Effetivement, c'est parti pour la nuit.

A+

[Marczeb]

Bonjour

Résultat ESET scan No threats found.

 

Toujours ouverture de fenêtres intempestives avec IE9 - mais pas avec CHROME! (c'est mon fils qui l'utilise occasionnellement sur cette machine).

La solution est toute trouvée; me reste à convaincre mon épouse (allergique au changement informatique!).

 

Si tu as d'autres pistes...

A+

[Apollo]

Bonjour,

 

Dans IE, gérer les modules complémentaires / moteurs de recherche.

S'il y a un moteur intrus, le virer.

 

 

Sinon Réinitialiser IE.