Sites web qui s'ouvrent spontanément (résolu)

[Apollo]

Ok mais demain je ne serai pas très disponible puisque je reçois la visite de ma famille.

 

@++

[Apollo]

A propos de demain, je te suggère de suivre cette procédure en entier (sauf ce que tu as déjà fait)

 

http://theknitter-apollo.xooit.com/t3459-Supprimer-toolbars-et-Adwares.htm

[pepita55]

Rapport ZHPFix

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014

Fichier d'export Registre :

Run by Brigitte at 13/12/2014 13:37:11

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 07s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Clés du Registre ==========

SUPPRIMÉ CLSID MPSK: {510bd9ae-699c-11e4-8250-9cad97a9aa1a}

SUPPRIMÉ CLSID MPSK: {510bdaa8-699c-11e4-8250-9cad97a9aa1a}

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}

SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP

SUPPRIMÉ: FirewallRaz (Public) : {9CBDB688-1560-4EC3-B3C4-13B86FD1A88A}

SUPPRIMÉ: FirewallRaz (Public) : {99AB5382-1059-45AC-AAEB-E32736E99DF9}

SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}

SUPPRIMÉ: FirewallRaz (None) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (336)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉ: c:\users\brigitte\appdata\local\temp\quarantine.exe

SUPPRIMÉ: c:\windows\prefetch\enterdigital.boas.exe-d03cde5b.pf

SUPPRIMÉ: c:\windows\prefetch\enterdigital.boashelper.exe-82c11723.pf

SUPPRIMÉ: c:\windows\prefetch\enterdigital.boasprt.exe-5eb61db1.pf

SUPPRIMÉ: c:\windows\prefetch\enterdigital.purbrowse64.exe-ca3d9761.pf

SUPPRIMÉ: c:\windows\prefetch\enterdigital_setup.exe-771a7a91.pf

SUPPRIMÉ: c:\windows\prefetch\optimizerpro.tmp-91746a8d.pf

SUPPRIMÉS Temporaires Windows (954) (144 912 196 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Récapitulatif ==========

3 : Clés du Registre

22 : Valeurs du Registre

3 : Dossiers

9 : Fichiers

End of clean in 00mn 15s

========== Chemin de fichier rapport ==========

C:\Users\Brigitte\AppData\Roaming\ZHP\ZHPFix[R1].txt - 13/12/2014 13:37:19 [2676]

[pepita55]

Rapport SFTGC

http://cjoint.com/?0Lnn4ML2DUF

C'est toujours pareil, je suis désespérée!

[pepita55]

Journal de MBAM

Objets analysés: 516906

Temps écoulé: 2 h, 9 min, 55 sec

Mémoire: Activé(e)

Démarrage: Activé(e)

Système de fichiers: Activé(e)

Archives: Activé(e)

Rootkits: Désactivé(e)

Heuristique: Activé(e)

PUP: Activé(e)

PUM: Activé(e)

Processus: 0

(Aucun élément malicieux detecté)

Modules: 0

(Aucun élément malicieux detecté)

Clés du Registre: 0

(Aucun élément malicieux detecté)

Valeurs du Registre: 0

(Aucun élément malicieux detecté)

Données du Registre: 0

(Aucun élément malicieux detecté)

Dossiers: 0

(Aucun élément malicieux detecté)

Fichiers: 7

PUP.Optional.EnterDigital.A, C:\Users\Brigitte\AppData\Local\Microsoft\Windows\INetCache\IE\FIXY12YA\EnterDigital[1].dll, Mis en quarantaine, [f56397cb3e3e2412b2034a9514edbc44],

PUP.Optional.BoostSaves.A, C:\Users\Brigitte\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.boostsaves.com_0.localstorage, Supprimé-au-redémarrage, [f56386dc106c70c6d94aaea1c83b9769],

PUP.Optional.BoostSaves.A, C:\Users\Brigitte\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.boostsaves.com_0.localstorage-journal, Mis en quarantaine, [79dfda884a325adc2ff4074842c1639d],

PUP.Optional.Boost.A, C:\Users\Brigitte\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.boostsaves.com_0.localstorage, Supprimé-au-redémarrage, [8fc973ef8eeed26488f397d2b84b5da3],

PUP.Optional.Boost.A, C:\Users\Brigitte\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.boostsaves.com_0.localstorage-journal, Mis en quarantaine, [f95f352d15672115f982ec7d0af905fb],

PUP.Optional.ReMarkable.A, C:\Users\Brigitte\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.re-markable00.re-markable.net_0.localstorage, Supprimé-au-redémarrage, [c593e67cc0bc80b6605a55764eb66a96],

PUP.Optional.ReMarkable.A, C:\Users\Brigitte\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.re-markable00.re-markable.net_0.localstorage-journal, Supprimé-au-redémarrage, [2c2c5b0784f88fa7308aa22927dd916f],

Secteurs physiques: 0

(Aucun élément malicieux detecté)

(end)

Toujours pas d'amélioration...

Modifié le 13 décembre 2014 par pepita55

[pepita55]

Rapport Shortcut cleaner

 

Shortcut Cleaner 1.3.4 by Lawrence Abrams (Grinler)

http://www.bleepingcomputer.com/

Copyright 2008-2014 BleepingComputer.com

More Information about Shortcut Cleaner can be found at this link:

http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 8.1

Program started at: 12/13/2014 04:36:53 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Brigitte\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Brigitte\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Brigitte\Desktop

0 bad shortcuts found.

Program finished at: 12/13/2014 04:36:57 PM

Execution time: 0 hours(s), 0 minute(s), and 3 seconds(s)

[pepita55]

Je crois que j'ai tout fait, y compris la réinitialisation des navigateurs. On dirait que c'est mieux, le pc est moins lent. Mais j'ai quand même eu une fenêtre MBAM.

Profite de ton week-end en famille!

[pepita55]

Apparemment plus de pages qui s'ouvrent. Juste une fenêtre de MBAM au lancement de chrome!

[pepita55]

Après redémarrage, ça a l'air bon. Ouf! Vraiment un grand merci!

[Apollo]

Bonjour,

 

Si c'est une version d'essai de MBAM, désinstalle et réinstalle selon ces instructions (pour voir quelle case décocher à la fin de l'install)

 

 

Télécharge mbam-clean sur ton Bureau, exécute le en mode Administrateur pour Vista/7 et double-clic pour XP.

A la demande de redémarrer le PC, accepte.

Suite au redémarrage, supprime le fichier mbam-clean.exe sur ton Bureau, et refais la procédure d'installation et d'analyse complète avec MBAM. (après mise à jour).

 

------------------------------

Ensuite faire ces contrôles de sécurité. http://theknitter-apollo.xooit.com/t2957-A-verifier-de-tempes-en-temps-important.htm

 

Puis faire un scan ZhpDiag de contrôle.

 

@++