Affichage "alerte de sécurité" à l'ouverture de Skype

[colbert1]

bonjour à toutes et à tous

j'espère être sur le bon forum.

depuis quelque temps j'ai un pop-up "alerte de sécurité" qui s'affiche à l'écran quand j'ouvre Skype

 

http://www.cjoint.com/c/FKBlfN0V58I

 

je ne peux pas fermer la fenêtre par la croix en haut à droite. Un clique sur "voir le certificat" donne la fenêtre de droite ( le "délivre à" change à chaque fois).

Pour sortir de là je dois passer par le gestionnaire de taches en coupant Skype. Une fois relancé tout se passe sans problèmes.

J'ai passé Avast/Ccleaner/ADW cleaner/ZHP/Malwarebytes mais sans resultat.

 

Avec le peu d'informations sur le pop-up je ne sais pas ou chercher sur le net et me demande si cet affichage n'est pas déjà connu sur le forum de Zebulon.

 

[Tonton]

Bonjour colbert1,

1. Désinstalle Skype à l'aide de Revo Uninstaller Free (en mode avancé)

2. Si le désinstallateur intégré de Skype te propose d'effectuer cette désinstallation, refuse, afin de laisser la main à Revo Uninstaller Free

3. Effectue un nettoyage des fichiers superflus à l'aide de CCleaner Free (ne touche pas à la Base de Registre)

4. Redémarre ton PC

5. Réinstalle Skype

 

Bon dimanche,

Tonton

[colbert1]

merci pour ta réponse

j'ai suivi tes conseils et à priori cela fonctionne ( à confirmer dans la semaine)

[colbert1]

on dirait que la semaine est très courte car ça recommence dès ce matin

 

http://www.cjoint.com/c/FKCjlxjY5VI

[Pierre13]

Bonjour,

 

Essayer de nettoyer les fichiers temporaires inutiles:

 

• Désactiver l'anti virus avant ! et lire ces instructions.
• Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
• Fermer tous les programmes en cours.
  
  • Télécharger SFT.exe (Nouvelle version)
  • Si l'antivirus fait des siennes: désactive-le provisoirement. Pour savoir comment faire, voir cet article.
    

  
  

  • Enregistrer le fichier sur le bureau.
  • Sous XP, double cliquer sur le fichier.
  • Sous les autres versions de Windows, faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.
    

  
  
  
  

  • Pour lancer le nettoyage, il suffit de cliquer sur Go. Patienter...
  • A la fin, un message demandera si on veut vider la corbeille..Accepter.
    

  
  
  
  
  

  • A la fin du nettoyage, un rapport va s'ouvrir.
  • Ce rapport est enregistré sur le bureau (SFT.txt)
  • Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
  • Me donner le lien vers ce rapport.
    

[colbert1]

bonjour Pierre13

 

voici le rapport

 

http://www.cjoint.com/c/FKDpgO70YPI

[Pierre13]

Bonjour,

 

Le but de SFT est de voir si après son passage, le souci est toujours présent ou pas.

 

Il y a ce fichier : fileencrypt.exe

Il ferait partie d'un logiciel d'optimisation comme Advanced System Optimizer

 

Faudrait l'analyser sur VirusTotal..Il me paraît suspect.

 

• A faire analyser par VirusTotal :
  
  
  • Cliquer sur ce lien.
  • Cliquer sur Choisir un fichier et rechercher sur le PC fileencrypt.exe.
    
    
  • Cliquer sur Analyser.
    
    
    
  • Ne pas fermer la fenêtre tant que l'analyse n'est pas terminée !
  • Au bout de quelques minutes, un rapport est généré.
  • ==>> Si ce fichier a déjà été analysé, cliquer sur Réanalyser
    
    
    
    
    • A la fin de l'analyse :
    • Copier le lien dans la barre d'adresse du navigateur et le coller dans la réponse.

@+

[colbert1]

bonjour

 

selon le rapport SFT le dossier en question a été supprimé.

ou est ce que je peux le trouver pour le soumettre à Virus Total ?

Modifié le 30 novembre 2016 par colbert1

[Pierre13]

Bonjour,

 

Non, ce fichier n'a pas été supprimé par SFT.

C'est seulement sa référence dans le dossier prefectch avec l'extension .pf qui a été supprimée.

Ces fichiers sont là pour que Windows "se rappelle" quels logiciels ont été lancés.

C:\WINDOWS\Prefetch\FILEENCRYPT.EXE-937101F4.pf

Pour le retrouver, il faudra faire un rapport ZHPDiag.

 

A lire avant de commencer.

• Comment lever la protection SmartScreen :
  
  • Depuis la sortie de sa version 8, Microsoft intègre un système de protection contre les sites malweillants nommé « SmartScreen ».
  • Mais il s’avère que ce filtre bloque le téléchargement de nombreux logiciels légitimes.

• Note : Info de Nicolas Coolman :

Pourquoi le filtre "SmartScreen" bloque le téléchargement de ZHPDiag ?

• Téléchargement ZHPDiag :
  
  • Télécharger ZHPDiag sur le site officiel de Nicolas Coolman ou sur ce lien provisoire.
  • Installer ZHPDiag =>> clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.)
  • Une icône est créée sur le Bureau.
  • Cliquer sur l’icône ZHPDiag pour démarrer le logiciel et faire apparaître l’interface.
  • Le navigateur sera fermé.

• Démarrer la recherche :
  
  • – Cliquer sur « Scanner » pour démarrer la recherche.
    
  • – En cours de recherche, un compteur indique le nombre de détections.

• • – Laisser s'effectuer la recherche jusqu’à ce que la barre de progression atteigne le 100%
  • – Seulement en cas de blocage : Pour annuler la recherche, cliquer sur la touche « Echap ».
  • -- Cliquer sur Rapport à la fin du scan.
  • -- Heberger le rapport sur Cjoint (le rapport est sur le bureau =>> ZHPDiag.txt)
  • -- Poster le lien vers ce rapport.

[*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport.

@+

[Pierre13]

Re,

 

On peut aussi faire une recherche avec cet outil:

 

• Télécharger Rechercher.exe sur le bureau.
• Lancer avec un double clic sur le fichier.
  
  
• A gauche et en haut, dans Critères de recherche:
• Sous le nom ou...du nom, taper : fileencrypt.exe
• Laisser le reste comme il est.
• Cliquer sur Rechercher.
• Patienter...La recherche peut demander du temps.
• Quand la barre de progression est au bout, cliquer sur Rapport.
• Le rapport est sur le bureau (Recherche.txt)
• Cliquer sur Quitter pour fermer l'outil.
• Héberger ce rapport sur cjoint et poster le lien.

@+