[Résolu] Fenêtre avec message inquiétant

[mamarazzi]

Bonsoir,

 

En allant sur une page où j'ai l'habitude d'aller, une nouvelle fenetre s'est ouverte avec ce message :

 

 

Je n'ai touché à rien pensant à une arnaque, mais me suis posée la question : et si c'était vrai"

 

Du coup je n'ai pas osé éteindre mon ordi le soir et aujourd'hui j'ai eu le même message avec la date du jour.

 

Mon anti virus me signale que tout vas bien...

 

Par contre je remarque quand même un problème c'est que par moment lorsque je suis sur une page celle si se ferme seule pour revenir sur google.

Je n'ai pas constaté le problème avec edge

 

Merci de m'aider

Modifié le 17 avril 2017 par mamarazzi

[morron2]

bonjour

 

faire ceci des helpers spécialiste en désinfection vont t'aider

Faire un Scan avec ZHPDiag pour vérifier la présence d'éventuelles d'infections

Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.

Télécharger ZHPDiag (de Nicolas coolman)

Si le lien de téléchargement ne fonctionne pas télécharger ici => ZHPDiag

Il ne nécessite aucune installation

Ouvrir le dossier de téléchargement

Double cliquer sur le fichier téléchargé pour XP

Pour Vista Win 7 Win 8/8.1 Win 10 clic droit sur le fichier téléchargé et *Exécuter en tant qu'administrateur*


cliquer sur le bouton Scanner



Smart screen d'internet explorer peut bloquer le téléchargement

Ne pas en tenir compte
clic sur informations complémentaires


cliquer sur Exécuter quand même

• Le scan terminé le rapport sera atomatiquement sauvegardé sur le bureau sous ce nom *ZHPDiag.txt*
• Sinon le rapport se trouvera aussi ici ==> *c:\ZHP\ZHPDiag.txt

si vous ne trouvez pas le rapport cliquer sur Rapport avant de fermer la fenêtre



Pour poster un fichier en lien dans ta réponse utilise cet hébergeur de fichiers : clic gauche sur le logo =>



Colle le lien dans ta prochaine réponse

[mamarazzi]

Bonsoir,

 

Merci pour la réponse.

 

Voici le lien du rapport

 

http://www.cjoint.com/c/GDqsQXK7qPd

[tomtom95]

Bonsoir mamarazzi,

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels

De plus il faudrait changer la façon de télécharger
Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
uTorrent BitTorrent (source d'infection multiple)
Java 8 Update 91 (version obsolète)

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Users\Michèle\AppData\Local\delta chrome toolbar
  C:\WINDOWS\Prefetch\DRIVERTURBOSETUP.EXE-38910D5D.pf
  C:\WINDOWS\Installer\13041e7.msi =>PUP.Optional.SocialSkinz
  C:\Users\Michèle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d16fk4ms6rqz1v.cloudfront.net_0.localstorage
  C:\Users\Michèle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d16fk4ms6rqz1v.cloudfront.net_0.localstorage-journal
  C:\Users\Michèle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_wix-instantsearchplus-ssl.akamaized.net_0.localstorage
  C:\Users\Michèle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_wix-instantsearchplus-ssl.akamaized.net_0.localstorage-journal
  C:\Users\Michèle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.driverturbo.com_0.localstorage =>.Superfluous.DeskToolsSoft
  C:\Users\Michèle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.driverturbo.com_0.localstorage-journal
  C:\Program Files\AVAST Software
  C:\ProgramData\AVAST Software
  C:\ProgramData\Bitdefender Agent
  C:\ProgramData\McAfee
  C:\Program Files (x86)\Common Files\AV
  C:\Users\Michèle\AppData\Roaming\AVAST
  C:\Users\Michèle\AppData\Roaming\QuickScan
  C:\Users\Michèle\AppData\Local\{EC607B1F-126C-4BF7-A945-BDDFF853B025}
  O4 - HKLM\..\Wow6432Node\Run: [LManager] (.Orphan.) =>.Superfluous.Orphan
  O4 - HKLM\..\Wow6432Node\Run: [beid] C:\Program Files (x86)\Belgium Identity Card\beid35gui.exe (.not file.)
  O4 - HKLM\..\policies\Explorer\Run: [btvStack] C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe (.not file.)
  G0 - GCSP: Preferences [user Data\Default][HomePage] http://1087072589.rsc.cdn77.org
  G0 - GCSP: Preferences [user Data\Default][HomePage] http://192.168.0.6:7678
  G0 - GCSP: Preferences [user Data\Default][HomePage] http://1986635568.rsc.cdn77.org
  O2 - BHO: IESpeakDoc [64Bits] - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} (.Orphan.)
  Java 8 Update 91Java 8 Update 91
  O39 - APT: CreateChoiceProcessTask - (...) -- C:\WINDOWS\System32\Tasks\CreateChoiceProcessTask [2552] (.Orphan.)
  O39 - APT: {D83BB5C4-9969-444D-9AD3-2AED4B782337} - (...) -- C:\WINDOWS\System32\Tasks\{D83BB5C4-9969-444D-9AD3-2AED4B782337} [2186] (.Orphan.)
  O87 - FAEL: "UDP Query User{F4FCDE82-AB9A-4DD3-8E53-6502A0F4B4DF}C:\users\michèle\appdata\roaming\dropbox\bin\dropbox.exe" [in-None-P17-TRUE] .(...) -- C:\users\michèle\appdata\roaming\dropbox\bin\dropbox.exe (.not file.)
  O87 - FAEL: "TCP Query User{8A74A261-91B0-4E08-A95D-86C865C5B889}C:\users\michèle\appdata\roaming\dropbox\bin\dropbox.exe" [in-None-P6-TRUE] .(...) -- C:\users\michèle\appdata\roaming\dropbox\bin\dropbox.exe (.not file.)
  O87 - FAEL: "{F9B1276B-E3F0-42B5-80AE-2A55D5B36965}" [in-None-P6-TRUE] .(...) -- C:\Users\Michèle\Downloads\wizard\autorun.exe (.not file.)
  O87 - FAEL: "UDP Query User{66FF8451-FBC2-449A-8D2D-761BD12B8E73}C:\program files (x86)\d-link\d-viewcam\mainconsole.exe" [in-None-P17-TRUE] .(...) -- C:\program files (x86)\d-link\d-viewcam\mainconsole.exe (.not file.)
  O87 - FAEL: "TCP Query User{4C439DF5-1C72-42B7-84B9-EBF94E0E7F77}C:\program files (x86)\d-link\d-viewcam\mainconsole.exe" [in-None-P6-TRUE] .(...) -- C:\program files (x86)\d-link\d-viewcam\mainconsole.exe (.not file.)
  O87 - FAEL: "{E9D4A17B-45AC-46B5-89C1-78064EA0DA4D}" [in-None-P6-TRUE] .(...) -- C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe (.not file.)
  O87 - FAEL: "{93F94BD7-568A-422F-A966-13064A996A54}" [in-None-P17-TRUE] .(...) -- C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe (.not file.)
  O90 - PUC: "5230FEA168030DA49BFEA26A5F1AD8F7" . (.Flash Update Installer.)
  [MD5.] [WIS][2012/12/12 22:17:38] (.Kreapixel - Windows Installer.) -- C:\WINDOWS\Installer\13041e7.msi
  [MD5.00000000000000000000000000000000] [APT] [{D83BB5C4-9969-444D-9AD3-2AED4B782337}] (...) -- D:\autorun.exe (.not file.)
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8D10F6C4-0E01-4BD4-8601-11AC1FDF8126}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8D10F6C4-0E01-4BD4-8601-11AC1FDF8126}
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}
  HKLM\Software\Classes\Installer\Products\5230FEA168030DA49BFEA26A5F1AD8F7
  HKLM\Software\Classes\Installer\Features\5230FEA168030DA49BFEA26A5F1AD8F7
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Analyser
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Tutoriel ZHPCleaner

• Télécharge Malwarebytes
  Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation,
• Clique sur Terminer. Malwarebyte's s'ouvre
• Lancer l'examen >> Analyse Maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,,
• cliquez sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur OUI
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur compte-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.
  Tutoriel Malwarebytes en images

 

[mamarazzi]

première étape faite : désinstallation u torrent et java 8

 

voila le rapport de ZHPfix

 

https://up.security-x.fr/file.php?h=R0829e78dc117b80ff807a88689c628c0

 

ADW cleaner n'a rien trouvé

 

https://up.security-x.fr/file.php?h=R57a97d80c57b43b7bad02cc4329bb7c5

 

Le rapport ZHP cleaner (il a trouvé 20 problèmes)

 

https://up.security-x.fr/file.php?h=Rae57888ba5bf5afa5a7c99f5a3c71536

 

Rapport malwarebyte n'a rien trouvé

 

https://up.security-x.fr/file.php?h=Rb54f3ea7448153869f1f7404c483296c

 

 

Voila, tout est fait par contre windows défender ne veut plus s'activer a cause de malwarebyte.

Modifié le 16 avril 2017 par mamarazzi

[mamarazzi]

Et voila ce ue j'ai comme page qui s'ouvre seule aujourd'hui

 

 

 

 

 

 

J'ai été obligée de fermer avec le gestionnaire des tâches

 

Apparemment je ne suis pas encore sortie d'affaire !

Modifié le 17 avril 2017 par mamarazzi

[tomtom95]

Bonjour,

Réinitialiser les navigateurs
Télécharge reset browser sur ton Bureau
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Lance l'outil clique-droit > exécuter en tant qu'administrateur
Au message d'avertissement clique sur OK

Clique sur le bouton pour réinitialiser les navigateurs présent
Clique en haut sur Réinitialisation des DNS (google)
Ferme l'outil
Tutoriel ResetBrowser

• Télécharge RogueKiller Anti-malware de Tigzy, et enregistre-le sur ton Bureau
• IMPORTANT:Quitte tous tes programmes en cours
  Désactive tes protections (Antivirus )
• Lance RogueKiller.exe.
• Clique droit -> exécuter en tant qu'administrateur
  Faire le choix de la langue >> clique sur OK
  Coche la case installer les versions 32/64 Bits >> suivant puis encore suivant
  Puis les cases créer une icône sur le bureau >> ajouter le répertoire ..... puis suivant et sur installer
  Enfin sur terminer
  Accepte la licence l'EULA du programme.(Ferme la fenêtre du navigateur qui s'ouvre)
  Dans l'onglet scan Clique sur Démarrer le Scan.
  
• A la fin du scan Clique sur ouvrir Rapport >> puis sur ouvrir TXT copie dans un fichier texte
  Ou clique sur Exporter.txt sur la nouvelle pas faire le choix du Bureau
  Dans la fenêtre tape mon rapport >> clique sur Enregistrer le fichier est maintenant sur le bureau
• Héberge le rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

 

 

[mamarazzi]

Fait et voici le rapport :

 

https://up.security-x.fr/file.php?h=R0795bf4a33305765e6046eaeaa55c6bf

[tomtom95]

OK

• Correction avec l'outil RogueKiller
• IMPORTANT:Quitte tous tes programmes en cours
  Désactive tes protections (Antivirus et par-feu)
• Lance RogueKiller.exe.
• Clique droit -> exécuter en tant qu'administrateur
  Puis clique sur l'Onglet Scan >> ensuite séléctionne les cases.
  Registre
  Fichiers
  Puis clique sur Supprimer Sélection
  Ouvrir rapport et clique sur Exporter.txt
• Héberge le rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

 

 

Dis moi si c'est mieux.

[mamarazzi]

Voila le nouveau rapport après avoir supprimé :

 

https://up.security-x.fr/file.php?h=Rb539ae5428cd2a23e299300708b120ca

 

Par contre je n'ai plus chrome après avoir réinitialisé et j'ai cette notification

 

Modifié le 17 avril 2017 par mamarazzi