× Aidez la recherche contre le COVID-19 avec votre ordi ! Rejoignez l'équipe PC Astuces Folding@home
 > Tous les forums > Forum Sécurité
 Pourquoi cette fenêtre?Sujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
martech
  Posté le 19/03/2014 @ 23:50 
Aller en bas de la page 
Astucien

Salut les tous.

Sur un W8 récent d'une amie, dès qu'elle ouvre IE ou Firefox, il y a cette fenêtre qui s'affiche:

Comment y remédier?

Merci d'avance, salutations.

Publicité
islandman
 Posté le 20/03/2014 à 01:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Message original par martech

Salut les tous.

Sur un W8 récent d'une amie, dès qu'elle ouvre IE ou Firefox, il y a cette fenêtre qui s'affiche:

Comment y remédier?

Merci d'avance, salutations.

" est-ce que c'est suite à un programme installé

martech
 Posté le 20/03/2014 à 08:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Oui, je pense cat elle souhaitait écouter de la musique. Donc j'ai désinstallé Imesh et d'autres, bref, tout ce qui concerne la musique.

Mais rien n'a changé. Ensuite je suis allé dans C:\Program Files (x86)\ et essayé de simplement supprimer ce dossier, mais impossible.

Il demande une autorisation.

ZenJP
 Posté le 20/03/2014 à 09:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour

Désolé de préciser cela, mais music toolbar est un malware

Demande à déplacer ton sujet dans le forum sécurité, et une fois là un membre du groupe sécurité te prendra en charge...

martech
 Posté le 20/03/2014 à 09:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Ah, merci , mais je ne sais pas comment faire pour déplacer le sujet.....Merci de m'indiquer.

somebodyone
 Posté le 20/03/2014 à 09:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour tout le monde ................... et Re. martech:

Citation:

je ne sais pas comment faire pour déplacer le sujet.....Merci de m'indiquer.

Sur une de tes réponses tu cliques sur l’icône qui se trouve dans la barre d'outils,
une fenêtre va apparaitre dans laquelle tu rédiges gentiment à la modération ta demande
de transfert/déplacement de ton sujet dans la rubrique Sécurité du Forum, et une fois
ton texte rédigé tu cliques sur Envoyer.



Modifié par somebodyone le 20/03/2014 10:39
pcastuces
 Posté le 20/03/2014 à 10:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces
Bonjour,

Le sujet a été déplacé par la modération dans le forum Sécurité qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.
Guillermot
 Posté le 20/03/2014 à 10:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Salut !

Alors, voila les outils pour analyser ton PC : (Une petite analyse ne coute rien ! ^^)

Avast,

CCleaner,

Adwcleaner,

Malwarebytes Anti-Malware !

Ces logiciels vont analyser et te dire q'il y a des problèmes de malware ! S'il y en a ils te proposeront des solutions pour rétablir ce problème !

Si tu as la moindre question, n'hésite pas, et si malgré ca tu as encore le problème, reviens nous le dire ! :]



Modifié par Guillermot le 20/03/2014 10:51
lilidurhone
 Posté le 20/03/2014 à 11:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Hello Martec

Tu peux suivre cette fiche et poster les 3 rapports afin qu'un membre du groupe GS vienne t'aider

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Publicité
martech
 Posté le 20/03/2014 à 11:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

OK, je vous remercie de votre aide. Je ferai ceci ce soir.

D'ailleurs j'avais remarqué que depuis ce matin, environ une trentaine de programme se sont installés frauduleusement (vu dans "Programmes et fonctionnalités).

Il y aura du boulot. Mais quand la désinfection sera faite, ne serait-il pas judicieux de faire aussi une réinstallation à une date antérieure (8 jours) pour assurer ?

Guillermot
 Posté le 20/03/2014 à 11:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Ce n'est que mon avis, mais une réinstallation ne servirait à rien (a vérifier avec d'autre, car comme je l'ai dit, ce n'est que mon avis !)

Si tu as bien nettoyé le PC, et désinstallé les programmes frauduleux, c'est pas mal déjà, mais après, ca ne coute rien de réparer les fichiers système à la limite !

Comme je l'ai dit précédemment, à vérifier avec d'autres astucien/cienne (car je ne suis que tout petit astucien ! )

lilidurhone
 Posté le 20/03/2014 à 11:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Non pour la restauration à une date antérieure

Pourquoi?

Car tout ce que le GS aura fait aura servi à rien

nardino
 Posté le 20/03/2014 à 13:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour,

Je vais t'assister mais on va fixer quelques règles avant de mener cette désinfection.

-Si tu as ouvert un sujet sur un autre forum, tu le fermes et tu continues ici ou l'inverse.
-Si tu as un windows illégal, si tu utilises des logiciels crackés, je ne désinfecte pas, inutile de lire la suite.
-Tu poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.

La désinfection comprend :
-Un pré-nettoyage, un rapport pour établir un diagnostic
-Le recours à d'autres outils si nécessaire
-Un nettoyage par script au besoin
-La suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...

Merci de suivre les consignes suivantes et d'envoyer les trois rapports demandés ( Malwarebyte's, AdwCleaner et ZHPDiag) comme indiqué

Aide au diagnostic d'un pc infecté

-Si tu as des questions, n'hésite pas à les poser.
-Ne cherche pas à aller trop vite et lis bien toutes les indications et commentaires de cette procédure.

@+

martech
 Posté le 20/03/2014 à 21:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

martech
 Posté le 20/03/2014 à 21:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Fichier joint : AdwCleaner[R0].txt

martech
 Posté le 20/03/2014 à 21:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Fichier joint : AdwCleaner[S0].txt

martech
 Posté le 20/03/2014 à 21:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Fichier joint : ZHPDiag.txt

Publicité
martech
 Posté le 20/03/2014 à 22:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Déjà je constate un résultat concluant. Je n'ai plus de fenêtre qui s'incruste et fonctionne apparemment bien. A moins que;;;

Pa r contre, Firefox refuse. "La connexion a échoué" En plus une fenêtre avec Java HD qui demandait de s'installer. Je ne l'ai pas fait par sécurité.

Pour l'instant, j’attends votre conclusion de mes rapports.

Merci en attendant.

nardino
 Posté le 21/03/2014 à 10:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour,

Lance ZHPFix par l'icône sur le bureau

image




image Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

image*******image

image Tu copies le script suivant (dans l'encadré Code ci-dessous)

Code
Script ZHPFix
C:\Program Files (x86)\Re-markit-soft
C:\Program Files (x86)\SupTab
C:\Program Files (x86)\LPT
C:\Program Files (x86)\Optimizer Elite Max
C:\Windows\Tasks\PCHelpers1st.job
C:\Windows\Tasks\PCHelpers_period.job
C:\Windows\Tasks\Re-markit_wd.job
C:\Users\André\AppData\Roaming\Activeris
C:\Users\André\AppData\Roaming\Optimizer Elite Max
C:\Windows\Installer\dd1fb1.msi
[HKCU\Software\AnyProtect]
[HKCU\Software\ELIGCHK]
[HKCU\Software\SaveSense]
[HKCU\Software\Tutorials]
[HKLM\Software\Wow6432Node\Tutorials]
[HKLM\Software\Wow6432Node\free_soft_to_day]
[HKLM\SYSTEM\CurrentControlSet\Services\LPTSystemUpdater]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\dca61e6f-f420-49bc-9033-10f33061f36b]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\stv_fr_3_is1]
[HKCU\Software\Tutorials]
[HKLM\Software\Wow6432Node\Tutorials]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_130
[HKCU\Software\AnyProtect]
[HKCU\Software\SaveSense]
[HKLM\Software\Wow6432Node\free_soft_to_day]
EmptyPrefetch
ShortcutFix
EmptyFlash
EmptyTemp
EmptyCLSID



image Tu le colles dans la fenêtre de ZHPFix comme ci-dessous, sans ligne vide au début, tu cliques sur GO pour le lancer.

image

Confirme la suppression par Oui dans l'avertissement qui s'affiche

image

Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

image Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.

image

@+



Modifié par nardino le 21/03/2014 10:02
martech
 Posté le 21/03/2014 à 10:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Fichier joint : ZHPFix[R1].txt

martech
 Posté le 25/03/2014 à 00:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour.

Je reviens vers vous après quelques jours d'essai après désinfection. Ça fonctionne bien. Plus de fenêtre récalcitrante, plus de lenteur.

Merci encore à votre service de sécurité, j'en au pris bonne note pour la prochaine fois.

Cordialement, salutations.

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
90,49 €Kit de 16 Go (2x8Go) de mémoire DDR4 Corsair Vengeance RGB Pro 3200 MHz à 90,49 € livré
Valable jusqu'au 08 Juillet

Amazon Allemagne fait une promotion sur le kit de 16 Go (2x8 Go) de mémoire DDR4 Corsair Vengeance RGB Pro 3200 MT/s CL16 à 85,76 € (avec la TVA ajustée). Comptez 4,73 € pour la livraison en France soit un total de 90,49 € livré alors qu'on le trouve ailleurs autour de 119 €. Vous pourrez personnaliser la palette de couleurs directement depuis le logiciel Corsair iCU.

Vous pouvez utiliser votre compte Amazon France sur Amazon Allemagne et il n'y a pas de douane. Si vous êtes perdu en allemand, vous pouvez traduire le site en anglais.


> Voir l'offre
329 €Ecran PC 27 pouces Dell S2719DGF (WQHD, 155 Hz, 1 ms, FreeSync) à 329 €
Valable jusqu'au 12 Juillet

Amazon fait une promotion sur l'écran PC 27 pouces Dell S2719DGF qui passe à 329 € au lieu de plus de 400 € ailleurs. L'écran à cadre fin dispose d'une dalle TN WQHD (2560x1440 pixels) 1 ms à 155 Hz. Il est compatible Freezync (Gsync via Adaptive Sync) et dispose de 4 prises USB (fait office de hub) et de 2 prises HDMI. Garantie 3 ans.


> Voir l'offre
14,90 €Windows 10 Pro 32/64 bits OEM à 14,90 €
Valable jusqu'au 08 Juillet

Le vendeur sérieux DIGITAL FR propose sur Amazon  la clé d'activation pour Windows 10 professionnel en français 32 bits / 64 bits à 14,90 €. Cette clé livrée par email fonctionne avec l'outil d'installation et de création de support de Microsoft que vous pouvez télécharger ici ou directement avec l'ISO de Windows 10 Pro. De quoi installer légalement Windows 10 Pro sur un PC. Pour en savoir plus sur l'achat et l'installation d'une clé OEM de Windows 10, suivez les indications de notre dossier pratique.


> Voir l'offre

Sujets relatifs
Comment faire disparaître cette fenêtre
Comment enlever cette fenêtre intrusive ?
comment supprimé cette fenetre - Résolu
C'est quoi cette fenêtre ! Résolu
Fenêtre qui se réduit toute seule
Programme impossible à supprimer. Pourquoi ?
avis sur cette infos - virus rombertik
Comment et pourquoi faire des sauvegardes
fenetre pub non voulue
une fenêtre qui s'ouvre
Plus de sujets relatifs à Pourquoi cette fenêtre?
 > Tous les forums > Forum Sécurité