> Tous les forums > Forum Sécurité
 Pourquoi cette fenêtre?Sujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
martech
  Posté le 19/03/2014 @ 23:50 
Aller en bas de la page 
Astucien

Salut les tous.

Sur un W8 récent d'une amie, dès qu'elle ouvre IE ou Firefox, il y a cette fenêtre qui s'affiche:

Comment y remédier?

Merci d'avance, salutations.

Publicité
islandman
 Posté le 20/03/2014 à 01:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Message original par martech

Salut les tous.

Sur un W8 récent d'une amie, dès qu'elle ouvre IE ou Firefox, il y a cette fenêtre qui s'affiche:

Comment y remédier?

Merci d'avance, salutations.

" est-ce que c'est suite à un programme installé

martech
 Posté le 20/03/2014 à 08:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Oui, je pense cat elle souhaitait écouter de la musique. Donc j'ai désinstallé Imesh et d'autres, bref, tout ce qui concerne la musique.

Mais rien n'a changé. Ensuite je suis allé dans C:\Program Files (x86)\ et essayé de simplement supprimer ce dossier, mais impossible.

Il demande une autorisation.

ZenJP
 Posté le 20/03/2014 à 09:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour

Désolé de préciser cela, mais music toolbar est un malware

Demande à déplacer ton sujet dans le forum sécurité, et une fois là un membre du groupe sécurité te prendra en charge...

martech
 Posté le 20/03/2014 à 09:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Ah, merci , mais je ne sais pas comment faire pour déplacer le sujet.....Merci de m'indiquer.

somebodyone
 Posté le 20/03/2014 à 09:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour tout le monde ................... et Re. martech:

Citation:

je ne sais pas comment faire pour déplacer le sujet.....Merci de m'indiquer.

Sur une de tes réponses tu cliques sur l’icône qui se trouve dans la barre d'outils,
une fenêtre va apparaitre dans laquelle tu rédiges gentiment à la modération ta demande
de transfert/déplacement de ton sujet dans la rubrique Sécurité du Forum, et une fois
ton texte rédigé tu cliques sur Envoyer.



Modifié par somebodyone le 20/03/2014 10:39
pcastuces
 Posté le 20/03/2014 à 10:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces
Bonjour,

Le sujet a été déplacé par la modération dans le forum Sécurité qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.
Guillermot
 Posté le 20/03/2014 à 10:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Salut !

Alors, voila les outils pour analyser ton PC : (Une petite analyse ne coute rien ! ^^)

Avast,

CCleaner,

Adwcleaner,

Malwarebytes Anti-Malware !

Ces logiciels vont analyser et te dire q'il y a des problèmes de malware ! S'il y en a ils te proposeront des solutions pour rétablir ce problème !

Si tu as la moindre question, n'hésite pas, et si malgré ca tu as encore le problème, reviens nous le dire ! :]



Modifié par Guillermot le 20/03/2014 10:51
lilidurhone
 Posté le 20/03/2014 à 11:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Hello Martec

Tu peux suivre cette fiche et poster les 3 rapports afin qu'un membre du groupe GS vienne t'aider

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Publicité
martech
 Posté le 20/03/2014 à 11:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

OK, je vous remercie de votre aide. Je ferai ceci ce soir.

D'ailleurs j'avais remarqué que depuis ce matin, environ une trentaine de programme se sont installés frauduleusement (vu dans "Programmes et fonctionnalités).

Il y aura du boulot. Mais quand la désinfection sera faite, ne serait-il pas judicieux de faire aussi une réinstallation à une date antérieure (8 jours) pour assurer ?

Guillermot
 Posté le 20/03/2014 à 11:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Ce n'est que mon avis, mais une réinstallation ne servirait à rien (a vérifier avec d'autre, car comme je l'ai dit, ce n'est que mon avis !)

Si tu as bien nettoyé le PC, et désinstallé les programmes frauduleux, c'est pas mal déjà, mais après, ca ne coute rien de réparer les fichiers système à la limite !

Comme je l'ai dit précédemment, à vérifier avec d'autres astucien/cienne (car je ne suis que tout petit astucien ! )

lilidurhone
 Posté le 20/03/2014 à 11:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Non pour la restauration à une date antérieure

Pourquoi?

Car tout ce que le GS aura fait aura servi à rien

nardino
 Posté le 20/03/2014 à 13:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour,

Je vais t'assister mais on va fixer quelques règles avant de mener cette désinfection.

-Si tu as ouvert un sujet sur un autre forum, tu le fermes et tu continues ici ou l'inverse.
-Si tu as un windows illégal, si tu utilises des logiciels crackés, je ne désinfecte pas, inutile de lire la suite.
-Tu poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.

La désinfection comprend :
-Un pré-nettoyage, un rapport pour établir un diagnostic
-Le recours à d'autres outils si nécessaire
-Un nettoyage par script au besoin
-La suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...

Merci de suivre les consignes suivantes et d'envoyer les trois rapports demandés ( Malwarebyte's, AdwCleaner et ZHPDiag) comme indiqué

Aide au diagnostic d'un pc infecté

-Si tu as des questions, n'hésite pas à les poser.
-Ne cherche pas à aller trop vite et lis bien toutes les indications et commentaires de cette procédure.

@+

martech
 Posté le 20/03/2014 à 21:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

martech
 Posté le 20/03/2014 à 21:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Fichier joint : AdwCleaner[R0].txt

martech
 Posté le 20/03/2014 à 21:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Fichier joint : AdwCleaner[S0].txt

martech
 Posté le 20/03/2014 à 21:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Fichier joint : ZHPDiag.txt

Publicité
martech
 Posté le 20/03/2014 à 22:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Déjà je constate un résultat concluant. Je n'ai plus de fenêtre qui s'incruste et fonctionne apparemment bien. A moins que;;;

Pa r contre, Firefox refuse. "La connexion a échoué" En plus une fenêtre avec Java HD qui demandait de s'installer. Je ne l'ai pas fait par sécurité.

Pour l'instant, j’attends votre conclusion de mes rapports.

Merci en attendant.

nardino
 Posté le 21/03/2014 à 10:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour,

Lance ZHPFix par l'icône sur le bureau

image




image Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

image*******image

image Tu copies le script suivant (dans l'encadré Code ci-dessous)

Code
Script ZHPFix
C:\Program Files (x86)\Re-markit-soft
C:\Program Files (x86)\SupTab
C:\Program Files (x86)\LPT
C:\Program Files (x86)\Optimizer Elite Max
C:\Windows\Tasks\PCHelpers1st.job
C:\Windows\Tasks\PCHelpers_period.job
C:\Windows\Tasks\Re-markit_wd.job
C:\Users\André\AppData\Roaming\Activeris
C:\Users\André\AppData\Roaming\Optimizer Elite Max
C:\Windows\Installer\dd1fb1.msi
[HKCU\Software\AnyProtect]
[HKCU\Software\ELIGCHK]
[HKCU\Software\SaveSense]
[HKCU\Software\Tutorials]
[HKLM\Software\Wow6432Node\Tutorials]
[HKLM\Software\Wow6432Node\free_soft_to_day]
[HKLM\SYSTEM\CurrentControlSet\Services\LPTSystemUpdater]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\dca61e6f-f420-49bc-9033-10f33061f36b]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\stv_fr_3_is1]
[HKCU\Software\Tutorials]
[HKLM\Software\Wow6432Node\Tutorials]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_130
[HKCU\Software\AnyProtect]
[HKCU\Software\SaveSense]
[HKLM\Software\Wow6432Node\free_soft_to_day]
EmptyPrefetch
ShortcutFix
EmptyFlash
EmptyTemp
EmptyCLSID



image Tu le colles dans la fenêtre de ZHPFix comme ci-dessous, sans ligne vide au début, tu cliques sur GO pour le lancer.

image

Confirme la suppression par Oui dans l'avertissement qui s'affiche

image

Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

image Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.

image

@+



Modifié par nardino le 21/03/2014 10:02
martech
 Posté le 21/03/2014 à 10:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Fichier joint : ZHPFix[R1].txt

martech
 Posté le 25/03/2014 à 00:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour.

Je reviens vers vous après quelques jours d'essai après désinfection. Ça fonctionne bien. Plus de fenêtre récalcitrante, plus de lenteur.

Merci encore à votre service de sécurité, j'en au pris bonne note pour la prochaine fois.

Cordialement, salutations.

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
Comment faire disparaître cette fenêtre
Comment enlever cette fenêtre intrusive ?
comment supprimé cette fenetre - Résolu
C'est quoi cette fenêtre ! Résolu
Fenêtre qui se réduit toute seule
Programme impossible à supprimer. Pourquoi ?
avis sur cette infos - virus rombertik
Comment et pourquoi faire des sauvegardes
fenetre pub non voulue
une fenêtre qui s'ouvre
Plus de sujets relatifs à Pourquoi cette fenêtre?
 > Tous les forums > Forum Sécurité