Problemes pub intempestives, logiciels quy souvrent seul

Question

FORUM high-tech

SECURITE

Infections

Problemes pub intempestives, logiciels quy souvrent seul

Recherche :

1 utilisateur anonyme

Mot : Pseudo : Filtrer
Page : 1 Bas de page
Auteur	Sujet : Problemes pub intempestives, logiciels quy souvrent seul RÉSOLU

alberto69

Sur la bonne voie (de 100 à 499 messages postés)

Bonjour,

j'ai un soucis avec ma tablette windows.
En effet, j'ai des fenêtres de pub intempestives qui s'ouvrent et des logiciels qui s'ouvrent (ex: Paint s'ouvre et dessine quelques traites tout seul).
Quand j'ouvre une fenêtre chrome, elle se referme automatiquement
Paramètre de la tablette :
Intel Core i5-6300U CPU 2.40GZ, 4GO RAM, INtel Graphic 5

Merci d'avance pour votre aide

Message édité par alberto69 le 04/10/2017 à 15:34:45

(Publicité)

Page :

1

Haut de page

Sujets relatifs
Ouvertures intempestives de pages de navigateurs	pc qui s'eteint tout seul
Problèmes de connexion sur TS et sur les jeux en ligne	Divers problèmes
Problèmes d'antivirus et de lenteur pc	Avast pose des problèmes
Problèmes insurmontables en navigation ?	Logiciels ne pas télécharger Année 2017[ Arrêt des mises a jour]
page internet pub qui souvrent seules
Plus de sujets relatifs à : Problemes pub intempestives, logiciels quy souvrent seul

Les 5 sujets de discussion précédents	Nombre de réponses	Dernier message
Probleme clic souris lié a une infection antérieur	25	02/04/2018 à 20:42:18
Infection malware DW6VB36 et Techbrolo	16	01/10/2017 à 18:16:08
ordinateur vérolé	7	28/09/2017 à 21:07:49
ccleaner	13	03/10/2017 à 08:56:46
Lenteur...	3	28/09/2017 à 17:32:18

Page générée en 0,237 secondes

did80 · Answer 1 · Posté le 04/10/2017 à 17:07:40

salut alberto69 ceci stp Télécharger CKScanner (de askey127) CKScanner Faites un double-clic sur CKScanner.exe pour lancer le programme. (Sous Vista et ultérieur, faites un clic droit et choisissez "Exécuter en tant qu'administrateur") Sur l'écran principal, cliquez sur le bouton "Search For Files". Après un court laps de temps, une liste s'affiche dans la partie droite de l'image. Cliquez sur le bouton "Save List to File", un message annonce que le fichier a été enregistré, cliquez sur "OK" Cliquez sur le bouton "Exit" pour fermer le programme. Le rapport CKFiles.txt est sur le bureau Envoie le nous en l’hébergeant sur www.cjoint.com/ 2/ ceci stp télécharges WINCHK stp WINCHK ICI Tu double cliques dessus pour l'ouvrir Tu cliques sur " exécuter " 3/ Télécharge zhpdiag de N Coolman http://www.nicolascoolman.com/fr/download/zhpdiag/ ou http://www.nicolascoolman.fr/telecharger/ Enregistrer le Fichier sur le bureau important exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation 1/ ouvrir les options et tout cocher cliques sur scanner cliques sur rapport zhpdiag.txt sera sur ton bureau très volumineux incomplet sur le forum il faut le poster sur www.cjoint.com 1 parcourir : zhpdiag.txt sur le bureau 2 déposer 3 me donner le lien formé qui ressemble a çà http://cjoint.com/?BJlkjReCl6v4 @+

alberto69 · Answer 2 · Posté le 05/10/2017 à 11:18:53

Bonjour did 80 et merci pour ton aide, VOici les differents liens des rapports : CKFILE http://www.cjoint.com/c/GJfkp2gCLyg WINCHK http://www.cjoint.com/c/GJfkqW7zw7g ZHP DIAG http://www.cjoint.com/c/GJfksGeENWg Merci d'avance pour ton aide

did80 · Answer 3 · Posté le 05/10/2017 à 12:20:29

salut alberto69 tu es infecté ceci stp Télécharger FARBAR et l' enregistrez-le sur le Bureau prendre la version compatible 32 ou 64 bits http://www.bleepingcomputer.co scan-tool/ ou http://www.nicolascoolman.fr/telecharger/ Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur coche les cases comme sur l'image ci dessous Cliquez sur le bouton Scan L'outil va créer un fichier rapport nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute. le scan terminé tu auras deux rapports sur le bureau La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64 Mets les 3 rapports frst addition et shorcut ici car ils prennent bien de la place. http://cjoint.com/ et donne moi les liens @+

alberto69 · Answer 4 · Posté le 05/10/2017 à 14:05:24

Re Did80, Voici les 3 rapport : Addition http://www.cjoint.com/c/GJfneiEq4Hg FRST: http://www.cjoint.com/c/GJfneiEq4Hg Shortcut: http://www.cjoint.com/c/GJfnfbSHIEg Merci encore et Merci d'avance pour la suite

did80 · Answer 5 · Posté le 05/10/2017 à 14:54:07

did80

Profil : Equipe sécurité

Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)

re

je n'ai pas frst mais 2 addition

@+

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais

alberto69 · Answer 6 · Posté le 05/10/2017 à 15:01:58

alberto69

Re,

Voici le fichier manquant.
Desolé
http://www.cjoint.com/c/GJfobArRKpg

did80 · Answer 7 · Posté le 05/10/2017 à 16:11:49

re alberto69 1/ Attention a ce qui s'installe quand tu télécharges liens publicitaires: mc afee truekey et security scan a désinstaller 2/Lance Farbar Copies les lignes suivantes dans le cadre rouge start:: CloseProcesses: CreateRestorePoint: CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION SearchScopes: HKU\S-1-5-21-3415745520-1902539971-99246408-1002 -> DefaultScope {73cd434e-8e1e-46b6-bb8d-7dd935140717} URL = CHR HKU\S-1-5-21-3415745520-1902539971-99246408-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-3415745520-1902539971-99246408-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-10042017152207804\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: - hxxps://clients2.google.com/service/update2/crx 2016-03-23 17:13 - 2016-06-01 12:13 - 000000228 _____ () C:\Users\Natacha\AppData\Roaming\WB.CFG ContextMenuHandlers5: -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier Task: {291CD9D0-5672-4626-99DF-BE95A9D8173E} - \Microsoft\Windows\RemoteApp and Desktop Connections Update\Natacha\Start Workspace Runtime at logon -> Pas de fichier <==== ATTENTION Task: {7B4E38F9-16C0-4AB3-976C-676FFB6A6C79} - \Microsoft\Windows\RemoteApp and Desktop Connections Update\Natacha\Update connections -> Pas de fichier <==== ATTENTION Task: {84385F07-C4CC-4BBF-AF0A-1C3C53A1D2AA} - \Microsoft\Windows\RemoteApp and Desktop Connections Update\Natacha\Report update status -> Pas de fichier <==== ATTENTION C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinBrowModule.lnk C:\Users\digischool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinBrowModule.lnk C:\Users\natac\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinBrowModule.lnk C:\Users\Natacha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinBrowModule.lnk DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{621D8D38-A0DC-4121-A1A5-882E3C5BC32D} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{621D8D38-A0DC-4121-A1A5-882E3C5BC32D} DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{621D8D38-A0DC-4121-A1A5-882E3C5BC32D} C:\WINDOWS\System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime w32time task_started C:\Users\marie christine\AppData\Local\Google\Chrome\User Data\Default\bfciogmhhimhgmgabbccfbdibjhgijda C:\Users\marie christine\AppData\Local\Google\Chrome\User Data\Default\jlincbpgbkpbjepghokdnhnnpphmegig DeleteKey: HKCU\SOFTWARE\Tuguu C:\Users\Natacha\AppData\Local\5d58c83d4bebe135 O45 - LFCP: 30/08/2017 A -- C:\WINDOWS\Prefetch\REIMAGE.EXE-02B30964.pf O45 - LFCP: 23/08/2017 A -- C:\WINDOWS\Prefetch\REIMAGEPACKAGE.EXE-7993F1AC.pf O45 - LFCP: 26/05/2017 A -- C:\WINDOWS\Prefetch\REIMAGEREPAIR.EXE-48FDC0DA.pf O45 - LFCP: 28/08/2017 A -- C:\WINDOWS\Prefetch\REIMAGEREPAIR.EXE-9C5E4F2B.pf C:\Users\Natacha\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\bfciogmhhimhgmgabbccfbdibjhgijda C:\Users\Natacha\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jlincbpgbkpbjepghokdnhnnpphmegig C:\WINDOWS\Prefetch\REIMAGE.EXE-02B30964.pf C:\WINDOWS\Prefetch\REIMAGEPACKAGE.EXE-7993F1AC.pf C:\WINDOWS\Prefetch\REIMAGEREPAIR.EXE-48FDC0DA.pf C:\WINDOWS\Prefetch\REIMAGEREPAIR.EXE-9C5E4F2B.pf EmptyTemp: end:: Corrige et heberge le rapport fixlog @+

alberto69 · Answer 8 · Posté le 05/10/2017 à 16:34:00

Re Did80, Voici le rapport: http://www.cjoint.com/c/GJfpHbfsmEg le problème est résolu ou faut il encore faire des manip? Je t'explique, c'est le PC d'une amie, je fais donc les manip a distance avec Teamviewer

did80 · Answer 9 · Posté le 05/10/2017 à 16:52:43

on va continuer le nettoyage 1/ Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. dernière version 7.03 >> ADWCLEANER << Lance le, clique sur Scanner ] puis patiente le temps du scan. Une fois le scan fini, cela va débloquer la fonction Nettoyer ] que tu appliqueras pour tout nettoyer, le PC va redémarrer et poste le contenu de ce rapport. Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner .txt 2/ Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau http://www.nicolascoolman.fr/telecharger/ Faire un click droit sur zhpcleaner executer en tant qu'administrateur Scanner puis cliques sur nettoyer Le rapport se trouve sur ton bureau et dans ton dossier utilisateur « %AppData% /ZHP » héberge le rapport sur www.cjoint.com/ si volumineux @+

alberto69 · Answer 10 · Posté le 05/10/2017 à 17:09:07

Re, Voici les deux rapports : ADW Cleaner http://www.cjoint.com/c/GJfqbpkXHpg VOici le rapport ZHP CLeaner http://www.cjoint.com/c/GJfqiNrkJKg D'autres trucs à faire a ton avis? Merci beaucoup en tout cas pour tout ce que tu fais

did80 · Answer 11 · Posté le 05/10/2017 à 17:23:37

re pour adwcleaner çà a été nettoyé?? 2/ ceci Télécharger https://fr.malwarebytes.com/premium/ ou https://downloads.malwarebytes.com/file/mb3 Sur votre bureau Vous aurez ceci : 2) Cliquer sur Télécharger pour l’installer Pour windowsVista/7/8/8.1/10 clic droit sur « Exécuter en temps qu’administrateur » puis double clic sur le fichier »mb3.Setup.consu……exe]/b] Qui se trouve à gauche en bas de votre écran Vous aurez à l’écran la fenêtre d’avertissement de sécurité Cliquer sur « exécuter » Ensuite sur la demande de la langue Choisir votre langue et cliquer sur « OK » Puis sur cette fenêtre Cliquer sur « Suivant » Cocher la case « Je comprend et accepte les termes du contrat de licence » Cliquer sur suivant et vous aurez cette fenêtre Cliquer sur « Suivant » Sur cette fenêtre cliquer sur « suivant » Puis sur cette image « cliquer sur « suivant » Ensuite sur cette fenêtre laisser « cocher » Créer une icône sur le bureau Cliquer sur « suivant » Sur cette fenêtre cliquer sur « Installer » Vous aurez la progression du téléchargement Et une fois celle- ci terminée Puis parametrer le comme ceci Puis cliquer sur « Analyser maintenant » L’analyse se lance Après l’analyse terminée, cliquer sur « Oui » pour finalyser le « nettoyage » Pour Finir : cliquer sur « afficher le compte rendu » et le poster sur le forum Si le rapport (compte rendu) est important, Héberger le rapport ici http://cjoint.com/ 1 parcourir : Malwarebytes..txt sur le bureau 2 déposer 3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv @+

alberto69 · Answer 12 · Posté le 06/10/2017 à 10:28:07

Bonjour did80, voici le rapport : http://www.cjoint.com/c/GJgjBphWeig Pour info, j'ai toujours des fenetres de pub intempestives qui s'affichent.

did80 · Answer 13 · Posté le 06/10/2017 à 10:33:26

salut alberto69 ceci stp http://www.nicolascoolman.fr/d etbrowser/ - En cliquant sur Réinitialiser, ces opérations seront faites : - Sauvegarde des favoris et des mots de passes. - Suppression des cookies, de l'historique, du cache et des fichiers temporaires. - Suppression des toutes ses extensions. - Suppression du navigateur. - Réinstallation du navigateur. - Rétablissement des favoris et des mots de passe @+

alberto69 · Answer 14 · Posté le 06/10/2017 à 13:17:08

Re did80, Pour l'instant plus de pub intempestives. Autre Manip a faire ou tu penses que c'est Clean? Merci

did80 · Answer 15 · Posté le 06/10/2017 à 13:28:42

did80

Profil : Equipe sécurité

re alberto69

refais moi un zhpdiag et un farbar pour contrôle stp

@+

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais

alberto69 · Answer 16 · Posté le 06/10/2017 à 14:02:22

Re did80, Voici les 2 rapports : http://www.cjoint.com/c/GJgm5kET4Lg il trouve un trojan dans ZHPdiag Les 3 rapports FARBAR http://www.cjoint.com/c/GJgnaRzjPqg http://www.cjoint.com/c/GJgna4vqxig http://www.cjoint.com/c/GJgnbnDDCGg le trojan restant doit il etre supprimé??

did80 · Answer 17 · Posté le 06/10/2017 à 16:24:17

re oui il faut qu'on le supprime télécharges ZHPFIX Si tu ne l'as pas https://www.nicolascoolman.com/fr/download/zhpfix/ Sélectionne et copie les lignes suivantes Script ZHPFix C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinBrowModule.lnk C:\Users\digischool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinBrowModule.lnk C:\Users\natac\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinBrowModule.lnk C:\Users\Natacha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinBrowModule.lnk SysRestore FirewallRaz EmptyPrefetch EmptyCLSID EmptyFlash Emptytemp ShortcutFix Lance ZHPFIX colles les lignes dans le cadre blanc tu supprimes avec le bouton GO copies colles le rapport qui est sur ton bureau ou C:\Users\....\AppData\Roaming\ZHP\ZHPFix .txt @+

alberto69 · Answer 18 · Posté le 06/10/2017 à 16:34:09

Re did80, Voici le rapport : http://www.cjoint.com/c/GJgpHwZZ6Mg Autre manip a suivre? ou est-ce ok? Merci d'avance

did80 · Answer 19 · Posté le 06/10/2017 à 20:07:09

re ceci stp Télécharge SystemLook sur ton Bureau : http://images.malwareremoval.c emLook.exe http://jpshortstuff.247fixes.c ok_x64.exe 64 bits ou 32bits - Double-clique sur SystemLook.exe pour le lancer. - Copie le contenu du cadre ci-dessous et colle-le dans la zone texte de SystemLook : :regfind WinBrowModule :filefind WinBrowModule :folderfind WinBrowModule - Clique sur le bouton Look pour démarrer l'examen. - A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse. @+

alberto69 · Answer 20 · Posté le 09/10/2017 à 10:36:05

Salut Did80, Voila le rapport SystemLook 30.07.11 by jpshortstuff Log created at 11:33 on 09/10/2017 by Natacha Administrator - Elevation successful WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results. ========== regfind ========== Searching for "WinBrowModule" No data found. ========== filefind ========== Searching for "WinBrowModule" No files found. ========== folderfind ========== Searching for "WinBrowModule" No folders found. -= EOF =- d'autres analyses a faire ou est ce ok? ^^ Merci d'avance

did80 · Answer 21 · Posté le 09/10/2017 à 10:44:07

did80

Profil : Equipe sécurité

salut alberto69

si tu n'as plus de problèmes

je te fais désinstaller les outils

a te lire?

@+

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais

alberto69 · Answer 22 · Posté le 09/10/2017 à 11:05:39

alberto69

Salut Did80,

plus aucuns soucis ^^

Merci encore pour ton aide et ta réactivité ^^

Alberto

did80 · Answer 23 · Posté le 09/10/2017 à 11:23:13

:bien: alberto69 ceci pour finir élécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te Servir puisque mis a jour régulièrement DELFIX ICI . DelFix va supprimer les outils utilisés pour cette désinfection. Téléchargez et enregistrez DelFix Note: Le téléchargement démarre 5 secondes après avoir cliquer sur le lien. Cliquez sur Delfix pour le lancer. Vérifiez et cochez les cases : "Supprimer les outils de désinfections" et "Purger la restaurations système". Cliquez ensuite sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue. Postez par copier/coller le contenu du rapport qui s'est ouvert. @+

alberto69 · Answer 24 · Posté le 09/10/2017 à 11:46:22

Re Did80, voici le rapport : # DelFix v1.013 - Rapport créé le 09/10/2017 à 12:45:31 # Mis à jour le 17/04/2016 par Xplode # Nom d'utilisateur : Natacha - DESKTOP-I7E8TP3 # Système d'exploitation : Windows 10 Pro (64 bits) ~ Suppression des outils de désinfection ... Supprimé : C:\FRST Supprimé : C:\AdwCleaner Supprimé : C:\WinChk.txt Supprimé : C:\Users\Natacha\Desktop\Addition.txt Supprimé : C:\Users\Natacha\Desktop\Shortcut.txt Supprimé : C:\Users\Natacha\Desktop\SystemLook.exe Supprimé : C:\Users\Natacha\Desktop\SystemLook.txt Supprimé : C:\Users\Natacha\Downloads\report_2017_03_01_04_53_05.xls ~ Purge de la restauration système ... Nouveau point de restauration créé ! ########## - EOF - ########## Merci encore

did80 · Answer 25 · Posté le 09/10/2017 à 12:32:45

did80

Profil : Equipe sécurité

de rien

bon surf.

je marque résolu

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais