ouverture page intempestive

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

seppi57
newbie
newbie
Messages : 35
Inscription : 26 oct. 2014 06:31

ouverture page intempestive

Message par seppi57 » 07 août 2018 10:58

Bonjour
PC de bureau sous Windows 10

Depuis 15 jours j'ai une page qui s'ouvre intempestivement sans que je touche à quoi que ce soit et elle s'ouvre autant de fois qu'elle veut !

http://nadjibsoft.blogspot.com/2018/04/us.html?l=1

Ca le fait avec Opéra Fox et Chrome
J'ai passé l'antivirus Malwarebytes Anti-Malware (MBAM) et AdwCleaner
Rien.....
ca continue !
Merci




Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91960
Inscription : 10 sept. 2005 13:57
Contact :

Re: ouverture page intempestive

Message par Malekal_morte » 07 août 2018 12:25

Bonjour,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91960
Inscription : 10 sept. 2005 13:57
Contact :

Re: ouverture page intempestive

Message par Malekal_morte » 07 août 2018 16:17

Ca a l'air correct.
Ca le fait encore ?

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
Dropbox (sauf si tu synchronises avec)
Glary Utilities
Java
WinZip


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]

~~


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION 
 2018-08-06 20:43 - 2018-08-06 20:44 - 003262848 _____ C:\Users\Kakal Ice\Downloads\ZHPCleaner(1).exe
2018-08-06 20:41 - 2018-08-06 20:41 - 003262848 _____ C:\Users\Kakal Ice\Downloads\ZHPCleaner.exe
2018-08-06 20:39 - 2018-08-06 20:39 - 003262848 _____ C:\Users\Kakal Ice\Downloads\ZHPCleaner.exe.iub7lcq.partial 
 HKLM-x32\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\\isuspm.exe [2075480 2013-06-24] (Flexera Software LLC.) 
C:\ProgramData\FLEXnet
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

calou62
newbie
newbie
Messages : 27
Inscription : 07 août 2012 09:00

Re: ouverture page intempestive

Message par calou62 » 07 août 2018 16:53

Voilà j'ai suivi la procédure décrite, voici le log.
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 02.08.2018
Exécuté par Kakal Ice (07-08-2018 16:35:28) Run:1
Exécuté depuis C:\Users\Kakal Ice\Desktop
Profils chargés: Kakal Ice (Profils disponibles: Kakal Ice)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************

*****************


==== Fin de Fixlog 16:35:28 ====

Merci pour l'aide, pour l'ouverture des fenêtres intempestives j'attends un peu avant de mettre en résolu.
Bonne soirée. PDT_001

Oubli: Java n'est pas utile ?
merci encore


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91960
Inscription : 10 sept. 2005 13:57
Contact :

Re: ouverture page intempestive

Message par Malekal_morte » 07 août 2018 19:40

La correction n'est pas bonne.
Essaye comme ça :

Place le programme FRST sur le bureau
ouvre le bloc-note
colle le script donné plus haut
enregistre le fichier sur le bureau sous le nom de fixlist.txt
Relance FRST puis Corriger.

Pour Java, voir ce lien : https://www.malekal.com/java/
A moins d'avoir Minecraft ou trucs comme ça, je dirai que non.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

calou62
newbie
newbie
Messages : 27
Inscription : 07 août 2012 09:00

Re: ouverture page intempestive

Message par calou62 » 07 août 2018 19:58

Merci de ta réponse je regarde le sujet pour Java et je recommence la manip.
PDT_002

calou62
newbie
newbie
Messages : 27
Inscription : 07 août 2012 09:00

Re: ouverture page intempestive

Message par calou62 » 07 août 2018 21:27

Voilà voilà je crois que c'est la bonne procédure là PDT_008 PDT_008
Bonne soirée PDT_003

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 02.08.2018
Exécuté par Kakal Ice (07-08-2018 19:48:42) Run:2
Exécuté depuis C:\Users\Kakal Ice\Desktop
Profils chargés: Kakal Ice (Profils disponibles: Kakal Ice)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
2018-08-06 20:43 - 2018-08-06 20:44 - 003262848 _____ C:\Users\Kakal Ice\Downloads\ZHPCleaner(1).exe
2018-08-06 20:41 - 2018-08-06 20:41 - 003262848 _____ C:\Users\Kakal Ice\Downloads\ZHPCleaner.exe
2018-08-06 20:39 - 2018-08-06 20:39 - 003262848 _____ C:\Users\Kakal Ice\Downloads\ZHPCleaner.exe.iub7lcq.partial
HKLM-x32\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\\isuspm.exe [2075480 2013-06-24] (Flexera Software LLC.)
C:\ProgramData\FLEXnet
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\SOFTWARE\Policies\Google" => supprimé(es) avec succès
C:\Users\Kakal Ice\Downloads\ZHPCleaner(1).exe => déplacé(es) avec succès
C:\Users\Kakal Ice\Downloads\ZHPCleaner.exe => déplacé(es) avec succès
C:\Users\Kakal Ice\Downloads\ZHPCleaner.exe.iub7lcq.partial => déplacé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ISUSPM" => supprimé(es) avec succès
C:\ProgramData\FLEXnet => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1428703150-596166613-615733349-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1428703150-596166613-615733349-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 156159337 B
Java, Flash, Steam htmlcache => 13858 B
Windows/system/drivers => 1114811097 B
Edge => 0 B
Chrome => 37374708 B
Firefox => 317486731 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 16802 B
systemprofile32 => 66356 B
LocalService => 0 B
NetworkService => 248034 B
Kakal Ice => 21495722747 B

RecycleBin => 1169110619 B
EmptyTemp: => 22.6 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 20:02:32 ====

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91960
Inscription : 10 sept. 2005 13:57
Contact :

Re: ouverture page intempestive

Message par Malekal_morte » 07 août 2018 23:56

oui PDT_008
Cela donne quoi au niveau des publicités ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

calou62
newbie
newbie
Messages : 27
Inscription : 07 août 2012 09:00

Re: ouverture page intempestive

Message par calou62 » 08 août 2018 08:15

Salut ben pour l'instant ça à l'air bon.
Par contre j'ai supprimé ccleaner,Java mais je n'arrive pas à supprimer Winzip car lorsque je vais dans
>Panneau de configuration>programmes et fonctionnalités>Winzip>Désinstaller à ce moment ça me demande d'indiquer ou se trouve le package d'installation winzip205fr-64.msi ?
Et ensuite j'ai une fenêtre me disant que la source de ce produit n'est pas disponible?
Alors je suis coincé .
Bonne journée, un peu moins caniculaire chez nous PDT_012

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91960
Inscription : 10 sept. 2005 13:57
Contact :

Re: ouverture page intempestive

Message par Malekal_morte » 08 août 2018 12:10

Il a déjà été supprimé apparemment. PDT_008

Tu peux supprimer le dossier C:\FRST =)


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

calou62
newbie
newbie
Messages : 27
Inscription : 07 août 2012 09:00

Re: ouverture page intempestive

Message par calou62 » 08 août 2018 13:10

Voilà j'ai passé Malwarebytes il a placé 2 objets en quarantaine.
Pour la suite je désinstalle Malwarebytes ?
Bonne journée PDT_001

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91960
Inscription : 10 sept. 2005 13:57
Contact :

Re: ouverture page intempestive

Message par Malekal_morte » 08 août 2018 15:14

Parfait, bonne fin de journée =)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

seppi57
newbie
newbie
Messages : 35
Inscription : 26 oct. 2014 06:31

Re: ouverture page intempestive

Message par seppi57 » 10 août 2018 16:37

j'étais à l'origine de cette conversation ai je mal fait ?? comment ca se fait que calou réponde ? est il allé sur mon PC ?

dois je ouvrir une nouvelle discussion ?
merci

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28823
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: ouverture page intempestive

Message par angelique » 10 août 2018 16:45

Bonjour seppi57,

Recrée un nouveau sujet en y joignant les rapports demandés, car effectivement calou62 s'est glissé dans ton sujet.
Je pense que Malekal n'a pas prêté attention au pseudo.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »