Une page paypal s'ouvre toute seule sous explorer
Résolu/Fermé
A voir également:
- Une page paypal s'ouvre toute seule sous explorer
- Supprimer une page word - Guide
- Explorer patcher - Télécharger - Personnalisation
- Traduire une page web - Guide
- Comment imprimer un tableau excel sur une seule page - Guide
- Telecharger internet explorer - Télécharger - Navigateurs
6 réponses
bazfile
Messages postés
53695
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
24 avril 2024
18 473
12 avril 2014 à 06:00
12 avril 2014 à 06:00
Bonjour,
Sèche tes larmes, je vais regarder si je peux quelque chose pour toi :
Télécharge, installe et ouvre ZHPdiag lance l'analyse en cliquant sur Configurer puis sur la loupe sans + ni-, une fois l'analyse terminée tu auras un rapport ZHPDiag.txt sur le bureau tu le postes sur https://www.cjoint.com/ dont voici un tutoriel : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers puis met le lien généré par Cjoint dans ta réponse.
Sèche tes larmes, je vais regarder si je peux quelque chose pour toi :
Télécharge, installe et ouvre ZHPdiag lance l'analyse en cliquant sur Configurer puis sur la loupe sans + ni-, une fois l'analyse terminée tu auras un rapport ZHPDiag.txt sur le bureau tu le postes sur https://www.cjoint.com/ dont voici un tutoriel : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers puis met le lien généré par Cjoint dans ta réponse.
bazfile
Messages postés
53695
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
24 avril 2024
18 473
Modifié par bazfile le 12/04/2014 à 16:28
Modifié par bazfile le 12/04/2014 à 16:28
Bonjour,
Vu que tu as passé adwcleaner le rapport n'est plus vraiment chargé en adwares par contre il y a un programmes qui se lance au démarrage de Windows qui est plutôt suspect tant par son nom que par sa localisation en conséquence :
Copies les lignes en gras qui suivent :
Script ZHPFix
O61 - LFC: 11/04/2014 - 15:58:43 ---A- . (...) -- C:\Users\Magali\AppData\Roaming\JFAYK1E7.bat [90]
[MD5.82EE2BD237730E995100539FB4E6C151] [SPRF][11/04/2014] (...) -- C:\Users\Magali\AppData\Roaming\JFAYK1E7.bat [90]
[MD5.DE76F8B02A1211682A0BFC8F265F179F] - (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe [1038336] [PID.3368]
O4 - HKCU\..\Run: [lycrastampada8749332.exe] . (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe
O4 - HKUS\S-1-5-21-3890461611-3912526132-666592067-1000\..\Run: [lycrastampada8749332.exe] . (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe
[HKCU\Software\webinternetsecurity]
O43 - CFD: 11/04/2014 - 23:04:26 - [0] ----D C:\Users\Magali\AppData\Roaming\qone8
O43 - CFD: 18/04/2013 - 13:35:15 - [0] ----D C:\Users\Magali\AppData\Local\Software
O43 - CFD: 11/04/2014 - 22:58:04 - [0] ----D C:\Users\Magali\AppData\Local\webinternetsecurity
O61 - LFC: 11/04/2014 - 15:58:43 ---A- . (...) -- C:\Users\Magali\AppData\Roaming\JFAYK1E7.exe [731136]
O61 - LFC: 11/04/2014 - 15:58:53 ---A- . (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe [1038336]
[MD5.30F3680E007D924960FD65524DE36601] [SPRF][11/04/2014] (...) -- C:\Users\Magali\AppData\Roaming\JFAYK1E7.exe [731136]
[MD5.DE76F8B02A1211682A0BFC8F265F179F] [SPRF][11/04/2014] (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe [1038336]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
C:\Users\Magali\AppData\Roaming\qone8
C:\Users\Magali\AppData\Local\webinternetsecurity
C:\Users\Magali\AppData\Local\Software
[HKCU\Software\webinternetsecurity]
C:\Users\Magali\AppData\Local\Temp\uY2VAyhN.exe.part
EmptyTemp
Ouvres ZHPfix il est sur ton bureau, son icône est une seringue il s'est installé en même temps que ZHPdiag.
Une fois ZHPfix ouvert tu cliques sur Importer, les lignes copiées précédemment apparaissent dans la fenêtre de ZHPfix il ne te reste plus qu'à cliquer sur GO, une fois que ZHPfix aura terminé, un rapport apparaîtra à l'écran, envoie-le moi via https://www.cjoint.com/ met son lien dans ta réponse.
Dis moi si ton problème est toujours présent.
Vu que tu as passé adwcleaner le rapport n'est plus vraiment chargé en adwares par contre il y a un programmes qui se lance au démarrage de Windows qui est plutôt suspect tant par son nom que par sa localisation en conséquence :
Copies les lignes en gras qui suivent :
Script ZHPFix
O61 - LFC: 11/04/2014 - 15:58:43 ---A- . (...) -- C:\Users\Magali\AppData\Roaming\JFAYK1E7.bat [90]
[MD5.82EE2BD237730E995100539FB4E6C151] [SPRF][11/04/2014] (...) -- C:\Users\Magali\AppData\Roaming\JFAYK1E7.bat [90]
[MD5.DE76F8B02A1211682A0BFC8F265F179F] - (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe [1038336] [PID.3368]
O4 - HKCU\..\Run: [lycrastampada8749332.exe] . (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe
O4 - HKUS\S-1-5-21-3890461611-3912526132-666592067-1000\..\Run: [lycrastampada8749332.exe] . (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe
[HKCU\Software\webinternetsecurity]
O43 - CFD: 11/04/2014 - 23:04:26 - [0] ----D C:\Users\Magali\AppData\Roaming\qone8
O43 - CFD: 18/04/2013 - 13:35:15 - [0] ----D C:\Users\Magali\AppData\Local\Software
O43 - CFD: 11/04/2014 - 22:58:04 - [0] ----D C:\Users\Magali\AppData\Local\webinternetsecurity
O61 - LFC: 11/04/2014 - 15:58:43 ---A- . (...) -- C:\Users\Magali\AppData\Roaming\JFAYK1E7.exe [731136]
O61 - LFC: 11/04/2014 - 15:58:53 ---A- . (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe [1038336]
[MD5.30F3680E007D924960FD65524DE36601] [SPRF][11/04/2014] (...) -- C:\Users\Magali\AppData\Roaming\JFAYK1E7.exe [731136]
[MD5.DE76F8B02A1211682A0BFC8F265F179F] [SPRF][11/04/2014] (...) -- C:\Users\Magali\AppData\Roaming\lycrastampada8749332.exe [1038336]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
C:\Users\Magali\AppData\Roaming\qone8
C:\Users\Magali\AppData\Local\webinternetsecurity
C:\Users\Magali\AppData\Local\Software
[HKCU\Software\webinternetsecurity]
C:\Users\Magali\AppData\Local\Temp\uY2VAyhN.exe.part
EmptyTemp
Ouvres ZHPfix il est sur ton bureau, son icône est une seringue il s'est installé en même temps que ZHPdiag.
Une fois ZHPfix ouvert tu cliques sur Importer, les lignes copiées précédemment apparaissent dans la fenêtre de ZHPfix il ne te reste plus qu'à cliquer sur GO, une fois que ZHPfix aura terminé, un rapport apparaîtra à l'écran, envoie-le moi via https://www.cjoint.com/ met son lien dans ta réponse.
Dis moi si ton problème est toujours présent.
Pour le moment, rien... plus de pages explorer de paypal ou facebook ne s'ouvre.... je n'ose pas crié victoire trop tôt.... ça t'embête si j'attends un peu pour être sûre que le pb est résolu? parce que l'autre fois, je pensais que c'était bon et c'est revenu un peu plus tard... mais là déjà, je retrouve le sourire!
Je ne sais pas ce qu'on ferait sans des gens comme toi pour nous aider.... merci merci et encore merci.... que penses-tu du dernier rapport? cela confirme qu'il n'y a plus de soucis?
Je ne sais pas ce qu'on ferait sans des gens comme toi pour nous aider.... merci merci et encore merci.... que penses-tu du dernier rapport? cela confirme qu'il n'y a plus de soucis?
bazfile
Messages postés
53695
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
24 avril 2024
18 473
Modifié par bazfile le 12/04/2014 à 17:36
Modifié par bazfile le 12/04/2014 à 17:36
Re,
Fait un nouveau rapport ZHPdiag pour que je puisse voir s'il ne reste rien, et normalement c'est le cas.
Fait un nouveau rapport ZHPdiag pour que je puisse voir s'il ne reste rien, et normalement c'est le cas.
bazfile
Messages postés
53695
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
24 avril 2024
18 473
Modifié par bazfile le 12/04/2014 à 18:53
Modifié par bazfile le 12/04/2014 à 18:53
Pour ce qui est des infections c'est bon, dis-moi si de ton coté tout est OK, pour info tu as les barres d'outils : Ask, Bing, eBay veux-tu les garder ? si tu le souhaites je peux les supprimer, si tu ne t'en sert pas elle encombrent ton navigateur internet pour rien.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bazfile
Messages postés
53695
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
24 avril 2024
18 473
12 avril 2014 à 19:30
12 avril 2014 à 19:30
Pour tes barres d'outils :
Copies les lignes en gras qui suivent :
Script ZHPFix
O2 - BHO: Bing Bar Helper [64Bits] - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (...) -- "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (.not file.)
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {C28D96C0-6A90-459E-A077-A6706F4EC0FC}
O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {D3E5A972-9A15-427D-AE78-8181A5FD943C}
[HKCU\Software\APN]
[HKLM\Software\Wow6432Node\APN]
O90 - PUC: "0C69D82C09A6E9540A776A07F6E40CCF" . (.Bing Bar.) -- C:\Windows\Installer\{C28D96C0-6A90-459E-A077-A6706F4EC0FC}\icon_installer_ico
O90 - PUC: "279A5E3D51A9D724EA8718185ADF49C3" . (.eBay Worldwide.) -- c:\Windows\Installer\{D3E5A972-9A15-427D-AE78-8181A5FD943C}\_6FEFF9B68218417F98F549.exe
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SS - | Demand 07/06/2011 191752 | (BBSvc) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\BBSvc.exe
SR - | Auto 12/05/2011 249648 | (BBUpdate) . (.Microsoft Corporation.) - C:\Program Files (x86)\Microsoft\BingBar\SeaPort.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C28D96C0-6A90-459E-A077-A6706F4EC0FC}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D3E5A972-9A15-427D-AE78-8181A5FD943C}]
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
[HKCU\Software\APN]
[HKLM\Software\Wow6432Node\APN]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]
Ouvres ZHPfix il est sur ton bureau, son icône est une seringue il s'est installé en même temps que ZHPdiag.
Une fois ZHPfix ouvert tu cliques sur Importer les lignes copiées précédemment apparaissent dans la fenêtre de ZHPfix il ne te reste plus qu'à cliquer sur GO accepte les désinstallations qui te seront proposées : Bing Bar et eBay Worldwide.
Tout est toujours OK, la page PayPal n'est toujours pas revenue ?
Copies les lignes en gras qui suivent :
Script ZHPFix
O2 - BHO: Bing Bar Helper [64Bits] - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (...) -- "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (.not file.)
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {C28D96C0-6A90-459E-A077-A6706F4EC0FC}
O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {D3E5A972-9A15-427D-AE78-8181A5FD943C}
[HKCU\Software\APN]
[HKLM\Software\Wow6432Node\APN]
O90 - PUC: "0C69D82C09A6E9540A776A07F6E40CCF" . (.Bing Bar.) -- C:\Windows\Installer\{C28D96C0-6A90-459E-A077-A6706F4EC0FC}\icon_installer_ico
O90 - PUC: "279A5E3D51A9D724EA8718185ADF49C3" . (.eBay Worldwide.) -- c:\Windows\Installer\{D3E5A972-9A15-427D-AE78-8181A5FD943C}\_6FEFF9B68218417F98F549.exe
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SS - | Demand 07/06/2011 191752 | (BBSvc) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\BBSvc.exe
SR - | Auto 12/05/2011 249648 | (BBUpdate) . (.Microsoft Corporation.) - C:\Program Files (x86)\Microsoft\BingBar\SeaPort.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C28D96C0-6A90-459E-A077-A6706F4EC0FC}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D3E5A972-9A15-427D-AE78-8181A5FD943C}]
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
[HKCU\Software\APN]
[HKLM\Software\Wow6432Node\APN]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]
Ouvres ZHPfix il est sur ton bureau, son icône est une seringue il s'est installé en même temps que ZHPdiag.
Une fois ZHPfix ouvert tu cliques sur Importer les lignes copiées précédemment apparaissent dans la fenêtre de ZHPfix il ne te reste plus qu'à cliquer sur GO accepte les désinstallations qui te seront proposées : Bing Bar et eBay Worldwide.
Tout est toujours OK, la page PayPal n'est toujours pas revenue ?
bazfile
Messages postés
53695
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
24 avril 2024
18 473
12 avril 2014 à 20:34
12 avril 2014 à 20:34
Non pas besoin du rapport, je te souhaite une bonne soirée et un bon dimanche.
11 avril 2014 à 22:52