Ouverture non sollicitée du navigateurRésolu/Fermé

Question

Bonjour, 
Suite à une fausse manip de ma part, mon PC a été infecté. Je pense avoir tout réparé avec Avast free edition, ADWcleaner, F-Secure.
Le seul problème qui demeure est que mon navigateur (Firefox) s'ouvre "tout seul" et va sur la page :
http://414jwxhfzuyg.tech/opfhij/u5w9/585/16880/prkqrcw
Pouvez-vous m'aider à supprimer la commande qui provoque cette ouverture ?
Merci d'avance,
Véro.

Configuration: Windows 7 / Firefox 46.0

Zmain09 · Answer

Bonjour,

cela est peut être du que le "virus" est créer une "tache windows"

Cliquez sur le bouton Démarrer, sur Panneau de configuration, sur Système et sécurité, sur Outils d’administration, puis sur Planificateur de tâches.‌

Une fenêtre va s'ouvrir. Cliquez dans le panneau à gauche dans "Bibliothèque du planificateur de tâches", dans la liste au centre regardez si une tache correspond pas à votre problème., si oui clique droit -> supprimer.

Fish66 · Answer

Bonsoir,
Suivant l'ordre fais ceci stp :
1/
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien :https://nicolascoolman.eu
<[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton  [Nettoyer]
[*]Accepte toutes les réparations proposées
[*]Unrapport ZHPCleaner.txt sera créé sur le bureau 
[*]Clique sur Rapport si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport  sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/
[*]Copie/Colle le lien généré dans ta réponse. 

2/
[*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir
ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
[*] Enregistre le sur votre  bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits) 
==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
[*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista 
[*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Analyser" et patiente le temps de l'analyse 




[*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés. 
[*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com 
[*] Fais copier/coller les liens fournis dans ta prochaine réponse. 

@+

Fish66 · Answer

Bonjour,
Pour continuer :
1/
Correction à effectuer avec FRST :
Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

[*]  A partir ce lien : https://up2sha.re/libraries/force-download.php?d=x0xyOGIkjYkf
[*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC 
[*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
[*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
[*] Cliquez sur "Corriger"
 [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
[*] Redémarre l’ordinateur.

2/
[*]Désactive temporairement ton antivirus.
[*] Télécharge : Zoek.exe sur ton bureau
[*] Ferme toutes les applications en cours, puis lance Zoek.exe 
[*] Sous Windows Vista/Seven/8/10, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur
[*] Clique sur ce lien: https://www.cjoint.com/c/FDyqED8YQdX

[*] Sur la page qui s'ouvre clic droit et Tout sélectionner
[*] Refais un clic droit et Copier
[*] Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek 




[*] Puis clique sur le bouton Run Script. Patiente.
[*] A la fin du scan, le PC va redémarrer.
[*] Un rapport est généré ici : C:\zoek-result.log. 
[*] Héberge ce rapport sur :  ci-joint pour poster le lien dans ta prochaine réponse 

@+

Fish66 · Answer

Bonsoir,
Le rapport Zoek est incomplet, désactive ton antivirus puis refais pas à pas
les deux procédure de Fixlist et de Zoek.
--------
Aide FRST : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Deux rapports à me faire parvenir : Fixlog (1ère étape : 1/) et Zoek (2ème étape : 2/ ) 
===> : https://forums.commentcamarche.net/forum/affich-33500732-ouverture-non-sollicitee-du-navigateur#5

Bonne soirée :)

Fish66 · Answer

Bonjour,
Bien!  ;)
--------
1/
Télécharge MBAM-CLEAN et enregistre-le sur ton bureau Lance-le et suis les instructions.  
Il va te demander ensuite de redémarrer le PC. Accepte.  
==========================  
Après redémarrage de la machine :  

 Télécharge MBAM et installe le selon l'emplacement par défaut	
https://www.malwarebytes.com/mwb-download/  

 Mets le à jour puis lance un examen “Menaces”. 
 A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
 Redémarre l'ordinateur si besoin.
 Vas chercher le rapport dans l'onglet “Historique”.
 Clic à gauche sur l’onglet Journaux de l’application.
 Double-clic sur le * Après redémarrage, relance Malwarebytes.journal d’examen pour l’afficher.
 En bas à gauche choisis “Copier dans le presse papier”
 colle le rapport le contenu du journal ici 
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

2/
Comment fonctionne ton PC maintenant ?

@+

Fish66 · Answer

Bonsoir,
D'accord, pour continuer , suivant l'ordre fais ceci stp :
1/

 Télécharge : AdwCleaner (merci à Xplode)
 Lance AdwCleaner
 Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
 Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)

2/
Télécharge: Junkware Removal Tool à partir  : https://www.malwarebytes.com/junkwareremovaltool/#eol

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation
[*] Enregistre ce fichier sur le bureau.
[*]Ferme tout tes navigateurs
[*]Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
[*]Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
[*] NB: Le bureau disparaitra un instant, c'est normal.
[*] Laisse le programme travailler ne touche plus à rien
[*] Poste le rapport généré à la fin de l'analyse.
--------------
Aide : https://infomars.fr/forum/index.php?showtopic=5715

3/
[*] Télécharge  Reset Browser
sur ton bureau et pas ailleurs
[*]  Pour Vista, Windows 7 et 8 clic droit sur [*] Clique sur : ResetBrowser.exe choisis Exécuter en tant qu'administrateur
 
[*] Clique enfin sur ”Réinitialiser Firefox”

[*] Les opérations suivantes seront effectuées :
------------

 Sauvegarde des favoris et des mots de passes.
 Suppression des cookies, de l'historique, du cache et des fichiers temporaires.
  Suppression des toutes ses extensions.
 Suppression du navigateur.
 Réinstallation du navigateur.
 Rétablissement des favoris et des mots de passe

4/

 Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau 
à partir: ce lien 

  Cliquer sur le Bouton Bleu + Nicolas Coolman :


- Pour XP lance ZHPDiag par double clic sur son icône présente sur le bureau 
- Pour Vista Windows 7 et Windows 8 clic droit sur le fichier téléchargé et choisis Exécuter en tant qu'administrateur

 Une fois le téléchargement achevé 
 Clique droit sur l'icone marron clair 


 Clique sur scanner


 Un rapport s'affiche sur le bureau héberge sur:  pjjoint.malekal.com ou sur :  sosUpload 

Bonne soirée ;)

Fish66 · Answer

Bonjour,
Suivant l'ordre fais ceci stp :
I/
/!\ Avertissement /!\,
ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !


Ce script va cibler certains éléments à supprimer :
[*]Télécharge ZHPFix, exécuter en tant qu'administrateur sous 
Windows : 7/8 et Vista 
[*] Clique sur ce lien: https://up2sha.re/libraries/force-download.php?d=RcQ8mmi4B0l1
[*] Sur la page qui s'ouvre clique droit et Tout sélectionner
[*] Fais un autre clic droit et choisis Copier
[*]Lance  ZHPFix depuis le bureau

[*]Clique sur Importer
[*]Les lignes précedemment copiées doivent être collées dans le cadre
[*]Clique  ensuite sur GO

[*]Confirmes les nettoyages des données en cliquant sur Oui 
[*] Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport  à été crée.
[*]  Héberge le rapport ZHPFixReport  sur SosUpload ou cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse.

II/
Suivant l'ordre fais ceci stp :
1/
Tu peux exporter tes favoris firefox
==> https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html

2/ 
Affiche les fichiers cachés et systèmes :https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/ 
Windows 10 : http://www.varcap-informatique.net/tutoriels/comment-afficher-les-dossiers-et-fichiers-masques-sur-windows-10/

3/ 
Désinstalle Firefox 
Le dossier à supprimer est dans : 
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming => 
clic droit sur le dossier Mozilla puis renommez le en Mozilla.old 

Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla. 

Réinstalle Firefox à partir de ce lien :https://www.mozilla.org/fr/firefox/new/

@+

Fish66 · Answer

Salut,

Est ce que tu as encore des problèmes ? 

@+

Fish66 · Answer

Salut,
De rien ;)
Sois prudent (te) et bon surf..

Fish66 · Answer

Bonjour,
Hélas, ça a recommencé : ouverture intempestive d'une fenêtre de pub à l'ouverture de ma session. Penses-tu qu'on puisse arranger ça ? ? ? 
Est ce que tu peux me faire une capture d'écran ?
---------
Pour voir de près :

 Lance ZHPDiag depuis le bureau
 lance l’analyse et héberge le rapport. colle le lien dans  ta prochaine réponse

@+

Fish66 · Answer

Salut,
Il est conseillé de sauvegarder les documents intéressants avant 
d'utiliser cet outil!  :-)
Aide combofix :  https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
----------------------

[*]Fermez toutes les fenêtres de programme ouvertes, y compris celle-ci. 
[*]Fermez ou désactivez tous les programmes Antivirus, Antispyware, ainsi que tout pare-feu en cours d'exécution car ils pourraient perturber le fonctionnement de ComboFix. 
[*] Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant: ===> Lien de téléchargement de ComboFix

Puis, clic droit "exécuter en tant qu'administrateur" sur combofix renommé 

[*]  Ne touche à rien durant le scan 

ComboFix devrait redémarrer ton PC. 

[*]  Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 


[*]  Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur 

@+

Fish66 · Answer

Bonjour, Ce n'est pas un problème, on peut alors continuer : 1/ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ----------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : __________________________________________________ KillAll:: ClearJavaCache:: Folder:: c:\programdata\Trymedia RegLock:: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] __________________________________________________ Enregistre ce fichier sous le nom CFScript Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur : cette capture Combofix se lance, laisse toi guider.. Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt 2/ Télécharger Eset Nod32 : http://download.eset.com/special/eos/esetsmartinstaller_fra.exe Lancer le fichier Accepter les conditions Autoriser le programme à accéder à Internet Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement) Téléchargement des signatures Il est recommandé de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! Le scan débute dés la fin du téléchargement Générer le rapport Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt Pour vous aider voici un tuto rédigé par dorgane : https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32 Bonne journée ;)

Fish66 · Answer

Bonjour,
Pour tester, tu vas utiliser un autre navigateur (par exemple Google chrome) puis tiens moi au courant si tu as le même problème...

Fish66 · Answer

Bonjour,
Il reste qu'à réparer windows 7 sans le formater 
==>  http://www.chantal11.com/2009/04/installer-reparer-windows-7-mise-a-niveau-sans-perte-donnees-et-logiciels-seven/ 

Bonne journée.. :)

Ouverture non sollicitée du navigateur

14 réponses

Discussions similaires

Newsletters