[Eric Aron] Navigateurs qui buggent après téléchargement 2016-01-21T15:45:31+00:00

SOSVirus : Dépannage PC Gratuit Support Aide à la désinfection – Forum Virus Sécurité [Eric Aron] Navigateurs qui buggent après téléchargement

  • Auteur
    Messages
  • Eric AronEric Aron
    Participant
    Post count: 223

    Re,

    @eugénie wrote:

    Ne vous embêtez pas, je vais reformater le PC, ce sera plus simple pour tout le monde

    On aura tout essayé !
    Effectivement, il y a des cas où il est préférable de repartir sur de bonnes bases…
    https://www.sosvirus.net/telecharger-et-installer-windows-7/
    http://www.chantal11.com/2009/04/installer-reparer-windows-7-mise-a-niveau-sans-perte-donnees-et-logiciels-seven/

    Cdlt.

  • eugenie
    Participant
    Post count: 19

    Ne vous embêtez pas, je vais reformater le PC, ce sera plus simple pour tout le monde ;)
    Et je repartirai sur un appareil clean !
    Merci pour votre aide et votre patience !

  • eugenie
    Participant
    Post count: 19

    J’ai trouvé ça : https://antimalware.top/download/oq8quczjiaqv600z0p10mzj4z6qhqny576zhs73c
    Je ne sais pas si c’est le bon rapport

  • Eric AronEric Aron
    Participant
    Post count: 223

    Encore une suggestion :

    • Télécharge Windows Repair => http://www.bleepingcomputer.com/download/windows-repair-all-in-one-portable/ sur ton bureau.
    • Décompresse l’archive (clic-droit -> extraire tout… )
    • Après décompression, ouvrir le dossier tweaking.com_windows_repair_aio, puis le dossier Tweaking.com – Windows Repair
    • Clique sur l’icône Repair_Windows.exe

      L’outil s’ouvre sur ce premier écran de présentation :

    • La navigation se fait par étape, aucune n’est obligatoire, mais certaines sont importantes avant d’entamer les réparations.
    • Tu peux passer à la suivante avec les boutons “Next” ou en cliquant sur l’onglet désiré directement en haut.

    • Clique directement sur l’onglet Step5:Backup
    • Sous System Restore, clique sur Create (pour créer un point de restauration)

    • Patiente quelques secondes jusqu’à affichage de l’indication “Restore Point created at…
    • Clique ensuite sur Next
    • A l’onglet Start Repairs, clique sur Open Repairs

    • Dans la fenêtre suivante :

      1. Clique sur “Select All” pour tout cocher
      2. Coche la case Restart/shutdown system when finished et Restart System
      3. Clique sur Start Repair pour démarrer la réparation

    • Patiente le temps de la réparation… Cela peut être long voire très long !
    • Après redémarrage du PC, récupère le rapport de réparation à cet emplacement : C:Program FilesTweaking.comWindows Repair (All in One)logs_Windows_repair.log
  • eugenie
    Participant
    Post count: 19

    Non, je ne l’ai pas conservé justement…
    C’est même la première chose que j’ai supprimé après l’installation.

  • Eric AronEric Aron
    Participant
    Post count: 223

    Je vois que tu as conservé le fichier…
    Il serait bon de voir si c’est bien lui qui est incriminé…

    Va sur cette page : https://www.virustotal.com/
    Analyse ton fichier pour voir.
    Communique le résultat STP…

  • eugenie
    Participant
    Post count: 19

    Bonjour Eric,
    Le document téléchargé était celui-ci : [attachment=0:1b7cf5z0]téléchargement.JPG[/attachment:1b7cf5z0]
    Pour le scan, au redémarrage je n’ai pas de changement particulier et j’ai obtenu ce message à la fin de l’opération : “Le programme de protection des ressources Windows n’a trouvé aucune violation d’intégrité.”

  • Eric AronEric Aron
    Participant
    Post count: 223

    Bjr,

    @eugénie wrote:

    Oui, j’ai téléchargé puis exécuté le document,

    De quel genre de document s’agit-il ?…

    • Appuie sur la touche Windows de ton clavier, ou clique sur Démarrer pour faire apparaître le menu de démarrage.
    • Dans la barre de recherche, tape “cmd
    • Fais un clique droit sur “cmd.exe” apparu en haut –> Exécuter en tant qu’administrateur.
    • Copie/colle : sfc /scannow (espace après le c de sfc)
    • Valide par “entrée”.
    • Laisse faire…

    Ça nous donne quoi après redémarrage ?

    A+

  • eugenie
    Participant
    Post count: 19

    Oui, j’ai téléchargé puis exécuté le document, et l’ai annulé avant qu’il ne s’installe entièrement…
    J’obtiens ceci pour les 2 : “Windows ne trouve pas Regsrv32 actxprxy.dll, vérifiez que vous avez entré le nom correct, puis réessayé.”

  • Eric AronEric Aron
    Participant
    Post count: 223

    Quand tu dis :

    après le téléchargement d’un dossier qui fait ramer mon navigateur

    De quel dossier s’agit-il ? Ce ne serait pas plutôt un programme que tu aurais téléchargé puis exécuté ? Lequel ?

    Essaye ça :

    ►Touche Windows + R

    • Copie/colle ce qui suit : Regsrv32 actxprxy.dll

    • OK

    • Refais la même manip avec ceci : Regsrv32 urlmon.dll

    Dis nous.

  • eugenie
    Participant
    Post count: 19

    J’ai fait la réinitialisation comme expliqué dans votre message, mais la page blanche est toujours là !

  • Eric AronEric Aron
    Participant
    Post count: 223

    Peut-être une autre suggestion pour Internet Explorer :

    • Clique sur le bouton Outils, puis sur Options Internet.

    • Clique sur l’onglet Avancé, puis sur Réinitialiser.
    • Active la case à cocher Supprimer les paramètres personnels si tus souhaites supprimer l’historique de navigation, les moteurs de recherche, les accélérateurs, les pages de démarrage et les données de filtrage InPrivate.
    • Dans la boîte de dialogue Réinitialiser les paramètres d’Internet Explorer, clique sur Réinitialiser.
    • Une fois la réinitialisation effectuée, cliquez sur Fermer, puis sur OK.
    • Ferme Internet Explorer.

    Tes modifications prendront effet la prochaine fois que tu ouvriras Internet Explorer.

  • eugenie
    Participant
    Post count: 19

    J’ai bien l’impression que c’est un problème uniquement pour mon navigateur puisque les autres applications fonctionnent correctement…
    Pas de point jaune dans le gestionnaire de périphérique.
    Il s’agit d’un ordinateur portable (Asus N71JV – Intel Core i5)

  • Eric AronEric Aron
    Participant
    Post count: 223

    Bjr,

    @eugénie wrote:

    Toujours les mêmes problèmes par contre…

    Aaarrrggghhh ! Il n’y a plus d’infection pourtant.

    Le dis_fonctionnement que tu décris… est-il propre à l’affichage de ton navigateur… ou bien est-ce aussi sur les fenêtres d’autres applis ?
    Tu parles de “micro coupures qui m’amènent vers mon fond d’écran de bureau “
    Parce-que dans ce cas, il faudrait peut-être se diriger vers un problème matériel du genre carte graphique ou écran.
    A ce sujet, as-tu vérifié si tout était OK dans le gestionnaire de périphériques ?… Pas de points jaunes ?…
    Au fait… c’est un portable ?…

  • eugenie
    Participant
    Post count: 19

    Le rapport est ici : http://www.cjoint.com/c/FAxwHYjLmVk
    Toujours les mêmes problèmes par contre… :(

  • Eric AronEric Aron
    Participant
    Post count: 223

    On va tenter une autre façon :

    • Télécharge Zoek.exe sur ton bureau.
    • Désactive temporairement ton antivirus. Si tu ne sais pas, trouve le mode opératoire de ton anti-virus sur cette page : http://assiste.forum.free.fr/viewtopic.php?t=27097
    • Ferme toutes les applications en cours, puis lance Zoek.exe.

      Sous Windows Vista/Seven/8/10 clique droit sur Zoek.exe puis choisir : Exécuter en tant qu’administrateur.

    • Comme expliqué sur cette vidéo :

    • Sélectionne puis, après un clic droit, Copie les lignes en Gras Rouge ci-dessous :

      createsrpoint;
      ipconfig /flushdns >> C:zoek-results.log;b
      chrdefaults;
      ffdefaults;
      iedefaults;
      emptyclsid;
      emptyfolderscheck;delete
      emptyalltemp;
      autoclean;
      netsh winsock reset >> C:zoek-results.log;b
      netsh winhttp reset proxy >> C:zoek-results.log;b
      netsh winhttp reset tracing >> C:zoek-results.log;b
      netsh int ipv4 reset >> C:zoek-results.log;b
      netsh int ipv6 reset >> C:zoek-results.log;b
      netsh int ip reset resetlog.txt >> C:zoek-results.log;b
      ipconfig /release >> C:zoek-results.log;b
      ipconfig /renew >> C:zoek-results.log;b
      bitsadmin /reset /allusers >> C:zoek-results.log;b

    • Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek :

    • Clique sur le bouton Run Script. Patiente…
    • A la fin du scan, le PC va redémarrer.
    • Un rapport assez long est généré ici : C:zoek-result.log.
    • Héberge ce rapport en utilisant le site CJoint et poste le lien dans ta prochaine réponse.

    Comment ça tourne ?

  • eugenie
    Participant
    Post count: 19

    Mozilla est de nouveau opérationnel, merci ! :D
    Par contre, toujours ces micro coupures, et le haut de chaque page qui clignote.
    Idem IE : page blanche

  • Eric AronEric Aron
    Participant
    Post count: 223

    OK…

    Rends toi sur cette page et suis les indications qui sont données.

    https://support.mozilla.org/fr/kb/comment-executer-firefox-lorsque-profil-inaccessible

    Ou mieux sur cette page : http://www.libellules.ch/reparer_firefox.php
    Utilise la seconde méthode.

  • eugenie
    Participant
    Post count: 19

    En réinitialisant Mozilla et IE, j’obtiens ce message : https://antimalware.top/download/l15fatdvi17f0qpnqzloga25hngig6klj1qt7xwn
    Et plus aucun navigateur ne marche ni ne s’ouvre (j’utilise un autre ordinateur pour vous écrire)

  • Eric AronEric Aron
    Participant
    Post count: 223

    Bonsoir,

    • Télécharge Reset Browser sur ton bureau et pas ailleurs.
    • Ferme toutes tes applications.

      Pour Vista, Windows 7 et 8 : clic droit sur ResetBrowser.exe puis “Exécuter en tant qu’administrateur

    • Choisis ensuite de ré-initialiser tes navigateurs en cliquant sur les boutons correspondants.
  • eugenie
    Participant
    Post count: 19

    Bonjour Eric,
    eh bien c’est difficile à croire, mais le problème est toujours là…
    Mon PC est lent à l’ouverture, mes navigateurs rament également : Mozilla fait toujours ses micro-coupures avec ce message qui apparait régulièrement en haut de la fenêtre “Mozilla ne répond pas”.
    Internet Explorer a toujours une page blanche, qui charge, avec des liens cliquables mais sans aucune visibilité… Ne manque t-il pas un module nécessaire à leur fonctionnement ?

  • Eric AronEric Aron
    Participant
    Post count: 223

    Re,

    Ton PC a dû redémarrer… Si non, fais-le redémarrer et observe le.
    Comment se comporte-t-il ?… J’imagine qu’il a dû retrouver une nouvelle jeunesse et toute sa vélocité… n’est-ce pas ?…

    Si c’est le cas, on va pouvoir finaliser la désinfection.

    A te lire…

  • eugenie
    Participant
    Post count: 19
  • Eric AronEric Aron
    Participant
    Post count: 223

    Bjr,

    On continue alors :

    Correction à effectuer avec FRST :

    [align=center:2we41zsj]Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager…[/align:2we41zsj]

    • Télécharge : fixlist.txt puis enregistre le fichier sur ton Bureau sous le nom fixlist.txt(au même endroit que FRST)
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
    • Pour Vista, windows 7 et 8 clic droit sur FRST64.exe choisis “Exécuter en tant qu’administrateur” pour le lancer.
    • Sur le menu principal, clique une seule fois sur [glow=red:2we41zsj]Corriger[/glow:2we41zsj]et patiente le temps de la correction
    • L’outil va créer un rapport de correction [glow=red:2we41zsj]Fixlog.txt[/glow:2we41zsj]
    • Poste ce rapport en lien dans ta prochaine réponse.

    A+

  • eugenie
    Participant
    Post count: 19
  • Eric AronEric Aron
    Participant
    Post count: 223

    Re,

    Eh bien il y eu du nettoyage de fait !

    On enchaîne…

      Télécharge Farbar Recovery Scanner Tool (FRST) sur ton bureau

    • Choisis la version compatible avec ton système 32 bits ou 64 bits).

      Si tu ne sais pas quel système tu as : Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?…

    • Ferme toutes tes applications ouvertes.
    • Désactive temporairement ton antivirus. Si tu ne sais pas, trouve le mode opératoire de ton anti-virus sur cette page : http://assiste.forum.free.fr/viewtopic.php?t=27097
    • Clique sur l’icône FRST pour l’exécuter…

      pour Vista/7/8/10, clic droit et Exécuter en tant qu’administrateur.

      Pour les utilisateurs de Windows 8, 8.1 et 10, si le SmartScreen vous empêche l’exécution de l’outil préconisé :

    • Cliquer sur “Informations Complémentaires

    • Cliquer ensuite sur “Exécuter quand même

    • Si tu as la fenêtre » Clause de non-responsabilité » => clique sur Oui.

    • L’outil s’affiche.

    • Sous “Analyse facultative“, vérifie que les cases “Addition.txt“, “Shortcut.txt“, sont bien cochées.

    • Clique sur Analyser.
    • Patiente durant l’analyse.

    • Deux ou trois rapports seront générés et s’ouvriront automatiquement nommés : FRST.txt, Addition.txt et Shortcut.txt.

    • Héberge les 2 premiers (FRST.txt, Addition.txt)
    • Copie/Colle les liens dans ta prochaine réponse.

    A+

  • eugenie
    Participant
    Post count: 19
  • eugenie
    Participant
    Post count: 19
  • eugenie
    Participant
    Post count: 19
  • Eric AronEric Aron
    Participant
    Post count: 223

    Voici ce que tu vas faire :

    Créer un Point de Restauration

    • Appuie simultanément sur les touches Windows et R.
    • Une fenêtre va s’ouvrir…
    • Tape, ou mieux Copie/Colle : SystemPropertiesProtection.
    • Clique sur OK.

    • Dans l’onglet Protection du système, clique sur Créer …

    • Nomme-le distinctement {par Ex. : Avant_Désinfecte}pour que tu t’en souviennes, puis clique sur Créer.

    • La création du Point de Restauration démarre…

    • Clique sur Fermer lorsque tu auras eu la confirmation de création du Point de Restauration.

    Continuer avec ces 3 étapes :

    Première étape

      Désactive tes protections (antivirus , etc..) car ZHPCleaner peut être détecté comme une menace. Mais tu peux avoir confiance en cet outil.

      Si tu ne sais pas, trouve le mode opératoire de ton anti-virus sur cette page : http://assiste.forum.free.fr/viewtopic.php?t=27097

    • Télécharge ZHPcleaner (de Nicolas Coolman) et enregistre ce fichier sur le bureau.
    • Clic droit ” Exécuter en tant que en tant qu’administrateur ” sur ZHPCleaner.exe .
      Il ne nécessite aucune installation.
    • Ferme ton Navigateur et autres applications.
    • Accepte les termes du contrat.

    • Clique sur le bouton => “Scanner

    • Patiente pendant que le logiciel scanne ton PC. En fin d’analyse :

    • Clique sur le bouton => “Valider
    • Clique sur le bouton => “Nettoyer

    • Patiente pendant que ZHPCleaner fait son nettoyage.
    • Redémarre ton PC.
    • L’outill génère un rapport sur le Bureau et dans le dossier de l’utilisateur “%AppData%“.

    • Communique le lien d’hébergement, dans ta prochaine réponse.

      Pense à Réactiver ton anti-virus.

    Seconde étape

    • Télécharge Adwcleaner (de Xplode) sur ton Bureau !
    • Fais clic droit dessus, Exécuter en tant qu’administrateur.
      1. Choisis l’option Scanner.

      2. Patiente jusqu’à la fin du scanne…

      3. Choisis l’option Nettoyer

    • Accepte les avertissements/informations en cliquant sur OK
    • Le programme va redémarrer ton PC,
    • Au redémarrage un rapport s’affiche… –> Enregistre le sur ton bureau,
    • Héberge le rapport AdwCleaner[S0].txt sur SOSUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

    Une copie du rapport ce trouve à la racine de ton disque dur : C:AdwCleanerAdwCleaner[S0].txt

    [

    Troisième étape

    • Télécharge Malwarebytes Anti-Malware
    • Procède à son installation en te laissant guider.
    • A la fin de l’installation, décoche l’option “Activer l’essai gratuit de Malwarebytes Anti-Malware Premium“.
    • La case Exécuter Malwarebytes Anti-Malware doit rester cochée.

    • Dans Tableau de bord, Clique sur “Mettre à jour maintenant“.

    • Clique sur Paramétres et configure comme il est fait ci-dessous :

    • Clique sur Examen.

    • Sélectionne Examen “Menaces“.
    • Clique sur “Examiner maintenant“.
    • Une fois le scan terminé, si des menaces ont été trouvé, clique sur Supprimer la sélection, tout sera mis en Quarantaine.

      Si un message demande de redémarrer le PC pour terminer la suppression : accepte !…

    • Le rapport est disponible dans Historique –> Journaux de l’application.

      Il faut :

      1. – l’exporter comme ci dessous,
      2. – le renommer en Mbam.txt,
      3. – l’enregistrer sur le bureau,
      4. – l’heberger sur Cjoint,
      5. – poster le lien qui à été crée dans ta réponse.

    3 rapports sont attendus.

    @+

  • eugenie
    Participant
    Post count: 19

    Et le dernier : https://antimalware.top/download/wiljgz7ix62c0oe1l781wo87jvigpxvwk3x10avc
    Tout semble correct.
    Est-il possible que le logiciel Malwarebytes Anti-Malware est “sauvé” le PC ?
    J’avais mis en quarantaine les 25 éléments signalés lors de mes premières analyses.

    Les problèmes de navigateurs sont toujours présents, donc non finalement …

  • eugenie
    Participant
    Post count: 19

    Merci pour ta réactivité !
    Voici les résultats du rapport USBFix : https://antimalware.top/download/myey1n3z8biyf2czt1z2xkp0gje81m3e2dp7994w

  • Eric AronEric Aron
    Participant
    Post count: 223

    Evite de te servir de ton PC…

    UsbFix a détecté sur ton ordinateur, une infection qui dispose d’une fonction de Keylogger.
    Après désinfection il faudra envisager de modifier tous tes mots de passe.

    1re étape :

    • Relance USBFix présent sur ton bureau,
    • Branche toutes tes sources de données externes à votre PC (clé USB, disque dur externe, etc…) sans les ouvrir.
    • Fais un clique droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Choisis l’option Nettoyage

    • Héberge le rapport UsbFix-Clean …txt présent sur ton bureau sur SOSUpload puis copie/colle le lien fourni dans ta prochaine réponse.

    Aide:

    2de. étape :

    Nous allons faire une prise de sang à ton PC avec ZHPDiag.


    Si tu utilises Avast :
    [spoil:2gjd7qt9]L'anti-virus Avast détecte très souvent les outils de Nicolas Coolman comme malveillants .

    Il faut donc désactiver l'anti-virus lors du téléchargement et de l'utilisation des outils de Nicolas Coolman.

    Pour désactiver temporairement Avast :

    • Cliquer droit sur l’icône de notification d'Avast (la petite boule qui tourne).
    • Sélectionner Gestions des Agents avast!
    • On obtient le choix entre plusieurs propositions :

      – Désactiver pour 10 minutes.
      – Désativer pour 1 heure.
      – Désactiver jusqu'au prochain démarrage.
      – Désactiver définitivement.
      – Ensuite, on vous informe que l'arrêt d'un ou plusieurs composant a été demandé.

    • Cliquer sur OUI pour accepter de continuer.

      Avast sera désactivé, selon le choix utilisé.

      Ne surtout pas oublier de vérifier si, par la suite, Avast est réactivé.

      Dans le cas contraire :

    • Cliquer droit sur l’icône de notification d'Avast
    • Sélectionner “Activer tous les agents

    [/spoil:2gjd7qt9]

    • Télécharge ZHPDiag de Nicolas Coolman.
    • Lance ZHPDiag en faisant un clic droit sur ce raccourci, puis Exécuter en tant qu’administrateur :
    • Il se peut que le Windows Smartcenter se manifeste : clique sur Informations complémentaires puis sur Exécuter quand même.
    • Clique sur Scanner.

      Il est possible qu’à un certain moment, tu aies l’impression que l’outil est “bloqué”…
      ► Le blocage étant le plus souvent “temporaire”…patiente…

    • Lorsque l’analyse est terminée :

    • Un rapport est apparu sur le bureau, héberge le sur SosUpload et, poste le lien.
  • Eric AronEric Aron
    Participant
    Post count: 223

    Re,

    je lis ça et reviens te dire…

  • eugenie
    Participant
    Post count: 19

    Il s’agissait d’un torrent de musique, que j’ai enlevé de ma zone de téléchargement, mais qui une fois installé à totalement fait ramé mon ordinateur : écran blanc avec absence d’icônes sur mon bureau.
    J’ai dû forcer l’ordinateur à s’éteindre pour le rallumer et faire le nécessaire avec CCleaner etc…
    Voici les 2 rapports obtenus :
    Le premier avec USBFix : https://antimalware.top/download/888gts0s8r18zjvlxrwyg886ipf4w0z91p27jcwg

    Le second avec Malwarebytes : https://antimalware.top/download/hknxft64vso2cf308yttiok6tjs23tb4d9thzty8

  • Eric AronEric Aron
    Participant
    Post count: 223

    Bonsoir,

    @eugénie wrote:

    j’aurais besoin d’aide après le téléchargement d’un dossier qui fait ramer mon navigateur Mozill

    De quoi s’agit-il ?…

    @eugénie wrote:

    Est-il possible de vous envoyer le rapport de ces 2 logiciels avant de faire des manipulations

    Oui… Bien sûr !!!

      Pour héberger ton rapport –> présent sur ton bureau….

    • Va sur : SosUpload
    • Suis les indications portées à l’écran.

    • Tu obtiens un lien :

    • Copie/colle-le dans ta prochaine réponse.

    A te lire…

  • eugenie
    Participant
    Post count: 19

    Bonjour,

    j’aurais besoin d’aide après le téléchargement d’un dossier qui fait ramer mon navigateur Mozilla (micro coupures qui m’amènent vers mon fond d’écran de bureau) et IE qui m’affiche une page blanche.
    J’ai réalisé une analyse anti-malwares à partir de 2 logiciels : Malwarebytes et USBFix, qui me confirment tous 2 que mon ordinateur est infecté. Est-il possible de vous envoyer le rapport de ces 2 logiciels avant de faire des manipulations (que je pourrais regretter, faute de connaissances dans le domaine) pour que vous puissiez me conseiller sur les logiciels à supprimer, ou les démarches à suivre ?

    Merci d’avance pour votre aide qui me sera très certainement précieuse !
    Eugénie

Le sujet ‘[Eric Aron] Navigateurs qui buggent après téléchargement’ est fermé à de nouvelles réponses.