Votre question

Mon ordi écrit tout seul, ferme les pages internet et en ouvre tout seul . . .

Tags :
  • Network
  • Virus
  • Sécurité
Dernière réponse : dans Sécurité et virus
15 Mai 2012 22:01:00

Bonjour,
J'ai un soucis, mon ordi écrit tout seul, ferme les pages internet tout seul et si je le laisse allumer sans y toucher, ni page ouverte, il ouvre une page internet "Plus Network" ! ! !
Que faire ?
Pouvez-vous m'aider ?
Merci d'avance

Autres pages sur : ordi ecrit seul ferme pages internet ouvre seul

16 Mai 2012 01:31:21

Tu as un virus et un type va héberger des photos pédophiles sur ton PC et si tu te fais choper avec ça....
16 Mai 2012 17:15:09

Ta maison est possédée, un être venu de l'au-delà joue avec toi et ton PC

Sinon plus sérieusement, regarde ton clavier s'il n'y a pas une touche de coincée avec des saletés
Contenus similaires
17 Mai 2012 00:10:27

Un poltergeist à pris possession de ton pc,il va te hanter la nuit !!!
17 Mai 2012 08:46:36

J'ai déconnecté le clavier du pc car je pensais aussi que c'était peut-être un problème de clavier mais ça l'a fait quand même.
J'ai aussi fait un scan de l'ordi avec l'antivirus, 1 virus trouvé (mis en quarantaine), refait un autre scan qui n'a rien trouvé.
Je pense aussi que c'est un virus mais lequel et comment faire pour s'en débarrasser ?
17 Mai 2012 22:04:27

Joran05 a dit :
J'ai déconnecté le clavier du pc car je pensais aussi que c'était peut-être un problème de clavier mais ça l'a fait quand même.
J'ai aussi fait un scan de l'ordi avec l'antivirus, 1 virus trouvé (mis en quarantaine), refait un autre scan qui n'a rien trouvé.
Je pense aussi que c'est un virus mais lequel et comment faire pour s'en débarrasser ?

bonsoir
ben lors de ton scan il te donne bien le non du fichier ! ben après tu crée un fichier avec le même nom et le place a l endroit ou il était !!!!! comme ça si il devait revenir tu aurais un message comme quoi le fichier existe déjà et si tu veux le remplacer !!!!
17 Mai 2012 22:30:45

3kpimous a dit :
Joran05 a dit :
J'ai déconnecté le clavier du pc car je pensais aussi que c'était peut-être un problème de clavier mais ça l'a fait quand même.
J'ai aussi fait un scan de l'ordi avec l'antivirus, 1 virus trouvé (mis en quarantaine), refait un autre scan qui n'a rien trouvé.
Je pense aussi que c'est un virus mais lequel et comment faire pour s'en débarrasser ?

bonsoir
ben lors de ton scan il te donne bien le non du fichier ! ben après tu crée un fichier avec le même nom et le place a l endroit ou il était !!!!! comme ça si il devait revenir tu aurais un message comme quoi le fichier existe déjà et si tu veux le remplacer !!!!


Bonsoir
A priori ce n'était pas ce virus qui était en cause, puisque ça continue, mais le scan avec l'antivirus ne le détecte pas
18 Mai 2012 09:27:20

tu as quoi comme antivirus ??? car certain Trojan , vers ou autre ne sont pas détecté!!!!! tu as bien sur fait un scan de démarrage !!!pas un balayage après ouverture du System !!!!si non essaye des chose comme Malware anti Malware !!!!!
a c 612 8 Sécurité
18 Mai 2012 09:50:52

Bonjour,

Bon on va calmer le jeu et regarder cela sérieusement maintenant que l'on a déplacé ton sujet dans la bonne catégorie du forum.

à faire :

Télécharge OTL (de Old Timer) sur ton bureau.
  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Coche en haut la case devant "Tous les utilisateurs"
  • Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
    netsvcs
    msconfig
    drivers32
    activex
    /md5start
    explorer.exe
    wininit.exe
    winlogon.exe
    userinit.exe
    /md5stop
    %SYSTEMDRIVE%\*.exe
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\syswow64\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\syswow64\drivers\*.sys /lockedfiles
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    CREATERESTOREPOINT

  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  • A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici


    Note : Les rapports sont aussi enregistrés sur le bureau
    18 Mai 2012 18:29:12

    Bonjour,
    Merci beaucoup de prendre mon problème au sérieux, je ne savais pas que je n'étais pas au bon endroit !
    J'ai fais ce que vous m'avez dit et posté les rapports comme demandé.
    a c 612 8 Sécurité
    18 Mai 2012 19:35:49

    Re,

    ... pas sûr que tu ai lu comme il fait et regardé le jolie tuto ...

    Parce que sinon, tu aurais posté les liens dans ta réponse :D 
    Sinon moi je peux pas deviner où sont les rapports ...
    18 Mai 2012 20:37:43

    ah mince ! je vais recommencer ! ! !
    hyunkel30 a dit :
    Re,

    ... pas sûr que tu ai lu comme il fait et regardé le jolie tuto ...

    Parce que sinon, tu aurais posté les liens dans ta réponse :D 
    Sinon moi je peux pas deviner où sont les rapports ...


    a c 612 8 Sécurité
    18 Mai 2012 21:47:09

    Re,

    Ne relance pas OTL, au besoin les rapports doivent avoir été enregistré sur ton bureau ou dans le dossier où est OTL

    Ré-héberge les fichier OTL.txt et extra.txt et fournis-moi les liens obtenu (tutoriel dans mon message avec la procédure au besoin)
    a c 612 8 Sécurité
    18 Mai 2012 22:38:40

    Re,

    Oui, c'est bon ;) 

    Tu utilises ceci ?
    Citation :
    Ventrilo Client


    1) Désinstalle les programmes suivant via ajout/suppression des programmes (si présents) :

    - Messenger Plus! for Skype (sauf réelle utilité)

    - Messenger Plus! Community Smartbar (barre d'outil publicitaire)
    - BrowserCompanion (adware : logiciel publicitaire)


    2) Relance OTL.exe

  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.

    /!\ Attention, utilisateur d'Avast!, ne lancez pas OTL en mode sandbox /!\

  • Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.



    :OTL
    MOD - [2012/04/22 19:44:20 | 000,077,112 | ---- | M] () -- C:\Documents and Settings\Thomas\Application Data\Mozilla\Firefox\Profiles\a2ldzqml.default\extensions\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_12.dll
    MOD - [2011/08/07 13:54:44 | 000,362,029 | ---- | M] () -- C:\Program Files\BrowserCompanion\sqlite3.dll
    IE - HKLM\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}
    IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://www.plusnetwork.com/?sp=addr&q={searchTerms}
    IE - HKU\S-1-5-21-796845957-1214440339-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://www.plusnetwork.com/?sp=addr&q={searchTerms}
    IE - HKU\S-1-5-21-796845957-1214440339-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.plusnetwork.com/?sp=addr&q={searchTerms}
    IE - HKU\S-1-5-21-796845957-1214440339-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.plusnetwork.com/?sp=hp
    IE - HKU\S-1-5-21-796845957-1214440339-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.plusnetwork.com/?sp=addr&q={searchTerms}
    IE - HKU\S-1-5-21-796845957-1214440339-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.plusnetwork.com/?sp=addr&q={searchTerms}
    IE - HKU\S-1-5-21-796845957-1214440339-839522115-1004\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}
    IE - HKU\S-1-5-21-796845957-1214440339-839522115-1004\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://www.plusnetwork.com/?sp=addr&q={searchTerms}
    IE - HKU\S-1-5-21-796845957-1214440339-839522115-1004\..\SearchScopes\{4327FABE-3C22-4689-8DBF-D226CF777FE9}: "URL" = http://plusnetwork.com/?sp=brw&q={searchTerms}
    FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
    FF - prefs.js..browser.search.selectedEngine: "Messenger Plus Smartbar Search"
    FF - prefs.js..extensions.enabledItems: helperbar@helperbar.com:1.0
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
    FF - prefs.js..keyword.URL: "http://www.plusnetwork.com/?sp=faddr&q="
    [2011/11/18 18:25:35 | 000,000,000 | ---D | M] (Browser Companion Helper) -- C:\Documents and Settings\Thomas\Application Data\Mozilla\Firefox\Profiles\a2ldzqml.default\extensions\bbrs_002@blabbers.com
    [2012/05/18 17:49:59 | 000,000,000 | ---D | M] ("Messenger Plus! Community Smartbar") -- C:\Documents and Settings\Thomas\Application Data\Mozilla\Firefox\Profiles\a2ldzqml.default\extensions\helperbar@helperbar.com
    [2012/05/13 15:15:41 | 000,002,244 | ---- | M] () -- C:\Documents and Settings\Thomas\Application Data\Mozilla\Firefox\Profiles\a2ldzqml.default\searchplugins\Messenger Plus Smartbar Search.xml
    [2011/09/17 15:17:43 | 000,002,187 | ---- | M] () -- C:\Documents and Settings\Thomas\Application Data\Mozilla\Firefox\Profiles\a2ldzqml.default\searchplugins\MyStart Search.xml
    [2012/02/04 12:31:54 | 000,002,770 | ---- | M] () -- C:\Documents and Settings\Thomas\Application Data\Mozilla\Firefox\Profiles\a2ldzqml.default\searchplugins\Plusnetwork.xml
    CHR - default_search_provider: Messenger Plus Smartbar Search (Enabled)
    CHR - default_search_provider: search_url = http://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus
    O2 - BHO: (Browser Companion Helper) - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files\BrowserCompanion\jsloader.dll ( )
    O2 - BHO: (Browser Companion Helper Verifier) - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files\BrowserCompanion\updatebhoWin32.dll ( )
    O4 - HKLM..\Run: [Browser companion helper] C:\Program Files\BrowserCompanion\BCHelper.exe (Blabbers Communications LTD)
    O4 - HKU\S-1-5-21-796845957-1214440339-839522115-1004..\Run: [Browser Infrastructure Helper] C:\Documents and Settings\Thomas\Local Settings\Application Data\Smartbar\Application\Smartbar.exe (Smartbar)
    O4 - Startup: C:\Documents and Settings\Thomas\Menu Démarrer\Programmes\Démarrage\ZooskMessenger.lnk = File not found
    O18 - Protocol\Handler\base64 {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
    O18 - Protocol\Handler\chrome {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
    O18 - Protocol\Handler\prox {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
    [7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
    [10 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
    [2010/11/01 07:45:44 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    @Alternate Data Stream - 123 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:07BF512B

    :Files
    C:\Program Files\BrowserCompanion

    :Commands
    [emptytemp]


  • Puis clique sur le bouton Correction en haut à gauche
  • Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
  • Poste le rapport de suppression s'il apparait.

    Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


    Vérifie si tes problèmes persiste après le redémarrage du pc.
    18 Mai 2012 23:34:16

    malheureusement c'est toujours pareil ! ! !
    19 Mai 2012 09:21:31

    Joran05 a dit :
    malheureusement c'est toujours pareil ! ! !
    ben si c est pas un virus et que tu n as aucun conflit matériel ( dans System il n y a pas de triangle jaune ?????)
    si non tu peut rappeler le System a une date antérieur a ton problème ou si non une réinstallation

    a c 612 8 Sécurité
    19 Mai 2012 10:36:30

    Re,

    Tu n'as pas répondu à cette question :
    Citation :
    Tu utilises ceci ?
    Ventrilo Client


    Supprime aussi tous les programme lié à Messenger Plus! dans ta liste des programme.

    Pour le fait d'écrire tout seul, c'est quoi exactement le symptôme, une seule lettre ou de "vraies" phrase ?
    19 Mai 2012 11:31:34

    oui ça fait penser a un plugin de msn celui qui génère tous seul des dialogue !!!!
    19 Mai 2012 12:11:32

    Bonjour,

    Non je n'utilise pas ventrilo client, mais l'ordi n'est pas à moi à la base, ce n'est pas moi qui ai installé ce programme.
    Ca n'écrit pas de vrai phrase, mais des lettres au hasard, des chiffres et même des signes tel que le + par exemple
    a c 612 8 Sécurité
    19 Mai 2012 14:03:29

    Re,

    Désinstalle ce programme dans ta liste des programme alors.

    Ces écritures sont permanente, dans quoi que tu fasse (document word, mail, réponse ici sur un forum, etc ...)
    Où spécifique à une activité (genre discussion instantanée MSN seulement) ?
    19 Mai 2012 21:08:03

    Oui permanentes, d'ailleurs dans la réponse de ce midi j'ai été obligée de modifier après avoir envoyé parce qu'il m'avait mis un + dans une phrase ! ! ! Et si je laisse l'ordi quelques instant sans y toucher, il ouvre une page tout seul, avec au centre de cette page un carré avec à l'intérieur un truc comme : vous avez gagné une voiture ou un IPhone 4S . . .


    hyunkel30 a dit :
    Re,

    Désinstalle ce programme dans ta liste des programme alors.

    Ces écritures sont permanente, dans quoi que tu fasse (document word, mail, réponse ici sur un forum, etc ...)
    Où spécifique à une activité (genre discussion instantanée MSN seulement) ?


    a c 612 8 Sécurité
    19 Mai 2012 21:33:30

    Re,

    Désinstalle le programme "Ventrilo", puis refais ceci :

    Relance OTL :

  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

  • Coche en haut la case devant "Tous les utilisateurs"
  • Coche "Avec liste blanche" sous "Registre: approfondi"

  • Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
    netsvcs
    msconfig
    drivers32
    activex
    /md5start
    explorer.exe
    wininit.exe
    winlogon.exe
    userinit.exe
    /md5stop
    %SYSTEMDRIVE%\*.exe
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\syswow64\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\syswow64\drivers\*.sys /lockedfiles
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    CREATERESTOREPOINT

  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  • A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici


    Note : Les rapports sont aussi enregistrés sur le bureau
    a c 612 8 Sécurité
    20 Mai 2012 10:18:53

    Re,

    Tu m'as envoyé deux fois le même rapport, l'Extra.txt, il me manque OTL.txt donc ;) 
    a c 612 8 Sécurité
    20 Mai 2012 10:50:47

    Re,

    Tu n'as pas désinstallé les sponsors messenger plus!
    Citation :
    PRC - [2012/02/27 14:43:07 | 000,801,792 | ---- | M] (Yuna Software) -- C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe


    Sans cela nous ne pourront vérifier que le souci ne vient pas d'eux.

    Il faut désinstaller tous ces programmes (au besoin, tu pourra les remettre si tu veux vraiment les utiliser) :

    - Messenger Plus! 5

    Celui-ci est un adware encore présent dans la liste :
    BrowserCompanion
    S'il ne s'enlève pas, on le nettoiera.

    Je vais supprimer tous ce qui a trait à messenger plus dans le prochain script :

    Relance OTL.exe

  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

    /!\ Attention, utilisateur d'Avast!, ne lancez pas OTL en mode sandbox /!\

  • Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.



    :OTL
    PRC - [2012/02/27 14:43:07 | 000,801,792 | ---- | M] (Yuna Software) -- C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe
    MOD - [2011/08/07 14:54:16 | 000,004,096 | ---- | M] () -- C:\Program Files\Yuna Software\Messenger Plus!\Detour32.dll
    DRV - File not found [Kernel | On_Demand | Unknown] -- -- (ae1b7sfp)
    CHR - default_search_provider: Messenger Plus Smartbar Search (Enabled)
    CHR - default_search_provider: search_url = http://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus
    O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
    O4 - HKLM..\Run: [PlusService] C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe (Yuna Software)
    O20 - Winlogon\Notify\AtiExtEvent: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
    [2010/11/01 07:41:23 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Alwil Software
    [2012/05/13 15:15:15 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
    [2010/02/20 08:18:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Thomas\Application Data\Ventrilo

    :Reg
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
    "nwiz"=-

    :Files
    C:\Program Files\Yuna Software

    :Commands
    [emptytemp]


  • Puis clique sur le bouton Correction en haut à gauche
  • Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
  • Poste le rapport de suppression s'il apparait.

    Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
    20 Mai 2012 11:40:58

    rrrrrrrh !!!!
    une nouvelle page google chrome s'est ouverte ! ! ! si je désinstalle google chrome, ça fait quoi ?!
    20 Mai 2012 11:59:24

    j'ai fait une capture d'écran pour vous montrer ce que ça fait (il y a des écritures bizarres en bas de page google chrome), comment vous la faire parvenir ? je n'ai pas réussi à la copier coller dans cette fenêtre.
    a c 612 8 Sécurité
    20 Mai 2012 22:36:22

    Re,

    Il doit s'être fourré dans un plugin ou une extension de Chrome, mais je le vois pas. Je suis assez étonné, ce n'est pas le genre de ce sponsors normalement ...

    Sauvegarde tes favoris :
    http://support.google.com/chrome/bin/answer.py?hl=fr&an...

    Puis désinstalle Chrome, et supprime surtout ces dossiers et ton dossier de profil ici :
    C:\Documents and Settings\Thomas\Local Settings\Application Data\Google\Chrome
    C:\Program Files\Google\Chrome

    (si non visible, affiche les fichiers et dossiers cachés comme ceci : http://www.inforumatique.fr/forum/afficher-les-fichiers... )


    Réinstalle ensuite chrome, puis importe tes favoris et regarde si le souci continu.
    20 Mai 2012 23:08:33

    J'ai désinstallé google chrome, en fait je ne m'en sers pas ! ! !:lol:  !
    J'espère que ça va marcher, je vais redémarrer l'ordi

    hyunkel30 a dit :
    Re,

    Il doit s'être fourré dans un plugin ou une extension de Chrome, mais je le vois pas. Je suis assez étonné, ce n'est pas le genre de ce sponsors normalement ...

    Sauvegarde tes favoris :
    http://support.google.com/chrome/bin/answer.py?hl=fr&an...

    Puis désinstalle Chrome, et supprime surtout ces dossiers et ton dossier de profil ici :
    C:\Documents and Settings\Thomas\Local Settings\Application Data\Google\Chrome
    C:\Program Files\Google\Chrome

    (si non visible, affiche les fichiers et dossiers cachés comme ceci : http://www.inforumatique.fr/forum/afficher-les-fichiers... )


    Réinstalle ensuite chrome, puis importe tes favoris et regarde si le souci continu.


    20 Mai 2012 23:32:04

    je suis désespérée ! ! ! lol ! ça continu !
    pour l'instant pas de page ouverte mais il écrit encore tout seul !
    21 Mai 2012 21:33:22

    Bonsoir,
    A priori, les problèmes sont réglés (pourvu que ça dur ! ! ! )

    Je te remercie beaucoup de ton aide, heureusement qu'il y a des gens sympas et expérimentés comme toi pour aider les gens comme moi qui n'y connaissent pas grand chose à l'informatique ! ! !
    Je ne te dis pas à bientôt, cela signifierais que j'ai de nouveau un problème ! ! ! lol
    Encore merci :) 
    a c 612 8 Sécurité
    21 Mai 2012 21:53:12

    Re,

    Tu veux dire que le souci d'écriture à disparu tout seul ? Ou tu as testé quelque chose ?

    On va nettoyer les outils et conclure aussi :

    1) Relance OTL.exe
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

  • Clique sur "Purge d'outils"
  • Valide l'avertissement par "ok" et laisse le pc redémarrer.


    2) Télécharge SX Check&Update (de Igor51 ) sur ton bureau.

  • Lance SXCU.exe en double-cliquant dessus.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

  • Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/

  • Clique sur Update Adobe Reader à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://get.adobe.com/reader/

  • Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.

    Ferme le programme via "Quit"
    Tu peux supprimer SXCU.exe.


    Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

  • Installer un parefeu en remplacement de celui de Windows XP :
    Le parefeu intégré de Windows XP n'est pas assez performant, il est intéressant de le remplacer par un parefeu plus complet, tel Zone Alarm ou Kerio par exemple ... /!\ comme les antivirus, un seul parefeu sur ton pc, pense donc à désactiver celui de Windows si tu en installes un autre !!!

  • Attention lors de l'installation de logiciel :
    Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
    A lire !

  • Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )

  • Surfer sans les droits d'administration : En session limitée ou avec DropMyRight
    Cela diminue considérablement les risques d'infections, car certaines infection ne peuvent alors plus s'installer.

  • Maintenir ses logiciels et son système à jour :
    De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
    Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.

    Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
    A lire !


    Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en bas, en forme de crayon) dans ton tout premier message.
    -> Ajoute ensuite "résolu" à coté de ton titre et valide.

    Tu peux aussi,si tu le souhaites et si l'option est disponible (dépend de quel type de sujet ouvert), valider une "meilleure réponse", ton sujet sera alors automatiquement marqué comme "résolu"

    /!\ Seul les membres inscrit et connecté à la création initiale du sujet peuvent effectuer ces manipulations.

    A bientôt sur les forums Tom's Guide
    :jap: 
    23 Mai 2012 22:43:43

    Bonsoir,

    Merci pour ces derniers conseils, je les ai suivi !
    Par contre, j'ai encore un petit souci ! j'étais en train de "naviguer" sur un forum et plusieurs fois l'ordi m'a remis sur la page d'accueil google, crois-tu qu'il y ait encore un souci ?
    Pour répondre à ta question sur le souci d'écritures, oui, il a disparu tout seul ! Le lendemain de mon dernier message, j'ai rallumé l'ordi et fais l'essai de le laisser ouvert sur une page google et il ne s'est rien passé ! Je ne comprends pas (l'informatique est un énorme mystère pour moi ! lol)

    Autre petite question, quel est d'après toi le "meilleur" antivirus ?
    a c 612 8 Sécurité
    23 Mai 2012 22:54:48

    Re,

    Citation :
    Par contre, j'ai encore un petit souci ! j'étais en train de "naviguer" sur un forum et plusieurs fois l'ordi m'a remis sur la page d'accueil google, crois-tu qu'il y ait encore un souci ?


    ta souris ne trainait pas près de l'icône de "page d'accueil" de ton navigateur par hasard ?

    C’est spécifique à un forum où cela te l'a refait autre part ?

    Citation :
    Pour répondre à ta question sur le souci d'écritures, oui, il a disparu tout seul ! Le lendemain de mon dernier message, j'ai rallumé l'ordi et fais l'essai de le laisser ouvert sur une page google et il ne s'est rien passé ! Je ne comprends pas (l'informatique est un énorme mystère pour moi ! lol)


    Possible qu'il ai aussi fallu un redémarrage pour finaliser certaines procédures effectuées ... bref, le résultat et là, c’est tout ce qui compte.

    Citation :
    Autre petite question, quel est d'après toi le "meilleur" antivirus ?


    .... Toi !
    Aucune protection ne vaudra rien si le pc et les logiciels/addon/plugin ne sont pas à jour ou si tu as un comportement à risque (installer sans regarder, surfer n'importe où, télécharger nawak, etc ...)
    Pour le reste, ils se valent tous.
    Si tu veux comparer :
    http://www.malekal.com/2011/10/23/comparatif-antivirus-...
    23 Mai 2012 23:03:00

    sur que ma souris n'était pas sur l'icone du navigateur ! ça me l'a fait aussi sur un autre site !

    Pour ce qui est des téléchargements, je fais super attention parce que j'ai "peur" des virus justement ! je ne télécharge quasiment rien ! Je ne sais pas comment j'ai "attrapé" celui là d'ailleurs !

    Mauvaise nouvelle ! L'ordi recommence à écrire tout seul, pendant que je t'écris (je ne comprends plus rien, ça ne l'a pas fait pendant 2 jours) ! ! !
    a c 612 8 Sécurité
    23 Mai 2012 23:08:07

    Re,

    Je commence à penser et vu tes autres symptôme j'en suis presque sûr, que c'est ton clavier qui a un souci ...

    Tu avais testé avec un autre clavier ?
    Si tu l'avais fait avant, refais-le maintenant que tu n'as plus d'infection.

    Tes infections, c'étaient tous des sponsors de logiciels car tu installes sans lire les condition et décocher les options ;) 
    23 Mai 2012 23:12:33

    ok je vais essayer avec un autre clavier, je te redirai si c'est ça ou pas !

    J'ai téléchargé zone alarm comme tu me l'as conseillé, il m'a remis une barre où il y a facebook, youtube . . . comme l'avait fait net pluswork ! Peut-on enlever cette barre qui ne me sert à rien si ce n'est prendre de la place ?!
    a c 612 8 Sécurité
    24 Mai 2012 11:15:44

    Re ...

    Et quand je vous marque dans les conseils :
    Citation :
    Attention lors de l'installation de logiciel :
    Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
    A lire !


    C'est pour les autres ?:ange: 

    Oui désinstalle-la, et par pitié, fais un peu attention quand tu installes des logiciels, regarde et lis !

    On attend de voir pour le clavier ensuite.
    24 Mai 2012 18:38:42

    Bonjour,

    euh le problème c'est que tout était écris en anglais ! ! ! et l'anglais et moi ça fait 2 ! ! ! lol
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS